挨踢茶馆

  • 首页
  • AWS
  • 网络技术
    • 思科语音
    • 路由交换
  • 给我留言
  • 关于我
挨踢茶馆
专注于网络技术、云计算的技术博客
  1. 首页
  2. 思科语音
  3. 正文

Cisco IP 电话安全设置

2011 年 12 月 6 日 9880点热度 0人点赞 0条评论

  IP电话与网络中的其他设备一样,是很容易受到攻击的对象。因此,管理员应该通过某种方式来保护IP电话断电,防止没有授权的用户非法侵入内部网络火破坏网络质量。在IP电话设置中,可以配置其安全设置达到免受病毒和渗透攻击的影响。

IP电话安全设置
IP电话安全设置
  • Disable  Speakphone 和Disable Speakerphone and Headset:禁用扬声器,禁用扬声器和耳机,能防止非法用户进行窃 听(个人觉得这个没必要禁用了)。
  • PC port(PC端口):禁用IP电话上连接PC的端口,在大厅或者不允许PC访问的地方有必要设置。
  • Settings Access:即IP电话上的Settings按钮
Disabled:在电话上按Settings按钮没有反应
Restricted:在电话上按Settings按钮,只能修改对比度和铃声,其他网络设置,状态,模块信息都无法设置。
  • Gratuitous ARP(无故ARP):禁用可以防止中间人攻击
ARP通常以请求/相应方式运行。当一台主机需要知道某个IP地址所对应的MAC地址的时候,就会发送ARP请求。使用该IP地址的设备做出相应,则所有接收方设备会更新ARP缓存,添加ARP-MAC对应关系。
GARP是指在没有设备请求ARP的情况下,由设备主动通告其MAC地址。接收方设备收到GARP包后更新自己的ARP缓存。
然而黑客可以在恶意发送GARP重定向包,达到中间人攻击的效果。
管理员可以通过禁用该特性或者在交换机上启用DAI或IP Source Guard特性防止GARP攻击。
  • PC Voice VLAN Access:禁用该选项可以防止PC收到Voice Vlan的数据包,应该禁用
默认情况下,IP电话会将所有从交换机上收到的流量从PC端口发送出去。PC不仅能够收到数据Vlan的流量(未打标记),还可以收到语音Vlan的流量(打了Voice Vlan标记)。
管理员应该禁用该特性,否则若计算机在数据包上打了Voice Vlan标记,PC也可以向语音Vlan发送数据包,从而扰乱语音网络。
  • Web Access:禁用能使该IP电话的Web访问页面失效
详细说明请参考思科官网相关网址:

http://www.cisco.com/en/US/docs/telepresence/cucm_cts/cucm_cts_admin_book/guide/cucm_cts_admin_help.html

标签: Cisco IP电话 安全 思科 语音
最后更新:2012 年 5 月 28 日

挨踢小茶

网络工程师/云计算架构师/云步道师/摄影爱好者

点赞
下一篇 >

文章评论

razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
取消回复

挨踢小茶

网络工程师/云计算架构师/云步道师/摄影爱好者

最新 热点 随机
最新 热点 随机
李飞飞自传《我看见的世界》读后感 Web3 Social 2023 @深圳 AIGC Prompt 的艺术和模型调优 UWA Day 2022 - 如何通过云计算构架高性能、高可靠、智能化的游戏 一文看懂 Amazon EKS 中的网络规划 利用 Direct Connect Gateway 和 Transit Gateway 打造跨国企业网络环境 SD-WAN 和专线混合组网中的高可用设计 为了加速Wordpress网站我踩过了哪些坑?含泪告诉你 利用 SD-WAN 和专线混合组网,加速境内外企业 IDC 和多云数据中心 运行7年之后博客更新主题
扔掉百度云,搭建属于自己的私有云吧 独立磁盘冗余数组 如何更改CUCM的密码 自学Python “泄漏门”引发的“实名制”思考 外国小孩因圣诞节礼物不是苹果产品猛骂爹妈 通过H323连接两个CUCME(Cisco Unified Communication Manager Express) Cisco Unified Communications虚拟化需求 Cisco type 7 password recovery 工具下载 GNS3无法模拟的实验
链接表
  • FROYO's Blog
  • Pop's blog
  • TC的博客
  • 今天毕业
  • 挨踢茶馆在线教程
  • 月与灯依旧
  • 月小升博客
  • 泪雪博客
  • 海纳百川
  • 筑楼
  • 网络茶馆
  • 蓝卡
  • 郑晓个人博客
  • 陆鉴鑫的博客

COPYRIGHT © 2012-2023

Theme Kratos Made By Seaton Jiang

粤ICP备12007665号-1