Konfiguration der Sicherheitseinstellungen

Zuletzt aktualisiert : Apr 14, 2025 |
Die Bereitstellungsverbindung zwischen der IP Office-Kontrolleinheit und der Master-Basisstation verwendet den HTTP/HTTPS-Dienst, der in den IP Office-Systemsicherheitseinstellungen konfiguriert wurde.
  • Wichtig: Es ist wichtig, bei neuen Systemen und Systemen, bei denen die Sicherheitseinstellungen voreingestellt sind, darauf hinzuweisen:
  • Der IPDECTService-Dienstbenutzer, der für die Bereitstellung verwendet wird, ist standardmäßig deaktiviert.
  • Die Funktion TFTP Directory Read, mit der Mobilteile das IP Office-Systemverzeichnis anzeigen, ist standardmäßig ausgeschaltet.
  1. Wählen Sie im IP Office Manager-Menü AnsichtErweitert aus.
  2. Wählen Sie Datei | Erweitert | Sicherheitseinstellungen.
  3. Wählen Sie im Erkennungsmenü die IP Office-Installation und klicken Sie auf OK.
  4. Geben Sie Benutzername und Kennwort des Systems für die Anmeldung beim Sicherheitsdienst ein. Sie unterscheiden sich von dem Benutzernamen und Kennwort, die für den Zugriff auf die IP Office-Konfiguration verwendet werden.
  5. Wählen Sie Dienste aus.
    ZUSÄTZLICHE INFORMATIONEN:
  6. Wählen Sie den Dienst HTTP. Der HTTP-Dienst beeinflusst alle HTTP-Verbindungen, die über das IP Office-System zur Verfügung gestellt werden. Die Änderung der Einstellung wird sich nur auf DECT R4 auswirken. Die einzige Option, in der Änderungen vorgenommen werden können, ist die Service-Sicherheitsebene. Die Standardeinstellung ist Sicher + Unsicher, was bedeutet, dass sowohl http, als auch https zwischen der Basisstation und IP Office verwendet werden können.
    ZUSÄTZLICHE INFORMATIONEN:
    Wert
    Beschreibung
    Nur ungesichert
    HTTP-Port 80 ist verfügbar und wird für Telefondateien, integrierte Dateiverwaltung, Systemdateiaktualisierungen, one-X Portal-Telefonbuchdienste und DECT R4-Bereitstellung verwendet.
    Gesichert und ungesichert
    Dieser Modus (Standardeinstellung) erlaubt sowohl unsichere HTTP-Verbindungen (siehe oben) als auch sichere HTTPS-Verbindungen (siehe unten).
    Gesichert, niedrig
    HTTPS-Port 443 ist verfügbar und wird für DECT R4-Bereitstellung und IP Office-Video-Softphone-Bereitstellung verwendet. Diese Option erlaubt den sicheren Zugriff auf diesen Dienst mit TLS und verlangt eine schwache (zum Beispiel DES_40 + MD5) Verschlüsselung und Authentifizierung oder höhere Versionen.  Der ungesicherte TCP-Port des Dienstes wird deaktiviert.
    Gesichert, mittel
    Diese Option erlaubt den sicheren Zugriff auf diesen Dienst mit TLS und verlangt eine mäßige (zum Beispiel DES_56 + SHA-1) Verschlüsselung und Authentifikation oder höhere Versionen.  Der ungesicherte TCP-Port des Dienstes wird deaktiviert.
    Gesichert, hoch
    Diese Option erlaubt den sicheren Zugriff zu diesem Dienst mit TLS und verlangt eine starke (zum Beispiel 3DES + SHA-1) Verschlüsselung und Authentifikation oder höhere Versionen.  Zusätzlich hierzu muss der Client ein Zertifikat besitzen (im Normalfall IP Office Manager). Weitere Einzelheiten zu Sicherheitszertifikaten finden Sie im IP Office Manager-Handbuch im Abschnitt zum IP Office-Sicherheitsmodus.
  7. Wählen Sie Berechtigungsgruppen. Die Liste der Gruppen sollte eine Gruppe mit dem Namen IPDECT Group enthalten. Wählen Sie diese Gruppe aus. Falls die Gruppe in der Liste nicht aufgeführt wird, klicken Sie auf das -Symbol für die Eingabe eines neuen Eintrags und erstellen Sie die Gruppe.
  8. Wählen Sie die Registerkarte HTTP. Überprüfen Sie, ob die Option DECT R4-Bereitstellung und Verzeichnis Lesen ausgewählt ist. Überprüfen Sie, dass auf keiner anderen Registerkarte irgendwelche anderen Optionen aktiviert sind.
    ZUSÄTZLICHE INFORMATIONEN:
  9. Wählen Sie Dienstbenutzer.
    1. Wählen Sie den Service-Benutzer IPDectService.
      ZUSÄTZLICHE INFORMATIONEN:
    2. Überprüfen Sie in der Rechte-Gruppe-Mitgliedschaft-Liste, ob der Benutzer als Angehöriger der IPDECT-Gruppe geführt wird.
    3. Belassen Sie den Kontostatus als Aktiviert und den Ablauf des Kontos als <Kein>.
    4. Klicken Sie auf das -Symbol, um die Änderungen, die Sie an den Sicherheitseinstellungen vorgenommen haben, zu speichern.
      ZUSÄTZLICHE INFORMATIONEN:
      Hinweis:
      Avaya empfiehlt, das Standardkennwort zu ändern.