img

Интеграция CUCM по LDAP Active Directory

В статье пошагово расскажем о том, как интегрировать Active Directory (AD) с Cisco Unified Communications Manager (CUCM). Подобная интеграция поможет централизовать управление пользователями и позволит синхронизировать пользовательские атрибуты от LDAP (Lightweight Directory Access Protocol) сервера.

icon strelka icons icons

узнай больше на курсе

Базовый курс по Asterisk
Двухнедельный онлайн курс по Asterisk от Мерион Нетворкс. 5 блоков обучения с домашним заданием. Именной сертификат с уникальным номером при успешной сдаче экзамена
Подробнее о курсе
DevOps-инженер с нуля
Стань DevOps-инженером с нуля и научись использовать инструменты и методы DevOps
Подробнее о курсе
Полный курс по сетевым технологиям
Полный курс по сетевым технологиям от Мерион Нетворкс - учим с нуля сетевых инженеров и DevOPS специалистов
Подробнее о курсе

Одной из наиболее популярных LDAP баз является Microsoft Active Directory (AD), с ней мы и будем производить наш опыт :)


Создаем учетную запись в AD

Безусловно, особый акцент в этой статье будет сделано на работе с CUCM. Мы предполагаем, что в вашей организации существует отдел поддержки серверных решений, который сделает эту часть работ за вас. Энивэй, мы хотим очень рассказать о том, как сделать нужную учетную запись. Порядок следующий:

  1. Подключаемся к Windows Server;
  2. Запускаем Active directory users and computers;
  3. Переходим в Active Directory → Users;
  4. Выбираем пользователя Administrator;
  5. Нажимаем на него правой кнопкой мыши и жмем Copy;
  6. Даем пользователю новое имя и пароль - например, ldap.cucm@domain.ru;

Включаем сервис DirSync

Переходим в интерфейс Cisco Unified Service AbilityToolsService Activation:

DirSync CUCM

Включаем сервис DirSync и нажимаем Save. Статус должен быть Activated. Идем дальше.


Включаем синхронизацию LDAP

Возвращаемся в интерфейс Cisco Unified CM Administration. Идем по пути SystemLDAPLDAP System:

 LDAP System CUCM

Делаем следующие опции:

  • Отмечаем галочкой Enable Synchronization from LDAP Server
  • LDAP Server Type: Microsoft Active Directory
  • LDAP Attribute of User ID: sAMAccountName
 LDAP настройка CUCM

Нажимаем Save.


Конфигурация директории LDAP

В интерфейсе Cisco Unified CM Administration переходим в SystemLDAPLDAP Directory:

 LDAP System CUCM

Нажимаем Add New и указываем следующие параметры:

  • LDAP Configuration Name - LDAP_CUCM;
  • LDAP Manager Distinguished Name - ldap.cucm@domain.ru (создавали ранее);
  • LDAP Password: пароль для ldap.cucm@domain.ru;
  • Confirm password - еще раз пароль;
  • LDAP User Search Space - OU=SOME, DC=TEST, DC=COM. Указываем, где искать запроса для пользователей;
  • LDAP User Search Space - OU=SOME, DC=TEST, DC=COM. Указываем, где искать запроса для пользователей;
  • Phone number - выбираем как ipPhone;
LDAP параметры синхронизации

Внизу указываем адрес LDAP – сервера:

адрес LDAP сервера

Сохраняем.


Делаем LDAP аутентификацию

Делаем аутентификацию. Переходим в раздел SystemLDAPLDAP Authentication и добавляем новое подключение:

LDAP аутентификация CUCM
  • Use LDAP Authentication for End Users - отмечаем галочкой;
  • LDAP Manager Distinguished Name - ldap.cucm@domain.ru (создавали ранее);
  • LDAP Password: пароль для ldap.cucm@domain.ru;
  • Confirm password - еще раз пароль;
  • LDAP User Search Space - OU=SOME, DC=TEST, DC=COM. Указываем, где искать запроса для пользователей;
  • Host Name or IP Address for ServerRequired Field - адрес;

Сохраняем.


Синхронизация

Делаем аутентификацию. Переходим в раздел SystemLDAPLDAP Directory и нажимаем Perform Full Sync Now:

Perform Full Sync Now CUCM

Отлично. Давайте проверим, что у нас получилось: переходим в раздел User ManagementEnd User и нажимаем на Find:

CUCM пользователи из LDAP
Ссылка
скопирована
Получите бесплатные уроки на наших курсах
Все курсы
icon strelka icons icons

узнай больше на курсе

Базовый курс по Asterisk
Двухнедельный онлайн курс по Asterisk от Мерион Нетворкс. 5 блоков обучения с домашним заданием. Именной сертификат с уникальным номером при успешной сдаче экзамена
Подробнее о курсе
DevOps-инженер с нуля
Стань DevOps-инженером с нуля и научись использовать инструменты и методы DevOps
Подробнее о курсе
Полный курс по сетевым технологиям
Полный курс по сетевым технологиям от Мерион Нетворкс - учим с нуля сетевых инженеров и DevOPS специалистов
Подробнее о курсе
Онлайн-курс по сетевой безопасности
Изучи основы сетевой безопасности и прокачай скилл системного администратора и сетевого инженера
Подробнее о курсе
Онлайн-курс по кибербезопасности
Полный курс по кибербезопасности от Мерион Нетворкс - учим с нуля специалистов по информационной безопасности. Пора стать безопасником!
Подробнее о курсе
Этичный хакинг
Научись работать с Kali Linux, изучи самые распространенные уязвимости, разверни виртуальную лабораторию для пентестинга
Подробнее о курсе
Еще по теме:
img
Мы создали калькулятор инсталляции IP - АТС Asterisk. При планировании сервера и необходимого оборудования заполните соответствующие поля для расчета производительности, шлюзов и плат
img
Скачать руководство администратора Cisco UCM/CME на русском языке
img
Скачать руководство администратора FreePBX на русском языке
img
Рассказываем как рассчитать пропускную способность для IP-вызовов Cisco
img
Рассказываем как настроить отправку СМС сообщений из контакт-центра Октелл через Ростелеком СМС Реклама
Весенние скидки
30%
50%
60%
До конца акции: 30 дней 24 : 59 : 59