46宝利通、华为、思科（CISCO）等主流品牌的视频会议设备中黄经理（电话13414458918)
192.168.1.32（CiscoCodecPlus）配置/安全页面总结
一、页面基础信息
设备与网页标识：网页对应设备为CiscoCodecPlus，IP地址为192.168.1.32，网页类型为普通网站，核心主题是设备的配置与安全管理。
核心导航模块：页面包含多个核心功能模块，可快速跳转至对应管理页面，具体如下：
基础功能：Home（主页）、Call（通话）、setup（设置）、Settings（配置）、Users（用户）、Security（安全）
自定义功能：Personalization（个性化）、UIExtensionsEditor（UI扩展编辑器）、MacroEditor（宏编辑器）、DeveloperAPI（开发者API）
系统维护：Software（软件）、IssuesandDiagnostics（问题与诊断）、BackupandRecovery（备份与恢复）
二、Settings（配置）模块核心子项
基础配置：Configurations（配置项）、Statuses（状态）、RoomTypes（房间类型）、AudioandVideo（音视频）
应用与服务：Apps（应用）、Bookings（预订）、BYOD（自带设备）、CallHistory（通话记录）、MicrosoftTeams（微软Teams）、Webex、Zoom
网络与连接：Network（网络）、NetworkServices（网络服务）、RemoteAccess（远程访问）、SIP、H323、WebRTC
设备与外设：Cameras（摄像头）、Peripherals（外设）、SerialPort（串口）、Sensors（传感器）
安全相关：Security（安全）、Logging（日志）、Provisioning（配置部署）
三、Configuration/Security（配置/安全）核心设置
（一）证书与加密设置
| 设置项 | 说明 |
|---|---|
| CSRKeySize | 用于指定证书签名请求（CSR）的密钥大小 |
| EnrollmentKeySize | 定义通过xCommandSecurityCertificatesServicesEnrollmentSCEPRequest生成的CSR的证书密钥大小 |
| FipsMode | 可将设备设置为符合联邦信息处理标准（FIPS）140-3的模式，该模式下不支持设备与HTTP代理间的摘要访问认证（因使用不允许的MD5哈希）；需仅启用HTTPS，禁用SNMP和IEEE8021X，修改后需重启设备生效 |
| XapiWebSocketApiKeyAllowed | 启用/禁用远程配对的RoomNavigator通过WebSocket访问API；支持需API通信的持久化Web应用（如自定义预订应用控制LED颜色），禁用时无需API的应用仍可运行（仅网络配对的RoomNavigator支持持久化Web应用） |
（二）Audit（审计）设置
LoggingMode（日志模式）：定义审计日志的记录/传输位置（发送至syslog服务器），若模式设为“Off”则无效；选择“External”或“ExternalSecure”时，需在“SecurityAuditServerAddress”中配置审计服务器地址。
OnErrorAction（错误处理动作）：仅当“SecurityAuditLoggingMode”设为“ExternalSecure”时生效，定义与syslog服务器连接丢失时的处理方式。
（三）Server（服务器）设置
| 设置项 | 说明 | 生效条件 |
|---|---|---|
| Address | 设置接收审计日志的syslog服务器IP或DNS名称，长度0-255字符 | “SecurityAuditLoggingMode”为“External”或“ExternalSecure” |
| Port | 定义设备发送审计日志至syslog服务器的端口，范围0-65535 | “SecurityAuditServerPortAssignment”设为“Manual” |
| PortAssignment | 定义外部syslog服务器端口的分配方式，可通过“Setup>Status”（网页界面）或“xStatusSecurityAuditServerPort”（命令行）查看所用端口 | “SecurityAuditLoggingMode”为“External”或“ExternalSecure” |
（四）Session（会话）设置
| 设置项 | 说明 | 特殊要求 |
|---|---|---|
| FailedLoginsLockoutTime | 定义Web/SSH会话登录失败后用户被锁定的时长，范围0-10000 | 修改后需重启设备生效 |
| InactivityTimeout | 定义Web/SSH会话中用户无操作时自动登出的时长，范围0-10000 | 修改后需重启设备生效 |
| MaxFailedLogins | 定义Web/SSH会话中每个用户的最大登录失败次数，0表示无限制，范围0-10 | 超过次数用户将被锁定，修改后需重启设备生效 |
| MaxSessionsPerUser | 每个用户同时可建立的最大会话数，固定范围1-20（默认上限20） | 无需重启，直接生效 |
| MaxTotalSessions | 设备总计可同时建立 |