HiPath HG 1500 Konfiguration - Wiki of Siemens Enterprise

gettingstarted.fm
Schnelleinstieg
Security
Nur für den internen Gebrauch
3. Klicken Sie auf Neu. Daraufhin wird im Register Mobile / Basis User die Option „Basis
User (Endgeräte Daten) zu Mobile User migrieren und neuen Basis User mit User
Data Profile erzeugen“ aktiviert.
4. Geben Sie nun im Feld Basis E.164 für das aktuell ausgewählte Endgerät, dessen Basisprofil
migriert werden soll, eine neue Basis-Rufnummer ein. Diese muss am SIP-Server
registriert sein. Eine neue Basis-Nummer ist nötig, damit das Endgerät auch ohne angemeldeten
Mobile User einsatzbereit bleibt. Sobald die Migration erfolgt ist, wird die bisherige
Basis-Rufnummer dem Mobile User zugeordnet. Die Rufnummer eines Mobile Users
wird auch als Mobility ID bezeichnet.
>
5. Geben Sie nun im Feld Benutzer Passwort ein neues Passwort für den Mobile User ein
(das Default-Passwort ist „000000“).
6. In das Feld User Data Profile muss ein neues Profil für den Basis User (die Basis-Rufnummer)
eingetragen werden. Der Mobile User übernimmt die Daten und die Rufnummer
des Endgeräts, wobei diese Daten automatisch sein neues individuelles Profil bilden.
Sucht man nach Abschluss der Aktion nach dem Mobile User, wird im Feld User Data Profile
die Rufnummer des Mobile Users angezeigt mit einem vorangestellten "@". Dies ist
ein Platzhalter für sein individuelles Profil.
7. Bestätigen Sie abschließend mit Sichern. Die Aktion wird angestoßen und läuft im Hintergrund.
Der Mobile User und das neue Basis Profil sind nach einigen Sekunden verfügbar
und können durch Anklicken von Aktualisieren oder eine neue Suche sichtbar gemacht
werden.
2.6 Security
Die SIP-Zugangsdaten, die der Basis-Rufnummer zugeordnet werden, müssen
in der Plug&Play-Konfiguration vorhanden sein.
2.6.1 Verschlüsselung
Der Datenverkehr innerhalb der Telefonanlage kann mithilfe des verschlüsselten Secure Realtime
Protocol (SRTP) abgesichert werden. Die Geräte, die miteinander verschlüsselt kommunizieren,
befinden sich in einer SRTP Security Domain, innerhalb derer keine unsicheren Clients
zugelassen sind. Um eine SRTP Security Domain aufzubauen, müssen alle Komponenten
der Telefonanlage über einen gemeinsamen Schlüssel, d. h. über ein Pre-shared Secret (PSS)
verfügen. Dieses PSS kann einzig und allein durch den DLS erzeugt und verteilt werden.
Für die Verschlüsselung muss das Endgerät folgendermaßen vorbereitet sein:
Gehen Sie in Workpoints > IP Phone Konfiguration > Gateway / Server / DLS. Im Register
Gateway befindet sich das Feld H.235 Security Modus, in welchem Voll aktiviert sein muss.
Tragen Sie das Teilnehmer Passwort ein.
A31003-A2056-L124-6-A9, 2007-03-23
2-8 Deployment Service, Administrationsanleitung