- Inicio
- /
- Artículo
Este artículo de ayuda es para Cisco Wireless Phone 9821 registrado como Cisco Unified Communications Manager (Unified CM).
Requerimientos de red
Para que el teléfono funcione correctamente como punto final en su red, su red debe cumplir con los siguientes requisitos:
-
Red VoIP
-
VoIP se configura en sus routers y puertas de enlace Cisco.
-
Cisco Unified Communications Manager(Unified CM) está instalado en su red y configurado para manejar el procesamiento de llamadas.
-
-
Red IP que admite DHCP o asignación manual de dirección IP, puerta de enlace y máscara de subred .
El teléfono muestra la fecha y la hora deCisco Unified CM. Si el usuario desactiva la fecha y hora automáticas en la aplicación Configuración, es posible que la hora no esté sincronizada con la hora del servidor.
Protocolos de red
Cisco Wireless Phone 9821 admite varios protocolos de red Cisco y estándares de la industria necesarios para la comunicación de voz . La siguiente tabla proporciona una descripción general de los protocolos de red que admiten los teléfonos.
|
Protocolo de red |
Propósito |
Notas de uso |
|---|---|---|
|
Protocolo de configuración dinámica de host (DHCP) |
DHCP asigna y asigna dinámicamente una dirección IP a los dispositivos de red. DHCP le permite conectar un teléfono IP a la red y el teléfono para que funcione sin necesidad de asignar manualmente una dirección IP o configurar parámetros de red adicionales. |
DHCP está habilitado de forma predeterminada. Si se deshabilita, debe configurar manualmente la dirección IP, la máscara de subred, la puerta de enlace y un servidor TFTP en cada teléfono localmente. Le recomendamos que utilice la opción personalizada 150 de DHCP. Con este método, configura la dirección IP del servidor TFTP como el valor de opción. Para obtener más información, consulte la documentación de su Cisco Unified CM versión en particular. Si no puede usar la opción 150, puede intentar usar la opción 66 de DHCP. |
|
Protocolo de transferencia de hipertexto (HTTP) |
HTTP es la forma estándar de transferir información y mover documentos a través de Internet y la web. |
Los teléfonos utilizan HTTP para servicios XML y para solucionar problemas. |
|
Protocolo seguro de transferencia de hipertexto (HTTPS) |
El protocolo seguro de transferencia de hipertexto (HTTPS) es una combinación del Protocolo de transferencia de hipertexto con el protocolo SSL/TLS para proporcionar cifrado e identificación segura de servidores. |
Las aplicaciones web con soporte HTTP y HTTPS tienen dos direcciones URL configuradas. Los teléfonos que admiten HTTPS eligen la URL HTTPS. |
|
IEEE 802.1X |
El estándar IEEE 802.1X define un protocolo de autenticación y control de acceso basado en cliente-servidor que restringe la conexión de clientes no autorizados a una LAN a través de puertos de acceso público. Hasta que el cliente esté autenticado, el control de acceso 802.1X solo permite el tráfico del Protocolo de autenticación extensible sobre LAN (EAPOL) a través del puerto al que está conectado el cliente. Una vez que la autenticación sea exitosa, el tráfico normal puede pasar a través del puerto. |
Los teléfonos implementan el estándar IEEE 802.1X al proporcionar soporte para los siguientes métodos de autenticación:
|
|
IEEE 802.11n/802.11ac/802.11ax |
El estándar IEEE 802.11 especifica cómo los dispositivos se comunican a través de una red de área local inalámbrica (WLAN). |
802.11n opera en la banda de 2,4 GHz y 5 GHz. 802.11ac opera en la banda de 5 GHz. 802.11ax opera en la banda de 2,4 GHz, 5 GHz y 6 GHz. |
|
Protocolo de Internet (IP) |
IP es un protocolo de mensajería que direcciona y envía paquetes a través de la red. |
Para comunicarse mediante IP, los dispositivos de red deben tener asignada una dirección IP, una subred y una puerta de enlace. Las direcciones IP, las subredes y las identificaciones de puerta de enlace se asignan automáticamente si utiliza el teléfono con el Protocolo de configuración dinámica de host (DHCP). Si no está utilizando DHCP, debe asignar manualmente estas propiedades a cada teléfono localmente. El teléfono no es compatible con IPv6. |
|
Protocolo de transporte en tiempo real (RTP) |
RTP es un protocolo estándar para transportar datos en tiempo real, como voz interactiva, a través de redes de datos. |
Los teléfonos utilizan el protocolo RTP para enviar y recibir tráfico de voz en tiempo real desde otros teléfonos y puertas de enlace. |
|
Protocolo de control en tiempo real (RTCP) |
RTCP trabaja en conjunto con RTP para proporcionar datos de QoS (como jitter, latencia y retardo de ida y vuelta) en flujos RTP. |
RTCP está habilitado de forma predeterminada. |
|
Protocolo de descripción de sesión (SDP) |
SDP es la parte del protocolo SIP que determina qué parámetros están disponibles durante una conexión entre dos puntos finales. Las conferencias se establecen utilizando únicamente las capacidades de SDP que todos los puntos finales de la conferencia soportan. |
Las capacidades de SDP, como los tipos de códec, la detección DTMF y el ruido de confort, normalmente se configuran de forma global por Cisco Unified CM o Media Gateway en funcionamiento. Algunos puntos finales SIP pueden permitir la configuración de estos parámetros en el propio punto final. |
|
Protocolo de inicio de sesión (SIP) |
SIP es el estándar del Grupo de Trabajo de Ingeniería de Internet (IETF) para conferencias multimedia sobre IP. SIP es un protocolo de control de capa de aplicación basado en ASCII (definido en RFC 3261) que se puede usar para establecer, mantener y terminar llamadas entre dos o más puntos finales. |
Al igual que otros protocolos VoIP, SIP aborda las funciones de señalización y administración de sesiones dentro de una red de telefonía por paquetes. La señalización permite el transporte de información de llamadas a través de los límites de la red. La administración de sesiones proporciona la capacidad de controlar los atributos de una llamada de extremo a extremo. |
|
Protocolo de control de transmisión (TCP) |
TCP es un protocolo de transporte orientado a la conexión. |
Los teléfonos utilizan TCP para conectarse Cisco Unified CM y acceder a los servicios XML. |
|
Seguridad de la capa de transporte (TLS) |
TLS es un protocolo estándar para asegurar y autenticar las comunicaciones. |
Tras la implementación de la seguridad, los teléfonos utilizan el protocolo TLS cuando se registran de manera segura conCisco Unified CM. |
|
Protocolo Trivial de Transferencia de Archivos (TFTP) |
TFTP le permite transferir archivos a través de la red. En el teléfono IP de Cisco, TFTP le permite obtener un archivo de configuración específico para el tipo de teléfono. |
TFTP requiere un servidor TFTP en su red que el servidor DHCP pueda identificar automáticamente. Si desea que un teléfono utilice un servidor TFTP distinto del que especifica el servidor DHCP, debe asignar manualmente la dirección IP del servidor TFTP mediante el menú Configuración de red del teléfono. Para obtener más información, consulte la documentación de su Cisco Unified CM versión en particular. |
|
Protocolo de datagrama de usuario (UDP) |
UDP es un protocolo de mensajería sin conexión para la entrega de paquetes de datos. |
UDP es utilizado por los teléfonos para la señalización. |
Guía de implementación y conexión del Cisco Wireless Phone 9821
La guía de implementación y conexión del Cisco Wireless Phone 9821 contiene información útil sobre el teléfono inalámbrico en el entorno Wi-Fi. Puede encontrar la guía en esta ubicación:
LAN inalámbrica
Para obtener instrucciones detalladas de implementación y configuración del Cisco Wireless Phone 9821, consulte la guía de implementación y conexión del Cisco Wireless Phone 9821.
Los dispositivos con capacidad inalámbrica pueden proporcionar comunicación de voz dentro de la WLAN corporativa. El dispositivo depende e interactúa con los puntos de acceso inalámbrico (AP) y los componentes clave de la telefonía IP de Cisco, incluida Cisco Unified Communications Manager (Unified CM) la administración, para proporcionar comunicación de voz inalámbrica.
Los teléfonos inalámbricos exhiben capacidades Wi-Fi que pueden usar 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac y 802.11ax Wi-Fi.
La siguiente figura muestra una topología WLAN típica que permite la transmisión inalámbrica de voz para telefonía IP inalámbrica.

Cuando un teléfono se enciende, busca y se asocia con un AP si el acceso inalámbrico del dispositivo está activado. Si las redes recordadas no están dentro del alcance, puede seleccionar una red difundida o agregar una red manualmente.
El AP utiliza la conexión a la red cableada para transmitir datos y paquetes de voz hacia y desde los conmutadores y enrutadores. La señalización de voz se transmite al servidor de control de llamadas para el procesamiento y enrutamiento de llamadas.
Los AP son componentes críticos en una WLAN porque proporcionan los enlaces inalámbricos o puntos calientes a la red. En algunas WLAN, cada AP tiene una conexión por cable a un switch Ethernet, como un Cisco Catalyst 3750, que está configurado en una LAN. El conmutador proporciona acceso a puertas de enlace y al servidor de control de llamadas para admitir telefonía IP inalámbrica.
Algunas redes contienen componentes cableados que admiten componentes inalámbricos. Los componentes cableados pueden comprender conmutadores, enrutadores y puentes con módulos especiales para habilitar la capacidad inalámbrica.
Para obtener más información sobre Cisco Unified Wireless Networks, consulte https://www.cisco.com/c/en/us/products/wireless/index.html.
Componentes de red Wi-Fi
El teléfono debe interactuar con varios componentes de red en la WLAN para realizar y recibir llamadas con éxito.
Relaciones de dominio y canal AP
Los puntos de acceso (AP) transmiten y reciben señales de RF a través de canales dentro de la banda de frecuencia de 2,4 GHz, 5 GHz o 6 GHz. Para proporcionar un entorno inalámbrico estable y reducir la interferencia de canal, debe especificar canales que no se superpongan para cada AP.
Para obtener más información sobre las relaciones entre el canal AP y el dominio, consulte la sección Diseño de LAN inalámbrica en la guía de implementación y conexión del Cisco Wireless Phone 9821.
Interacciones AP
Los teléfonos inalámbricos utilizan los mismos AP que los dispositivos de datos inalámbricos. Sin embargo, el tráfico de voz a través de una WLAN requiere configuraciones y diseños de equipos diferentes a los de una WLAN que se utiliza exclusivamente para el tráfico de datos. La transmisión de datos puede tolerar un nivel más alto de ruido RF, pérdida de paquetes y contención de canal que la transmisión de voz. La pérdida de paquetes durante la transmisión de voz puede causar un sonido entrecortado o roto y puede hacer que la llamada sea inaudible. Los errores de paquetes también pueden causar que el video se bloquee o se congela.
Los usuarios de teléfonos inalámbricos son móviles y, a menudo, deambulan por un campus o entre pisos en un edificio mientras están conectados a una llamada. Por el contrario, los usuarios de datos permanecen en un lugar u ocasionalmente se mudan a otro lugar. La capacidad de deambular mientras se mantiene una llamada es una de las ventajas de la voz inalámbrica, por lo que la cobertura de RF debe incluir escaleras, ascensores, rincones silenciosos fuera de las salas de conferencias y pasillos.
Para garantizar una buena calidad de voz y una cobertura óptima de la señal de RF, debe realizar una encuesta en el sitio. La encuesta del sitio determina la configuración que es adecuada para la voz inalámbrica y ayuda en el diseño y la distribución de la WLAN; por ejemplo, la ubicación de AP, los niveles de potencia y las asignaciones de canales.
Después de implementar y usar la voz inalámbrica, debe continuar realizando estudios de sitio posteriores a la instalación. Cuando agrega un grupo de nuevos usuarios, instala más equipos o apila grandes cantidades de inventario, está cambiando el entorno inalámbrico. Una encuesta posterior a la instalación verifica que la cobertura AP sigue siendo adecuada para comunicaciones de voz óptimas.
La pérdida de paquetes se produce durante el roaming; sin embargo, el modo de seguridad y la presencia de roaming rápido determinan cuántos paquetes se pierden durante la transmisión.
Para obtener más información sobre QoS de voz en una red inalámbrica, consulte la guía de implementación y conexión del Cisco Wireless Phone 9821.
Asociación AP
Al inicio, el teléfono busca AP con SSID y tipos de cifrado que reconoce. El teléfono crea y mantiene una lista de AP elegibles y selecciona el mejor AP, según la configuración actual.
QoS en una red inalámbrica
El tráfico de voz y video en la LAN inalámbrica, como el tráfico de datos, es susceptible a retrasos, fluctuación y pérdida de paquetes. Estos problemas no afectan al usuario final de datos, pero pueden afectar seriamente una llamada de voz o video. Para asegurarse de que el tráfico de voz y video reciba un tratamiento oportuno y confiable con baja demora y baja flucteración, debe utilizar Calidad de servicio (QoS).
Al separar los dispositivos en una VLAN de voz y marcar los paquetes de voz con mayor QoS, puede asegurarse de que el tráfico de voz reciba un tratamiento prioritario sobre el tráfico de datos, lo que resulta en un menor retardo de paquetes y menos paquetes perdidos.
A diferencia de las redes cableadas con anchos de banda dedicados, las LAN inalámbricas consideran la dirección del tráfico al implementar QoS. El tráfico se clasifica como aguas arriba o aguas abajo en relación con el AP como se muestra en la siguiente figura.

El tipo de QoS de la función de coordinación distribuida mejorada (EDCF) tiene hasta ocho colas para QoS descendente (hacia los clientes 802.11b/g). Puede asignar las colas en función de estas opciones:
-
Configuración de QoS o Punto de código de servicios diferenciados (DSCP) para los paquetes
-
Listas de acceso de capa 2 o capa 3
-
VLAN para tráfico específico
-
Registro dinámico de dispositivos
Aunque se pueden configurar hasta ocho colas en el AP, debe usar solo tres colas para voz, video y tráfico de señalización para garantizar la mejor calidad de servicio posible. Coloque la voz en la cola de voz (UP6), el video en la cola de video (UP5), el tráfico de señalización (SIP) en la cola de video (UP4) y coloque el tráfico de datos en una cola de mejor esfuerzo (UP0). Aunque 802.11b/g EDCF no garantiza que el tráfico de voz esté protegido del tráfico de datos, debería obtener los mejores resultados estadísticos utilizando este modelo de cola.
Las colas son:
-
Mejor esfuerzo (BE) - 0, 3
-
Antecedentes (BK) - 1, 2
-
Vídeo (VI) - 4, 5
-
Voz (VO) - 6, 7
El dispositivo marca los paquetes de señalización SIP con un valor DSCP de 24 (CS3) y los paquetes RTP con un valor DSCP de 46 (EF).
El control de llamadas (SIP) se envía como UP4 (VI). El video se envía como UP5 (VI) cuando el control de admisión obligatorio (ACM) está deshabilitado para video (especificación de tráfico [TSpec] deshabilitada). La voz se envía como UP6 (VO) cuando ACM está deshabilitado para voz (TSpec deshabilitado).
La siguiente tabla proporciona un perfil de QoS en el AP que da prioridad al tráfico de voz, video y control de llamadas (SIP).
|
Tipo de tráfico |
DSCP |
802.1p |
WMM UP |
Rango de puertos |
|---|---|---|---|---|
|
Voz |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Video interactivo |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Control de llamadas |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Para mejorar la confiabilidad de las transmisiones de voz en un entorno no determinista, el dispositivo es compatible con el estándar de la industria IEEE 802.11e y es compatible con Wi-Fi Multimedia (WMM). WMM permite servicios diferenciados para voz, video, datos de mejor esfuerzo y otro tráfico. Para que estos servicios diferenciados proporcionen suficiente QoS para los paquetes de voz, solo una cierta cantidad de ancho de banda de voz puede ser atendida o admitida en un canal a la vez. Si la red puede manejar N llamadas de voz con ancho de banda reservado, cuando la cantidad de tráfico de voz aumenta más allá de este límite (a llamadas N+1), la calidad de todas las llamadas se ve afectada.
Configurar DSCP flexible
- En, vaya a Sistema > Parámetros de servicio.
- En Parámetros de todo el clúster (sistema, ubicación y región), establezca Usar Video BandWidthPool para videollamadas inmersivas en False.
- En Parámetros de todo el clúster (Control de admisión de llamadas), configure la política de marcado QoS de videollamadas para promover a inmersiva.
- Guarde sus cambios.
Estándares 802.11 para comunicaciones WLAN
Las LAN inalámbricas deben seguir los estándares 802.11 del Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) que definen los protocolos que rigen todo el tráfico inalámbrico basado en Ethernet. Los teléfonos inalámbricos soportan los siguientes estándares:
-
802.11a: utiliza la banda de 5 GHz que proporciona más canales y mejores velocidades de datos mediante el uso de la tecnología OFDM. La Selección Dinámica de Frecuencia (DFS) y el Control de Potencia de Transmisión (TPC) son compatibles con este estándar.
-
802.11b: Especifica la radiofrecuencia (RF) de 2,4 Ghz tanto para la transmisión como para la recepción de datos a velocidades de datos más bajas (1, 2, 5,5, 11 Mbps).
-
802.11d: permite que los puntos de acceso anuncien sus canales de radio admitidos actualmente y transmitan niveles de potencia. A continuación, el cliente habilitado para 802.11d utiliza esa información para determinar los canales y los poderes que se van a utilizar. El teléfono requiere el modo Mundial (802.11d) para determinar qué canales están permitidos legalmente para un país determinado. Para los canales admitidos, consulte la tabla que aparece a continuación. Asegúrese de que 802.11d esté configurado correctamente en los puntos de Cisco IOS acceso o en el controlador Cisco Unified Wireless LAN.
-
802.11e: Define un conjunto de mejoras de calidad de servicio (QoS) para aplicaciones LAN inalámbricas.
-
802.11g: utiliza la misma banda de 2,4 Ghz sin licencia que 802.11b, pero amplía las velocidades de datos para proporcionar un mayor rendimiento mediante el uso de la tecnología de multiplexación por división de frecuencia ortogonal (OFDM). OFDM es una tecnología de codificación de capa física para la transmisión de señales mediante el uso de RF.
-
802.11h: admite espectro de 5 GHz y administración de energía de transmisión. Proporciona DFS y TPC al control de acceso a medios (MAC) 802.11a.
-
802.11i: Especifica los mecanismos de seguridad para redes inalámbricas.
-
802.11n: utiliza la radiofrecuencia de 2,4 GHz o 5 GHz tanto para la transmisión como para la recepción de datos con velocidades de hasta 150 Mbps, y mejora la transferencia de datos mediante el uso de tecnología de entrada múltiple, salida múltiple (MIMO), vinculación de canales y optimización de carga útil .
-
802.11r: Especifica los requisitos para roaming rápido y seguro.
-
802.11ac: utiliza la radiofrecuencia de 5 GHz tanto para la transmisión como para la recepción de datos con velocidades de hasta 433 Mbps.
-
802.11ax: Capaz de Wi-Fi 6 y 6E estándar, admite HE0 a HE11 con una tasa de bits de datos de hasta 600 Mbps.
|
Rango de banda |
Canales disponibles |
Conjunto de canales |
Anchura del canal |
|---|---|---|---|
|
2,412 - 2,472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5,260 - 5,320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5,745 - 5,825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5,955 - 6,415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6,435 - 6,515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6,535 - 6,875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6,895 - 7,115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Los canales 120, 124, 128 no son compatibles en América, Europa o Japón, pero pueden estar en otras regiones del mundo.
Para obtener información sobre las velocidades de datos admitidas, la potencia Tx y la sensibilidad Rx para las WLAN, consulte la guía de implementación y conexión del Cisco Wireless Phone 9821.
Modo mundial (802.11d)
Los teléfonos inalámbricos utilizan 802.11d para determinar los canales y los niveles de potencia de transmisión que se utilizarán. El teléfono hereda su configuración de cliente del AP asociado. Habilite el modo Mundial (802.11d) en el AP para usar el teléfono en modo Mundial.
La habilitación del modo mundial (802.11d) puede no ser necesaria si la frecuencia es de 2,4 GHz y el punto de acceso actual está transmitiendo en un canal de 1 a 11.
Debido a que todos los países admiten estas frecuencias, puede intentar escanear estos canales independientemente de la compatibilidad con el modo mundial (802.11d).
Para obtener más información sobre cómo habilitar el modo Mundial y la compatibilidad con 2,4 GHz, consulte la guía de implementación y conexión del Cisco Wireless Phone 9821.
Habilite el modo mundial (802.11d) para el país correspondiente donde se encuentra el punto de acceso. El modo mundial se habilita automáticamente para el Cisco Unified Wireless LAN Controller.
Rangos de radiofrecuencia
Las comunicaciones WLAN utilizan los siguientes rangos de radiofrecuencia (RF):
- 2,4 GHz: muchos dispositivos que utilizan 2,4 GHz pueden interferir potencialmente con la conexión 802.11b/g. La interferencia puede producir un escenario de denegación de servicio (DoS), lo que puede evitar que las transmisiones 802.11 sean exitosas.
- 5 GHz: este rango se divide en varias secciones llamadas bandas Unlicensed National Information Infrastructure (UNII), cada una de las cuales tiene cuatro canales. Los canales están espaciados a 20 MHz para proporcionar canales no superpuestos y más canales de los que proporciona 2.4 GHz .
- 6 GHz: más canales disponibles en bandas 6G para ofrecer una latencia significativamente menor y una mayor capacidad de red en entornos densos y de alto tráfico. El ancho de banda puede ser de 20 M, 40 M y 80 M. 80 M es muy recomendable.
Seguridad para las comunicaciones en las WLAN
Debido a que todos los dispositivos WLAN que están dentro del alcance pueden recibir todo el resto del tráfico WLAN, la seguridad de las comunicaciones de voz es fundamental en las WLAN. Para garantizar que los intrusos no manipulen ni intercepten el tráfico de voz, Cisco SAFE Security Architecture admite teléfonos inalámbricos y puntos de acceso Cisco Aironet. Para obtener más información sobre la seguridad en las redes, consulte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Características de seguridad inalámbrica
La solución Cisco Wireless IP Telephony proporciona seguridad de red inalámbrica que evita el inicio de sesión no autorizado y las comunicaciones comprometidas mediante el uso de los siguientes métodos de autenticación y cifrado que admiten los teléfonos inalámbricos.
-
Autenticación WLAN
-
WPA2 y WPA3 Enterprise (autenticación 802.1x)
-
WPA2-PSK (clave previamente compartida)
-
WPA3-SAE (Autenticación simultánea de iguales)
-
EAP-FAST (Protocolo de autenticación extensible - Autenticación flexible mediante túnel seguro)
-
EAP-TLS (Protocolo de autenticación extensible - Seguridad de la capa de transporte)
-
PEAP (Protocolo de autenticación extensible protegido - Tarjeta token genérica/Protocolo de autenticación de apretón de manos Microsoft Challenge versión 2)
-
Abierto (Ninguno)
-
-
Cifrado WLAN
-
AES (estándar de cifrado avanzado mínimo de 128 bits)
-
AES-GCM (AES con modo Galois/contador)
-
TKIP/MIC (Protocolo de integridad de clave temporal/Verificación de integridad de mensajes)
-
PMF (marcos de gestión protegidos)
-
-
WPA3-Empresa
-
Derivación y confirmación de claves
Modo de autenticación de mensajes hash (HMAC) mínimo de 256 bits con algoritmo hash seguro (HMAC-SHA256)
-
Marco de administración robusto
Código de autenticación de mensajes basado en cifrado del Protocolo de Integridad de Difusión y Multidifusión Mínimo de 128 bits (BIP-CMAC-128)
-
Suite-B (cifrado con GCMP, firma digital con ECDSA, intercambio de claves con ECDH y hash con SHA2)
-
Suite-B-192 (bits más largos de fuerza de seguridad)
-
No se admite el cifrado CCMP256.
Cisco Wireless Phone 9821 también admite las siguientes características de seguridad adicionales.
- Autenticación de imagen
- Autenticación del dispositivo
- Autenticación de archivos
- Autenticación de señalización
- Cifrado de medios (SRTP)
- Cifrado de señalización (TLS)
- Función proxy de autoridad de certificación (CAPF)
- Perfiles seguros
- Archivos de configuración cifrados
Protocolo de autenticación extensible - Autenticación flexible mediante túnel seguro (EAP-FAST)
Protocolo de autenticación extensible: la autenticación flexible mediante túnel seguro (EAP-FAST) cifra las transacciones EAP dentro de un túnel de seguridad de la capa de transporte (TLS) establecido entre el punto de acceso y el servidor del Servicio de usuario telefónico de autenticación remota (RADIUS), como Cisco Identity Services Engine (ISE).
El túnel TLS utiliza credenciales de acceso protegido (PACs) para la autenticación entre Cisco Wireless Phone 9821 y el servidor RADIUS. El servidor envía un ID de autoridad (AID) al teléfono, que selecciona el PAC apropiado. El teléfono devuelve un PAC opaco al servidor RADIUS, que descifra el PAC usando su clave principal. Ambos puntos finales comparten entonces la clave PAC y se establece el túnel TLS. EAP-FAST admite el aprovisionamiento PAC automático, que debe estar habilitado en el servidor RADIUS.
Para habilitar EAP-FAST, debe instalar un certificado en el servidor RADIUS.
Actualmente, Cisco Wireless Phone 9821 solo admite el aprovisionamiento automático del PAC; por lo tanto, debe habilitar Permitir aprovisionamiento PAC anónimo en banda en el servidor RADIUS. Cuando esta opción está habilitada, tanto EAP-GTC como EAP-MSCHAPv2 deben estar activos.
EAP-FAST requiere que se cree una cuenta de usuario en el servidor de autenticación.
Si no se permite el aprovisionamiento PAC anónimo en el entorno LAN inalámbrica de producción, se puede configurar un servidor RADIUS provisional para el aprovisionamiento PAC inicial de Cisco Wireless Phone 9821. Este servidor de prueba debe configurarse como un servidor EAP-FAST secundario, replicando componentes del servidor EAP-FAST primario de producción, incluida la base de datos de usuarios y grupos, clave principal de EAP-FAST e información de políticas.
Asegúrese de que el servidor EAP-FAST RADIUS primario de producción esté configurado para enviar las claves y políticas principales de EAP-FAST al servidor secundario de puesta en fase de prueba. Esta configuración permite que Cisco Wireless Phone 9821 utilice el PAC aprovisionado en el entorno de producción donde está deshabilitado Permitir aprovisionamiento PAC anónimo en banda.
Al renovar el PAC, se utiliza el aprovisionamiento de PAC en banda autenticado; por lo tanto, asegúrese de que Permitir aprovisionamiento PAC anónimo en banda esté habilitado.
Además, asegúrese de que Cisco Wireless Phone 9821 se conecte a la red durante el período de gracia para usar su PAC existente, creado con la clave principal activa o retirada, para obtener un nuevo PAC.
Se recomienda apuntar la LAN inalámbrica de puesta en escena solo al servidor RADIUS de puesta en escena y deshabilitar las radios de punto de acceso de puesta en escena cuando no estén en uso.
Protocolo de autenticación extensible - Seguridad de la capa de transporte (EAP-TLS)
Protocolo de autenticación extensible: Transport Layer Security (EAP-TLS) utiliza el protocolo TLS con infraestructura de clave pública (PKI) para proteger las comunicaciones con el servidor de autenticación. TLS permite el uso de certificados para la autenticación de usuario y servidor, así como para la generación dinámica de claves de sesión. Se debe instalar un certificado en el cliente.
EAP-TLS proporciona una seguridad sólida pero requiere la administración de certificados de clientes. También puede requerir una cuenta de usuario en el servidor de autenticación que coincida con el nombre común del certificado importado en Cisco Wireless Phone 9821.
Se recomienda que EAP-TLS sea el único tipo de EAP habilitado en el servidor RADIUS para garantizar una seguridad óptima.
Protocolo de autenticación extensible protegido (PEAP)
El Protocolo de Autenticación Extensible Protegida (PEAP) utiliza certificados de clave pública del lado del servidor para autenticar clientes mediante el establecimiento de un túnel SSL/TLS cifrado entre el cliente y el servidor de autenticación. Este túnel protege el intercambio subsiguiente de información de autenticación, asegurando que las credenciales de los usuarios permanezcan confidenciales y seguras frente a la escucha.
PEAP admite protocolos de autenticación interna como PEAP-GTC y PEAP-MSCHAPv2. Requiere que se cree una cuenta de usuario en el servidor de autenticación para facilitar la autenticación.
Certificados
Los teléfonos admiten los siguientes certificados.
-
Certificado digital X.509 para EAP-TLS o para habilitar la validación del servidor PEAP + para la autenticación WLAN
-
Protocolo simple de inscripción de certificados (SCEP) para la inscripción de certificados y la renovación automática
-
Teclas de 1024, 2048, 4096 bits
-
Tipos de firma SHA-256
-
Tipos de codificación DER y Base-64 (PEM)
-
Certificado instalado por el usuario en formato PKCS #12 (extensión.p12 o.pfx), que también contiene la clave privada
-
Certificado de servidor (CA raíz) con extensión.crt o.cer
Instale certificados en los teléfonos de una de estas maneras:
-
Utilice la página web de Administración. Para obtener más información, consulte Cisco Wireless Phone 9821 security (Unified CM).
-
Utilice un servidor SCEP para administrar e instalar los certificados. Para obtener más información, consulte Configurar SCEP.
Si sus usuarios configuran sus teléfonos ellos mismos y sus teléfonos necesitan certificados, debe darles el tipo de certificado cuando les dé los otros ajustes de configuración. Si no usa SCEP para la instalación de certificados, entonces necesita instalar los certificados usted mismo.
WLAN y roaming
Cisco Wireless Phone 9821 admite tres bandas de frecuencia: 6 GHz, 5 GHz y 2,4 GHz, lo que le permite conectarse a través de estas bandas y proporcionar soporte de itinerancia entre bandas. Cisco Wireless Phone 9821 admite roaming rápido 802.11k, 802.11v, 802.11r y roaming heredado.
Para obtener más información, consulte la guía de implementación y conexión del Cisco Wireless Phone 9821.
Cisco Unified Communications Manager interacción
Cisco Unified Communications Manager(Unified CM) es un sistema de procesamiento de llamadas abierto y estándar de la industria. Cisco Unified CMel software configura y rompe las llamadas entre teléfonos, integrando la funcionalidad PBX tradicional con la red IP corporativa. Administra los componentes del sistema de telefonía, como los teléfonos, las puertas de acceso y los recursos necesarios para funciones como conferencias de llamadas y planificación de rutas. Cisco Unified CMtambién proporciona:
-
Firmware para teléfonos
-
Archivos de Lista de Confianza de Certificados (CTL) y Lista de Confianza de Identidad (ITL) utilizando el servicio TFTP
-
Registro telefónico
-
Preservación de llamadas, para que una sesión de medios continúe si se pierde la señalización entre el gerente de comunicaciones principal y un teléfono
Para obtener información sobre Cisco Unified CM la configuración para trabajar con teléfonos Cisco, consulte la documentación de su Cisco Unified CM versión en particular.
Si el modelo de teléfono que desea configurar no aparece en la lista desplegable Tipo de teléfonoCisco Unified Communications Manager Administration, instale el paquete de dispositivo más reciente para su versión de la Matriz Cisco Unified CM de compatibilidad de paquetes de Cisco Unified Communications Manager dispositivos.
Interacción del sistema de mensajería de voz
Cisco Unified Communications Manager(Unified CM) le permite integrarse con diferentes sistemas de mensajería de voz, incluido el sistema de mensajería de Cisco Unity Connection voz. Dado que puede integrarse con varios sistemas, debe proporcionar a los usuarios información sobre cómo usar su sistema específico.
Para permitir que un usuario pueda transferir al correo de voz, configure un patrón de *xxxxx
marcado y configúrelo como Call Forward All to Voicemail. Para obtener más información, consulte la Guía de configuración de
funciones para Cisco Unified
Communications Manager la versión 15 y SUs o posterior.
Proporcione la siguiente información a cada usuario:
-
Cómo acceder a la cuenta del sistema de mensajería de voz.
-
Contraseña inicial para acceder al sistema de mensajería de voz.
Configure una contraseña predeterminada del sistema de mensajería de voz para todos los usuarios.
-
Cómo el teléfono indica que los mensajes de voz están esperando.
Se utiliza Cisco Unified CM para configurar un método de indicador de mensaje en espera (MWI).