- Domů
- /
- Článek
Tento článek nápovědy je pro bezdrátový telefon Cisco 9821 registrovaný v aplikaci Cisco Unified Communications Manager (Unified CM).
Síťové požadavky
Aby telefon úspěšně fungoval jako koncový bod ve vaší síti, musí vaše síť splňovat následující požadavky:
-
VoIP síť
-
VoIP je nakonfigurováno na vašich routerech a branách Cisco.
-
Ve vaší síti je nainstalován Cisco Unified Communications Manager (Unified CM) a je nakonfigurován pro zpracování hovorů.
-
-
IP síť, která podporuje DHCP nebo ruční přiřazení IP adresy, brány a masky podsítě.
Telefon zobrazuje datum a čas z aplikace Cisco Unified CM. Pokud uživatel v aplikaci Nastavení vypne [ Automatické datum a čas, čas se může stát nesynchronizovaným s časem serveru.
Síťové protokoly
Bezdrátový telefon Cisco 9821 podporuje několik standardních protokolů a síťových protokolů Cisco, které jsou vyžadovány pro hlasovou komunikaci. Následující tabulka poskytuje přehled síťových protokolů, které telefony podporují.
|
Síťový protokol |
Účel |
Poznámky k použití |
|---|---|---|
|
Protokol dynamické konfigurace hostitele (DHCP) |
DHCP dynamicky přiděluje a přiřazuje IP adresu síťovým zařízením. DHCP umožňuje připojit IP telefon k síti a uvést telefon do provozu bez nutnosti ručního přiřazování IP adresy nebo konfigurace dalších síťových parametrů. |
DHCP je ve výchozím nastavení povoleno. Pokud je tato možnost zakázána, musíte ručně nakonfigurovat IP adresu, masku podsítě, bránu a TFTP server na každém telefonu lokálně. Doporučujeme použít vlastní možnost DHCP 150. Touto metodou nakonfigurujete IP adresu TFTP serveru jako hodnotu volby. Další informace naleznete v dokumentaci k vaší konkrétní verzi Cisco Unified CM. Pokud nemůžete použít volbu 150, můžete zkusit použít volbu DHCP 66. |
|
Protokol pro přenos hypertextu (HTTP) |
HTTP je standardní způsob přenosu informací a přesouvání dokumentů přes internet a web. |
Telefony používají HTTP pro XML služby a pro účely řešení problémů. |
|
Protokol HTTPS (Hypertext Transfer Protocol Secure) |
HTTPS (Hypertext Transfer Protocol Secure) je kombinací protokolu Hypertext Transfer Protocol s protokolem SSL/TLS protokol pro zajištění šifrování a bezpečné identifikace serverů. |
Webové aplikace s podporou HTTP i HTTPS mají nakonfigurované dvě URL adresy. Telefony, které podporují HTTPS, vybírají URL HTTPS. |
|
IEEE 802.1X |
Standard IEEE 802.1X definuje protokol pro řízení přístupu a ověřování na bázi klient-server, který omezuje neoprávněným klientům připojení k místní síti LAN prostřednictvím veřejně přístupných portů. Dokud není klient ověřen, řízení přístupu 802.1X povoluje pouze provoz protokolu EAPOL (Extensible Authentication Protocol over LAN) přes port, ke kterému je klient připojen. Po úspěšném ověření může portem procházet normální provoz. |
Telefony implementují standard IEEE 802.1X a podporují následující metody ověřování:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Standard IEEE 802.11 specifikuje, jak zařízení komunikují přes bezdrátovou lokální síť (WLAN). |
Standard 802.11n pracuje v pásmu 2,4 GHz a 5 GHz. Standard 802.11ac pracuje v pásmu 5 GHz. Standard 802.11ax pracuje v pásmech 2,4 GHz, 5 GHz a 6 GHz. |
|
Internetový protokol (IP) |
IP je protokol pro zasílání zpráv, který adresuje a odesílá pakety po síti. |
Pro komunikaci pomocí IP musí mít síťová zařízení přiřazenou IP adresu, podsíť a bránu. IP adresy, podsítě a identifikace bran se přiřazují automaticky, pokud používáte telefon s protokolem DHCP (Dynamic Host Configuration Protocol). Pokud nepoužíváte DHCP, musíte tyto vlastnosti ručně přiřadit každému telefonu lokálně. Telefon nepodporuje IPv6. |
|
Protokol přenosu v reálném čase (RTP) |
RTP je standardní protokol pro přenos dat v reálném čase, jako je interaktivní hlas, přes datové sítě. |
Telefony používají protokol RTP k odesílání a přijímání hlasového provozu v reálném čase z jiných telefonů a bran. |
|
Protokol řízení v reálném čase (RTCP) |
RTCP spolupracuje s RTP a poskytuje data QoS (jako je jitter, latence a zpoždění přenosu) v RTP streamech. |
RTCP je ve výchozím nastavení povoleno. |
|
Protokol popisu relace (SDP) |
SDP je část protokolu SIP, která určuje, které parametry jsou k dispozici během spojení mezi dvěma koncovými body. Konference se navazují pouze s využitím funkcí SDP, které podporují všechny koncové body v konferenci. |
Možnosti SDP, jako jsou typy kodeků, detekce DTMF a komfortní šum, jsou obvykle konfigurovány globálně pomocí Cisco Unified CM nebo Media Gateway za provozu. Některé koncové body SIP mohou umožňovat konfiguraci těchto parametrů přímo na koncovém bodě. |
|
Protokol pro zahájení relace (SIP) |
SIP je standard organizace Internet Engineering Task Force (IETF) pro multimediální konference přes IP. SIP je řídicí protokol aplikační vrstvy založený na ASCII (definovaný v RFC 3261), který lze použít k navazování, udržování a ukončování hovorů mezi dvěma nebo více koncovými body. |
Stejně jako ostatní VoIP protokoly, i SIP řeší funkce signalizace a správy relací v rámci paketové telefonní sítě. Signalizace umožňuje přenos informací o hovoru přes hranice sítě. Správa relací umožňuje řídit atributy end-to-end hovoru. |
|
Protokol řízení přenosu (TCP) |
TCP je spojově orientovaný transportní protokol. |
Telefony používají protokol TCP pro připojení k Cisco Unified CM a pro přístup ke službám XML. |
|
Zabezpečení transportní vrstvy (TLS) |
TLS je standardní protokol pro zabezpečení a ověřování komunikace. |
Po implementaci zabezpečení telefony používají protokol TLS při bezpečné registraci v Cisco Unified CM. |
|
Protokol TFTP (Trivial File Transfer Protocol) |
TFTP umožňuje přenos souborů po síti. Na IP telefonu Cisco umožňuje protokol TFTP získat konfigurační soubor specifický pro daný typ telefonu. |
TFTP vyžaduje ve vaší síti server TFTP, který server DHCP dokáže automaticky identifikovat. Pokud chcete, aby telefon používal jiný TFTP server, než který určuje DHCP server, musíte ručně přiřadit IP adresu TFTP serveru pomocí nabídky Konfigurace sítě v telefonu. Další informace naleznete v dokumentaci k vaší konkrétní verzi Cisco Unified CM. |
|
Protokol uživatelských datagramů (UDP) |
UDP je bezspojkový protokol pro doručování datových paketů. |
Telefony používají UDP pro signalizaci. |
Průvodce nasazením a připojením bezdrátového telefonu Cisco 9821
Průvodce nasazením a připojením bezdrátového telefonu Cisco 9821 obsahuje užitečné informace o bezdrátovém telefonu v prostředí Wi-Fi. Průvodce najdete na tomto místě:
Bezdrátová síť LAN
Podrobné pokyny k nasazení a konfiguraci bezdrátového telefonu Cisco 9821 naleznete v příručce k nasazení a připojení bezdrátového telefonu Cisco 9821.
Zařízení s bezdrátovými možnostmi mohou poskytovat hlasovou komunikaci v rámci podnikové sítě WLAN. Zařízení je závislé na bezdrátových přístupových bodech (AP) a klíčových komponentách Cisco IP Telephony, včetně správy Cisco Unified Communications Manager (Unified CM), a interaguje s nimi, aby poskytovalo bezdrátovou hlasovou komunikaci.
Bezdrátové telefony disponují Wi-Fi technologiemi, které podporují standardy 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac a 802.11ax.
Následující obrázek znázorňuje typickou topologii WLAN, která umožňuje bezdrátový přenos hlasu pro bezdrátovou IP telefonii.

Když se telefon zapne, vyhledá a připojí se k přístupovému bodu, pokud je bezdrátový přístup zařízení nastaven na Zapnuto. Pokud se zapamatované sítě nenacházejí v dosahu, můžete vybrat vysílanou síť nebo síť přidat ručně.
Přístupový bod (AP) využívá připojení k pevné síti k přenosu datových a hlasových paketů do a z přepínačů a směrovačů. Hlasová signalizace je přenášena na server pro řízení hovorů za účelem zpracování a směrování hovorů.
Přístupové body (AP) jsou klíčovými komponentami sítě WLAN, protože poskytují bezdrátová spojení neboli hotspoty pro síť. V některých sítích WLAN má každý přístupový bod kabelové připojení k ethernetovému přepínači, jako je například Cisco Catalyst 3750, který je konfigurován v místní síti LAN. Přepínač poskytuje přístup k branám a serveru pro řízení hovorů pro podporu bezdrátové IP telefonie.
Některé sítě obsahují drátové komponenty, které podporují bezdrátové komponenty. Drátové komponenty mohou zahrnovat přepínače, routery a mosty se speciálními moduly pro umožnění bezdrátového připojení.
Další informace o sítích Cisco Unified Wireless naleznete v https://www.cisco.com/c/en/us/products/wireless/index.html.
Komponenty sítě Wi-Fi
Telefon musí pro úspěšné uskutečňování a přijímání hovorů komunikovat s několika síťovými komponentami v síti WLAN.
Vztahy mezi kanály AP a doménami
Přístupové body (AP) vysílají a přijímají rádiové signály přes kanály ve frekvenčním pásmu 2,4 GHz, 5 GHz nebo 6 GHz. Pro zajištění stabilního bezdrátového prostředí a snížení rušení kanálů je nutné pro každý přístupový bod specifikovat nepřekrývající se kanály.
Další informace o kanálech přístupových bodů a vztazích mezi doménami naleznete v části Návrh bezdrátové sítě LAN v Průvodci nasazením a připojením bezdrátového telefonu Cisco 9821.
Interakce AP
Bezdrátové telefony používají stejné přístupové body jako bezdrátová datová zařízení. Hlasový provoz přes WLAN však vyžaduje jinou konfiguraci a rozvržení zařízení než WLAN, která se používá výhradně pro datový provoz. Přenos dat toleruje vyšší úroveň vysokofrekvenčního šumu, ztráty paketů a soupeření o kanály než přenos hlasu. Ztráta paketů během přenosu hlasu může způsobit trhaný nebo přerušovaný zvuk a hovor může být neslyšitelný. Chyby paketů mohou také způsobit blokování nebo zamrznutí videa.
Uživatelé bezdrátových telefonů jsou mobilní a během hovoru se často pohybují po kampusu nebo mezi patry budovy. Naproti tomu uživatelé dat zůstávají na jednom místě nebo se občas přesunou na jiné místo. Možnost pohybovat se po internetu během hovoru je jednou z výhod bezdrátového hlasu, takže pokrytí rádiovými vlnami musí zahrnovat schodiště, výtahy, tichá zákoutí před konferenčními místnostmi a chodby.
Pro zajištění dobré kvality hlasu a optimálního pokrytí rádiovým signálem je nutné provést průzkum lokality. Průzkum lokality určuje nastavení vhodná pro bezdrátový hlas a pomáhá s návrhem a rozvržením sítě WLAN, například umístění přístupových bodů, úrovně výkonu a přiřazení kanálů.
Po nasazení a používání bezdrátového hlasu byste měli pokračovat v provádění průzkumů lokality po instalaci. Když přidáte skupinu nových uživatelů, instalujete další zařízení nebo naskládáte velké množství zásob, měníte bezdrátové prostředí. Průzkum po instalaci ověří, zda je pokrytí přístupového bodu stále dostatečné pro optimální hlasovou komunikaci.
Během roamingu dochází ke ztrátě paketů; režim zabezpečení a přítomnost rychlého roamingu však určují, kolik paketů se během přenosu ztratí.
Další informace o kvalitě služeb hlasu (QoS) v bezdrátové síti naleznete v příručce pro nasazení a připojení bezdrátového telefonu Cisco 9821.
Asociace AP
Při spuštění telefon vyhledává přístupové body s identifikátory SSID a typy šifrování, které rozpoznává. Telefon vytváří a udržuje seznam vhodných přístupových bodů a na základě aktuální konfigurace vybírá nejlepší přístupový bod.
QoS v bezdrátové síti
Hlasový a video provoz v bezdrátové síti LAN, stejně jako datový provoz, je náchylný ke zpoždění, chvění a ztrátě paketů. Tyto problémy nemají vliv na koncového uživatele dat, ale mohou vážně ovlivnit hlasové hovory nebo videohovory. Aby bylo zajištěno včasné a spolehlivé zpracování hlasového a video provozu s nízkým zpožděním a nízkým jitterem, musíte používat kvalitu služeb (QoS).
Oddělením zařízení do hlasové VLAN a označením hlasových paketů s vyšší QoS můžete zajistit, aby hlasový provoz měl přednost před datovým provozem, což má za následek nižší zpoždění paketů a méně ztracených paketů.
Na rozdíl od kabelových sítí s vyhrazenou šířkou pásma, bezdrátové lokální sítě LAN při implementaci QoS zohledňují směr provozu. Provoz je klasifikován jako proti proudu nebo po proudu vzhledem k přístupovému bodu, jak je znázorněno na následujícím obrázku.

Typ QoS s funkcí Enhanced Distributed Coordination Function (EDCF) má až osm front pro downstream (směrem k 802.11b/g (klienti) QoS. Fronty můžete alokovat na základě těchto možností:
-
Nastavení QoS neboli Differentiated Services Code Point (DSCP) pro pakety
-
Seznamy přístupu vrstvy 2 nebo vrstvy 3
-
VLAN pro specifický provoz
-
Dynamická registrace zařízení
Přestože lze na přístupovém bodě nastavit až osm front, měli byste pro hlasový, video a signalizační provoz používat pouze tři fronty, abyste zajistili co nejlepší kvalitu služeb (QoS). Umístěte hlas do fronty hlasu (UP6), video do fronty videa (UP5), signalizační (SIP) provoz do fronty videa (UP4) a datový provoz do fronty s nejlepším úsilím (UP0). Ačkoli 802.11b/g EDCF nezaručuje, že hlasový provoz je chráněn před datovým provozem, nejlepších statistických výsledků byste měli dosáhnout použitím tohoto modelu řazení do front.
Fronty jsou:
-
Nejlepší úsilí (BE) - 0, 3
-
Pozadí (Černé) - 1, 2
-
Video (VI) - 4, 5
-
Hlas (VO) - 6, 7
Zařízení označuje signalizační pakety SIP hodnotou DSCP 24 (CS3) a pakety RTP hodnotou DSCP 46 (EF).
Řízení hovorů (SIP) se odesílá jako UP4 (VI). Video se odesílá jako UP5 (VI), když je pro video zakázáno povinné řízení přístupu (ACM) (specifikace provozu) [TSpec] zakázáno). Hlas se odesílá jako UP6 (VO), když je pro hlas zakázáno ACM (TSpec zakázáno).
Následující tabulka uvádí profil QoS na přístupovém bodě, který upřednostňuje hlasový provoz, video a provoz SIP (Call Control).
|
Typ provozu |
DSCP |
802.1p |
WMM NAHORU |
Rozsah portů |
|---|---|---|---|---|
|
Hlas |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktivní video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Řízení hovorů |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Pro zlepšení spolehlivosti hlasových přenosů v nedeterministickém prostředí zařízení podporuje průmyslový standard IEEE 802.11e a je kompatibilní s Wi-Fi Multimedia (WMM). WMM umožňuje diferencované služby pro hlas, video, data s maximálním úsilím a další provoz. Aby tyto diferencované služby poskytovaly dostatečnou kvalitu služeb (QoS) pro hlasové pakety, může být na kanálu v daném okamžiku obslouženo nebo přijato pouze určité množství hlasové šířky pásma. Pokud síť zvládne N hlasových hovorů s rezervovanou šířkou pásma, když se objem hlasového provozu zvýší nad tento limit (na N+1 hovorů), kvalita všech hovorů trpí.
Nastavení flexibilního DSCP
- V aplikaci Cisco Unified Communications Manager Administration přejděte na .
- V části Parametry celého clusteru (systém - umístění a region)nastavte Použít video pásmo pro imerzivní videohovory na False.
- V části Parametry celého clusteru (řízení přístupu k hovorům)nastavte Zásady označování kvality služeb videohovorů na Zvýšit na imerzivní.
- Změny uložte.
Standardy 802.11 pro WLAN komunikaci
Bezdrátové sítě LAN musí splňovat standardy IEEE (Institute of Electrical and Electronics Engineers) 802.11, které definují protokoly upravující veškerý bezdrátový provoz založený na Ethernetu. Bezdrátové telefony podporují následující standardy:
-
802.11a: Používá pásmo 5 GHz, které poskytuje více kanálů a vylepšené datové rychlosti díky technologii OFDM. Dynamický výběr frekvence (DFS) a řízení vysílacího výkonu (TPC) tento standard podporují.
-
802.11b: Určuje rádiovou frekvenci (RF) 2,4 GHz pro přenos i příjem dat při nižších datových rychlostech (1, 2, 5,5, 11 Mb/s).
-
802.11d: Umožňuje přístupovým bodům inzerovat aktuálně podporované rádiové kanály a úrovně vysílacího výkonu. Klient s podporou standardu 802.11d poté tyto informace použije k určení kanálů a oprávnění, které má použít. Telefon vyžaduje světový režim (802.11d), aby určil, které kanály jsou v dané zemi legálně povoleny. Podporované kanály naleznete v následující tabulce. Ujistěte se, že je na přístupových bodech Cisco IOS nebo na řadiči Cisco Unified Wireless LAN správně nakonfigurováno rozhraní 802.11d.
-
802.11e: Definuje sadu vylepšení kvality služeb (QoS) pro aplikace bezdrátové lokální sítě (WLAN).
-
802.11g: Používá stejné nelicencované pásmo 2,4 GHz jako 802.11b, ale rozšiřuje datové rychlosti pro zajištění vyššího výkonu pomocí technologie ortogonálního frekvenčního multiplexování (OFDM). OFDM je technologie kódování na fyzické vrstvě pro přenos signálů pomocí rádiových vln (RF).
-
802.11h: Podporuje spektrum 5 GHz a správu vysílacího výkonu. Poskytuje DFS a TPC pro řízení přístupu k médiím (MAC) 802.11a.
-
802.11i: Specifikuje bezpečnostní mechanismy pro bezdrátové sítě.
-
802.11n: Využívá rádiovou frekvenci 2,4 GHz nebo 5 GHz pro přenos i příjem dat rychlostí až 150 Mb/s a vylepšuje přenos dat díky využití technologie MIMO (více vstupů, více výstupů), propojování kanálů a optimalizaci užitečného zatížení.
-
802.11r: Specifikuje požadavky pro rychlý a zabezpečený roaming.
-
802.11ac: Využívá rádiovou frekvenci 5 GHz pro přenos i příjem dat s rychlostí až 433 Mbps.
-
802.11ax: Podporuje standardy Wi-Fi 6 a 6E, HE0 až HE11 s datovou rychlostí až 600 Mbps.
|
Rozsah pásma |
Dostupné kanály |
Sada kanálů |
Šířka kanálu |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanály 120, 124 a 128 nejsou podporovány v Americe, Evropě ani Japonsku, ale mohou být podporovány v jiných regionech světa.
Informace o podporovaných datových rychlostech, vysílacím výkonu a citlivosti přijímače pro sítě WLAN naleznete v příručce pro nasazení a připojení bezdrátového telefonu Cisco 9821.
Světový režim (802.11d)
Bezdrátové telefony používají standard 802.11d k určení kanálů a úrovní vysílacího výkonu, které mají použít. Telefon zdědí konfiguraci klienta z přidruženého přístupového bodu. Povolte na přístupovém bodě režim World (802.11d), abyste mohli telefon používat v tomto režimu.
Povolení režimu World (802.11d) nemusí být nutné, pokud je frekvence 2,4 GHz a aktuální přístupový bod vysílá na kanálu od 1 do 11.
Protože všechny země tyto frekvence podporují, můžete se pokusit tyto kanály prohledat bez ohledu na podporu světového režimu (802.11d).
Další informace o povolení režimu World a podpory 2,4 GHz naleznete v příručce pro nasazení a připojení bezdrátového telefonu Cisco 9821.
Povolte režim Svět (802.11d) pro odpovídající zemi, kde se nachází přístupový bod. Režim World je pro Cisco Unified Wireless LAN Controller automaticky povolen.
Rádiové frekvenční rozsahy
Komunikace WLAN využívá následující rádiové frekvenční (RF) pásma:
- 2,4 GHz – Mnoho zařízení, která používají frekvenci 2,4 GHz, může potenciálně rušit 802.11b/g spojení. Rušení může způsobit scénář odmítnutí služby (DoS), který může zabránit úspěšnému přenosu přes standard 802.11.
- 5 GHz – Tento rozsah se dělí na několik sekcí nazývaných pásma nelicencované národní informační infrastruktury (UNII), z nichž každá má čtyři kanály. Kanály jsou rozmístěny s roztečí 20 MHz, aby se nepřekrývaly a poskytovaly více kanálů, než poskytuje 2,4 GHz.
- 6 GHz – Více dostupných kanálů v pásmech 6G pro dosažení výrazně nižší latence a vyšší kapacity sítě v hustém prostředí s vysokým provozem. Šířka pásma může být 20 M, 40 M a 80 M. Důrazně se doporučuje 80 M.
Zabezpečení komunikace v sítích WLAN
Protože všechna zařízení WLAN v dosahu mohou přijímat veškerý ostatní provoz WLAN, je zabezpečení hlasové komunikace v sítích WLAN zásadní. Aby bylo zajištěno, že vetřelci nemanipulují s hlasovým provozem ani jej nezachycují, architektura Cisco SAFE Security Architecture podporuje bezdrátové telefony a přístupové body Cisco Aironet. Více informací o zabezpečení v sítích naleznete v https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Funkce bezdrátového zabezpečení
Řešení Cisco Wireless IP Telephony poskytuje zabezpečení bezdrátové sítě, které zabraňuje neoprávněnému přihlášení a ohrožení komunikace pomocí následujících metod ověřování a šifrování, které bezdrátové telefony podporují.
-
Ověřování WLAN
-
WPA2 a WPA3 Enterprise (ověřování 802.1x )
-
WPA2-PSK (předsdílený klíč)
-
WPA3-SAE (Současné ověřování rovných)
-
EAP-FAST (Extensible Authentication Protocol - Flexibilní ověřování prostřednictvím zabezpečeného tunelování)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol verze 2)
-
Otevřeno (Žádné)
-
-
Šifrování WLAN
-
AES (minimálně 128bitový pokročilý šifrovací standard)
-
AES-GCM (AES s Galois/Counter Režim)
-
TKIP / MIC (Protokol integrity časového klíče) / Kontrola integrity zprávy)
-
PMF (chráněné rámce pro správu)
-
-
WPA3-Enterprise
-
Odvození a potvrzení klíče
Minimálně 256bitový režim ověřování hašovaných zpráv (HMAC) s algoritmem Secure Hash (HMAC-SHA256)
-
Robustní rámec řízení
Minimálně 128 bitů Broadcast/Multicast Kód pro ověřování zpráv na základě šifry protokolu Integrity Protocol (BIP-CMAC-128)
-
Suite-B (šifrování pomocí GCMP, digitální podpis pomocí ECDSA, výměna klíčů pomocí ECDH a hašování pomocí SHA2)
-
Suite-B-192 (delší části zabezpečení)
-
Šifrovací kód CCMP256 není podporován.
Bezdrátový telefon Cisco 9821 také podporuje následující další bezpečnostní funkce.
- Ověřování obrazu
- Ověřování zařízení
- Ověřování souborů
- Signalizační ověřování
- Šifrování médií (SRTP)
- Šifrování signalizace (TLS)
- Funkce proxy certifikační autority (CAPF)
- Zabezpečené profily
- Šifrované konfigurační soubory
Extensible Authentication Protocol – Flexibilní ověřování prostřednictvím zabezpečeného tunelování (EAP-FAST)
Extensible Authentication Protocol – Flexibilní ověřování pomocí zabezpečeného tunelování (EAP-FAST) šifruje transakce EAP v tunelu TLS (Transport Layer Security) vytvořeném mezi přístupovým bodem a serverem RADIUS (Remote Authentication Dial-in User Service), jako je například Cisco Identity Services Engine (ISE).
Tunel TLS používá pro ověřování mezi bezdrátovým telefonem Cisco 9821 a serverem RADIUS ochranná pověření (PAC). Server odešle do telefonu autorizační ID (AID), které vybere příslušný PAC. Telefon vrátí PAC-Opaque na server RADIUS, který dešifruje PAC pomocí jeho primárního klíče. Oba koncové body poté sdílejí klíč PAC a tunel TLS je navázán. Protokol EAP-FAST podporuje automatické zřizování PAC, které musí být povoleno na serveru RADIUS.
Chcete-li povolit protokol EAP-FAST, musíte na server RADIUS nainstalovat certifikát.
Bezdrátový telefon Cisco 9821 v současné době podporuje pouze automatické zřizování PAC, proto je nutné na serveru RADIUS povolit možnost Povolit anonymní zřizování PAC v rámci pásma. Pokud je tato možnost povolena, musí být aktivní protokoly EAP-GTC i EAP-MSCHAPv2.
Protokol EAP-FAST vyžaduje vytvoření uživatelského účtu na ověřovacím serveru.
Pokud v produkčním prostředí bezdrátové sítě LAN není povoleno anonymní zřizování PAC, lze pro počáteční zřizování PAC pro Cisco Wireless Phone 9821 nastavit testovací server RADIUS. Tento testovací server by měl být nakonfigurován jako sekundární server EAP-FAST, replikující komponenty z produkčního primárního serveru EAP-FAST, včetně databáze uživatelů a skupin, primárního klíče EAP-FAST a informací o zásadách.
Ujistěte se, že je primární produkční server EAP-FAST RADIUS nakonfigurován tak, aby odesílal primární klíče a zásady EAP-FAST na pracovní sekundární server. Toto nastavení umožňuje bezdrátovému telefonu Cisco 9821 používat zřízený PAC v produkčním prostředí, kde je zakázána možnost Povolit anonymní zřizování PAC v rámci pásma.
Při obnovování PAC se používá ověřené zřizování PAC v pásmu; proto se ujistěte, že je povolena možnost Povolit anonymní zřizování PAC v pásmu.
Také se ujistěte, že se bezdrátový telefon Cisco 9821 během lhůty připojí k síti, aby mohl použít svůj stávající PAC – vytvořený s aktivním nebo vyřazeným primárním klíčem – k získání nového PAC.
Doporučuje se nasměrovat pracovní bezdrátovou síť LAN pouze na pracovní server RADIUS a deaktivovat rádiové moduly pracovního přístupového bodu, když se nepoužívají.
Protokol rozšířitelného ověřování - zabezpečení transportní vrstvy (EAP-TLS)
Protokol EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) používá protokol TLS s infrastrukturou veřejných klíčů (PKI) k zabezpečení komunikace s ověřovacím serverem. TLS umožňuje použití certifikátů pro ověřování uživatelů i serverů a také pro dynamické generování klíčů relace. Na klientovi musí být nainstalován certifikát.
EAP-TLS poskytuje silné zabezpečení, ale vyžaduje správu klientských certifikátů. Může také vyžadovat uživatelský účet na ověřovacím serveru, který odpovídá běžnému názvu certifikátu importovaného do bezdrátového telefonu Cisco 9821.
Pro zajištění optimálního zabezpečení se doporučuje, aby na serveru RADIUS byl povolen pouze protokol EAP-TLS.
Chráněný rozšiřitelný ověřovací protokol (PEAP)
Protokol PEAP (Protected Extensible Authentication Protocol) používá certifikáty veřejného klíče na straně serveru k ověřování klientů vytvořením šifrovaného SSL/TLS tunel mezi klientem a ověřovacím serverem. Tento tunel chrání následnou výměnu ověřovacích informací a zajišťuje, že uživatelské přihlašovací údaje zůstanou důvěrné a zabezpečené před odposlechem.
PEAP podporuje protokoly vnitřního ověřování, jako například PEAP-GTC a PEAP-MSCHAPv2. Vyžaduje se vytvoření uživatelského účtu na ověřovacím serveru pro usnadnění ověřování.
Certifikáty
Telefony podporují následující certifikáty.
-
Digitální certifikát X.509 pro EAP-TLS nebo pro povolení PEAP + Ověření serveru pro ověřování WLAN
-
Protokol SCEP (Simple Certificate Enrollment Protocol) pro registraci certifikátů a automatické obnovení
-
1024, 2048, 4096bitové klíče
-
Typy podpisů SHA-256
-
Typy kódování DER a Base-64 (PEM)
-
Uživatelem nainstalovaný certifikát v PKCS #12 formát (přípona .p12 nebo .pfx), který obsahuje také soukromý klíč
-
Certifikát serveru (kořenové certifikační autority) s příponou .crt nebo .cer
Certifikáty do telefonů instalujete jedním z těchto způsobů:
-
Použijte webovou stránku pro správu. Další informace naleznete v části Zabezpečení bezdrátového telefonu Cisco 9821 (Unified CM).
-
Pro správu a instalaci certifikátů použijte server SCEP. Více informací naleznete v části Nastavení SCEP.
Pokud si vaši uživatelé nastavují telefony sami a jejich telefony potřebují certifikáty, musíte jim při zadávání dalších konfiguračních nastavení poskytnout typ certifikátu. Pokud pro instalaci certifikátů nepoužíváte SCEP, musíte si certifikáty nainstalovat sami.
WLAN a roaming
Bezdrátový telefon Cisco 9821 podporuje tři frekvenční pásma – 6 GHz, 5 GHz a 2,4 GHz – což mu umožňuje připojení napříč těmito pásmy a poskytuje podporu roamingu mezi pásmy. Bezdrátový telefon Cisco 9821 podporuje rychlý roaming 802.11k, 802.11v, 802.11r a starší roaming.
Další informace naleznete v příručce pro nasazení a připojení bezdrátového telefonu Cisco 9821.
Interakce s Cisco Unified Communications Managerem
Cisco Unified Communications Manager (Unified CM) je otevřený systém pro zpracování hovorů, který odpovídá průmyslovému standardu. Software Cisco Unified CM navazuje a ukončuje hovory mezi telefony a integruje tradiční funkce ústředny PBX s podnikovou IP sítí. Spravuje komponenty telefonního systému, jako jsou telefony, přístupové brány a zdroje nezbytné pro funkce, jako jsou konference a plánování tras. Cisco Unified CM také nabízí:
-
Firmware pro telefony
-
Soubory se seznamem důvěryhodných certifikátů (CTL) a seznamem důvěryhodných identit (ITL) používající službu TFTP
-
Registrace telefonů
-
Uchování hovoru, aby mediální relace pokračovala, pokud dojde ke ztrátě signálu mezi primárním správcem komunikace a telefonem
Informace o konfiguraci aplikace Cisco Unified CM pro práci s telefony Cisco naleznete v dokumentaci k vaší konkrétní verzi aplikace Cisco Unified CM.
Pokud se model telefonu, který chcete konfigurovat, nezobrazuje v rozevíracím seznamu Typ telefonu v aplikaci Cisco Unified Communications Manager Administration, nainstalujte nejnovější balíček zařízení pro vaši verzi aplikace Cisco Unified CM z Matice kompatibility balíčků zařízení Cisco Unified Communications Manager.
Interakce se systémem hlasových zpráv
Cisco Unified Communications Manager (Unified CM) umožňuje integraci s různými systémy hlasových zpráv, včetně systému hlasových zpráv Cisco Unity Connection. Protože se můžete integrovat s různými systémy, musíte uživatelům poskytnout informace o tom, jak váš konkrétní systém používat.
Chcete-li uživateli povolit přesměrování do hlasové schránky, nastavte vzor vytáčení *xxxxx a nakonfigurujte jej jako Přesměrování všech hovorů do hlasové schránky. Další informace naleznete v Průvodci konfigurací funkcí pro Cisco Unified Communications Manager, verze 15 a SU nebo novější.
Poskytněte každému uživateli následující informace:
-
Jak se přihlásit k účtu systému hlasových zpráv.
-
Počáteční heslo pro přístup k systému hlasových zpráv.
Nakonfigurujte výchozí heslo systému hlasových zpráv pro všechny uživatele.
-
Jak telefon signalizuje, že čekají hlasové zprávy.
Pomocí Cisco Unified CM nastavte metodu indikátoru čekajících zpráv (MWI).