Polycom Deployment Server, hoe om te gaan met xml-files?

[Jazzy]

Ik ben bezig met mijn eerste uitrol van Polycom VVX 601 toestellen voor gebruik met Office 365 Phone System. Heb een ftp-server draaien, meest recente versie van de UC software uitgepakt in de root, DHCP optie 161 toegevoegd en dat werkt allemaal. Vervolgens in de Skype for Business Online in-band policy automatische updates uitgeschakeld.

Nu wil ik een aantal zaken instellen voor alle toestellen, o.a. het admin wachtwoord aanpassen, BtoE op Auto zetten en de webinterface aanzetten op poort 80. Heb inmiddels gevonden dat ik het volgende in de config files op de server moet krijgen:

code:

device.auth.localAdminPassword="789"
feature.btoe.enabled="1"
btoe.pairingMode="Auto"
httpd.cfg.enabled="1"
httpd.cfg.secureTunnelRequired="0"
httpd.enabled="1"

Wat ik alleen niet helemaal snap, doe je dit nu door de optie op te zoeken in de config files in in Config directory staan en de waarde aan te passen? En het pad naar die files vervolgens opnemen in 000000000000.cfg? Kan ik mijn custom settings ook in één file opslaan?

Voor de duidelijkheid, ik heb dus geen technisch probleem maar zoek naar advies hoe je dit in de praktijk doet. Ik vind de documentatie van Polycom op dit vlak onduidelijk en vaak verouderd.

[Jazzy]

Het meeste heb ik inmiddels op orde. Wel blijft het lastig om informatie te vinden, die niet verouderd is of verspreid staat over verschillende plekken. De beste info staat nota bene op de blog van een Polycom medewerker: http://blog.schertz.name/

Wat ik me zoal afvraag, wat is eigenlijk best practice als het gaat om de standaard ftp username en password? Wat je er ook van maakt, uiteindelijk deel je ze toch uit per DHCP. In theorie zou iemand dus een 'foute' config file kunnen uploaden met bijvoorbeeld een ander admin password.

Hoe doen jullie dat?

[Ravefiend]

Een FTP username en password betekent toch niet automatisch dat die user ook bestanden kan uploaden?

[Jazzy]

In dit geval wel want de telefoons moeten een aantal files kunnen uploaden, onder andere de logs en ook een configuratiefile die de settings bevat die op de telefoon zelf zijn ingesteld.

[Jazzy]

Weinig drukte hier in het topic maar ik blijf toch maar even aanvullen, je weet nooit of iemand anders er wat aan heeft.

Ik heb inmiddels de basis wel voor elkaar. Nieuwe toestellen zijn 'out of the box' bruikbaar en ik kan nu (selectieve) firmare updates uitvoeren. Dit is wat ik nu heb:

code:

<device device.set="1" device.auth.localAdminPassword.set="1" device.auth.localAdminPassword="xxx" device.baseProfile.set="1" device.baseProfile="Lync" up.screenCapture.enabled="1" device.prov.ztpEnabled.set="1" device.prov.ztpEnabled="0" />

Centraal het admin wachtwoord zetten, screen sharing aanzetten (moet je nog wel op de telefoon inschakelen na elke reboot), het Lync porfile gekozen omdat de Trio 8800 dat standaard niet doet en tenslotte ZTP uitzetten omdat het automatisch verversen van de config anders niet werkt.

code:

<BToE feature.btoe.enabled="1" btoe.pairingMode="Auto"></BToE>

Better together over Ethernet aanzetten.

code:

<WebInterface httpd.cfg.enabled="1" httpd.cfg.secureTunnelRequired="0" httpd.enabled="1" />

Aanzetten van de webinterface, in dit geval gewoon over poort 80 want geen certificaten uitgerold en de devices zitten op een afgeschermd netwerk.

code:

<UpdateFrequency prov.polling.enabled="1" prov.polling.mode="random" prov.polling.time="06:00" prov.polling.timeRandomEnd="06:30" />

Automatisch de configuratie inlezen, elke ochtend op willekeurige tijd tussen 6.00 en 6.30. Moest hiervoor eenmalig de telefoons rebooten of in ieder geval forceren om de config te verversen. Zet dit er dus vanaf het eerste moment in! Denk ook aan het uitschakelen van ZTP, zie hierboven, omdat het anders alsnog niet werkt.

code:

<UpdateManagement prov.usercontrol.enabled="1" prov.usercontrol.postponeTime="06:00" />

Als er een nieuwe firmware is dan mag de gebruiker het installeren even uitstellen, tot maximaal 6 uur.