- Cisco Unified Presence 展開の概要
- Cisco Unified Presence のスケーラビリティ
- Cisco Unified Presence と Cisco Unified Personal Communicator と を統合するための Cisco Unified Communications Manager の設定
- Cisco Unified Communications Manager と Cisco Unified Presence との間のセキュ リティの設定
- ネットワークで展開するための Cisco Unified Presence の設定
- Cisco Unified Personal Communicator と 統合するための Cisco Unified Presence の 設定
- Cisco Unified Personal Communicator の 展開と更新
- マルチノード機能のハードウェアに関するマ トリクス
- Cisco Unified Personal Communicator の 推奨サーバの設定
- Cisco Unified Personal Communicator の 展開後の新規ユーザの追加
Cisco Unified Presence 展開ガイド リリース 7.0
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月28日
章のタイトル： Cisco Unified Communications Manager と Cisco Unified Presence との間のセキュ リティの設定
Cisco Unified Communications Manager と Cisco Unified Presence との間のセキュリティの設定
セキュリティを設定するための前提条件
この章で説明するセキュリティ設定以外に、Cisco Unified Communications Manager サーバで次の事項も設定されていることを確認してください。
証明書交換を設定する方法
ここでは、Cisco Unified Communications Manager サーバと Cisco Unified Presence サーバとの間で自己署名証明書を交換する方法について説明します。
•
「Cisco Unified Communications Manager からの証明書のダウンロード」
• 「Cisco Unified Presence からの証明書のダウンロード」
• 「Cisco Unified Presence への Cisco Unified Communications Manager 証明書のアップロード」
• 「Cisco Unified Communications Manager への Cisco Unified Presence 証明書のアップロード」
• 「Cisco Unified Communications Manager サービスの再起動」
Cisco Unified Communications Manager からの証明書のダウンロード
ステップ 1 Cisco Unified Communications Manager サーバ上で Cisco Unified オペレーティング システムの管理ページにログインします。
ステップ 2 [セキュリティ] > [証明書の管理] を選択します。
ステップ 3 [検索] をクリックして、証明書を一覧表示します。
ステップ 4 CallManager.der ファイルをクリックします。
ステップ 5 [ダウンロード] をクリックして、ローカル コンピュータにファイルを保存します。
Cisco Unified Presence からの証明書のダウンロード
ステップ 1 Cisco Unified Presence サーバ上で Cisco Unified オペレーティング システムの管理ページにログインします。
ステップ 2 [セキュリティ] > [証明書の管理] を選択します。
ステップ 3 [検索] をクリックして、証明書を一覧表示します。
ステップ 4 sipproxy.pem ファイルをクリックします。
ステップ 5 [ダウンロード] をクリックして、ローカル コンピュータにファイルを保存します。
sipproxy.csr ファイルへのアクセスに関してエラーが表示されても無視してください。Cisco Unified Communications Manager と交換する証明書には Certificate Authority（CA; 認証局）の署名は必要ありません。
「Cisco Unified Presence への Cisco Unified Communications Manager 証明書のアップロード」
Cisco Unified Presence への Cisco Unified Communications Manager 証明書のアップロード
「Cisco Unified Communications Manager からの証明書のダウンロード」 の手順を実行します。
ステップ 1 Cisco Unified Presence サーバ上で Cisco Unified オペレーティング システムの管理ページにログインします。
ステップ 2 [セキュリティ] > [証明書の管理] を選択します。
ステップ 3 [証明書のアップロード（Upload Certificate）] をクリックします。
ステップ 4 [証明書の名前（Certificate Name）] メニューから [sipproxy-trus] を選択します。
ステップ 5 Cisco Unified Communications Manager からダウンロードした証明書（.der ファイル）を参照し、選択します。
ステップ 6 [ファイルのアップロード（Upload File）] をクリックします。
SIP プロキシ サービスの再起動
「Cisco Unified Presence への Cisco Unified Communications Manager 証明書のアップロード」 の手順を実行します。
ステップ 1 Cisco Unified Presence サーバ上で Cisco Unified Serviceability にログインします。
ステップ 2 [ツール] > [コントロール センタ - Feature Services] を選択します。
ステップ 3 [Cisco UP SIP プロキシ] を選択します。
「Cisco Unified Communications Manager への Cisco Unified Presence 証明書のアップロード」
Cisco Unified Communications Manager への Cisco Unified Presence 証明書のアップロード
「Cisco Unified Presence からの証明書のダウンロード」 の手順を実行します。
ステップ 1 Cisco Unified Communications Manager サーバ上で Cisco Unified オペレーティング システムの管理ページにログインします。
ステップ 2 [セキュリティ] > [証明書の管理] を選択します。
ステップ 3 [証明書のアップロード（Upload Certificate）] をクリックします。
ステップ 4 [証明書の名前（Certificate Name）] メニューから [Callmanager-trust] を選択します。
ステップ 5 Cisco Unified Presence から以前にダウンロードした証明書（.pem ファイル）を参照し、選択します。
ステップ 6 [ファイルのアップロード（Upload File）] をクリックします。
Cisco Unified Communications Manager サービスの再起動
「Cisco Unified Communications Manager への Cisco Unified Presence 証明書のアップロード」 の手順を実行します。
ステップ 1 Cisco Unified Communications Manager サーバ上で Cisco Unified Serviceability にログインします。
ステップ 2 [ツール] > [コントロール センタ - Feature Services] を選択します。
ステップ 3 [Cisco CallManager] の横にあるオプション ボタンを選択します。
Cisco Unified Presence で TLS 設定を設定する方法
（注） 自己署名証明書をインポートすると、TLS ピア サブジェクトが自動的に作成されます。
TLS ピア サブジェクトの設定
ステップ 1 [Cisco Unified Presence の管理] > [システム] > [セキュリティ] > [TLS ピア サブジェクト] を選択します。
ステップ 3 ピア サブジェクト名に対して次の手順のいずれかを実行します。
a. サーバが提示する証明書のサブジェクト CN を入力します。
ステップ 4 [説明] フィールドにサーバの名前を入力します。
TLS コンテキストの設定
「TLS ピア サブジェクトの設定」 の手順を実行します。
ステップ 1 [Cisco Unified Presence の管理] > [システム] > [セキュリティ] > [TLS コンテキスト設定] を選択します。
ステップ 3 [Default_Cisco_UPS_SIP_Proxy_Peer_Auth_TLS_Context] をクリックします。
ステップ 4 使用可能な TLS ピア サブジェクトのリストから、設定した TLS ピア サブジェクトをクリックします。
ステップ 5 この TLS ピア サブジェクトを [選択された TLS ピア サブジェクト（Selected TLS Peer Subjects）] に移動します。
ステップ 7 [Cisco Unified Presence のサービスアビリティ] > [ツール] > [Service Activation] を選択します。
ステップ 8 Cisco Unified Presence SIP プロキシ サービスを再起動します。
フィードバック