I denne artikel
dropdown icon
Netværkskrav
    Netværksprotokoller
    Vejledning til implementering og tilslutning af Cisco trådløs telefon 9821
Trådløst LAN
dropdown icon
Wi-Fi-netværkskomponenter
    AP-kanal- og domænerelationer
    AP-interaktioner
    AP-forening
    QoS i et trådløst netværk
    Opsæt fleksibel DSCP
dropdown icon
802.11-standarder for WLAN-kommunikation
    Verdenstilstand (802.11d)
    Radiofrekvensområder
dropdown icon
Sikkerhed for kommunikation i WLAN'er
    Trådløse sikkerhedsfunktioner
    Certifikater
WLAN'er og roaming
Cisco Unified Communications Manager-interaktion
Interaktion med talebeskedsystemet
VoIP-netværk
list-menuI denne artikel
list-menuHar du feedback?

Denne hjælpeartikel gælder for Cisco Wireless Phone 9821, der er registreret til Cisco Unified Communications Manager (Unified CM).

Netværkskrav

For at telefonen kan fungere som et slutpunkt i dit netværk, skal dit netværk opfylde følgende krav:

  • VoIP-netværk

    • VoIP er konfigureret på dine Cisco-routere og gateways.

    • Cisco Unified Communications Manager (Unified CM) er installeret på dit netværk og er konfigureret til at håndtere opkaldsbehandling.

  • IP-netværk, der understøtter DHCP eller manuel tildeling af IP-adresse, gateway og subnetmaske.

Telefonen viser dato og klokkeslæt fra Cisco Unified CM. Hvis brugeren deaktiverer Automatisk dato og tid i applikationen Indstillinger, kan tiden blive ude af synkronisering med servertiden.

Netværksprotokoller

Cisco trådløs telefon 9821 understøtter adskillige branchestandard- og Cisco-netværksprotokoller, der kræves til talekommunikation. Følgende tabel giver en oversigt over de netværksprotokoller, som telefonerne understøtter.

Tabel 1. Understøttede netværksprotokoller

Netværksprotokol

Formål

Brugsnoter

Dynamisk værtkonfigurationsprotokol (DHCP)

DHCP tildeler og tildeler dynamisk en IP-adresse til netværksenheder.

DHCP gør det muligt at tilslutte en IP-telefon til netværket, så telefonen kan fungere, uden at du manuelt skal tildele en IP-adresse eller konfigurere yderligere netværksparametre.

DHCP er aktiveret som standard. Hvis den er deaktiveret, skal du manuelt konfigurere IP-adressen, undernetmasken, gatewayen og en TFTP-server lokalt på hver telefon.

Vi anbefaler, at du bruger DHCP-brugerdefineret indstilling 150. Med denne metode konfigurerer du TFTP-serverens IP-adresse som indstillingsværdi. Du kan finde flere oplysninger i dokumentationen til din specifikke Cisco Unified CM-version.

Hvis du ikke kan bruge mulighed 150, kan du prøve at bruge DHCP-mulighed 66.

Hypertekstoverføringsprotokol (HTTP)

HTTP er standardmetoden til at overføre information og flytte dokumenter på tværs af internettet og nettet.

Telefonerne bruger HTTP til XML-tjenester og til fejlfinding.

Hypertext Transfer Protocol Secure (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) er en kombination af Hypertext Transfer Protocol og SSL/TLS protokol til at sikre kryptering og sikker identifikation af servere.

Webapplikationer med både HTTP- og HTTPS-understøttelse har to konfigurerede URL'er. Telefoner, der understøtter HTTPS, vælger HTTPS-URL'en.

IEEE 802.1X

IEEE 802.1X-standarden definerer en klient-server-baseret adgangskontrol- og godkendelsesprotokol, der forhindrer uautoriserede klienter i at oprette forbindelse til et LAN via offentligt tilgængelige porte.

Indtil klienten er godkendt, tillader 802.1X-adgangskontrol kun EAPOL-trafik (Extensible Authentication Protocol over LAN) gennem den port, som klienten er tilsluttet. Når godkendelsen er gennemført, kan normal trafik passere gennem porten.

Telefonerne implementerer IEEE 802.1X-standarden ved at understøtte følgende godkendelsesmetoder:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11-standarden specificerer, hvordan enheder kommunikerer over et trådløst lokalnetværk (WLAN).

802.11n opererer i 2,4 GHz- og 5 GHz-båndene.

802.11ac opererer i 5 GHz-båndet.

802.11ax opererer i 2,4 GHz-, 5 GHz- og 6 GHz-båndene.

Internetprotokol (IP)

IP er en meddelelsesprotokol, der adresserer og sender pakker på tværs af netværket.

For at kommunikere via IP skal netværksenheder have en tildelt IP-adresse, et undernet og en gateway.

IP-adresser, undernet og gateway-identifikationer tildeles automatisk, hvis du bruger telefonen med Dynamic Host Configuration Protocol (DHCP). Hvis du ikke bruger DHCP, skal du manuelt tildele disse egenskaber til hver telefon lokalt.

Telefonen understøtter ikke IPv6.

Realtidstransportprotokol (RTP)

RTP er en standardprotokol til transport af realtidsdata, såsom interaktiv tale, over datanetværk.

Telefonerne bruger RTP-protokollen til at sende og modtage taletrafik i realtid fra andre telefoner og gateways.

Realtidskontrolprotokol (RTCP)

RTCP fungerer sammen med RTP for at levere QoS-data (såsom jitter, latenstid og round-trip delay) på RTP-streams.

RTCP er aktiveret som standard.

Sessionsbeskrivelsesprotokol (SDP)

SDP er den del af SIP-protokollen, der bestemmer, hvilke parametre der er tilgængelige under en forbindelse mellem to slutpunkter. Konferencer etableres kun ved hjælp af de SDP-funktioner, som alle slutpunkter i konferencen understøtter.

SDP-funktioner, såsom codec-typer, DTMF-detektion og komfortstøj, konfigureres normalt globalt af Cisco Unified CM eller Media Gateway under drift. Nogle SIP-slutpunkter tillader muligvis konfiguration af disse parametre på selve slutpunktet.

Sessionsinitieringsprotokol (SIP)

SIP er Internet Engineering Task Force (IETF) standarden for multimediekonferencer over IP. SIP er en ASCII-baseret applikationslagskontrolprotokol (defineret i RFC 3261), der kan bruges til at etablere, vedligeholde og afslutte opkald mellem to eller flere slutpunkter.

Ligesom andre VoIP-protokoller håndterer SIP funktionerne signalering og sessionsstyring i et pakketelefonnetværk. Signalering muliggør transport af opkaldsinformation på tværs af netværksgrænser. Sessionsstyring giver mulighed for at kontrollere attributterne for et end-to-end-opkald.

Transmissionskontrolprotokol (TCP)

TCP er en forbindelsesorienteret transportprotokol.

Telefonerne bruger TCP til at oprette forbindelse til Cisco Unified CM og til at få adgang til XML-tjenester.

Transportlagssikkerhed (TLS)

TLS er en standardprotokol til sikring og godkendelse af kommunikation.

Ved implementering af sikkerhed bruger telefonerne TLS-protokollen ved sikker registrering hos Cisco Unified CM.

Trivial File Transfer Protocol (TFTP)

TFTP giver dig mulighed for at overføre filer over netværket.

På Cisco IP-telefonen giver TFTP dig mulighed for at hente en konfigurationsfil, der er specifik for telefontypen.

TFTP kræver en TFTP-server i dit netværk, som DHCP-serveren automatisk kan identificere. Hvis du vil have, at en telefon skal bruge en anden TFTP-server end den, som DHCP-serveren angiver, skal du manuelt tildele TFTP-serverens IP-adresse ved hjælp af menuen Netværkskonfiguration på telefonen.

Du kan finde flere oplysninger i dokumentationen til din specifikke Cisco Unified CM-version.

Brugerdatagramprotokol (UDP)

UDP er en forbindelsesløs meddelelsesprotokol til levering af datapakker.

UDP bruges af telefoner til signalering.

Trådløst LAN

Du kan finde detaljerede instruktioner til implementering og konfiguration af Cisco Wireless Phone 9821 i vejledning til implementering og tilslutning af Cisco Wireless Phone 9821.

Enheder med trådløs funktion kan levere talekommunikation inden for virksomhedens WLAN. Enheden er afhængig af og interagerer med trådløse adgangspunkter (AP) og vigtige Cisco IP Telephony-komponenter, herunder administration af Cisco Unified Communications Manager (Unified CM), for at levere trådløs talekommunikation.

De trådløse telefoner har Wi-Fi-funktioner, der kan bruge 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac og 802.11ax Wi-Fi.

Følgende figur viser en typisk WLAN-topologi, der muliggør trådløs transmission af stemme til trådløs IP-telefoni.

9821 WLAN-topologi
Typisk WLAN-topologi

Når en telefon tændes, søger den efter og forbinder sig med et adgangspunkt, hvis enhedens trådløse adgang er indstillet til Til. Hvis de huskede netværk ikke er inden for rækkevidde, kan du vælge et udsendt netværk eller manuelt tilføje et netværk.

AP'et bruger forbindelsen til det kabelbaserede netværk til at overføre data- og talepakker til og fra switche og routere. Stemmesignalering transmitteres til opkaldskontrolserveren til opkaldsbehandling og routing.

AP'er er kritiske komponenter i et WLAN, fordi de leverer trådløse forbindelser eller hotspots til netværket. I nogle WLAN'er har hvert AP en kabelforbindelse til en Ethernet-switch, f.eks. en Cisco Catalyst 3750, der er konfigureret på et LAN. Switchen giver adgang til gateways og opkaldskontrolserveren for at understøtte trådløs IP-telefoni.

Nogle netværk indeholder kabelbaserede komponenter, der understøtter trådløse komponenter. De kablede komponenter kan omfatte switche, routere og broer med specielle moduler, der muliggør trådløs funktion.

For mere information om Cisco Unified Wireless Networks, se https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi-netværkskomponenter

Telefonen skal interagere med flere netværkskomponenter i WLAN'et for at kunne foretage og modtage opkald.

AP-kanal- og domænerelationer

Adgangspunkter (AP'er) sender og modtager RF-signaler over kanaler inden for 2,4 GHz-, 5 GHz- eller 6 GHz-frekvensbåndet. For at skabe et stabilt trådløst miljø og reducere kanalinterferens skal du angive ikke-overlappende kanaler for hvert adgangspunkt.

Du kan finde flere oplysninger om AP-kanal- og domæneforhold i afsnittet Design af trådløst LAN i installations- og tilslutningsvejledningen til Cisco Wireless Phone 9821.

AP-interaktioner

Trådløse telefoner bruger de samme AP'er som trådløse dataenheder. Taletrafik over et WLAN kræver dog andre udstyrskonfigurationer og -layouts end et WLAN, der udelukkende bruges til datatrafik. Datatransmission kan tolerere et højere niveau af RF-støj, pakketab og kanalkonflikt end taletransmission. Pakketab under taletransmission kan forårsage hakkende eller afbrudt lyd og kan gøre opkaldet uhørligt. Pakketfejl kan også forårsage blokeret eller frossen video.

Brugere af trådløse telefoner er mobile og bevæger sig ofte rundt på en campus eller mellem etager i en bygning, mens de er i gang med et opkald. I modsætning hertil forbliver databrugere på ét sted eller flytter lejlighedsvis til et andet sted. Muligheden for at roame, mens man opretholder et opkald, er en af fordelene ved trådløs tale, så RF-dækningen skal omfatte trappeopgange, elevatorer, stille hjørner uden for konferencerum og passager.

For at sikre god talekvalitet og optimal RF-signaldækning skal du udføre en undersøgelse af stedet. Undersøgelsen af stedet bestemmer indstillinger, der er egnede til trådløs tale, og hjælper med design og layout af WLAN'et; for eksempel AP-placering, strømniveauer og kanaltildelinger.

Efter implementering og brug af trådløs tale, bør du fortsætte med at udføre undersøgelser af stedet efter installationen. Når du tilføjer en gruppe nye brugere, installerer mere udstyr eller oplagrer store mængder inventar, ændrer du det trådløse miljø. En undersøgelse efter installationen bekræfter, at AP-dækningen stadig er tilstrækkelig til optimal talekommunikation.

Pakketab opstår under roaming; sikkerhedstilstanden og tilstedeværelsen af hurtig roaming bestemmer dog, hvor mange pakker der går tabt under transmissionen.

Du kan finde flere oplysninger om Voice QoS i et trådløst netværk i Cisco Wireless Phone 9821 installations- og tilslutningsvejledning.

AP-forening

Ved opstart scanner telefonen efter AP'er med SSID'er og krypteringstyper, som den genkender. Telefonen opbygger og vedligeholder en liste over berettigede adgangspunkter og vælger det bedste adgangspunkt baseret på den aktuelle konfiguration.

QoS i et trådløst netværk

Tale- og videotrafik på det trådløse LAN er, ligesom datatrafik, modtagelig for forsinkelse, jitter og pakketab. Disse problemer påvirker ikke dataslutbrugeren, men kan have alvorlig indflydelse på et tale- eller videoopkald. For at sikre, at tale- og videotrafik modtager rettidig og pålidelig behandling med lav forsinkelse og lav jitter, skal du bruge Quality of Service (QoS).

Ved at adskille enhederne i et tale-VLAN og markere talepakker med højere QoS, kan du sikre, at taletrafik prioriteres frem for datatrafik, hvilket resulterer i lavere pakkeforsinkelse og færre mistede pakker.

I modsætning til kablede netværk med dedikerede båndbredder tager trådløse LAN'er hensyn til trafikretningen, når de implementerer QoS. Trafik klassificeres som upstream eller downstream i forhold til AP'et, som vist i følgende figur.

9821 opstrøms og nedstrøms trafik
Cisco trådløs telefon 9821 trafik

QoS-typen Enhanced Distributed Coordination Function (EDCF) har op til otte køer til downstream (mod 802.11b/g klienter) QoS. Du kan tildele køerne baseret på disse muligheder:

  • QoS- eller DSCP-indstillinger (Differentiated Services Code Point) for pakkerne

  • Adgangslister for lag 2 eller lag 3

  • VLAN'er til specifik trafik

  • Dynamisk registrering af enheder

Selvom der kan oprettes op til otte køer på AP'et, bør du kun bruge tre køer til tale-, video- og signaltrafik for at sikre den bedst mulige QoS. Placer tale i talekøen (UP6), video i videokøen (UP5), signaltrafik (SIP) i videokøen (UP4), og placer datatrafik i en best-effort-kø (UP0). Skønt 802.11b/g EDCF garanterer ikke, at taletrafik er beskyttet mod datatrafik. Du bør opnå de bedste statistiske resultater ved at bruge denne kømodel.

Køerne er:

  • Bedste indsats (BE) - 0, 3

  • Baggrund (BK) - 1, 2

  • Video (VI) - 4, 5

  • Stemme (VO) - 6, 7

Enheden markerer SIP-signalpakkerne med en DSCP-værdi på 24 (CS3) og RTP-pakkerne med en DSCP-værdi på 46 (EF).

Opkaldskontrol (SIP) sendes som UP4 (VI). Video sendes som UP5 (VI), når Admission Control Mandatory (ACM) er deaktiveret for video (Traffic Specification [TSpec] handicappet). Stemme sendes som UP6 (VO), når ACM er deaktiveret for stemme (TSpec deaktiveret).

Følgende tabel viser en QoS-profil på AP'et, der prioriterer tale-, video- og SIP-trafik (opkaldskontrol).

Tabel 2. QoS-profil og grænsefladeindstillinger

Trafiktype

DSCP

802.1p

WMM OP

Portområde

Stemme

EF (46)

5

6

UDP 16384-32767

Interaktiv video

AF41 (34)

4

5

UDP 16384-32767

Opkaldskontrol

CS3 (24)

3

4

TCP 5060-5061

For at forbedre pålideligheden af stemmetransmissioner i et ikke-deterministisk miljø understøtter enheden IEEE 802.11e-industristandarden og er Wi-Fi Multimedia (WMM)-kompatibel. WMM muliggør differentierede tjenester til tale, video, data på bedste måde og anden trafik. For at disse differentierede tjenester kan levere tilstrækkelig QoS til talepakker, kan kun en vis mængde talebåndbredde serviceres eller tillades på en kanal ad gangen. Hvis netværket kan håndtere N taleopkald med reserveret båndbredde, når mængden af taletrafik øges ud over denne grænse (til N+1 opkald), kvaliteten af alle opkald lider.

Opsæt fleksibel DSCP

  1. I Cisco Unified Communications Manager Administration skal du gå til System > Serviceparametre.
  2. I Klyngeomfattende parametre (System - Placering og region)skal du indstille Brug videobåndbreddepool til immersive videoopkald til Falsk.
  3. I Klyngeomfattende parametre (opkaldsadgangskontrol)skal du indstille QoS-mærkningspolitik for videoopkald til Forfrem til fordybende.
  4. Gem dine ændringer.

802.11-standarder for WLAN-kommunikation

Trådløse LAN'er skal følge Institute of Electrical and Electronics Engineers (IEEE) 802.11-standarderne, der definerer de protokoller, der styrer al Ethernet-baseret trådløs trafik. De trådløse telefoner understøtter følgende standarder:

  • 802.11a: Bruger 5 GHz-båndet, der giver flere kanaler og forbedrede datahastigheder ved hjælp af OFDM-teknologi. Dynamisk frekvensvalg (DFS) og sendeeffektkontrol (TPC) understøtter denne standard.

  • 802.11b: Angiver radiofrekvensen (RF) på 2,4 GHz for både transmission og modtagelse af data ved lavere datahastigheder (1, 2, 5,5, 11 Mbps).

  • 802.11d: Gør det muligt for adgangspunkter at annoncere deres aktuelt understøttede radiokanaler og sendeeffektniveauer. Den 802.11d-aktiverede klient bruger derefter disse oplysninger til at bestemme de kanaler og strømstyrker, der skal bruges. Telefonen kræver Verdenstilstand (802.11d) for at bestemme, hvilke kanaler der er lovligt tilladt i et givet land. Se tabellen nedenfor for understøttede kanaler. Sørg for, at 802.11d er korrekt konfigureret på Cisco IOS Access Points eller Cisco Unified Wireless LAN Controller.

  • 802.11e: Definerer et sæt forbedringer af servicekvalitet (QoS) til trådløse LAN-applikationer.

  • 802.11g: Bruger det samme ulicenserede 2,4 GHz-bånd som 802.11b, men udvider datahastighederne for at give bedre ydeevne ved at bruge Orthogonal Frequency Division Multiplexing (OFDM)-teknologi. OFDM er en fysisk-lags kodningsteknologi til transmission af signaler ved hjælp af RF.

  • 802.11h: Understøtter 5 GHz-spektrum og sendeeffektstyring. Leverer DFS og TPC til 802.11a Media Access Control (MAC).

  • 802.11i: Angiver sikkerhedsmekanismer for trådløse netværk.

  • 802.11n: Bruger radiofrekvensen på 2,4 GHz eller 5 GHz til både transmission og modtagelse af data med hastigheder på op til 150 Mbps og forbedrer dataoverførslen ved hjælp af MIMO-teknologi (multiple input, multiple output), kanalbinding og optimering af nyttelast.

  • 802.11r: Specificerer krav til hurtig sikker roaming.

  • 802.11ac: Bruger radiofrekvensen på 5 GHz til både transmission og modtagelse af data med hastigheder på op til 433 Mbps.

  • 802.11ax: Kompatibel med Wi-Fi 6 og 6E standarden, understøtter HE0 til HE11 med databithastigheder på op til 600 Mbps.

Tabel 3. Understøttede kanaler

Båndområde

Tilgængelige kanaler

Kanalsæt

Kanalbredde

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanalerne 120, 124 og 128 understøttes ikke i Amerika, Europa eller Japan, men kan være det i andre regioner rundt om i verden.

For information om understøttede datahastigheder, sendeeffekt og modtagefølsomhed for WLAN'er, se Cisco Wireless Phone 9821 implementerings- og tilslutningsvejledning.

Verdenstilstand (802.11d)

Trådløse telefoner bruger 802.11d til at bestemme de kanaler og sendeeffektniveauer, der skal bruges. Telefonen arver sin klientkonfiguration fra det tilknyttede AP. Aktiver Verdenstilstand (802.11d) på adgangspunktet for at bruge telefonen i Verdenstilstand.

Aktivering af Verdenstilstand (802.11d) er muligvis ikke nødvendig, hvis frekvensen er 2,4 GHz, og det aktuelle adgangspunkt sender på en kanal fra 1 til 11.

Da alle lande understøtter disse frekvenser, kan du forsøge at scanne disse kanaler uanset om World Mode (802.11d) understøttes.

Du kan finde flere oplysninger om aktivering af verdenstilstand og 2,4 GHz-understøttelse i installations- og tilslutningsvejledningen til Cisco Wireless Phone 9821.

Aktiver Verdenstilstand (802.11d) for det tilsvarende land, hvor adgangspunktet er placeret. Verdenstilstand aktiveres automatisk for Cisco Unified Wireless LAN Controller.

Radiofrekvensområder

WLAN-kommunikation bruger følgende radiofrekvensområder (RF):

  • 2,4 GHz – Mange enheder, der bruger 2,4 GHz, kan potentielt forstyrre 802.11b/g forbindelse. Interferens kan forårsage et Denial of Service (DoS)-scenarie, som kan forhindre vellykkede 802.11-transmissioner.
  • 5 GHz – Dette område er opdelt i flere sektioner kaldet Unlicensed National Information Infrastructure (UNII)-bånd, som hver har fire kanaler. Kanalerne er fordelt med 20 MHz for at give ikke-overlappende kanaler og flere kanaler end 2,4 GHz tilbyder.
  • 6 GHz – Flere tilgængelige kanaler i 6G-båndene giver betydeligt lavere latenstid og højere netværkskapacitet i tætte miljøer med høj trafik. Båndbredden kan være 20 M, 40 M og 80 M. 80 M anbefales kraftigt.

Sikkerhed for kommunikation i WLAN'er

Da alle WLAN-enheder, der er inden for rækkevidde, kan modtage al anden WLAN-trafik, er sikkerheden ved talekommunikation afgørende i WLAN'er. For at sikre, at ubudne gæster ikke manipulerer eller opfanger taletrafik, understøtter Cisco SAFE Security Architecture trådløse telefoner og Cisco Aironet AP'er. For mere information om sikkerhed i netværk, se https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Trådløse sikkerhedsfunktioner

Cisco Wireless IP Telephony-løsningen leverer trådløs netværkssikkerhed, der forhindrer uautoriserede logins og kompromitteret kommunikation ved hjælp af følgende godkendelses- og krypteringsmetoder, som trådløse telefoner understøtter.

  • WLAN-godkendelse

    • WPA2 og WPA3 Enterprise (802.1x godkendelse)

    • WPA2-PSK (forhåndsdelt nøgle)

    • WPA3-SAE (Samtidig godkendelse af ligeværdige)

    • EAP-FAST (Extensible Authentication Protocol - Fleksibel godkendelse via sikker tunnelering)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol version 2)

    • Åben (Ingen)

  • WLAN-kryptering

    • AES (minimum 128-bit avanceret krypteringsstandard)

    • AES-GCM (AES med Galois/Counter Mode)

    • TKIP / MIC (Temporal Key Integrity Protocol) / (Kontrol af beskedintegritet)

    • PMF (Beskyttede administrationsrammer)

  • WPA3-Virksomhed

    • Nøgleudledning og bekræftelse

      Minimum 256-bit Hashed Message Authentication Mode (HMAC) med sikker hash-algoritme (HMAC-SHA256)

    • Robust ledelsesramme

      Minimum 128-bit Broadcast/Multicast Integrity Protocol-krypteringsbaseret meddelelsesgodkendelseskode (BIP-CMAC-128)

    • Suite-B (Kryptering med GCMP, digital signatur med ECDSA, nøgleudveksling med ECDH og hashing med SHA2)

    • Suite-B-192 (længere sikkerhedselementer)

CCMP256-krypteringschiffer understøttes ikke.

Cisco trådløs telefon 9821 understøtter også følgende yderligere sikkerhedsfunktioner.

  • Billedgodkendelse
  • Enhedsgodkendelse
  • Filgodkendelse
  • Signaleringsgodkendelse
  • Mediekryptering (SRTP)
  • Signalkryptering (TLS)
  • Certifikatmyndighedens proxyfunktion (CAPF)
  • Sikre profiler
  • Krypterede konfigurationsfiler

Udvidelig godkendelsesprotokol - Fleksibel godkendelse via sikker tunnelering (EAP-FAST)

Extensible Authentication Protocol - Fleksibel godkendelse via sikker tunnelering (EAP-FAST) krypterer EAP-transaktioner inden for en TLS-tunnel (Transport Layer Security), der er etableret mellem adgangspunktet og RADIUS-serveren (Remote Authentication Dial-in User Service), f.eks. Cisco Identity Services Engine (ISE).

TLS-tunnelen bruger PAC'er (Protected Access Credentials) til godkendelse mellem Cisco Wireless Phone 9821 og RADIUS-serveren. Serveren sender et Authority ID (AID) til telefonen, som vælger den relevante PAC. Telefonen returnerer en PAC-Opaque til RADIUS-serveren, som dekrypterer PAC'en ved hjælp af dens primære nøgle. Begge slutpunkter deler derefter PAC-nøglen, og TLS-tunnelen er etableret. EAP-FAST understøtter automatisk PAC-provisionering, som skal være aktiveret på RADIUS-serveren.

For at aktivere EAP-FAST skal du installere et certifikat på RADIUS-serveren.

Cisco Wireless Phone 9821 understøtter i øjeblikket kun automatisk klargøring af PAC'en. Derfor skal du aktivere Tillad anonym in-band PAC-klargøring på RADIUS-serveren. Når denne indstilling er aktiveret, skal både EAP-GTC og EAP-MSCHAPv2 være aktive.

EAP-FAST kræver, at der oprettes en brugerkonto på godkendelsesserveren.

Hvis anonym PAC-klargøring ikke er tilladt i det trådløse LAN-produktionsmiljø, kan en RADIUS-stagingserver konfigureres til indledende PAC-klargøring af Cisco Wireless Phone 9821. Denne staging-server skal konfigureres som en sekundær EAP-FAST-server, der replikerer komponenter fra den primære EAP-FAST-server i produktionen, herunder bruger- og gruppedatabasen, EAP-FAST-primærnøgle og politikoplysninger.

Sørg for, at den primære EAP-FAST RADIUS-server i produktionen er konfigureret til at sende de primære EAP-FAST-nøgler og -politikker til den sekundære staging-server. Denne opsætning tillader Cisco Wireless Phone 9821 at bruge den klargjorte PAC i produktionsmiljøet, hvor Tillad anonym in-band PAC-klargøring er deaktiveret.

Når PAC'en fornyes, anvendes autentificeret in-band PAC-provisionering; sørg derfor for, at Tillad anonym in-band PAC-provisionering er aktiveret.

Sørg også for, at Cisco Wireless Phone 9821 opretter forbindelse til netværket i løbet af den udløbne periode for at bruge sin eksisterende PAC – oprettet med enten den aktive eller udgåede primære nøgle – til at hente en ny PAC.

Det anbefales kun at pege det trådløse LAN-netværk på den staging-baserede RADIUS-server og at deaktivere staging-adgangspunktets radioer, når de ikke er i brug.

Udvidelig godkendelsesprotokol - Transport Layer Security (EAP-TLS)

Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) bruger TLS-protokollen med Public Key Infrastructure (PKI) til at sikre kommunikationen med godkendelsesserveren. TLS muliggør brugen af certifikater til både bruger- og servergodkendelse samt til dynamisk generering af sessionsnøgler. Et certifikat skal installeres på klienten.

EAP-TLS yder stærk sikkerhed, men kræver administration af klientcertifikater. Det kan også kræve en brugerkonto på godkendelsesserveren, der matcher det almindelige navn på det certifikat, der er importeret til Cisco Wireless Phone 9821.

Det anbefales, at EAP-TLS er den eneste EAP-type, der er aktiveret på RADIUS-serveren, for at sikre optimal sikkerhed.

Beskyttet udvidelig godkendelsesprotokol (PEAP)

PEAP (Protected Extensible Authentication Protocol) bruger offentlige nøglecertifikater på serversiden til at godkende klienter ved at etablere en krypteret SSL/TLS tunnel mellem klienten og godkendelsesserveren. Denne tunnel beskytter den efterfølgende udveksling af godkendelsesoplysninger og sikrer, at brugeroplysningerne forbliver fortrolige og sikre mod aflytning.

PEAP understøtter interne godkendelsesprotokoller som PEAP-GTC og PEAP-MSCHAPv2. Det kræver, at der oprettes en brugerkonto på godkendelsesserveren for at muliggøre godkendelse.

Certifikater

Telefonerne understøtter følgende certifikater.

  • X.509 digitalt certifikat til EAP-TLS eller til aktivering af PEAP + Servervalidering til WLAN-godkendelse

  • Simple Certificate Enrollment Protocol (SCEP) til certifikatregistrering og automatisk fornyelse

  • 1024, 2048, 4096 bit nøgler

  • SHA-256 signaturtyper

  • DER- og Base-64 (PEM)-kodningstyper

  • Brugerinstalleret certifikat i PKCS #12 format (.p12 eller .pfx-filtypenavn), som også indeholder den private nøgle

  • Servercertifikat (rod-CA) med filtypenavnet .crt eller .cer

Du installerer certifikater på telefonerne på en af disse måder:

Hvis dine brugere selv konfigurerer deres telefoner, og deres telefoner har brug for certifikater, skal du angive certifikattypen, når du giver dem de andre konfigurationsindstillinger. Hvis du ikke bruger SCEP til installation af certifikater, skal du selv installere certifikaterne.

WLAN'er og roaming

Cisco trådløs telefon 9821 understøtter tre frekvensbånd – 6 GHz, 5 GHz og 2,4 GHz – hvilket gør det muligt at oprette forbindelse på tværs af disse bånd og yder understøttelse af interband-roaming. Cisco trådløs telefon 9821 understøtter hurtig roaming 802.11k, 802.11v, 802.11r og ældre roaming.

Du kan finde flere oplysninger i installations- og tilslutningsvejledningen til Cisco Wireless Phone 9821.

Cisco Unified Communications Manager-interaktion

Cisco Unified Communications Manager (Unified CM) er et åbent, branchestandardiseret opkaldsbehandlingssystem. Cisco Unified CM-softwaren opsætter og afbryder opkald mellem telefoner og integrerer traditionel PBX-funktionalitet med virksomhedens IP-netværk. Den administrerer komponenterne i telefonisystemet, såsom telefoner, adgangsgateways og de ressourcer, der er nødvendige for funktioner som opkaldskonferencer og ruteplanlægning. Cisco Unified CM tilbyder også:

  • Firmware til telefoner

  • CTL-filer (Certificate Trust List) og ITL-filer (Identity Trust List) ved hjælp af TFTP-tjenesten

  • Telefonregistrering

  • Opkaldsbevaring, så en mediesession fortsætter, hvis signalet mistes mellem den primære kommunikationsadministrator og en telefon

Du kan finde oplysninger om konfiguration af Cisco Unified CM til at fungere med Cisco-telefoner i dokumentationen til din specifikke Cisco Unified CM-version.

Hvis den telefonmodel, du vil konfigurere, ikke vises på rullelisten Telefontype i Cisco Unified Communications Manager Administration, skal du installere den nyeste enhedspakke til din version af Cisco Unified CM fra Cisco Unified Communications Manager Device Package Compatibility Matrix.

Interaktion med talebeskedsystemet

Med Cisco Unified Communications Manager (Unified CM) kan du integrere med forskellige beskedsystemer, herunder Cisco Unity Connection-beskedsystemet. Da du kan integrere med forskellige systemer, skal du give brugerne oplysninger om, hvordan de bruger dit specifikke system.

For at en bruger kan viderestille til telefonsvarer skal du oprette et *xxxxx opkaldsmønster og konfigurere det som Viderestil alle til telefonsvarer. Du kan finde flere oplysninger i Funktionskonfigurationsvejledning til Cisco Unified Communications Manager, version 15 og SU'er eller nyere.

Giv følgende oplysninger til hver bruger:

  • Sådan får du adgang til kontoen i telefonsvareren.

  • Oprindelig adgangskode til telefonsvareren.

    Konfigurer en standardadgangskode til telefonsvareren for alle brugere.

  • Hvordan telefonen angiver, at der venter talebeskeder.

    Brug Cisco Unified CM til at konfigurere en metode til indikator for ventende beskeder (MWI).

Var denne artikel nyttig?
Var denne artikel nyttig?