<div dir="ltr">I'm not so sure that was supposed to be added in there.  Phone proxy never supported the security by default features of CUCM which is why it went End of Support with 8.x along with Phone VPN being launched.  It looks like a doc bug was made to add CUCM 8.0 support into the ASA config guide recently- <a href="https://bst.cloudapps.cisco.com/bugsearch/bug/CSCto66376">https://bst.cloudapps.cisco.com/bugsearch/bug/CSCto66376</a><div><br></div><div>Security By Default features were never added to the ASA code that I know of- <a href="https://bst.cloudapps.cisco.com/bugsearch/bug/CSCti62447">https://bst.cloudapps.cisco.com/bugsearch/bug/CSCti62447</a></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jul 5, 2016 at 1:19 PM, Erick Bergquist <span dir="ltr"><<a href="mailto:erickbee@gmail.com" target="_blank">erickbee@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">The ASA 9.x documentation has Call Manager 8.0.x listed in it's<br>
configuration guide for phone proxy. Just went through this recently<br>
working on a phone proxy issue.<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
On Tue, Jul 5, 2016 at 10:58 AM, Brian Meade <<a href="mailto:bmeade90@vt.edu">bmeade90@vt.edu</a>> wrote:<br>
> Technically phone proxy isn't supported on 8.x either.  It ended support<br>
> after 7.x and Phone VPN replaced it in 8.x.  If you're just using 7940/60s<br>
> and IP Communicator, it should work still though.<br>
><br>
> Do you have a mixed mode CUCM cluster now or just doing non-secure between<br>
> the ASA and CUCM?  You can check the Cluster Security Mode under<br>
> System->Enterprise Parameters.<br>
><br>
> You really will want to use Phone VPN or MRA with Expressway instead of<br>
> Phone VPN though as it's not supported by TAC unless on CUCM 7.x.<br>
><br>
> On Tue, Jul 5, 2016 at 5:05 AM, Abebe Amare <<a href="mailto:abucho@gmail.com">abucho@gmail.com</a>> wrote:<br>
>><br>
>> I am on the planning process to migrate CUCM 8.5 cluster to 10.5(2) using<br>
>> PCD simple migration to minimize any change. Since Phone Proxy is not<br>
>> supported on CUCM 10.x, I am thinking to keep the 8.5 cluster but change the<br>
>> IP address. My question is this:<br>
>><br>
>> 1. Do I have to enroll the certificate from CUCM to ASA when I change the<br>
>> IP address of CUCM 8.5?<br>
>> 2. What are other alternative features to phone proxy?<br>
>><br>
>> best regards,<br>
>><br>
>> Abebe<br>
>><br>
>> _______________________________________________<br>
>> cisco-voip mailing list<br>
>> <a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
>> <a href="https://puck.nether.net/mailman/listinfo/cisco-voip" rel="noreferrer" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
>><br>
><br>
><br>
> _______________________________________________<br>
> cisco-voip mailing list<br>
> <a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
> <a href="https://puck.nether.net/mailman/listinfo/cisco-voip" rel="noreferrer" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
><br>
</div></div></blockquote></div><br></div>