Cisco 8832 Guía De Administración página 142

Configuración de la lista de cifrado
• Servicios XML
• Servicios XSI
También puede especificar los conjuntos de cifrado con el parámetro de TR-069
(
Device.X_CISCO_SecuritySettings.TLSCipherList
archivo de configuración, especifique una cadena con este formato:
<TLS_Cipher_List ua="na">RSA:!aNULL:!eNULL</TLS_Cipher_List>
Antes de empezar
Acceda a la página web de administración del teléfono. Consulte
página 98.
Procedimiento
Paso 1 Seleccione Voz > Sistema.
Paso 2 En la sección Configuración de seguridad, introduzca el conjunto de cifrado o la combinación de conjuntos
de cifrado en el campo Lista de cifrados TLS.
Ejemplo:
RSA:!aNULL:!eNULL
admite estos conjuntos de cifrado mediante autenticación RSA, pero excluye los conjuntos de cifrado que no
ofrecen cifrado y autenticación.
Nota
El sistema considera un valor no válido como un valor vacío. Con un valor vacío o no válido en el campo
Lista de cifrados TLS, los conjuntos de cifrado utilizados variarán según las aplicaciones. Consulte la siguiente
lista de conjuntos que utilizan las aplicaciones cuando este campo está vacío o con un valor no válido.
• Las aplicaciones del servidor web (HTTPS) utilizan los siguientes conjuntos de cifrado:
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES128-GCM-SHA256
• AES256-SHA
• AES128-SHA
• DES-CBC3-SHA
• SIP, TR-069 y otras aplicaciones que utilicen la biblioteca de curl utilizan la lista de cifrado
PREDETERMINADA, que se determina durante la compilación.
• XMPP utiliza la lista de cifrado HIGH:MEDIUM:AES:@STRENGTH.
Guía de administración de los teléfonos IP para conferencias 8832 multiplataforma de Cisco para la versión de firmware 11.3(1) y posteriores
126
Una lista de cifrados válida debe seguir el formato definido en
man1.0.2/man1/ciphers.html. El teléfono no admite todas las cadenas de cifrado que aparecen en
la página web de OpenSSL. Para conocer las cadenas admitidas, consulte
admitidas, en la página 127.
Configuración del teléfono IP de Cisco
) o con el archivo de configuración (cfg.xml). En el
Acceso a la interfaz web del teléfono, en la
https://www.openssl.org/docs/
Cadenas de cifrado