roles, privilegios, usuarios CUCM

Existen 2 tipos de cuentas de usuarios:

– Los privilegios se asignan a los usuarios de aplicación y finales.

– Los privilegios incluyen estos accesos:

• Acceso a las páginas web de usuario.

• Acceso a las páginas web de administración.

– Acceso a funciones administrativas específicas.

• Acceso a APIs (CTI, SOAP, etc.)

– Los privilegios de usuario incluyen estos elementos de configuración:

• Grupos de usuario (una lista de los usuarios finales y de aplicación).

• Roles (una colección de recursos para una aplicación).

– Cada rol se refiere a una aplicación.

– Cada aplicación tiene uno o más recursos (lista estática).

– Por rol, los privilegios de acceso se configuran por recurso de

aplicación.

• Los roles se asignan a grupos de usuario.

Cisco Unified Communication Manager BAT

Cisco Unified Communication Manager BAT permite el manejo de muchos dispositivos y registros
en un corto período de tiempo.

– Realiza transacciones masivas a la base de datos de Cisco Unified Communications

Manager .

– Agrega, actualiza o borra un gran número de teléfonos, usuarios o puertos

similares, al mismo tiempo .

– Exporta datos (teléfonos, usuarios, gateways, etc.).

• los archivos exportados pueden ser modificado y re-importados.

– Integrado con las páginas de Cisco Unified Communications Manager

Administration y disponible de forma predeterminada (no se necesita ninguna
conexión).

– Respalda la localización.

– La herramienta de auto-registro de teléfonos (Cisco Unified CM Autoregister

Phone Tool) , antes conocida como TAPS, también está disponible desde el menú
de Administración Masivo pero requiere productos adicionales .

teléfonos H.323, SIP, SCCP con soporte de video

Telefonos H.323, son de otros fabricantes usados generalmente como video llamadas

– Cisco Unified Communications Manager admite cualquier teléfono H.323 de

tercera persona que obedece a los estándares H.323

– Los teléfonos H.323 pueden tener múltiples líneas.

– Los H.323 endpoints pueden ser dispositivos de voz o video.

– Los H.323 endpoints normalmente son dispositivos terminales H.323,

especialmente endpoints de video.

– Los teléfonos H.323 no se registran con Cisco Unified Communications Manager y

solo deben ser conocidos por dirección IP.

– Los teléfonos H.323 deben tener su propio plan de marcado y actuar como un par
de Cisco Unified Communications Manager.

– El cliente H.323 consume dos unidades de licencia.

Estos tipos de teléfonos no pueden:

Registrar direcciones MAC

Plantillas de botones de teléfonos

Call pickup

Presence

Softkey templates

Telefonos SIP

Son teléfonos de otras marcas, con funciones básicas cuando se configura con Call Manager de
Cisco y pueden ser de 2 tipos:

• Los teléfonos básicos admiten una línea y consumen tres unidades de

licencia.

• Los avanzados admiten hasta ocho líneas y video, y consumen seis

unidades de licencia.

Hay 2 modelos cisco que se pueden configurar como SIP, 7940 y 7960

Telefonos SCCCP son todos los dispositivos marca Cisco y por lo tanto son los que se pueden
configurar con todas las caracteristicas.

protocolos de señalización entre teléfonos y CUCM

Los protocolos de señalización sirven para realizar la comunicación de voz sobre una red IP, para
que esto pueda llevarse a cabo es necesario el establecimiento de sesiones RTP (Real-time
Transport Protocol). Estas sesiones son, a grandes rasgos, flujos de paquetes UDP extremo a
extremo en los que se transporta la información de voz, previamente codificada y paquetizada de
acuerdo con alguno de los estándares existentes (H323 protocolo estándar; MGCP; SIP y SCCP)

protocolo que permite el intercambio de paquetes de voz

es un conjunto de recursos que hacen posible que la señal de voz viaje a través de Internet
empleando el protocolo IP (Protocolo de Internet). Esto significa que se envía la señal de voz en
forma digital, en paquetes de datos.

Los protocolos de internet que se usan para enviar las señales de voz sobre la red IP se conocen
como protocolos de voz sobre IP o protocolos IP

sistema operativo CUCM 10.5, es el software principal que maneja el funcionamiento del
servicio telefónico IP de Cisco. Entre sus principales características:

– Sistema operativo basado en Red Hat Linux)

– Actualizaciones del Sistema operative provistas por Cisco

(junto con actualizaciones de la aplicacion)
 – Cuentas innecesarias y Servicios desabilitados

– IBM Informix Dynamic Server como la base de datos

– DHCP server

– Cisco Security Agent

– El Sistema operativo Cisco Unified Communications es tambien usado por estas

otras aplicaciones de Cisco Unified Communications:

• Cisco Emergency Responder (Versions 2.0 and later)

• Cisco Unity Connection (Version 7.0 and later)

• Cisco Unified Presence (Versions 6.0 and later)

Se deshabilitan las cuentas raíz y otras cuentas predeterminadas comunes del sistema operativo
nativo.

No hay acceso al sistema operativo nativo.

Solo CLI y GUI de Cisco pueden ser usados.

La CLI de Cisco puede ser usada para resolver problemas con el acceso GUI.

No hay acceso a las interfaces de depuración del sistema operativo nativo.

A través de CLI y GUI de Cisco, pueden ser habilitados rastros, alarmas y contadores.

No hay acceso directo al sistema de archivo.

Solo algunos archivos y directorios son accessibles a través de CLI y GUI de Cisco.

El cliente puede activar el respaldo remoto de una cuenta para un momento específico para el
acceso a Cisco TAC.

tipo de acceso al CUCM

Se puede accer al CUCM a través de consola de configuración y a través de pantalla grafica

metodo de control de acceso a la base de datos

Los accesos a la base de datos están protegidas por control de acceso IP (firewall dinámico
"iptables") y por contraseña de seguridad

Se permiten solo 2 tipos de accesos a la base datos, Acceso de lectura/escritura a la base de datos
solo para el editor y solo de lectura para los suscriptores.

Como Excepción: Suscriptores que pemiten lectura/escritura para rasgos de cara al cliente (como
por ejemplo la modificación de grupos de captura, habilitar o deshabilitar privacidad, indicadores
de llamada en espera y otros)
opciones de despliegue de los servidores CUCM, características

• Modelos de despliegue de telefonía IP soportados:

– Single-site deployment (Campus)

Los servidores, aplicaciones y recursos DSP de Cisco Unified Communications

Manager están en la misma ubicación física.
El WAN IP (si lo hay) se usa solamente para el tráfico de datos; el PTSN se usa para
todas las llamadas externas.
Respalda aproximadamente 30,000 teléfonos IP por cluster.

– Multisite WAN with centralized call processing

Cisco Unified Communications Manager en sitio central; las aplicaciones y

recursos DSP centralizados o distribuidos.
El WAN IP transporta tráfico de voz y señales de control de llamada.
Respalda aproximadamente 30,000 teléfonos IP por cluster.
Control de admisión de llamadas (limita el número de llamadas por sitio).
SRST para ramas remotas.
Se usa AAR si el ancho de banda WAN es excedido.

– Multisite WAN with distributed call processing

Tanto Cisco Unified Communications Manager como las aplicaciones están

ubicados en cada sitio.
El WAN IP no transporta señal de control de llamada entre sitios.
Los gatekeepers pueden ser usados para scalability.
Uso transparente del PSTN si el WAN IP no está disponible

– Clustering over the IP WAN

Las aplicaciones y el Cisco Unified Communications Manager del mismo cluster

distribuidos sobre el WAN IP.
El WAN IP transporta señales y comunicación del servidor entre clusters.
Número limitado de sitios

– Deployment on Virtualized Servers

Un máximo de ocho servidores de procesamiento de llamadas en un cluster.

La redundancia es dada por los grupos Cisco Unified Communications
Manager.
Lista priorizada de servidores de procesamiento de llamadas (uno o más).
Múltiples grupos de Cisco Unified Communications Manager pueden existir en
el mismo cluster.
Cada servidor procesador de llamadas puede ser asignado a más de un grupo
 Cisco Unified Communications Manager.
Cada dispositivo tiene un grupo Cisco Unified Communications Manager
asignado que determina los servidores primario y de respaldo a los cuales se
registrará.

componenentes de red necesarios para el funcionamiento del CUCM (servicios)

Privilegios de llamadas

Los privilegios de llamada (también conocidos como clase de servicio) definen las entradas de una
tabla de enrutamiento de llamada que puede ser accedida por un endpoint realizando una
solicitud de enrutamiento de llamada.

Usados para controlar los costos de telefonía

Bloquean los números de servicio costosos

Restringen las llamadas internacionales

Usados para aplicaciones especiales incluyendo:

Enrutar llamadas con el mismo número, distinto por usuario

(gateway diferente por sitio por llamadas PSTN)

Enrutar llamadas al mismo número, distinto por hora del día