En este artículo
dropdown icon
Requisitos de red
    protocolos de red
    Guía de instalación y conexión del teléfono inalámbrico Cisco 9821
Red inalámbrica
dropdown icon
Componentes de red Wi-Fi
    Relaciones entre el canal AP y el dominio
    Interacciones AP
    Asociación AP
    Calidad de servicio (QoS) en una red inalámbrica
    Configurar un DSCP flexible
dropdown icon
Estándares 802.11 para comunicaciones WLAN
    Modo mundial (802.11d)
    Rangos de radiofrecuencia
dropdown icon
Seguridad en las comunicaciones en redes WLAN
    Características de seguridad inalámbrica
    Certificados
Redes WLAN y roaming
Interacción de Cisco Unified Communications Manager
Interacción del sistema de mensajería de voz
Redes VoIP
list-menuEn este artículo
list-menu¿Comentarios?

Este artículo de ayuda está dirigido al teléfono inalámbrico Cisco 9821 registrado en Cisco Unified Communications Manager (Unified CM).

Requisitos de red

Para que el teléfono funcione correctamente como un punto final en su red, su red debe cumplir los siguientes requisitos:

  • Red VoIP

    • La tecnología VoIP está configurada en sus routers y gateways Cisco.

    • Cisco Unified Communications Manager (Unified CM) está instalado en su red y configurado para gestionar el procesamiento de llamadas.

  • Red IP que admite DHCP o la asignación manual de dirección IP, puerta de enlace y máscara de subred.

El teléfono muestra la fecha y la hora de Cisco Unified CM. Si el usuario desactiva Fecha y hora automáticas en la aplicación Configuración, la hora puede desincronizarse con la hora del servidor.

protocolos de red

El teléfono inalámbrico Cisco 9821 es compatible con varios protocolos de red Cisco y estándar del sector necesarios para la comunicación de voz. La siguiente tabla ofrece una descripción general de los protocolos de red que admiten los teléfonos.

Tabla 1. Protocolos de red compatibles

Protocolo de red

Propósito

Notas de uso

Protocolo de configuración dinámica de host (DHCP)

DHCP asigna dinámicamente una dirección IP a los dispositivos de red.

DHCP permite conectar un teléfono IP a la red y que este entre en funcionamiento sin necesidad de asignar manualmente una dirección IP ni configurar parámetros de red adicionales.

DHCP está habilitado por defecto. Si está deshabilitado, deberá configurar manualmente la dirección IP, la máscara de subred, la puerta de enlace y un servidor TFTP en cada teléfono de forma local.

Le recomendamos que utilice la opción personalizada DHCP 150. Con este método, se configura la dirección IP del servidor TFTP como valor de la opción. Para obtener más información, consulte la documentación de su versión específica de Cisco Unified CM.

Si no puede utilizar la opción 150, puede intentar utilizar la opción DHCP 66.

Protocolo de transferencia de hipertexto (HTTP)

HTTP es la forma estándar de transferir información y mover documentos a través de Internet y la web.

Los teléfonos utilizan HTTP para servicios XML y para la resolución de problemas.

Protocolo seguro de transferencia de hipertexto (HTTPS)

El Protocolo de Transferencia de Hipertexto Seguro (HTTPS) es una combinación del Protocolo de Transferencia de Hipertexto con el SSL/TLS protocolo para proporcionar cifrado e identificación segura de servidores.

Las aplicaciones web que admiten tanto HTTP como HTTPS tienen configuradas dos URL. Los teléfonos compatibles con HTTPS eligen la URL HTTPS.

IEEE 802.1X

El estándar IEEE 802.1X define un protocolo de autenticación y control de acceso basado en cliente-servidor que restringe la conexión de clientes no autorizados a una LAN a través de puertos de acceso público.

Hasta que el cliente se autentique, el control de acceso 802.1X solo permite el tráfico del Protocolo de autenticación extensible sobre LAN (EAPOL) a través del puerto al que está conectado el cliente. Una vez que la autenticación se haya realizado correctamente, el tráfico normal podrá pasar a través del puerto.

Los teléfonos implementan el estándar IEEE 802.1X al brindar soporte para los siguientes métodos de autenticación:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

El estándar IEEE 802.11 especifica cómo se comunican los dispositivos a través de una red de área local inalámbrica (WLAN).

El estándar 802.11n opera en las bandas de 2,4 GHz y 5 GHz.

El estándar 802.11ac opera en la banda de 5 GHz.

El estándar 802.11ax opera en las bandas de 2,4 GHz, 5 GHz y 6 GHz.

Protocolo de Internet (IP)

IP es un protocolo de mensajería que direcciona y envía paquetes a través de la red.

Para comunicarse mediante IP, los dispositivos de red deben tener asignada una dirección IP, una subred y una puerta de enlace.

Las direcciones IP, las subredes y las identificaciones de puerta de enlace se asignan automáticamente si utiliza el teléfono con el Protocolo de configuración dinámica de host (DHCP). Si no utiliza DHCP, deberá asignar manualmente estas propiedades a cada teléfono de forma local.

El teléfono no es compatible con IPv6.

Protocolo de transporte en tiempo real (RTP)

RTP es un protocolo estándar para el transporte de datos en tiempo real, como la voz interactiva, a través de redes de datos.

Los teléfonos utilizan el protocolo RTP para enviar y recibir tráfico de voz en tiempo real desde otros teléfonos y pasarelas.

Protocolo de control en tiempo real (RTCP)

RTCP funciona conjuntamente con RTP para proporcionar datos de calidad de servicio (como fluctuación, latencia y retardo de ida y vuelta) en flujos RTP.

RTCP está habilitado por defecto.

Protocolo de descripción de sesión (SDP)

SDP es la parte del protocolo SIP que determina qué parámetros están disponibles durante una conexión entre dos puntos finales. Las conferencias se establecen utilizando únicamente las capacidades SDP que admiten todos los puntos finales de la conferencia.

Las funcionalidades de SDP, como los tipos de códec, la detección de DTMF y el ruido ambiental, normalmente se configuran de forma global mediante Cisco Unified CM o Media Gateway en funcionamiento. Algunos terminales SIP pueden permitir la configuración de estos parámetros en el propio terminal.

Protocolo de inicio de sesión (SIP)

SIP es el estándar del Grupo de Trabajo de Ingeniería de Internet (IETF, por sus siglas en inglés) para videoconferencias multimedia a través de IP. SIP es un protocolo de control de capa de aplicación basado en ASCII (definido en RFC 3261) que se puede utilizar para establecer, mantener y finalizar llamadas entre dos o más puntos finales.

Al igual que otros protocolos VoIP, SIP aborda las funciones de señalización y gestión de sesiones dentro de una red de telefonía por paquetes. La señalización permite la transmisión de información de llamadas a través de los límites de la red. La gestión de sesiones permite controlar los atributos de una llamada de extremo a extremo.

Protocolo de control de transmisión (TCP)

TCP es un protocolo de transporte orientado a la conexión.

Los teléfonos utilizan TCP para conectarse a Cisco Unified CM y acceder a los servicios XML.

Seguridad de la capa de transporte (TLS)

TLS es un protocolo estándar para asegurar y autenticar las comunicaciones.

Tras la implementación de las medidas de seguridad, los teléfonos utilizan el protocolo TLS al registrarse de forma segura con Cisco Unified CM.

Protocolo trivial de transferencia de archivos (TFTP)

TFTP permite transferir archivos a través de la red.

En los teléfonos IP de Cisco, TFTP permite obtener un archivo de configuración específico para el tipo de teléfono.

TFTP requiere un servidor TFTP en su red que el servidor DHCP pueda identificar automáticamente. Si desea que un teléfono utilice un servidor TFTP distinto al que especifica el servidor DHCP, debe asignar manualmente la dirección IP del servidor TFTP mediante el menú de Configuración de red del teléfono.

Para obtener más información, consulte la documentación de su versión específica de Cisco Unified CM.

Protocolo de datagramas de usuario (UDP)

UDP es un protocolo de mensajería sin conexión para la entrega de paquetes de datos.

Los teléfonos utilizan UDP para la señalización.

Red inalámbrica

Para obtener instrucciones detalladas sobre la implementación y configuración del teléfono inalámbrico Cisco 9821, consulte la Guía de implementación y conexión del teléfono inalámbrico Cisco 9821.

Los dispositivos con capacidad inalámbrica pueden proporcionar comunicación de voz dentro de la red WLAN corporativa. El dispositivo depende de los puntos de acceso inalámbricos (AP) y de los componentes clave de la telefonía IP de Cisco, incluida la administración de Cisco Unified Communications Manager (Unified CM), e interactúa con ellos para proporcionar comunicación de voz inalámbrica.

Los teléfonos inalámbricos cuentan con conectividad Wi-Fi compatible con los estándares 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac y 802.11ax.

La siguiente figura muestra una topología WLAN típica que permite la transmisión inalámbrica de voz para telefonía IP inalámbrica.

Topología WLAN 9821
Topología típica de WLAN

Cuando un teléfono se enciende, busca y se conecta a un punto de acceso si el acceso inalámbrico del dispositivo está activado. Si las redes guardadas no están dentro del alcance, puede seleccionar una red de difusión o agregar una red manualmente.

El punto de acceso utiliza la conexión a la red cableada para transmitir paquetes de datos y voz desde y hacia los conmutadores y enrutadores. La señalización de voz se transmite al servidor de control de llamadas para su procesamiento y enrutamiento.

Los puntos de acceso (AP) son componentes fundamentales en una red WLAN, ya que proporcionan los enlaces inalámbricos o puntos de acceso a la red. En algunas redes WLAN, cada punto de acceso (AP) tiene una conexión por cable a un conmutador Ethernet, como un Cisco Catalyst 3750, que está configurado en una red LAN. El conmutador proporciona acceso a las pasarelas y al servidor de control de llamadas para admitir la telefonía IP inalámbrica.

Algunas redes contienen componentes cableados que admiten componentes inalámbricos. Los componentes cableados pueden incluir conmutadores, enrutadores y puentes con módulos especiales para habilitar la capacidad inalámbrica.

Para obtener más información sobre las redes inalámbricas unificadas de Cisco, consulte https://www.cisco.com/c/en/us/products/wireless/index.html.

Componentes de red Wi-Fi

El teléfono debe interactuar con varios componentes de la red WLAN para poder realizar y recibir llamadas correctamente.

Relaciones entre el canal AP y el dominio

Los puntos de acceso (AP) transmiten y reciben señales de radiofrecuencia a través de canales dentro de la banda de frecuencia de 2,4 GHz, 5 GHz o 6 GHz. Para proporcionar un entorno inalámbrico estable y reducir la interferencia entre canales, debe especificar canales que no se solapen para cada punto de acceso (AP).

Para obtener más información sobre las relaciones de dominio y canal AP, consulte la sección Diseño de LAN inalámbrica en la Guía de implementación y conexión del teléfono inalámbrico Cisco 9821.

Interacciones AP

Los teléfonos inalámbricos utilizan los mismos puntos de acceso que los dispositivos de datos inalámbricos. Sin embargo, el tráfico de voz a través de una red WLAN requiere configuraciones y diseños de equipos diferentes a los de una red WLAN que se utiliza exclusivamente para el tráfico de datos. La transmisión de datos puede tolerar un mayor nivel de ruido de radiofrecuencia, pérdida de paquetes y contención de canal que la transmisión de voz. La pérdida de paquetes durante la transmisión de voz puede provocar un audio entrecortado o interrumpido y hacer que la llamada sea inaudible. Los errores de paquetes también pueden provocar que el vídeo se vea pixelado o congelado.

Los usuarios de teléfonos inalámbricos son móviles y a menudo se desplazan por un campus o entre pisos de un edificio mientras están conectados a una llamada. En cambio, los usuarios de datos permanecen en un lugar o se trasladan ocasionalmente a otra ubicación. La posibilidad de desplazarse mientras se mantiene una llamada es una de las ventajas de la voz inalámbrica, por lo que la cobertura de radiofrecuencia debe incluir escaleras, ascensores, rincones tranquilos fuera de las salas de conferencias y pasillos.

Para garantizar una buena calidad de voz y una cobertura óptima de la señal de radiofrecuencia, debe realizar un estudio del emplazamiento. El estudio de emplazamiento determina la configuración adecuada para la voz inalámbrica y ayuda en el diseño y la disposición de la red WLAN; por ejemplo, la ubicación de los puntos de acceso, los niveles de potencia y la asignación de canales.

Tras la implementación y el uso de la voz inalámbrica, conviene seguir realizando estudios de emplazamiento posteriores a la instalación. Al añadir un grupo de nuevos usuarios, instalar más equipos o acumular grandes cantidades de inventario, se modifica el entorno inalámbrico. Un estudio posterior a la instalación verifica que la cobertura del punto de acceso siga siendo adecuada para unas comunicaciones de voz óptimas.

La pérdida de paquetes se produce durante la itinerancia; sin embargo, el modo de seguridad y la presencia de itinerancia rápida determinan cuántos paquetes se pierden durante la transmisión.

Para obtener más información sobre la calidad de servicio (QoS) de voz en una red inalámbrica, consulte la guía de implementación y conexión del teléfono inalámbrico Cisco 9821.

Asociación AP

Al encenderse, el teléfono busca puntos de acceso con SSID y tipos de cifrado que reconozca. El teléfono crea y mantiene una lista de puntos de acceso (AP) elegibles y selecciona el mejor AP, basándose en la configuración actual.

Calidad de servicio (QoS) en una red inalámbrica

El tráfico de voz y vídeo en la red LAN inalámbrica, al igual que el tráfico de datos, es susceptible a retrasos, fluctuaciones y pérdida de paquetes. Estos problemas no afectan a los datos del usuario final, pero pueden afectar seriamente a una llamada de voz o vídeo. Para garantizar que el tráfico de voz y vídeo reciba un tratamiento puntual y fiable con baja latencia y baja fluctuación, debe utilizar la calidad de servicio (QoS).

Al separar los dispositivos en una VLAN de voz y marcar los paquetes de voz con una QoS más alta, se garantiza que el tráfico de voz reciba un trato prioritario sobre el tráfico de datos, lo que se traduce en una menor latencia y una menor pérdida de paquetes.

A diferencia de las redes cableadas con anchos de banda dedicados, las redes LAN inalámbricas tienen en cuenta la dirección del tráfico al implementar la calidad de servicio (QoS). El tráfico se clasifica como ascendente o descendente con respecto al punto de acceso, como se muestra en la siguiente figura.

9821 tráfico ascendente y descendente
Tráfico del teléfono inalámbrico Cisco 9821

El tipo de QoS de función de coordinación distribuida mejorada (EDCF) tiene hasta ocho colas para el flujo descendente (hacia el 802.11b/g clientes) QoS. Puedes asignar las colas en función de estas opciones:

  • Configuración de QoS o de Punto de Código de Servicios Diferenciados (DSCP) para los paquetes.

  • Listas de acceso de capa 2 o capa 3

  • VLAN para tráfico específico

  • Registro dinámico de dispositivos

Aunque se pueden configurar hasta ocho colas en el punto de acceso, se recomienda utilizar solo tres colas para el tráfico de voz, vídeo y señalización para garantizar la mejor calidad de servicio posible. Coloque la voz en la cola de voz (UP6), el vídeo en la cola de vídeo (UP5), el tráfico de señalización (SIP) en la cola de vídeo (UP4) y el tráfico de datos en una cola de mejor esfuerzo (UP0). A pesar de 802.11b/g EDCF no garantiza que el tráfico de voz esté protegido del tráfico de datos; debería obtener los mejores resultados estadísticos utilizando este modelo de colas.

Las colas son:

  • Mejor esfuerzo (BE) - 0, 3

  • Fondo (BK) - 1, 2

  • Vídeo (VI) - 4, 5

  • Voz (VO) - 6, 7

El dispositivo marca los paquetes de señalización SIP con un valor DSCP de 24 (CS3) y los paquetes RTP con un valor DSCP de 46 (EF).

El control de llamadas (SIP) se envía como UP4 (VI). El vídeo se envía como UP5 (VI) cuando el Control de Admisión Obligatorio (ACM) está desactivado para el vídeo (Especificación de Tráfico). [TSpec] desactivado). La voz se envía como UP6 (VO) cuando ACM está deshabilitado para voz (TSpec deshabilitado).

La siguiente tabla proporciona un perfil de QoS en el punto de acceso que da prioridad al tráfico de voz, vídeo y control de llamadas (SIP).

Tabla 2. Configuración del perfil de QoS y de la interfaz

Tipo de tráfico

DSCP

802.1p

WMM UP

Port Range

Voz

FE (46)

5

6

UDP 16384-32767

Vídeo interactivo

AF41 (34)

4

5

UDP 16384-32767

Control de llamadas

CS3 (24)

3

4

TCP 5060-5061

Para mejorar la fiabilidad de las transmisiones de voz en un entorno no determinista, el dispositivo es compatible con el estándar industrial IEEE 802.11e y dispone de capacidad Wi-Fi Multimedia (WMM). WMM permite ofrecer servicios diferenciados para voz, vídeo, datos de mejor esfuerzo y otro tipo de tráfico. Para que estos servicios diferenciados proporcionen una calidad de servicio (QoS) suficiente para los paquetes de voz, solo se puede atender o admitir una determinada cantidad de ancho de banda de voz en un canal a la vez. Si la red puede manejar N llamadas de voz con ancho de banda reservado, cuando la cantidad de tráfico de voz aumenta más allá de este límite (a N+1 llamadas), la calidad de todas las llamadas se ve afectada.

Configurar un DSCP flexible

  1. En la administración de Cisco Unified Communications Manager, vaya a Sistema > Parámetros del servicio.
  2. En Parámetros de todo el clúster (Sistema - Ubicación y región), establezca Usar grupo de ancho de banda de vídeo para videollamadas inmersivas en Falso.
  3. En Parámetros de todo el clúster (Control de admisión de llamadas), configure Política de marcado de QoS de videollamada en Promover a inmersivo.
  4. Guarde los cambios.

Estándares 802.11 para comunicaciones WLAN

Las redes LAN inalámbricas deben cumplir con los estándares 802.11 del Instituto de Ingenieros Eléctricos y Electrónicos (IEEE), que definen los protocolos que rigen todo el tráfico inalámbrico basado en Ethernet. Los teléfonos inalámbricos son compatibles con los siguientes estándares:

  • 802.11a: Utiliza la banda de 5 GHz, que proporciona más canales y velocidades de datos mejoradas mediante la tecnología OFDM. La selección dinámica de frecuencia (DFS) y el control de potencia de transmisión (TPC) son compatibles con este estándar.

  • 802.11b: Especifica la frecuencia de radio (RF) de 2,4 GHz tanto para la transmisión como para la recepción de datos a velocidades de datos más bajas (1, 2, 5,5, 11 Mbps).

  • 802.11d: Permite que los puntos de acceso anuncien los canales de radio compatibles y los niveles de potencia de transmisión. El cliente compatible con 802.11d utiliza entonces esa información para determinar los canales y la potencia que debe usar. El teléfono requiere el modo mundial (802.11d) para determinar qué canales están permitidos legalmente en cada país. Para ver los canales compatibles, consulte la tabla que aparece a continuación. Asegúrese de que el estándar 802.11d esté configurado correctamente en los puntos de acceso Cisco IOS o en el controlador de LAN inalámbrica unificada de Cisco.

  • 802.11e: Define un conjunto de mejoras de calidad de servicio (QoS) para aplicaciones de redes LAN inalámbricas.

  • 802.11g: Utiliza la misma banda de 2,4 GHz sin licencia que el estándar 802.11b, pero amplía las velocidades de datos para proporcionar un mayor rendimiento mediante la tecnología de multiplexación por división de frecuencia ortogonal (OFDM). OFDM es una tecnología de codificación de capa física para la transmisión de señales mediante el uso de radiofrecuencia (RF).

  • 802.11h: Admite la gestión del espectro de 5 GHz y de la potencia de transmisión. Proporciona DFS y TPC al control de acceso a medios (MAC) 802.11a.

  • 802.11i: Especifica los mecanismos de seguridad para redes inalámbricas.

  • 802.11n: Utiliza la radiofrecuencia de 2,4 GHz o 5 GHz tanto para la transmisión como para la recepción de datos, con velocidades de hasta 150 Mbps, y mejora la transferencia de datos mediante el uso de la tecnología de entrada múltiple y salida múltiple (MIMO), la agregación de canales y la optimización de la carga útil.

  • 802.11r: Especifica los requisitos para una itinerancia rápida y segura.

  • 802.11ac: Utiliza la frecuencia de radio de 5 GHz tanto para la transmisión como para la recepción de datos, con velocidades de hasta 433 Mbps.

  • 802.11ax: Compatible con los estándares Wi-Fi 6 y 6E, admite los protocolos HE0 a HE11 con una velocidad de datos de hasta 600 Mbps.

Tabla 2. Canales compatibles

Rango de bandas

Canales disponibles

Conjunto de canales

Ancho del canal

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Los canales 120, 124 y 128 no están disponibles en América, Europa ni Japón, pero podrían estarlo en otras regiones del mundo.

Para obtener información sobre las velocidades de datos admitidas, la potencia de transmisión y la sensibilidad de recepción para WLAN, consulte la guía de implementación y conexión del teléfono inalámbrico Cisco 9821.

Modo mundial (802.11d)

Los teléfonos inalámbricos utilizan el estándar 802.11d para determinar los canales y los niveles de potencia de transmisión que deben usar. El teléfono hereda su configuración de cliente del punto de acceso asociado. Habilite el modo mundial (802.11d) en el punto de acceso para usar el teléfono en modo mundial.

Puede que no sea necesario habilitar el modo mundial (802.11d) si la frecuencia es de 2,4 GHz y el punto de acceso actual está transmitiendo en un canal del 1 al 11.

Dado que todos los países admiten estas frecuencias, puede intentar escanear estos canales independientemente de si admiten el modo mundial (802.11d).

Para obtener más información sobre cómo habilitar el modo mundial y la compatibilidad con 2,4 GHz, consulte la guía de implementación y conexión del teléfono inalámbrico Cisco 9821.

Habilite el modo mundial (802.11d) para el país correspondiente donde se encuentra el punto de acceso. El modo mundial se habilita automáticamente para el controlador de LAN inalámbrica unificada de Cisco.

Rangos de radiofrecuencia

Las comunicaciones WLAN utilizan los siguientes rangos de radiofrecuencia (RF):

  • 2,4 GHz: muchos dispositivos que utilizan 2,4 GHz pueden interferir potencialmente con la 802.11b/g conexión. Las interferencias pueden producir un escenario de denegación de servicio (DoS), lo que puede impedir las transmisiones 802.11 exitosas.
  • 5 GHz: este rango se divide en varias secciones llamadas bandas de Infraestructura Nacional de Información sin Licencia (UNII, por sus siglas en inglés), cada una de las cuales tiene cuatro canales. Los canales están espaciados a 20 MHz para proporcionar canales que no se solapen y más canales que los que ofrece la banda de 2,4 GHz.
  • 6 GHz: Mayor disponibilidad de canales en las bandas 6G para ofrecer una latencia significativamente menor y una mayor capacidad de red en entornos densos y con mucho tráfico. El ancho de banda puede ser de 20 M, 40 M y 80 M. Se recomienda encarecidamente 80 M.

Seguridad en las comunicaciones en redes WLAN

Dado que todos los dispositivos WLAN que se encuentran dentro del alcance pueden recibir todo el tráfico WLAN, la seguridad de las comunicaciones de voz es fundamental en las redes WLAN. Para garantizar que los intrusos no manipulen ni intercepten el tráfico de voz, la arquitectura de seguridad Cisco SAFE es compatible con teléfonos inalámbricos y puntos de acceso Cisco Aironet. Para obtener más información sobre seguridad en redes, consulte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Características de seguridad inalámbrica

La solución de telefonía IP inalámbrica de Cisco proporciona seguridad de red inalámbrica que impide los inicios de sesión no autorizados y las comunicaciones comprometidas mediante el uso de los siguientes métodos de autenticación y cifrado compatibles con los teléfonos inalámbricos.

  • Autenticación WLAN

    • WPA2 y WPA3 empresarial (autenticación 802.1x )

    • WPA2-PSK (clave precompartida)

    • WPA3-SAE (Autenticación simultánea de iguales)

    • EAP-FAST (Protocolo de autenticación extensible: autenticación flexible mediante tunelización segura)

    • EAP-TLS (Protocolo de autenticación extensible - Seguridad de la capa de transporte)

    • PEAP (Protocolo de autenticación extensible protegido - Tarjeta de token genérica/Protocolo de autenticación de desafío-respuesta de Microsoft, versión 2)

    • Abierto (Ninguno)

  • Cifrado WLAN

    • AES (Estándar de Cifrado Avanzado de 128 bits como mínimo)

    • AES-GCM (AES con Galois/Counter Modo)

    • TKIP / Protocolo de integridad de clave temporal (MIC) / Verificación de integridad del mensaje)

    • PMF (Marcos de gestión protegidos)

  • WPA3-Enterprise

    • Derivación y confirmación de claves

      Modo de autenticación de mensajes con hash de 256 bits como mínimo (HMAC) con algoritmo de hash seguro (HMAC-SHA256)

    • Marco de gestión sólido

      Mínimo 128 bits Broadcast/Multicast Código de autenticación de mensajes basado en cifrado del protocolo de integridad (BIP-CMAC-128)

    • Suite-B (Cifrado con GCMP, Firma digital con ECDSA, Intercambio de claves con ECDH y Hashing con SHA2)

    • Suite B-192 (mayor nivel de seguridad)

El algoritmo de cifrado CCMP256 no es compatible.

El teléfono inalámbrico Cisco 9821 también es compatible con las siguientes funciones de seguridad adicionales.

  • Autenticación de imágenes
  • Autenticación del dispositivo
  • Autenticación de archivos
  • Autenticación de señalización
  • Cifrado de medios (SRTP)
  • Cifrado de señalización (TLS)
  • Función de proxy de la autoridad de certificación (CAPF)
  • Perfiles seguros
  • Archivos de configuración cifrados

Protocolo de autenticación extensible: autenticación flexible mediante tunelización segura (EAP-FAST)

El protocolo de autenticación extensible - autenticación flexible mediante tunelización segura (EAP-FAST) cifra las transacciones EAP dentro de un túnel de seguridad de la capa de transporte (TLS) establecido entre el punto de acceso y el servidor del servicio de autenticación remota de usuarios de acceso telefónico (RADIUS), como el Cisco Identity Services Engine (ISE).

El túnel TLS utiliza credenciales de acceso protegido (PAC) para la autenticación entre el teléfono inalámbrico Cisco 9821 y el servidor RADIUS. El servidor envía un ID de autoridad (AID) al teléfono, que selecciona el PAC apropiado. El teléfono devuelve un PAC-Opaque al servidor RADIUS, que descifra el PAC utilizando su clave principal. Ambos extremos comparten entonces la clave PAC y se establece el túnel TLS. EAP-FAST admite el aprovisionamiento automático de PAC, que debe estar habilitado en el servidor RADIUS.

Para habilitar EAP-FAST, debe instalar un certificado en el servidor RADIUS.

El teléfono inalámbrico Cisco 9821 actualmente solo admite el aprovisionamiento automático del PAC; por lo tanto, debe habilitar Permitir aprovisionamiento anónimo de PAC en banda en el servidor RADIUS. Cuando esta opción está habilitada, tanto EAP-GTC como EAP-MSCHAPv2 deben estar activos.

EAP-FAST requiere que se cree una cuenta de usuario en el servidor de autenticación.

Si no se permite el aprovisionamiento anónimo de PAC en el entorno de LAN inalámbrica de producción, se puede configurar un servidor RADIUS de prueba para el aprovisionamiento inicial de PAC del teléfono inalámbrico Cisco 9821. Este servidor de preparación debe configurarse como un servidor EAP-FAST secundario, replicando los componentes del servidor EAP-FAST principal de producción, incluyendo la base de datos de usuarios y grupos, la clave principal de EAP-FAST y la información de políticas.

Asegúrese de que el servidor RADIUS EAP-FAST principal de producción esté configurado para enviar las claves principales y las políticas de EAP-FAST al servidor secundario de preproducción. Esta configuración permite que el teléfono inalámbrico Cisco 9821 utilice el PAC aprovisionado en el entorno de producción donde Permitir aprovisionamiento anónimo de PAC en banda está deshabilitado.

Al renovar el PAC, se utiliza el aprovisionamiento de PAC en banda autenticado; por lo tanto, asegúrese de que Permitir aprovisionamiento de PAC en banda anónimo esté habilitado.

Además, asegúrese de que el teléfono inalámbrico Cisco 9821 se conecte a la red durante el período de gracia para usar su PAC existente, creado con la clave principal activa o retirada, para obtener un nuevo PAC.

Se recomienda configurar la red LAN inalámbrica de preparación únicamente para que apunte al servidor RADIUS de preparación y desactivar las radios de los puntos de acceso de preparación cuando no estén en uso.

Protocolo de autenticación extensible - Seguridad de la capa de transporte (EAP-TLS)

El Protocolo de Autenticación Extensible - Seguridad de la Capa de Transporte (EAP-TLS) utiliza el protocolo TLS con Infraestructura de Clave Pública (PKI) para proteger las comunicaciones con el servidor de autenticación. TLS permite el uso de certificados tanto para la autenticación de usuarios como de servidores, así como para la generación dinámica de claves de sesión. Es necesario instalar un certificado en el cliente.

EAP-TLS proporciona una seguridad sólida, pero requiere la gestión de certificados de cliente. También puede requerir una cuenta de usuario en el servidor de autenticación que coincida con el nombre común del certificado importado en el teléfono inalámbrico Cisco 9821.

Se recomienda que EAP-TLS sea el único tipo de EAP habilitado en el servidor RADIUS para garantizar una seguridad óptima.

Protocolo de autenticación extensible protegido (PEAP)

El Protocolo de Autenticación Extensible Protegido (PEAP) utiliza certificados de clave pública del servidor para autenticar a los clientes mediante el establecimiento de una relación cifrada. SSL/TLS túnel entre el cliente y el servidor de autenticación. Este túnel protege el intercambio posterior de información de autenticación, garantizando que las credenciales del usuario permanezcan confidenciales y seguras frente a la interceptación de comunicaciones.

PEAP admite protocolos de autenticación internos como PEAP-GTC y PEAP-MSCHAPv2. Requiere que se cree una cuenta de usuario en el servidor de autenticación para facilitar la autenticación.

Certificados

Los teléfonos admiten los siguientes certificados.

  • Certificado digital X.509 para EAP-TLS o para habilitar PEAP. + Validación del servidor para autenticación WLAN

  • Protocolo simple de inscripción de certificados (SCEP) para la inscripción y renovación automática de certificados.

  • Claves de 1024, 2048 y 4096 bits

  • Tipos de firma SHA-256

  • Tipos de codificación DER y Base-64 (PEM)

  • Certificado instalado por el usuario en PKCS #12 formato (extensión .p12 o .pfx), que también contiene la clave privada.

  • Certificado de servidor (CA raíz) con extensión .crt o .cer

Puedes instalar certificados en los teléfonos de una de estas maneras:

Si sus usuarios configuran sus teléfonos ellos mismos y estos necesitan certificados, deberá proporcionarles el tipo de certificado junto con los demás ajustes de configuración. Si no utiliza SCEP para la instalación de certificados, deberá instalarlos usted mismo.

Redes WLAN y roaming

El teléfono inalámbrico Cisco 9821 admite tres bandas de frecuencia: 6 GHz, 5 GHz y 2,4 GHz, lo que le permite conectarse a través de estas bandas y proporciona compatibilidad con la itinerancia entre bandas. El teléfono inalámbrico Cisco 9821 admite itinerancia rápida 802.11k, 802.11v, 802.11r e itinerancia heredada.

Para obtener más información, consulte la guía de implementación y conexión del teléfono inalámbrico Cisco 9821.

Interacción de Cisco Unified Communications Manager

Cisco Unified Communications Manager (Unified CM) es un sistema de procesamiento de llamadas abierto y estándar del sector. El software Cisco Unified CM establece y finaliza las llamadas entre teléfonos, integrando la funcionalidad tradicional de la centralita telefónica (PBX) con la red IP corporativa. Gestiona los componentes del sistema de telefonía, como los teléfonos, las pasarelas de acceso y los recursos necesarios para funciones como las conferencias telefónicas y la planificación de rutas. Cisco Unified CM también ofrece:

  • Firmware para teléfonos

  • Archivos de lista de confianza de certificados (CTL) y lista de confianza de identidades (ITL) mediante el servicio TFTP

  • Inscripción telefónica

  • Preservación de llamadas, de modo que una sesión multimedia continúe si se pierde la señalización entre el gestor de comunicaciones principal y un teléfono.

Para obtener información sobre cómo configurar Cisco Unified CM para que funcione con teléfonos Cisco, consulte la documentación de su versión específica de Cisco Unified CM.

Si el modelo de teléfono que desea configurar no aparece en la lista desplegable Tipo de teléfono en la administración de Cisco Unified Communications Manager, instale el paquete de dispositivo más reciente para su versión de Cisco Unified CM desde Matriz de compatibilidad de paquetes de dispositivos de Cisco Unified Communications Manager.

Interacción del sistema de mensajería de voz

Cisco Unified Communications Manager (Unified CM) permite la integración con diferentes sistemas de mensajería de voz, incluido el sistema de mensajería de voz Cisco Unity Connection. Dado que puedes integrarte con varios sistemas, debes proporcionar a los usuarios información sobre cómo usar tu sistema específico.

Para habilitar la posibilidad de que un usuario transfiera las llamadas al buzón de voz, configure un patrón de marcación *xxxxx y configúrelo como Desvío de todas las llamadas al buzón de voz. Para obtener más información, consulte la Guía de configuración de funciones para Cisco Unified Communications Manager, versión 15 y SU o posterior.

Proporcione la siguiente información a cada usuario:

  • Cómo acceder a la cuenta del sistema de mensajería de voz.

  • Contraseña inicial para acceder al sistema de mensajería de voz.

    Configure una contraseña predeterminada para el sistema de mensajería de voz para todos los usuarios.

  • Cómo indica el teléfono que hay mensajes de voz en espera.

    Utilice Cisco Unified CM para configurar un método de indicador de mensaje en espera (MWI).

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?