V tomto článku
dropdown icon
Požadavky na síť
    Síťové protokoly
    Průvodce nasazením a připojením Cisco Wireless Phone 9821
Bezdrátová síť LAN
dropdown icon
Součásti sítě Wi-Fi
    Vztahy AP kanálu a domény
    AP interakce
    Asociace AP
    QoS v bezdrátové síti
    Nastavte flexibilní DSCP
dropdown icon
Standardy 802.11 pro komunikaci WLAN
    Světový režim (802.11d)
    Rozsahy rádiových frekvencí
dropdown icon
Zabezpečení komunikace v síti WLAN
    Bezdrátové bezpečnostní funkce
    Certifikáty
Sítě WLAN a roaming
Cisco Unified Communications Manager interakce
Interakce systému hlasových zpráv
VoIP sítě
list-menuV tomto článku
list-menuZpětná vazba?

Tento článek nápovědy je určen pro Cisco Wireless Phone 9821 registrovaný na Cisco Unified Communications Manager (Unified CM).

Požadavky na síť

Aby telefon úspěšně fungoval jako koncový bod v síti, musí vaše síť splňovat následující požadavky:

  • Síť VoIP

    • VoIP je nakonfigurován na vašich směrovačích a bránách Cisco.

    • Cisco Unified Communications Manager(Unified CM) je nainstalován ve vaší síti a je nakonfigurován pro zpracování hovorů.

  • Síť IP, která podporuje DHCP nebo ruční přiřazení IP adresy, brány a masky podsítě .

Telefon zobrazuje datum a čas odCisco Unified CM. Pokud uživatel vypne automatické datum a čas v aplikaci Nastavení, čas se může nesynchronizovat s časem serveru.

Síťové protokoly

Cisco Wireless Phone 9821 podporuje několik průmyslových standardů a síťových protokolů Cisco požadovaných pro hlas ovou komunikaci. Následující tabulka poskytuje přehled síťových protokolů, které telefony podporují.

Tabulka 1. Podporované síťové protokoly

Síťový protokol

Účel

Poznámky k použití

Protokol konfigurace dynamického hostitele (DHCP)

DHCP dynamicky přiděluje a přiřazuje IP adresu síťovým zařízením.

DHCP umožňuje připojit IP telefon do sítě a telefon začít fungovat bez nutnosti ručně přiřadit IP adresu nebo konfigurovat další síťové parametry.

DHCP je ve výchozím nastavení povoleno. Pokud je zakázáno, musíte ručně nakonfigurovat adresu IP, masku podsítě, bránu a server TFTP na každém telefonu lokálně.

Doporučujeme použít vlastní možnost DHCP 150. Pomocí této metody nakonfigur ujete adresu IP serveru TFTP jako hodnotu volby. Další informace naleznete v dokumentaci ke konkrétní Cisco Unified CM verzi.

Pokud nemůžete použít možnost 150, můžete zkusit použít možnost DHCP 66.

Protokol přenosu hypertextu (HTTP)

HTTP je standardní způsob přenosu informací a přesouvání dokumentů přes internet a web.

Telefony používají HTTP pro služby XML a pro účely odstraňování problémů.

Zabezpečený protokol přenosu hypertextu (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) je kombinace protokolu Hypertext Transfer Protocol s protokolem SSL/TLS pro zajištění šifrování a bezpečné identifikace serverů.

Webové aplikace s podporou HTTP i HTTPS mají nakonfigurované dvě adresy URL. Telefony, které podporují HTTPS, zvolí adresu URL HTTPS.

IEEE 802.1X

Norma IEEE 802.1X definuje protokol řízení přístupu a ověřování založený na klientském serveru, který omezuje neoprávněné klienty v připojení k síti LAN prostřednictvím veřejně přístupných portů.

Dokud není klient ověřen, řízení přístupu 802.1X umožňuje pouze přenos protokolu Extensible Authen tication Protocol over LAN (EAPOL) přes port, ke kterému je klient připojen. Po úspěšném ověření může běžný provoz procházet portem.

Telefony implementují standard IEEE 802.1X tím, že poskytují podporu pro následující metody ověřování:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Norma IEEE 802.11 určuje, jak zařízení komunikují přes bezdrátovou místní síť (WLAN).

802.11n pracuje v pásmu 2,4 GHz a 5 GHz.

802.11ac pracuje v pásmu 5 GHz.

802.11ax pracuje v pásmech 2,4 GHz, 5 GHz a 6 GHz.

Internetový protokol (IP)

IP je protokol pro zasílání zpráv, který adresuje a odesílá pakety přes síť.

Aby síťová zařízení mohli komunikovat pomocí IP, musí mít přiřazenou IP adresu, podsíť a bránu.

IP adresy, podsítě a identifikace brány jsou automaticky přiřazeny, pokud používáte telefon s protokolem DHCP (Dynamic Host Configuration Protocol). Pokud ne používáte DHCP, musíte tyto vlastnosti ručně přiřadit každému telefonu lokálně.

Telefon nepodporuje IPv6.

Protokol přenosu v reálném čase (RTP)

RTP je standardní protokol pro přenos dat v reálném čase, jako je interaktivní hlas, přes datové sítě.

Telefony používají protokol RTP k odesílání a přijímání hlasového provozu v reálném čase z jiných telefonů a bran.

Řídicí protokol v reálném čase (RTCP)

RTCP pracuje ve spojení s RTP a poskytuje data QoS (jako je chvění, latence a zpoždění zpáteční cesty) na streamech RTP.

RTCP je ve výchozím nastavení povoleno.

Protokol popisu relace (SDP)

SDP je část protokolu SIP, která určuje, které parametry jsou k dispozici během spojení mezi dvěma koncovými body. Konference jsou vytvářeny pouze pomocí funkcí SDP, které podporují všechny koncové body konference.

Možnosti SDP, jako jsou typy kodeků, detekce DTMF a komfortní šum, jsou normálně konfigurovány globálně Cisco Unified CM nebo Media Gateway v provozu. Některé koncové body SIP mohou umožnit konfiguraci těchto parametrů na samotném koncovém bodě.

Protokol iniciace relace (SIP)

SIP je standard Internet Engineering Task Force (IETF) pro multimediální konference přes IP. SIP je řídicí protokol aplikační vrstvy založený na ASCII (definovaný v RFC 3261), který lze použít k vytváření, udržování a ukončení volání mezi dvěma nebo více koncovými body.

Stejně jako ostatní protokoly VoIP řeší SIP funkce signalizace a správy relací v rámci sítě paketové telefonie. Signalizace umožňuje přenos informací o ho voru přes hranice sítě. Správa relací poskytuje možnost řídit atributy hovoru typu end-to-end.

Protokol řízení přenosu (TCP)

TCP je přenosový protokol orientovaný na připojení.

Telefony používají TCP pro připojení Cisco Unified CM a přístup ke službám XML.

Zabezpečení transportní vrstvy (TLS)

TLS je standardní protokol pro zabezpečení a ověřování komunikace.

Po implementaci zabezpečení používají telefony při bezpečné registraci protokol TLS. Cisco Unified CM

Triviální protokol přenosu souborů (TFTP)

TFTP umožňuje přenášet soubory přes síť.

V telefonu Cisco IP umožňuje TFTP získat konfigurační soubor specifický pro daný typ telefonu.

TFTP vyžaduje v síti TFTP server, který může DHCP server automaticky identifikovat. Pokud chcete, aby telefon používal jiný server TFTP než server DHCP, musíte ručně přiřadit adresu IP serveru TFTP pomocí nabídky Konfigurace sítě v telefonu.

Další informace naleznete v dokumentaci ke konkrétní Cisco Unified CM verzi.

Protokol uživatelského datagramu (UDP)

UDP je protokol pro zasílání zpráv bez připojení pro doručování datových paketů.

UDP je používán telefony pro signalizaci.

Bezdrátová síť LAN

Podrobné pokyny k nasazení a konfiguraci Cisco Wireless Phone 9821 naleznete v příručce k nasazení a připojení Cisco Wireless Phone 9821.

Zařízení s bezdrátovou funkcí mohou poskytovat hlasovou komunikaci v rámci firemní sítě WLAN. Zařízení závisí na bezdrátových přístupových bodech (AP) a klíčových komponentách Cisco IP Telephony, včetně správy Cisco Unified Communications Manager (Unified CM), a spolupracuje s nimi, aby poskytovalo bezdrátovou hlasovou komunikaci.

Bezdrátové telefony vykazují možnosti Wi-Fi, které mohou používat 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac a 802.11ax Wi-Fi.

Následující obrázek ukazuje typickou topologii WLAN, která umožňuje bezdrátový přenos hlasu pro bezdrátovou IP telefonii.

9821 WLAN topology
Typická topologie WLAN

Když se telefon zapne, vyhledá přístupový bod a spojí se s ním, pokud je bezdrátový přístup zařízení nastaven na Zapnuto. Pokud zapamatované sítě nejsou v dosahu, můžete vybrat vysílanou síť nebo ručně přidat síť.

Přístupový bod používá připojení k kabelové síti k přenosu dat a hlasových paketů do přepínačů a směrovačů a z nich. Hlasová signalizace je přenášena na server řízení hovorů pro zpracování a směrování hovorů.

Přístupové body jsou kritickými součástmi v síti WLAN, protože poskytují bezdrátová spojení nebo hot spoty do sítě. V některých sítích WLAN má každý přístupový bod kabelové připojení k ethernetovému přepínači, jako je Cisco Catalyst 3750, který je nakonfigurován v síti LAN. Přepínač poskytuje přístup k bránám a serveru pro řízení hovorů pro podporu bezdrátové IP telefonie.

Některé sítě obsahují kabelové komponenty, které podporují bezdrátové komponenty. Kabelové komponenty mohou zahrnovat přepínače, směrovače a mosty se speciálními moduly umožňujícími bezdrátové připojení.

Další informace o Cisco Unified Wireless Networks naleznete na adrese https://www.cisco.com/c/en/us/products/wireless/index.html.

Součásti sítě Wi-Fi

Telefon musí komunikovat s několika síťovými komponentami v síti WLAN, aby úspěšně uskutečňoval a přijímal hovory.

Vztahy AP kanálu a domény

Přístupové body (AP) vysílají a přijímají vysokofrekvenční signály přes kanály v pásmu 2,4 GHz, 5 GHz nebo 6 GHz. Chcete-li zajistit stabilní bezdrátové prostředí a snížit rušení kanálů, musíte zadat nepřekrývající se kanály pro každý přístupový bod.

Další informace o vztazích kanálů přístupového bodu a domény naleznete v části Návrh bezdrátové sítě LAN v příru čce k nasazení a připojení Cisco Wireless Phone 9821.

AP interakce

Bezdrátové telefony používají stejné přístupové body jako bezdrátová datová zařízení. Hlasový provoz přes WLAN však vyžaduje jiné konfigurace a rozvržení zařízení než WLAN, která se používá výhradně pro datový přenos. Přenos dat může tolerovat vyšší úroveň vysokofrekvenčního šumu, ztrátu paketů a spory kanálů než hlasový přenos. Ztráta paketů během hlas ového přenosu může způsobit trhaný nebo přerušený zvuk a může způsobit, že hovor je neslyšitelný. Chyby paketů mohou také způsobit blokové nebo zmrazené video.

Uživatelé bezdrátových telefonů jsou mobilní a často se potulují po kampusu nebo mezi patry v budově, když jsou připojeni k hovoru. Naproti tomu uživatelé dat zůstávají na jednom místě nebo se příležitostně přesouvají na jiné místo. Schopnost toulat se při zachování hovoru je jednou z výhod bezdrátového hlasu, takže pokrytí RF musí zahrnovat schodiště, výtahy, tiché rohy mimo konferenční místnosti a průchody.

Chcete-li zajistit dobrou kvalitu hlasu a optimální pokrytí RF signálem, musíte provést průzkum místa. Průzkum lokality určuje nastavení, která jsou vhodná pro bezdrátový hlas, a pomáhá při návrhu a rozvržení sítě WLAN; například umístění přístupového bodu, úrovně výkonu a přiřaz ení kanálů.

Po nasazení a používání bezdrátového hlasu byste měli pokračovat v průzkumech lokal it po instalaci. Když přidáte skupinu nových uživatelů, nainstalujete více zařízení nebo nas kládáte velké množství inventáře, změníte bezdrátové prostředí. Průzkum po instalaci ověří, že pokrytí AP je stále dostatečné pro optimální hlas ovou komunikaci.

Ke ztrátě paketů dochází během roamingu; bezpečnostní režim a přítomnost rychlého roamingu však určuje, kolik paketů se během přenosu ztratí.

Další informace o hlasovém QoS v bezdrátové síti naleznete v příručce k nasazení a připojení Cisco Wireless Phone 9821.

Asociace AP

Při spuštění telefon vyhledá přístupové body s SSID a typy šifrování, které rozpozná. Telefon sestavuje a udržuje seznam vhodných přístupových bodů a vybírá nejlepší přístupový bod, na základě aktuální konfigurace.

QoS v bezdrátové síti

Hlasový a obrazový provoz v bezdrátové síti LAN, stejně jako datový přenos, je náchylný ke zpoždění, chvění a ztrátě paketů. Tyto problémy nemají dopad na koncového uživatele dat, ale mohou vážně ovlivnit hlasový nebo videohovor. Abyste zajistili včasné a spolehlivé zpracování hlasového a video provozu s nízkým zpožděním a nízkým chvěním, musíte použít kvalitu služeb (QoS).

Rozdělením zařízení do hlasové VLAN a označením hlasových paketů s vyšší QoS můžete zajistit, aby hlasový provoz získal prioritu před datovým přenosem, což má za následek nižší zpoždění paketů a méně ztracených paketů.

Na rozdíl od kabelových sítí s vyhrazenou šířkou pásma berou bezdrátové sítě LAN při implementaci QoS směr provozu. Provoz je klasifikován jako proti proudu nebo po proudu vzhledem k pří stupovému bodu, jak je znázorněno na následujícím obrázku.

9821 upstream and downstream traffic
Provoz bezdrátového telefonu Cisco 9821

Typ QoS typu Enhanced Distributed Coordination Function (EDCF) má až osm front pro následné (směrem ke klientům 802.11b/g) QoS. Fronty můžete přidělit na základě těchto možností:

  • Nastavení QoS nebo DSCP (Differentiated Services Code Point) pro pakety

  • Přístupové seznamy vrstvy 2 nebo vrstvy 3

  • VLAN pro konkrétní provoz

  • Dynamická registrace zařízení

Přestože lze na přístupovém bodu nastavit až osm front, měli byste použít pouze tři fronty pro hlasový, video a signalizační provoz, abyste zajistili nejlepší možný QoS. Umístěte hlas do hlasové fronty (UP6), video do fronty videa (UP5), signalizace (SIP) do fronty videa (UP4) a přenos dat umístěte do fronty s maximálním úsilím (UP0). Ačkoli 802.11b/g EDCF nezaručuje, že hlasový provoz je chráněn před datovým přenosem, měli byste pomocí tohoto modelu fronty získat nejlepší statistické výsledky.

Fronty jsou:

  • Nejlepší úsilí (BE) - 0,3

  • Pozadí (BK) - 1,2

  • Videa (6) - 4,5

  • Hlas (VO) - 6,7

Zařízení označuje signální pakety SIP hodnotou DSCP 24 (CS3) a RTP pakety s hodnotou DSCP 46 (EF).

Řízení volání (SIP) je odesláno jako UP4 (VI). Video se odešle jako UP5 (VI), pokud je pro video deaktivována Povinná kontrola vstupu (ACM) (Traffic Specification [TSpec] zakázána). Hlas je odeslán jako UP6 (VO), když je ACM deaktivován pro hlas (TSpec zakázán).

Následující tabulka obsahuje profil QoS na přístupovém bodu, který dává přednost přenosu hlasu, videa a řízení hovorů (SIP).

Tabulka 2. Nastavení profilu a rozhraní QoS

Dopravní typ

DSCP

802.1p

WMM UP

Rozsah portů

Hlas

EF (46)

5

6

UDP 16384-32767

Interaktivní video

AF41 (34)

4

5

UDP 16384-32767

Řízení hovorů

CS3 (24)

3

4

TCP 5060-5061

Aby se zvýšila spolehlivost hlasových přenosů v nedeterministickém prostředí, zařízení podporuje průmyslový standard IEEE 802.11e a podporuje Wi-Fi Multimédia (WMM). WMM umožňuje diferencované služby pro hlas, video, data nejlepšího úsilí a další provoz. Aby tyto diferencované služby poskytovaly dostatečné QoS pro hlasové pakety, může být na kanálu najednou obsluhováno nebo přijato pouze určité množství šířky pásma hlasu. Pokud síť dokáže zpracovat N hlasové hovory s vyhrazenou šířkou pásma, když se množství hlasového provozu zvýší nad tento limit (na volání N+1), kvalita všech hovorů trpí.

Nastavte flexibilní DSCP

  1. Přej Cisco Unified Communications Manager Administration děte do nabídky Systém > Parametry služby.
  2. V části Clusterwide Parameters (System — Location and Region) nastavte možnost Použít Video BandwidthPool pro pohlcující video hovory na hodnotu False.
  3. V části Clusterwide Parameters (Řízení přijetí hovorů) nastavte Zá sady označování Qo S videohovorů na možnost Propagovat na Immer sive.
  4. Uložte změny.

Standardy 802.11 pro komunikaci WLAN

Bezdrátové sítě LAN musí dodržovat standardy 802.11 Institute of Electrical and Electronics Engineers (IEEE), které definují protokoly, kterými se řídí veškerý bezdrátový provoz založený na síti Ethernet. Bezdrátové telefony podporují následující standardy:

  • 802.11a: Používá pásmo 5 GHz, které poskytuje více kanálů a lepší rychlost přenosu dat pomocí technologie OFDM. Tento standard podporují dynamický výběr frekvence (DFS) a Transmission Power Control (TPC).

  • 802.11b: Určuje rádiovou frekvenci (RF) 2,4 Ghz pro přenos i příjem dat při nižších datových rychlostech (1,2,5,5,11 Mbps).

  • 802.11d: Umožňuje přístupovým bodům inzerovat jejich aktuálně podporované rádiové kanály a vysílat úrovně výkonu. Klient s podporou 802.11d pak tyto informace použije k určení kanálů a pravomocí, které mají být použity. Telefon vyžaduje světový režim (802.11d), aby určil, které kanály jsou legálně povoleny pro danou zemi. Podporované kanály naleznete v následující tabulce. Zkontrolujte, zda je v přístupo Cisco IOS vých bodech nebo řadiči Cisco Unified Wireless LAN Controller správně nakonfigurován 802.11d.

  • 802.11e: Definuje sadu vylepšení kvality služeb (QoS) pro aplikace bezdrátové sítě LAN .

  • 802.11g: Používá stejné nelicencované pásmo 2,4 GHz jako 802.11b, ale rozšiřuje přenosové rychlosti, aby poskytoval vyšší výkon pomocí technologie ortogonálního multi plexování frekvenčního dělení (OFDM). OFDM je technologie kódování fyzických vrstev pro přenos signálů pomocí RF.

  • 802.11h: Podporuje 5 GHz spektrum a správu napájení. Poskytuje DFS a TPC pro řízení přístupu k médiím 802.11a (MAC).

  • 802.11i: Určuje mechanismy zabezpečení pro bezdrátové sítě.

  • 802.11n: Využívá rádiovou frekvenci 2,4 GHz nebo 5 GHz pro přenos i příjem dat rychlostí až 150 Mb/s a zlepšuje přenos dat pomocí technologie vícenásobného vstupu, vícená sobného výstupu (MIMO), propojení kanálů a optimalizace užitečného zatížení .

  • 802.11r: Určuje požadavky na rychlý zabezpečený roaming.

  • 802.11ac: Využívá rádiovou frekvenci 5 GHz pro přenos i příjem dat rychlostí až 433 Mbps.

  • 802.11ax: Schopný standardu Wi-Fi 6 a 6E, podporuje HE0 až HE11 s datovým tokem až 600 Mbps.

Tabulka 3. Podporované kanály

Rozsah pásma

Dostupné kanály

Sada kanálů

Šířka kanálu

2,412 - 2,472 GHz

13

1 - 13

20 MHz

5,180 - 5,240 GHz

4

36, 40, 44, 48

20,40,80 MHz

5,260 - 5,320 GHz

4

52, 56, 60, 64

20,40,80 MHz

5. 500 - 5,700 GHz

11

100 - 140

20,40,80 MHz

5,745 - 5,825 GHz

5

149, 153, 157, 161, 165

20,40,80 MHz

5,955 - 6,415 GHz241, 5, 9, 13, ..., 93

20,40,80 MHz

6,435 - 6,515 GHz597, 101, 105, 109, 113

20,40,80 MHz

6,535 - 6,875 GHz18117, 121, ..., 185

20,40,80 MHz

6,895 - 7,115 GHz 12189, 193, ..., 233

20,40,80 MHz

Kanály 120,124,128 nejsou podporovány v Americe, Evropě nebo Japonsku, ale mohou být v jiných regionech po celém světě.

Informace o podporovaných datových rychlostech, výkonu Tx a citlivosti Rx pro sítě WLAN naleznete v příručce k nasazení a připojení Cisco Wireless Phone 9821.

Světový režim (802.11d)

Bezdrátové telefony používají 802.11d k určení kanálů a úrovně výkonu, které mají být použity. Telefon zdědí konfiguraci klienta z přidruženého přístupového bodu. Povolte světový režim (802.11d) na přístupovém bodu, abyste telefon mohli používat v režimu Svět.

Povolení světového režimu (802.11d) nemusí být nutné, pokud je frekvence 2,4 GHz a aktuální přístupov ý bod vysílá na kanálu od 1 do 11.

Protože tyto frekvence podporují všechny země, můžete se pokusit tyto kanály skenovat bez ohledu na podporu světového režimu (802.11d).

Další informace o povolení režimu světa a podpory 2,4 GHz naleznete v příručce k nasazení a připojení Cisco Wireless Phone 9821.

Povolte režim světa (802.11d) pro příslušnou zemi, kde se nachází přístupový bod. Světový režim je automaticky povolen pro řadič Cisco Unified Wireless LAN Controller.

Rozsahy rádiových frekvencí

Komunikace WLAN používá následující rozsahy rádiových kmitočtů (RF):

  • 2,4 GHz — Mnoho zařízení s frekvencí 2,4 GHz může potenciálně rušit připojení 802.11b/g. Rušení může způsobit scénář odmítnutí služby (DoS), který může zabránit úspěšnému přenosu 802.11.
  • 5 GHz — tento rozsah je rozdělen do několika sekcí nazývaných pásma UnNational Information Infrastructure (UNII), z nichž každá má čtyři kanály. Kanály jsou rozmístěny na 20 MHz, aby poskytovaly nepřekrývající se kanály a více kanálů, než poskytuje 2,4 GHz .
  • 6 GHz — více dostupných kanálů v pásmech 6G pro výrazně nižší latenci a vyšší kapacitu sítě v hustém prostředí s vysokým provozem. Šířka pásma může být 20 M, 40 M a 80 M. 80 M je vysoce uznávaný.

Zabezpečení komunikace v síti WLAN

Protože všechna zařízení WLAN, která jsou v dosahu, mohou přijímat veškerý další provoz WLAN, je zabezpečení hlasové komunikace v síti WLAN rozhodující. Aby bylo zajištěno, že vetřelci nebudou manipulovat ani nezachycovat hlasový provoz, podporuje bezpečnostní architektura Cisco SAFE bezdrátové telefony a přístupové body Cisco Aironet. Další informace o zabezpečení v sítích naleznete na adrese https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Bezdrátové bezpečnostní funkce

Řešení Cisco Wireless IP Telephony poskytuje zabezpečení bezdrátové sítě, které zabraňuje neoprávněnému přihlášení a ohrožené komunikaci pomocí následujících metod ověřování a šifrování, které bezdrátové telefony podporují.

  • Ověřování WLAN

    • WPA2 a WPA3 enterprise (ověřování 802.1x)

    • WPA2-PSK (předsdílený klíč)

    • WPA3-SAE (simultánní ověřování rovných)

    • EAP-FAST (Extensible Authentication Protocol - Flexibilní ověřování prostřednictvím zabezpečeného tunelování)

    • EAP-TLS (Extensible Authentication Protocol — Transport Layer Security)

    • PEAP (chráněný rozšiřitelný ověřovací protokol - obecná karta tokenu/Microsoft Challenge Handshake Authentication Protocol verze 2)

    • Otevřít (Žádné)

  • Šifrování WLAN

    • AES (minimálně 128bitový pokročilý standard šifrování)

    • AES-GCM (AES s režimem Galois/počítadlo)

    • TKIP/MIC (Protokol integrity dočasného klíče/kontrola integrity zprávy)

    • PMF (chráněné rámce správy)

  • WPA3-Podnikový

    • Odvození a potvrzení klíče

      Minimální 256bitový režim ověřování hašovaných zpráv (HMAC) se zabezpečeným hashovacím algoritmem (HMAC-SHA256)

    • Robustní řídicí rámec

      Minimální 128bitový ověřovací kód zprávy založený na šifrování protokolu Broadcast/Multicast Integrity Protocol (BIP-CMAC-128)

    • Suite-B (šifrování pomocí GCMP, digitální podpis s ECDSA, výměna klíčů s ECDH a hašování pomocí SHA2)

    • Suite-B-192 (delší bity bezpečnostní síly)

Šifrovací šifra CCMP256 není podporována.

Cisco Wireless Phone 9821 také podporuje následující další funkce zabezpečení.

  • Ověření obrazu
  • Ověření zařízení
  • Ověření souborů
  • Ověření signalizace
  • Šifrování médií (SRTP)
  • Signální šifrování (TLS)
  • Proxy funkce certifikační autority (CAPF)
  • Zabezpečené profily
  • Šifrované konfigurační soubory

Rozšiřitelný ověřovací protokol — flexibilní ověřování pomocí zabezpečeného tunelování (EAP-FAST)

Rozšiřitelný ověřovací protokol — Flexibilní ověřování prostřednictvím zabezpečeného tunelování (EAP-FAST) šifruje transakce EAP v tunelu Transport Layer Security (TLS) vytvořeném mezi přístupovým bodem a serverem RADIUS (Remote Authentication Dial-in User Service), jako je Cisco Identity Services Engine (ISE).

Tunel TLS používá PAC (Protected Access Credentials) pro ověřování mezi Cisco Wireless Phone 9821 a serverem RADIUS. Server odešle do telefonu Authority ID (AID), který vybere příslušný PAC. Telefon vrátí PAC-neprůhlednost serveru RADIUS, který dešifruje PAC pomocí primárního klíče. Oba koncové body pak sdílejí klíč PAC a je vytvořen tunel TLS. EAP-FAST podporuje automatické přidělování PAC, které musí být povoleno na serveru RADIUS.

Chcete-li povolit EAP-FAST, musíte nainstalovat certifikát na server RADIUS.

Bezdrátový telefon Cisco 9821 v současné době podporuje pouze automatické zřizování PAC; proto musíte povolit povolit anonymní zřizování PAC v pásmu na serveru RADIUS. Je-li tato možnost povolena, musí být aktivní jak EAP-GTC, tak EAP-MSCHAPv2.

EAP-FAST vyžaduje vytvoření uživatelského účtu na ověřovacím serveru.

Není-li anonymní přidělování PAC povoleno v produkčním prostředí bezdrátové sítě LAN, lze nastavit předběžný server RADIUS pro počáteční přidělování PAC zařízení Cisco Wireless Phone 9821. Tento předběžný server by měl být nakonfigurován jako sekundární server EAP-FAST, replikující komponenty z produkčního primárního serveru EAP-FAST, včetně databáze uživatelů a skupin, primárního klíče EAP-FAST a informací o zásadách.

Zajistěte, aby produkční primární server EAP-FAST RADIUS byl nakonfigurován tak, aby odesílal primární klíče a zásady EAP-FAST na sekundární server fáze. Toto nastavení umožňuje zařízení Cisco Wireless Phone 9821 používat zřízený PAC v produkčním prostředí, kde je zakázáno povolit anonymní zřizování PAC v pásmu.

Při obnově PAC se používá ověřené zřizování PAC v pásmu; proto zkontrolujte, zda je povoleno Pov olit anonymní zřizování PAC v pásmu.

Také se ujistěte, že se bezdrátový telefon Cisco 9821 připojí k síti během doby odkladu, abyste mohli k získání nového PAC použít svůj stávající PAC - vytvořený pomocí aktivního nebo vy řazeného primárního klíče - k získání nového PAC.

Doporučuje se nasměrovat stážovou bezdrátovou síť LAN pouze na předváděcí server RADIUS a vyp nout vysílače přístupových bodů, pokud se nepoužívají.

Rozšiřitelný ověřovací protokol — zabezpečení transportní vrstvy (EAP-TLS)

Protokol Extensible Authentication Protocol — Transport Layer Security (EAP-TLS) používá protokol TLS s infrastrukturou veřejných klíčů (PKI) k zabezpečení komunikace s ověřovacím serverem. TLS umožňuje použití certifikátů pro ověřování uživatelů i serverů, stejně jako pro generování dynamických klíčů relace. Na klientovi musí být nainstalován certifikát.

EAP-TLS poskytuje silné zabezpečení, ale vyžaduje správu klientských certifikátů. Může také vyžadovat uživatelský účet na ověřovacím serveru, který odpovídá běžnému názvu certifikátu importovaného do Cisco Wireless Phone 9821.

Pro zajištění optimálního zabezpečení se doporučuje, aby byl EAP-TLS jediným typem EAP povoleným na serveru RADIUS.

Chráněný rozšiřitelný ověřovací protokol (PEAP)

PEAP (Protected Extensible Authentication Protocol) používá certifikáty veřejného klíče na straně serveru k ověřování klientů vytvořením šifrovaného tunelu SSL/TLS mezi klientem a ověřovacím serverem. Tento tunel chrání následnou výměnu ověřovacích informací a zajišťuje, že přihlašovací údaje uživatele zůstanou důvěrné a zabezpečené před odposlechem.

PEAP podporuje vnitřní ověřovací protokoly, jako jsou PEAP-GTC a PEAP-MSCHAPv2. Vy žaduje, aby byl na ověřovacím serveru vytvořen uživatelský účet, aby se usnadnilo ověřování.

Certifikáty

Telefony podporují následující certifikáty.

  • Digitální certifikát X.509 pro EAP-TLS nebo pro povolení ověřování serveru PEAP + pro ověřování WLAN

  • SCEP (Simple Certificate Enrollment Protocol) pro zápis a automatické obnovení certifikátů

  • 1024,2048,4096 bitové klíče

  • Typy podpisů SHA-256

  • Typy kódování DER a Base-64 (PEM)

  • Uživatelem nainstalovaný certifikát ve formátu PKCS #12 (přípona.p12 nebo .pfx), který také obsahuje soukromý klíč

  • Certifikát serveru (kořenová CA) s příponou.crt nebo .cer

Certifikáty instalujete do telefonů jedním z těchto způsobů:

Pokud si uživatelé nastavují své telefony sami a jejich telefony potřebují certifikáty, musíte jim zadat typ certifikátu, když jim dáte další nastavení konfigurace. Pokud k instalaci certifikátu nepoužíváte SCEP, musíte si certifikáty nainstalovat sami.

Sítě WLAN a roaming

Cisco Wireless Phone 9821 podporuje tři frekvenční pásma - 6 GHz, 5 GHz a 2,4 GHz - což umožňuje připojení napříč těmito pásmy a poskytuje podporu mezipásmového roamingu. Bezdrátový telefon Cisco 9821 podporuje rychlý roaming 802.11k, 802.11v, 802.11r a starší roaming.

Další informace naleznete v příručce k nasazení a připojení Cisco Wireless Phone 9821.

Cisco Unified Communications Manager interakce

Cisco Unified Communications Manager(Unified CM) je otevřený, průmyslově standardní systém zpracování hovorů. Cisco Unified CMsoftware nastavuje a odstraňuje hovory mezi telefony a integruje tradiční funkce pobočkové ústředny s podnikovou IP sítí. Spravuje komponenty telefonního systému, jako jsou telefony, přístupové brány a zdroje potřebné pro funkce, jako jsou konference hovorů a plánování tras. Cisco Unified CMtaké poskytuje:

  • Firmware pro telefony

  • Soubory seznamu důvěryhodnosti certifikátů (CTL) a seznamu důvěryhodnosti identity (ITL) pomocí služby TFTP

  • Telefonická registrace

  • Zachování hovorů, aby relace médií pokračovala, pokud dojde ke ztrátě signalizace mezi primárním manažerem komunikace a telefonem

Informace o konfigur Cisco Unified CM aci pro práci s telefony Cisco naleznete v dokumentaci ke konkrétní Cisco Unified CM verzi.

Pokud se model telefonu, který chcete konfigurovat, nezobrazuje v rozevírac ím seznamu Typ telefonu v aplikaciCisco Unified Communications Manager Administration, nainstalujte nejnovější balíček zařízení pro vaši verzi Cisco Unified CM z matice Cisco Unified Communications Manager kompati bility balíčku zařízení.

Interakce systému hlasových zpráv

Cisco Unified Communications Manager(Unified CM) umožňuje integraci s různými systémy hlasových zpráv, včetně systému Cisco Unity Connection hlasových zpráv. Protože se můžete integrovat s různými systémy, musíte uživatelům poskytnout informace o tom, jak používat váš konkrétní systém.

Chcete-li uživateli povolit možnost přenosu do hlasové schránky, nastavte vzor vytáčení a nakonfigurujte jej jako *xxxxx Přesměrování hovorů do hlasové schránky. Další informace naleznete v tématu Průvodce konfigurací funkcí pro Cisco Unified Communications Manager verzi 15 a SU nebo novější.

Každému uživateli poskytněte následující informace:

  • Jak získat přístup k účtu systému hlasových zpráv.

  • Počáteční heslo pro přístup k systému hlasových zpráv.

    Nakonfigurujte výchozí heslo systému hlasových zpráv pro všechny uživatele.

  • Jak telefon indikuje, že čekají hlasové zprávy.

    S Cisco Unified CM louží k nastavení metody indikátoru čekání na zprávu (MWI).

Byl tento článek užitečný?
Byl tento článek užitečný?