- Hjem
- /
- Artikel
Denne hjælpeartikel er til Cisco Wireless Phone 9821 registreret til Cisco Unified Communications Manager (Unified CM).
Netværkskrav
For at telefonen kan fungere som et slutpunkt i netværket, skal netværket opfylde følgende krav:
-
VoIP-netværk
-
VoIP er konfigureret på dine Cisco routere og gateways.
-
Cisco Unified Communications Manager(Unified CM) er installeret i dit netværk og er konfigureret til at håndtere opkaldsbehandling.
-
-
IP-netværk, der understøtter DHCP eller manuel tildeling af IP-adresse, gateway og subnetmaske .
Telefonen viser dato og klokkeslæt fraCisco Unified CM. Hvis brugeren deaktiverer Automatisk dato og klokkes læt i programmet Inds tillinger, kan tiden blive ude af synkronisering med servertiden.
Netværksprotokoller
Cisco Wireless Phone 9821 understøtter flere branchestandard- og Cisco-netværksprotokoller, der kræves til stem mekommunikation. Følgende tabel giver en oversigt over de netværksprotokoller, som telefonerne understøtter.
|
Netværksprotokol |
Formål |
Brugsnoter |
|---|---|---|
|
Dynamisk værtskonfigurationsprotokol (DHCP) |
DHCP tildeler og tildeler dynamisk en IP-adresse til netværksenheder. DHCP giver dig mulighed for at forbinde en IP-adresse til netværket og telefonen til at blive operationel uden at skulle tildele en IP-adresse manuelt eller konfigurere yderligere netværksparametre. |
DHCP er aktiveret som standard. Hvis deaktiveret, skal du manuelt konfigurere IP- adressen, undernetmasken, gatewayen og en TFTP-server på hver telefon lokalt. Vi anbefaler, at du bruger DHCP-brugerdefineret indstilling 150. Med denne metode konfigurerer du TFTP-serverens IP-adresse som indstillingsværdi. Du kan finde flere oplysninger i dokumentationen til den pågældende Cisco Unified CM udgave. Hvis du ikke kan bruge mulighed 150, kan du prøve at bruge DHCP-indstilling 66. |
|
Hypertekstoverførselsprotokol (HTTP) |
HTTP er den almindelige måde at overføre information og flytte dokumenter på tværs af internettet og internettet. |
Telefonerne bruger HTTP til XML-tjenester og til fejlfindingsformål. |
|
Secure Hypertext Transfer Protocol (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) er en kombination af Hypertext Transfer Protocol med SSL/TLS-protokollen for at give kryptering og sikker identifikation af servere. |
Webapplikationer med både HTTP- og HTTPS-understøttelse har to webadresser konfigureret. Telefoner, der understøtter HTTPS, vælger HTTPS-URL'en. |
|
IEEE 802.1X |
IEEE 802.1X-standarden definerer en klient-serverbaseret adgangskontrol- og godkendelsesprotokol, der begrænser uautoriserede klienter i at oprette forbindelse til et LAN via offentligt tilgængelige porte. Indtil klienten er godkendt, tillader 802.1X-adgangskontrol kun EAPOL-trafik (Extensible Authen tication Protocol over LAN) gennem den port, som klienten er forbundet til. Når godkendelsen er vellykket, kan normal trafik passere gennem porten. |
Telefonerne implementerer IEEE 802.1X-standarden ved at yde support til følgende godkendelsesmetoder:
|
|
IEEE 802.11n/802.11ac/802.11ax |
IEEE 802.11-standarden angiver, hvordan enheder kommunikerer via et trådløst lokalt netværk (WLAN). |
802.11n fungerer i 2, 4 GHz og 5 GHz-båndet. 802.11ac fungerer i 5 GHz-båndet. 802.11ax fungerer i 2,4 GHz, 5 GHz og 6 GHz-båndet. |
|
Internetprotokol (IP) |
IP er en meddelelsesprotokol, der adresserer og sender pakker på tværs af netværket. |
For at kommunikere ved hjælp af IP skal netværksenheder have en tildelt IP-adresse, undernet og gateway. IP-adresser, undernet og gateway-identifikationer tildeles automatisk, hvis du bruger telefonen med DHCP (Dynamic Host Configuration Protocol). Hvis du ikke bruger DHCP, skal du manuelt tildele disse egenskaber til hver telefon lokalt. Telefonen understøtter ikke IPv6. |
|
Transportprotokol i realtid (RTP) |
RTP er en standardprotokol til transport af realtidsdata, såsom interaktiv stemme, over datanetværk. |
Telefonerne bruger RTP-protokollen til at sende og modtage stemmetrafik i realtid fra andre telefoner og gateways. |
|
Realtidskontrolprotokol (RTCP) |
RTCP fungerer sammen med RTP for at levere QoS-data (såsom jitter, latenstid og rundtursforsinkelse) på RTP-streams. |
RTCP er aktiveret som standard. |
|
Sessionsbeskrivelsesprotokol (SDP) |
SDP er den del af SIP-protokollen, der bestemmer, hvilke parametre der er tilgængelige under en forbindelse mellem to slutpunkter. Konferencer etableres ved kun at bruge de SDP-funktioner, som alle slutpunkter i konferencen understøtter. |
SDP-funktioner, såsom codectyper, DTMF-detektion og komfortstøj, konfigureres normalt globalt af Cisco Unified CM eller Media Gateway i drift. Nogle SIP-slutpunkter tillader muligvis konfiguration af disse parametre på selve slutpunktet. |
|
Sessionsinitieringsprotokol (SIP) |
SIP er Internet Engineering Task Force (IETF) standard til multimediekon ferencer over IP. SIP er en ASCII-baseret applikationslagskontrolprotokol (defineret i RFC 3261), der kan bruges til at etablere, vedligeholde og afslutte opkald mellem to eller flere slutpunkter. |
Ligesom andre VoIP-protokoller adresserer SIP funktionerne til signalering og sessions styring inden for et pakketelefoni-netværk. Signalering tillader transport af op kaldsoplysninger på tværs af netværksgrænser. Sessionsstyring giver mulighed for at kontrollere attributterne for et ende-til-ende-opkald. |
|
Transmissionskontrolprotokol (TCP) |
TCP er en forbindelsesorienteret transportprotokol. |
Telefonerne bruger TCP til at oprette forbindelse til Cisco Unified CM og få adgang til XML-tjenester. |
|
Transportlagssikkerhed (TLS) |
TLS er en standardprotokol til sikring og godkendelse af kommunikation. |
Ved sikkerhedsimplementering bruger telefonerne TLS-protokollen, når de registrerer sig sikkert hosCisco Unified CM. |
|
Trivial filoverførselsprotokol (TFTP) |
TFTP giver dig mulighed for at overføre filer over netværket. På Cisco IP-telefonen giver TFTP dig mulighed for at hente en konfigurationsfil, der er specifik for telefontypen. |
TFTP kræver en TFTP-server i netværket, som DHCP-serveren automatisk kan identificere. Hvis du vil have en telefon til at bruge en anden TFTP-server end den, som DHCP-server en angiver, skal du manuelt tildele TFTP-serverens IP-adresse ved hjælp af menuen Netværkskonfiguration på telefonen. Du kan finde flere oplysninger i dokumentationen til den pågældende Cisco Unified CM udgave. |
|
Brugerdatagramprotokol (UDP) |
UDP er en forbindelsesfri meddelelsesprotokol til levering af datapakker. |
UDP bruges af telefonerne til signalering. |
Cisco Wireless Phone 9821 implementerings- og forbindelsesvejledning
Cisco Wireless Phone 9821 implementerings- og forbindelsesvejledning indeholder nyttige oplysninger om den trådløse telefon i Wi-Fi-miljøet. Du kan finde guiden på dette sted:
Trådløst LAN
Du kan finde detaljerede implementerings- og konfigurationsinstruktioner for Cisco Wireless Phone 9821 i implementerings- og forbindelsesvejledning til Cisco Wireless Phone 9821.
Enheder med trådløs kapacitet kan levere talekommunikation inden for virksomhedens WLAN. Enheden afhænger af og interagerer med trådløse adgangspunkter (AP) og vigtige Cisco IP-telefonikomponenter, herunder Cisco Unified Communications Manager (Unified CM) administration, for at levere trådløs talekommunikation.
De trådløse telefoner udviser Wi-Fi-funktioner, der kan bruge 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac og 802.11ax Wi-Fi.
Følgende figur viser en typisk WLAN-topologi, der muliggør trådløs transmission af stemme til trådløs IP-telefoni.

Når en telefon tændes, søger den efter og knytter den til en AP, hvis enhedens trådløse adgang er indstillet til Til. Hvis huskede netværk ikke er inden for rækkevidde, kan du vælge et udsendt netværk eller manuelt tilføje et netværk.
AP bruger forbindelsen til det kablede netværk til at overføre data og stemmepakker til og fra switche og routere. Stemmesignalering overføres til opkaldskontrol serveren til opkaldsbehandling og routing.
AP'er er kritiske komponenter i et WLAN, fordi de leverer de trådløse links eller hot spots til netværket. I nogle WLAN'er har hver AP en kablet forbindelse til en Ethernet- switch, såsom en Cisco Catalyst 3750, der er konfigureret på et LAN. Kontakten giver adgang til gateways og opkaldskontrolserveren for at understøtte trådløs IP-telefoni.
Nogle netværk indeholder kablede komponenter, der understøtter trådløse komponenter. De kablede komponenter kan omfatte switche, routere og broer med specielle moduler for at muliggøre trådløs kapacitet.
Du kan finde flere oplysninger om Cisco Unified Wireless Networks på https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi-netværkskomponenter
Telefonen skal interagere med flere netværkskomponenter i WLAN for at kunne foretage og modtage opkald.
AP-kanal- og domænerelationer
Adgangspunkter (AP'er) sender og modtager RF-signaler over kanaler inden for frekvensbåndet 2,4 GHz, 5 GHz eller 6 GHz. Hvis du vil have et stabilt trådløst miljø og reducere kanalinterferens, skal du angive ikke-overlappende kanaler for hver AP.
Du kan finde flere oplysninger om AP-kanal- og domænerelationer i afsnittet Design af trådløst LAN i implementerings - og forbindelsesvejledningen til Cisco Wireless Phone 9821.
AP-interaktioner
Trådløse telefoner bruger de samme AP'er som trådløse dataenheder. Stemmetrafik over et WLAN kræver dog andre udstyrskonfigurationer og layout end et WLAN, der udelukkende bruges til datatrafik. Datatransmission kan tolerere et højere niveau af RF-støj , pakketab og kanalstrid end stemmetransmission. Pakketab under stem metransmission kan forårsage hakket eller ødelagt lyd og kan gøre opkaldet uhørligt. Pakkefejl kan også forårsage blokeret eller frosset video.
Brugere af trådløse telefoner er mobile og strejfer ofte over en campus eller mellem etager i en bygning, mens de er forbundet til et opkald. I modsætning hertil forbliver databrugere ét sted eller flytter lejlighedsvis til et andet sted. Evnen til at strejfe, mens du opretholder et opkald, er en af fordelene ved trådløs stemme, så RF-dækning skal omfatte trappeopgange, elevatorer, stille hjørner uden for konferencelokaler og passager.
For at sikre god stemmekvalitet og optimal RF-signaldækning skal du udføre en web stedsundersøgelse. Webstedsundersøgelsen bestemmer indstillinger, der er egnede til trådløs stemme , og hjælper med design og layout af WLAN; for eksempel AP-placering, effektniveauer og kanaltildelinger.
Når du har installeret og brugt trådløs stemme, skal du fortsætte med at udføre webstedsundersø gelser efter installationen. Når du tilføjer en gruppe nye brugere, installerer mere udstyr eller stabler store mængder lagerbeholdning, ændrer du det trådløse miljø. En undersøgelse efter installationen bekræfter, at AP-dækningen stadig er tilstrækkelig til optimal talekom munikation.
Pakketab opstår under roaming; sikkerhedstilstanden og tilstedeværelsen af hurtig roaming bestemmer imidlertid, hvor mange pakker der går tabt under transmission.
Du kan finde flere oplysninger om Voice QoS i et trådløst netværk i Cisco Wireless Phone 9821 Installations- og forbindelsesvejledning.
AP-forening
Ved opstart scanner telefonen efter AP'er med SSID'er og krypteringstyper, som den genkender. Telefonen bygger og vedligeholder en liste over kvalificerede AP'er og vælger den bedste AP, baseret på den aktuelle konfiguration.
QoS i et trådløst netværk
Stemme- og videotrafik på det trådløse LAN, ligesom datatrafik, er modtagelig for forsinkelse, jitter og pakketab. Disse problemer påvirker ikke slutbrugeren af data, men kan have alvorlig indflydelse på et tale- eller videoopkald. For at sikre, at tale- og videotrafik modtager rettidig og pålidelig behandling med lav forsinkelse og lav jitter, skal du bruge Quality of Service (QoS).
Ved at adskille enhederne i et stemme-VLAN og markere stemmepakker med højere QoS, kan du sikre, at stemmetrafik får prioriteret behandling frem for datatrafik, hvilket resulterer i lavere pakkeforsinkelse og færre tabte pakker.
I modsætning til kablede netværk med dedikerede båndbredder overvejer trådløse LAN'er trafik retningen, når de implementerer QoS. Trafik klassificeres som opstrøms eller nedstrøms i forhold til AP som vist i følgende figur.

QoS-typen Enhanced Distributed Coordination Function (EDCF) har op til otte køer til downstream-QoS (mod 802.11b/g-klienter). Du kan tildele køerne baseret på disse indstillinger:
-
QoS- eller DSCP-indstillinger (Differentiated Services Code Point) for pakkerne
-
Adgangslister til lag 2 eller lag 3
-
VLAN'er til specifik trafik
-
Dynamisk registrering af enheder
Selvom der kan opsættes op til otte køer på AP, bør du kun bruge tre køer til tale-, video- og signaltrafik for at sikre den bedst mulige QoS. Placer stemme i stemmekøen (UP6), video i videokøen (UP5), signalering (SIP) trafik i videokøen (UP4), og placer datatrafikken i en kø med bedste indsats (UP0). Selvom 802.11b/g EDCF ikke garanterer, at taletrafik er beskyttet mod datatrafik, bør du få de bedste statistiske resultater ved at bruge denne kømodel.
Køerne er:
-
Bedste indsats (BE) - 0, 3
-
Baggrund (BK) - 1, 2
-
Videoer (6) - 4, 5
-
Stemme (VO) - 6, 7
Enheden markerer SIP-signalpakkerne med en DSCP-værdi på 24 (CS3) og RTP-pakker med DSCP-værdi på 46 (EF).
Opkaldskontrol (SIP) sendes som UP4 (VI). Video sendes som UP5 (VI), når adgangskontrol obligatorisk (ACM) er deaktiveret for video (Traffic Specification [TSpec] deaktiveret). Stemmen sendes som UP6 (VO), når ACM er deaktiveret for stemme (TSpec deaktiveret).
Følgende tabel indeholder en QoS-profil på AP, der prioriterer SIP-trafik ( tale-, video- og opkaldskontrol).
|
Trafiktype |
DSCP |
802.1p |
WMM UP |
Portområde |
|---|---|---|---|---|
|
Stemme |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktiv video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Opkaldskontrol |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
For at forbedre pålideligheden af taletransmissioner i et ikke-deterministisk miljø understøtter enheden industristandarden IEEE 802.11e og er i stand til Wi-Fi Multimedia (WMM). WMM muliggør differentierede tjenester til tale, video, bedste indsatsdata og anden trafik. For at disse differentierede tjenester kan levere tilstrækkelig QoS til talepakker, kan kun en vis mængde stemmebåndbredde serviceres eller optages på en kanal ad gangen. Hvis netvær ket kan håndtere N-tale opkald med reserveret båndbredde, når mængden af tal etrafik øges ud over denne grænse (til N+1 opkald), lider kvaliteten af alle opkald.
Opsæt fleksibel DSCP
- Gå til . Cisco Unified Communications Manager Administration
- I Clusterwide Parameters (System - Placering og Region) skal du indstille Brug Video BandwidthPool til Immersive Videoopkald til False.
- I Clusterwide Parameters (Call Admission Control) skal du indstille Politik for QoS-mærkning af videoopkald til Fre mme til Immer sive.
- Gem dine ændringer.
802.11-standarder for WLAN-kommunikation
Trådløse LAN'er skal følge IEEE (Institute of Electrical and Electronics Engineers) 802.11-standarder, der definerer de protokoller, der styrer al Ethernet-baseret trådløs trafik. De trådløse telefoner understøtter følgende standarder:
-
802.11a: Bruger 5 GHz-båndet, der giver flere kanaler og forbedrede datahastigheder ved hjælp af OFDM-teknologi. Dynamisk frekvensvalg (DFS) og Transmit Power Control (TPC) understøtter denne standard.
-
802.11b: Angiver radiofrekvensen (RF) på 2,4 Ghz til både transmission og modtagelse af data ved lavere datahastigheder (1, 2, 5,5, 11 Mbps).
-
802.11d: Gør det muligt for adgangspunkter at annoncere deres aktuelt understøttede radiokanaler og transmittere effektniveauer. Den 802.11d-aktiverede klient bruger derefter disse oplysninger til at bestemme de kanaler og beføjelser, der skal bruges. Telefonen kræver verdenstilstand (802.11d) for at bestemme, hvilke kanaler der er lovligt tilladt for et givet land. Se nedenstående tabel for understøttede kanaler. Sørg for, at 802.11d er korrekt konfigureret på Cisco IOS Access Points eller Cisco Unified Wireless LAN Controller.
-
802.11e: Definerer et sæt QoS-forbedringer (Quality of Service) for trådløse LAN- programmer.
-
802.11g: Bruger det samme ulicenserede 2,4 GHz-bånd som 802.11b, men udvider datahastighederne for at give større ydeevne ved hjælp af ORTHOGONAL Frequency Division Multi plexing (OFDM) teknologi. OFDM er en fysisk lagkodningsteknologi til transmission af signaler ved brug af RF.
-
802.11h: Understøtter 5 GHz-spektrum og sender strømstyring. Giver DFS og TPC til 802.11 a Media Access Control (MAC).
-
802.11i: Angiver sikkerhedsmekanismer for trådløse netværk.
-
802.11n: Bruger radiofrekvensen på 2,4 GHz eller 5 GHz til både transmission og modtagelse af data med hastigheder på op til 150 Mbps og forbedrer dataoverførslen ved brug af multiple input, multiple output (MIMO) teknologi, kanalbinding og nyt telastoptimering.
-
802.11r: Angiver krav til hurtig sikker roaming.
-
802.11ac: Bruger radiofrekvensen på 5 GHz til både transmission og modtagelse af data med hastigheder op til 433 Mbps.
-
802.11ax: Kan bruge Wi-Fi 6 og 6E-standard, understøtter HE0 til HE11 med databithastighed op til 600 Mbps.
|
Båndområde |
Tilgængelige kanaler |
Kanalsæt |
Kanalbredde |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5, 260 - 5, 320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5,700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5,745 - 5,825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6, 895 - 7, 115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanaler 120, 124, 128 understøttes ikke i Amerika, Europa eller Japan, men kan være i andre regioner rundt om i verden.
Du kan finde oplysninger om understøttede datahastigheder, Tx-effekt og Rx-følsomhed for WLAN'er i implementerings - og forbindelsesvejledning til Cisco Wireless Phone 9821.
Verdenstilstand (802.11d)
De trådløse telefoner bruger 802.11d til at bestemme kanalerne og transmittere effektniveauer, der skal bruges. Telefonen arver sin klientkonfiguration fra den tilknyttede AP. Aktivér verdenstil stand (802.11d) på AP for at bruge telefonen i verdenstilstand.
Aktivering af verdenstilstand (802.11d) er muligvis ikke nødvendig, hvis frekvensen er 2,4 GHz, og det aktuelle adgangspunkt sender på en kanal fra 1 til 11.
Da alle lande understøtter disse frekvenser, kan du forsøge at scanne disse kanaler uanset understøttelse af verdenstilstand (802.11d).
Du kan finde flere oplysninger om aktivering af verdenstilstand og 2,4 GHz-understøttelse i Cisco Wireless Phone 9821 implementerings- og forbindelsesvejledning.
Aktivér verdenstilstand (802.11d) for det tilsvarende land, hvor adgangspunktet er placeret. Verdenstilstand aktiveres automatisk for Cisco Unified Wireless LAN Controller.
Radiofrekvensområder
WLAN-kommunikation bruger følgende radiofrekvensområder (RF):
- 2,4 GHz — Mange enheder, der bruger 2,4 GHz, kan potentielt forstyrre 802.11b/g-forbindelsen . Interferens kan forårsage et DoS-scenario (Denial of Service), som kan forhindre vellykkede 802.11-transmissioner.
- 5 GHz — Dette interval opdeles i flere sektioner kaldet UNLicensed National Information Infrastructure (UNII) -bånd, som hver har fire kanaler. Kanalerne er for delt på 20 MHz for at give ikke-overlappende kanaler og flere kanaler end 2,4 GHz giver.
- 6 GHz — flere tilgængelige kanaler i 6G-bånd for at levere betydeligt lavere ventetid og højere netværkskapacitet i tætte miljøer med høj trafik. Båndbredden kan være 20 M, 40 M og 80 M. 80 M er meget anerkendt.
Sikkerhed for kommunikation i WLAN'er
Da alle WLAN-enheder, der er inden for rækkevidde, kan modtage al anden WLAN- trafik, er sikkerhed for talekommunikation afgørende i WLAN'er. For at sikre, at ubudne gæster ikke manipulerer eller opfanger stemmetrafik, understøtter Cisco SAFE Security Architecture trådløse telefoner og Cisco Aironet ApS. Du kan finde flere oplysninger om sikkerhed i netværk på https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Trådløse sikkerhedsfunktioner
Cisco Wireless IP Telephony-løsningen giver trådløs netværkssikkerhed, der forhindrer uautoriserede log-in og kompromitteret kommunikation ved brug af følgende godkendelses- og krypteringsmetoder, som trådløse telefoner understøtter.
-
WLAN-godkendelse
-
WPA2 og WPA3 enterprise (802.1x-godkendelse)
-
WPA2-PSK (foruddelt nøgle)
-
WPA3-SAE (samtidig godkendelse af ligeværdige)
-
EAP-FAST (udvidelig godkendelsesprotokol - fleksibel godkendelse via sikker tunneling)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Beskyttet udvidelig godkendelsesprotokol - Generisk tokenkort/Microsoft Challenge Handshake-godkendelsesprotokol version 2)
-
Åben (Ingen)
-
-
WLAN-kryptering
-
AES (minimum 128-bit avanceret krypteringsstandard)
-
AES-GCM (AES med Galois/tællertilstand)
-
TKIP/MIC (protokol for midlertidig nøgleintegritet /kontrol af meddelelsesintegritet)
-
PMF (beskyttede styringsrammer)
-
-
WPA3-virksomhed
-
Nøgleafledning og bekræftelse
Minimum 256-bit hash-meddelelsesgodkendelsestilstand (HMAC) med sikker hash algoritme (HMAC-SHA256)
-
Robust ledelsesramme
Minimum 128-bit Broadcast/Multicast-integritetsprotokol Chipher-baseret meddelelsesgodkendelseskode (BIP-CMAC-128)
-
Suite-B (kryptering med GCMP, digital signatur med ECDSA, nøgleudveksling med ECDH og hashing med SHA2)
-
Suite-B-192 (længere sikkerhedsstyrke)
-
CCMP256-krypteringskryptering understøttes ikke.
Cisco Wireless Phone 9821 understøtter også følgende ekstra sikkerhedsfunktioner.
- Billedgodkendelse
- Enhedsgodkendelse
- Filgodkendelse
- Signalgodkendelse
- Mediekryptering (SRTP)
- Signalkryptering (TLS)
- Proxyfunktion for certifikatmyndighed (CAPF)
- Sikre profiler
- Krypterede konfigurationsfiler
Udvidelig godkendelsesprotokol - Fleksibel godkendelse via sikker tunneling (EAP-FAST)
Extensible Authentication Protocol — Flexible Authentication via Secure Tunneling (EAP-FAST) krypterer EAP-transaktioner i en TLS-tunnel (Transport Layer Security), der er oprettet mellem adgangspunktet og RADIUS-serveren (Remote Authentication Dial-in User Service), såsom Cisco Identity Services Engine (ISE).
TLS-tunnelen bruger PAC'er (Protected Access Credentials) til godkendelse mellem Cisco Wireless Phone 9821 og RADIUS-serveren. Serveren sender et Authority ID (AID) til telefonen, som vælger den relevante PAC. Telefonen returnerer en PAC-uigennemsigtig til RADIUS-serveren, som dekrypterer PAC ved hjælp af dens primære nøgle. Begge slutpunkter deler derefter PAC-nøglen, og TLS-tunnelen etableres . EAP-FAST understøtter automatisk PAC-klargøring, som skal være aktiveret på RADIUS-serveren.
Hvis du vil aktivere EAP-FAST, skal du installere et certifikat på RADIUS-serveren.
Cisco Wireless Phone 9821 understøtter i øjeblikket kun automatisk klarering af PAC. Derfor skal du aktivere Til lad anonym PAC-klargøring i båndet på RADIUS-serveren. Når denne indstilling er aktiveret, skal både EAP-GTC og EAP-MSCHAPv2 være aktive.
EAP-FAST kræver, at der oprettes en brugerkonto på godkendelsesserveren.
Hvis anonym PAC-klargøring ikke er tilladt i produktionsmiljøet for trådløst LAN, kan der konfigureres en radiusserver til indledende PAC-klargøring af Cisco Wireless Phone 9821. Denne staging-server skal konfigureres som en sekundær EAP-FAST-server, der replikerer komponenter fra den primære EAP-FAST-server i produktionen, herunder bruger- og gruppedatabasen, EAP-FAST-primærnøglen og politikoplysninger.
Sørg for, at den primære EAP-FAST RADIUS-server i produktionen er konfigureret til at sende de primære EAP-FAST-nøgler og politikker til den sekundære isceneserver. Denne opsætning gør det muligt for Cisco Wireless Phone 9821 at bruge den klargjorte PAC i produktionsmiljøet, hvor Til lad anonym in-band PAC -klargøring er deaktiveret.
Når du fornyer PAC'en, bruges godkendt intern PAC-klargøring. Sørg derfor for, at Til lad anonym PAC-klargøring i båndet er aktiveret.
Sørg også for, at Cisco Wireless Phone 9821 opretter forbindelse til netværket i afdragsperioden for at bruge sin eksisterende PAC - oprettet med enten den aktive eller tilbagetrukne primære nøgle - til at få en ny PAC.
Det anbefales kun at pege det iscenesættende trådløse LAN mod den iscenesatte RADIUS-server og deaktivere iscenes ættelsesadgangspunktsradioerne, når de ikke er i brug.
Udvidelig godkendelsesprotokol — Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) bruger TLS- protokollen med Public Key Infrastructure (PKI) til at sikre kommunikation med godkendelsesserveren. TLS muliggør brug af certifikater til både bruger- og server godkendelse samt til dynamisk sessionsnøglegenerering. Et certifikat skal installeres på klienten.
EAP-TLS giver stærk sikkerhed, men kræver styring af klientcertifikater. Det kan også kræve en brugerkonto på godkendelsesserveren, der matcher det almindelige navn på certifikatet importeret til Cisco Wireless Phone 9821.
Det anbefales, at EAP-TLS er den eneste EAP-type, der er aktiveret på RADIUS-serveren for at sikre optimal sikkerhed.
Beskyttet udvidelig godkendelsesprotokol (PEAP)
PEAP (Protected Extensible Authentication Protocol) bruger offentlige nøgle- certifikater på serversiden til at godkende klienter ved at etablere en krypteret SSL/TLS-tunnel mellem klienten og godkendelsesserveren. Denne tunnel beskytter den efterfølgende udveksling af godkendelsesoplysninger og sikrer, at brugerlegitimationsoplysninger forbliver fortrolige og sikre mod aflytning.
PEAP understøtter interne godkendelsesprotokoller som PEAP-GTC og PEAP-MSCHAPv2. Det kræver, at der oprettes en brugerkonto på godkendelsesserveren for at lette godkendelsen.
Certifikater
Telefonerne understøtter følgende certifikater.
-
X.509-digitalt certifikat til EAP-TLS eller for at aktivere PEAP+-servervalidering til WLAN-godkendelse
-
SCEP (Simple Certificate Enrollment Protocol) til certifikattilmelding og automatisk fornyelse
-
1024, 2048, 4096 bit nøgler
-
SHA-256 signaturtyper
-
DER- og Base-64 (PEM) kodningstyper
-
Brugerinstalleret certifikat i PKCS #12 -format (.p12 eller .pfx udvidelse), som også indeholder den private nøgle
-
Servercertifikat (Root CA) med.crt- eller .cer-udvidelsen
Du installerer certifikater på telefonerne på en af disse måder:
-
Brug websiden Administration. Du kan finde flere oplysninger under Cisco Wireless Phone 9821 security (Unified CM).
-
Brug en SCEP-server til at administrere og installere certifikaterne. Du kan finde flere oplysninger i Konfigurere SCEP.
Hvis dine brugere selv konfigurerer deres telefoner, og deres telefoner har brug for certifikater, skal du give dem certifikattypen, når du giver dem de andre konfigurationsindstillinger. Hvis du ikke bruger SCEP til certifikatinstallation, skal du selv installere certifikaterne.
WLAN'er og roaming
Cisco Wireless Phone 9821 understøtter tre frekvensbånd - 6 GHz, 5 GHz og 2,4 GHz - hvilket gør det muligt at oprette forbindelse på tværs af disse bånd og giver interband-roaming support. Cisco Wireless Phone 9821 understøtter hurtig roaming 802.11k, 802.11v, 802.11r og ældre roaming.
Du kan finde flere oplysninger i Cisco Wireless Phone 9821 Installations- og forbindelsesvejledning.
Cisco Unified Communications Managerinteraktion
Cisco Unified Communications Manager(Unified CM) er et åbent, industristandard opkaldsbehandlingssystem. Cisco Unified CMsoftware opretter og nedbryder opkald mellem telefoner og integrerer traditionel PBX- funktionalitet med virksomhedens IP-netværk. Det styrer komponenterne i telefonis ystemet, såsom telefonerne, adgangsportene og de ressourcer, der er nødvendige for funktioner såsom opkaldskonferencer og ruteplanlægning. Cisco Unified CMgiver også:
-
Firmware til telefoner
-
Certificate Trust List (CTL) og ITL-filer (Identity Trust List) ved hjælp af TFTP-tjenesten
-
Telefonregistrering
-
Opkaldsbevarelse, så en mediesession fortsætter, hvis signalering går tabt mellem den primære kommunikationschef og en telefon
Du kan finde oplysninger om konfiguration Cisco Unified CM til at arbejde med Cisco-telefoner i dokumentationen til din specifikke Cisco Unified CM udgave.
Hvis den telefonmodel, du vil konfigurere, ikke vises på rullelisten Telefon type iCisco Unified Communications Manager Administration, skal du installere den nyeste enhedspakke til din version af Cisco Unified CM fra Cisco Unified Communications ManagerEnhedspakkekom patibilitetsmatrix.
Interaktion med stemmemeddelelsessystem
Cisco Unified Communications Manager(Unified CM) giver dig mulighed for at integrere med forskellige talemeddelelsessystemer, herunder Cisco Unity Connection stemmemeddelelsessystemet. Da du kan integrere med forskellige systemer, skal du give brugerne oplysninger om, hvordan du bruger dit specifikke system.
Hvis du vil aktivere muligheden for, at en bruger kan overføre til telefonsvarer, skal du konfigurere et opkaldsmønster og konfigurere det som Videresend alle *xxxxx
opkald til telefonsvarer. Du kan finde flere oplysninger i
Funktionskonfigurationsvejledning for Cisco Unified
Communications Manager version 15 og SU 'er eller nyere.
Giv følgende oplysninger til hver bruger:
-
Sådan får du adgang til stemmemeddelelsessystemkontoen.
-
Indledende adgangskode til adgang til stemmemeddelelsessystemet.
Konfigurer en standardadgangskode til talemeddelelsessystemet for alle brugere.
-
Hvordan telefonen angiver, at stemmemeddelelser venter.
Bruges Cisco Unified CM til at konfigurere en MWI-metode (Message Waiting Indicator).