Cisco Wireless Phone 9821 -suojaus (Unified CM)

Voit ottaa Cisco Unified Communications Manager (Unified CM) -toiminnon käyttöön parannetussa suojausympäristössä. Näiden parannusten ansiosta puhelinverkkosi toimii tiukkojen turvallisuus- ja riskienhallinnan valvontatoimenpiteiden alaisena suojaamaan sinua ja käyttäjiäsi.

Parannettu tietoturvaympäristö sisältää seuraavat ominaisuudet:

Yhteyshenkilön haun todennus
TCP oletusprotokollana etävalvonnan kirjaamiseen
Parannettu valtakirjapolitiikka
Tuki SHA-2-hajautusperheelle digitaalisille allekirjoituksille
Tuki RSA-avaimen kokolle jopa 4096 bittiä

Versi Cisco Unified CM ossa 14.0 tai uudemmalla puhelimet tukevat SIP OAuth -todennusta.

OAuthia tuetaan Proxy Trivial File Transfer Protocol (TFTP) -versiossa, jossa Cisco Unified CM on versio 14.0 (1) SU1 tai uudempi.

Lisätietoja turvallisuudesta on seuraavissa oppaissa:

Puhelimesi voi tallentaa vain rajoitetun määrän ITL-tiedostoja (Identity Trust List). ITL-tiedostot eivät voi ylittää 64K puhelimessa, joten rajoita puhelimeen lähetettävien Cisco Unified CM tiedostojen määrää.

Tuetut suojausominaisuudet

Suojausominaisuudet suojaavat uhilta, mukaan lukien puhelimen identiteettiin ja tietoihin kohdistuvia uhkia. Nämä ominaisuudet luovat ja ylläpitävät todennettuja viestintävirtoja puhelimen ja Cisco Unified Communications Manager palvelimen välillä ja varmistavat, että puhelin käyttää vain digitaalisesti allekirjoitettuja tiedostoja.

Cisco Unified Communications ManagerVersio 8.5 (1) ja uudempi sisältää oletusarvoisesti tietotur van, joka sisältää seuraavat suojausominaisuudet Ciscon IP-puhelimille ilman CTL- asiakasohjelmaa:

Puhelimen määritystiedostojen allekirjoittaminen
Puhelimen määritystiedoston salaus
HTTPS Tomcatin ja muiden verkkopalvelujen kanssa

Suojatut signalointi- ja mediaominaisuudet edellyttävät silti CTL-asiakasohjelman suorittamista ja laitteiston eTokenien käyttöä.

Tietoturvan käyttöönotto Cisco Unified Communications Manager järjestelmään estää puhelimen ja Cisco Unified Communications Manager palvel imen identiteettivarkaudet, estää tietojen peukaloinnin ja estää puhelun signaloinnin ja mediavirran peukaloinnin.

Näiden uhkien lievittämiseksi Ciscon IP-puhelinverkko luo ja ylläpitää suojattuja (salattuja) viestintävirtoja puhelimen ja palvelimen välillä, allekirjoittaa tiedostot digitaalisesti ennen niiden siirtämistä puhelimeen ja salaa mediavirrat ja puhelun signaloinnin Ciscon IP-puhelimien välillä.

Paikallisesti merkittävä varmenne (LSC) asennetaan puhelimiin sen jälkeen, kun olet suorittanut Certificate Authority välityspalvelintoimintoon (CAPF) liittyvät tehtävät. Voit Cisco Unified Communications Manager Administration määrittää LSC:n suojausoppaassa kuvatulla Cisco Unified Communications Managertavalla. Vaihtoehtoisesti voit aloittaa LSC: n asennuksen puhelimen Suo ja us-valikosta. Tämän valikon avulla voit myös päivittää tai poistaa LSC: n.

Puhelimet käyttävät puhelimen suojausprofiilia, joka määrittää, onko laite turvaton vai suojattu . Lisätietoja suojausprofiilin käyttämisestä puhelimeen on kyseisen Cisco Unified Communications Manager julkaisun ohjeissa.

Jos määrität tietoturvaan liittyvät asetuksetCisco Unified Communications Manager Administration, puhelimen määritystiedosto sisältää arkaluonteisia tietoja. Määritystiedoston yksityisyyden varmistamiseksi sinun on määritettävä se salausta varten. Yksityiskohtaisia tietoja on kyseisen Cisco Unified Communications Manager julkaisun dokumentaatiossa.

Seuraavassa taulukossa on yleiskatsaus puhelimien tukemista suojausominaisu uksista. Lisätietoja on kyseisen Cisco Unified Communications Manager julkaisun dokumentaatiossa.

Taulukko 1. Yleiskatsaus suojausominaisuuksiin
Ominaisuus	Kuvaus
Kuvan todennus	Allekirjoitetut binääritiedostot estävät laiteohjelmistokuvan peukaloinnin ennen kuvan lataamista puhelimeen. Kuvan peukalointi aiheuttaa puhelimen epäonnistumisen todennusprosessissa ja hylkäämään uuden kuvan.
Asiakaspaikan varmenteen asennus	Jokainen Ciscon IP-puhelin vaatii yksilöllisen varmenteen laitteen todennusta varten. Puhelimissa on valmistukseen asennettu varmenne (MIC), mutta turvallisuuden lisäämiseksi voit määrittää varmenteen asennuksen käyttämällä Certificate Authority välityspalvelintoimintoa (CAPF). Cisco Unified Communications Manager Administration Vaihtoehtoisesti voit asentaa paikallisesti merkittävän varmenteen (LSC) puhelimen Suo jaus-valikosta.
Laitteen todennus	Tapahtuu Cisco Unified Communications Manager palvelimen ja puhelimen välillä, kun kukin entiteetti hyväksyy toisen entiteetin varmenteen. Määrittää, pitä isikö puhelimen ja a: n välillä olla Cisco Unified Communications Manager suojattu yhteys; ja luo tarvittaessa suojatun signalointipolun entiteettien välille TLS-protokollan avulla. Cisco Unified Communications Managerei rekisteröi puhelimia, ellei se voi todentaa niitä.
Tiedoston todennus	Vahvistaa digitaalisesti allekirjoitetut tiedostot, jotka puhelin lataa. Puhelin vahvistaa allekirjoit uksen varmistaakseen, että tiedoston peukalointia ei tapahtunut tiedoston luomisen jälkeen. Tiedostoja, jotka eivät toimi todennuksessa, ei kirjoiteta puhelimen Flash-muistiin. Puhelin hylkää tällaiset tiedostot ilman jatkokäsittelyä.
Tiedoston salaus	Salaus estää arkaluontoisten tietojen paljastumisen, kun tiedosto siirre tään puhelimeen. Lisäksi puhelin vahvistaa allekirjoituksen varmistaakseen, että tiedoston pe ukalointia ei tapahtunut tiedoston luomisen jälkeen. Tiedostoja, jotka eivät toimi todennuksessa, ei kirjoiteta puhelimen Flash-muistiin. Puhelin hylkää tällaiset tiedostot ilman jatkokäsittelyä.
Signaalin todennus	Käyttää TLS-protokollaa varmistaakseen, että signalointipaketteihin ei ole tehty peukalointia lähet yksen aikana.
Asennettu valmistustodistus	Jokainen Ciscon IP-puhelin sisältää yksilöllisen valmistukseen asennetun varmenteen (MIC), jota käytetään laitteen todennukseen. MIC tarjoaa pysyvän yksilöllisen todist uksen puhelimelle henkilöllisyydestä ja Cisco Unified Communications Manager mahdollistaa puhelimen todentamisen.
Median salaus	Käyttää SRTP:tä varmistaakseen, että tuettujen laitteiden väliset mediavirrat osoittautuvat turvall isiksi ja että vain aiottu laite vastaanottaa ja lukee tiedot. Sisältää media-ensisijaisen avainparin luomisen laitteille, avainten toimittamisen laitteille ja avainten toimittamisen varmistamisen avainten kuljetuksen aikana.
CAPF (Certificate Authorityvälityspalvelintoiminto)	Toteuttaa varmenteiden luontimenettelyn osia, jotka ovat liian prosessoivia puhelimelle, ja toimii puhelimen kanssa avainten luomisessa ja varment eiden asennuksessa. CAPF voidaan määrittää pyytämään varmenteita asiakkaan määrittämiltä varmenneviranomaisilta puhelimen puolesta, tai se voidaan määrittää luomaan varmenteita paikallisesti. Sekä EC (elliptinen käyrä) että RSA-avaintyyppejä tuetaan. Jos haluat käyttää EC-avainta, varmista, että parametri ”Endpoint Advanced Encryption Algorithms Support” (Järjestelmä > Yritysparametri) on käytössä. Lisätietoja CAPF:stä ja siihen liittyvistä kokoonpanoista on seuraavissa asiakirjoissa: Turvallisuusopas Cisco Unified Communications Manager CUCM: n kolmannen osapuolen CA-allekirjoittamien LSC:iden luomisen ja tuonnin määritysesimerkki Määritä automaattinen varmenteiden rekisteröinti ja uusiminen CAPF Online CA: n kautta
Suojausprofiili	Määrittää, onko puhelin suojaamaton, todennettu, salattu vai suojattu. Muut tämän taulukon merkinnät kuvaavat suojausominaisuuksia.
Salatut määritystiedostot	Voit varmistaa puhelimen määritystiedostojen yksityisyyden.
Valinnainen verkkopalvelin poistaminen käytöstä puhelimessa	Turvallisuussyistä voit estää puhelimen (joka näyttää puhelimen erilaisia toimintatilastoja) ja itsehoitoportaalin verkkosivuille pääsyn.
Puhelimen kovettuminen	Muita suojausasetuksia, joita voit hallita seuraavilla tavoillaCisco Unified Communications Manager Administration: Maksuttoman ARP: n (GARP) poistaminen käytöstä Asetukset-valikon käytön poistaminen käytöstä tai rajoitetun pääsyn tarjoaminen Puhelimen hallinnan verkkosivujen käytön poistaminen käytöstä Bluetooth-lisävarusteportin poistaminen käytöstä TLS-salausten rajoittaminen
Suojattu SIP Failover SRST: lle	Kun olet määrittänyt Survisible Remote Site Telephony (SRST) -viitteen tieto turvaa varten ja nollasi sitten riippuvaiset laitteet sisäänCisco Unified Communications Manager Administration, TFTP-palvelin lisää SRST-varmenteen puhelimen cnf.xml -tiedostoon ja lähettää tiedoston puhelim een. Suojattu puhelin käyttää sitten TLS-yhteyttä vuorovaikutukseen SRST-yhteensopivan reiti ttimen kanssa.
Signaalin salaus	Varmistaa, että kaikki laitteen ja Cisco Unified Communications Manager palvelimen välillä lähetetyt SIP-signalointiviestit ovat salattuja.
Luottamuslistan päivityshälytys	Kun luottamusluettelo päivittyy puhelimessa, se vastaan Cisco Unified Communications Manager ottaa hälytyksen, joka ilmoittaa päivityksen onnistumisesta tai epäonnistumisesta. Katso lisätietoja seuraavasta taulukosta.
AES 256 -salaus	Kun puhelimet on kytket Cisco Unified Communications Manager ty versioon 10.5 (2) tai uudempaan versioon, ne tukevat AES 256 -salaustukea TLS: lle ja SIP: lle signalointia ja median salausta varten. Tämän ansiosta puhelimet voivat käynnistää ja tukea TLS 1.2 -yhteyksiä käyttämällä AES-256-pohjaisia salauksia, jotka ovat SHA-2 (Secure Hash Algorithm) -standardien mukaisia ja ovat FIPS (Federal Information Processing Standards) -yhteensopivia. Salakir joituksia ovat: TLS-yhteyksille: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 SRTP: lle: AEAD_AES_256_GCM AEAD_AES_128_GCM Lisätietoja on Cisco Unified Communications Manager dokumentaatiossa.
Elliptic Curve Digital Signature Algorithm (ECDSA) -sertifikaatit	Osana Common Criteria (CC) -sertifiointia,Cisco Unified Communications Manager; lisätty ECDSA-sertifikaatit versioon 11.0. Tämä koskee kaikkia Voice Operating System (VOS) -tuotteita, joissa on CUCM 11.5 ja uudemmat versiot.
Usean palvelimen (SAN) Tomcat-sertifikaatti Cisco UCM	Puhelin tukee Cisco UCM useita palvelimia (SAN) Tomcat-varmenteita, jotka on määritetty. Oikea TFTP-palvelimen osoite löytyy puhelimen ITL-tiedostosta puhelimen rekisteröintiä varten. Lisätietoja ominaisuudesta on seuraavassa kohdassa: Kuinka määrittää usean palvelimen (SAN) Tomcat-varmenne Cisco UCM Turvallisuusopas Cisco Unified Communications Manager

Seuraavassa taulukossa on Luottamusluettelon päivityshälytysviestit ja merkitys. Lisätietoja on Cisco Unified Communications Manager dokumentaatiossa.

Taulukko 2. Luottamuslistan päivityshälytysviestit
Koodi ja viesti	Kuvaus
1 - TL_SUCCESS	Vastaanotettu uusi CTL ja/tai ITL
2 - CTL_INITIAL_SUCCESS	Sai uuden CTL: n, ei olemassa olevaa TL: tä
3 - ITL_INITIAL_SUCCESS	Sai uuden ITL: n, ei olemassa olevaa TL
4 - TL_INITIAL_SUCCESS	Vastaanotettu uusi CTL ja ITL, ei olemassa olevaa TL
5 - TL_FAILED_OLD_CTL	Päivitys uuteen CTL: ään epäonnistui, mutta sinulla on aiempi TL
6 - TL_FAILED_NO_TL	Päivitys uuteen TL: ään epäonnistui, eikä sinulla ole vanhaa TL: tä
7 - TL_FAILED	Yleinen vika
8 - TL_FAILED_OLD_ITL	Päivitys uuteen ITL: ään epäonnistui, mutta sinulla on aiempi TL
9 - TL_FAILED_OLD_TL	Päivitys uuteen TL epäonnistui, mutta sinulla on aiempi TL

Puheluiden turvallisuus

Kun puhelimeen on otettu tietoturva käyttöön, voit tunnistaa suojatut puhelut puhelimen näytön kuvakkeilla. Voit myös määrittää, onko liitetty puhelin suojattu ja suojattu, jos puhelun alussa soi suojausääni.

Suojatussa puhelussa kaikki puhelun signalointi- ja mediavirrat salataan. Suojattu puhelu tarjoaa korkean turvallisuustason ja tarjoaa puhelulle eheyden ja yksityisyyden. Kun käynnissä oleva puhelu on salattu, näet suojatun 9821 secure call icon kuvakkeen linjalla.

Jos puhelu reititetään muiden kuin IP-puhelualueiden kautta, esimerkiksi PSTN, puhelu voi olla turvaton, vaikka se on salattu IP-verkossa ja siihen liittyy lukituskuvake.
Suojattua puhelua tuetaan vain kahden puhelimen välisissä yhteyksissä. Jotkin ominaisuudet, kuten neuvottelupuhelut ja jaetut linjat, eivät ole käytettävissä, kun suojatut puhelut on määritetty.

Puhelim Cisco Unified Communications Manager ille, jotka on määritetty turvallisiksi (salattuiksi ja luotetuiksi), voidaan määrittää suojattu tila. Kun nämä laitteet on suojattu, ne voidaan määrittää toist amaan suojausääntä jokaisen puhelun alussa.

Suojattu laite:

Voit muuttaa suojatun puhelimen tilan suojatuksi seuraavasti:
1. Valitse Cisco Unified Communications Manager Administration kohdassa La ite > Puhelin.
2. Etsi puhelin, jonka asetat.
3. Valitse Puhelimen määritykset -ikkunassa Suoj attu laite -valin taruutu.
4. Valitse Tallenna.
Toista turvallinen indikaattoriääni:

Voit antaa suojatun puhelimen toistaa suojatun tai ei-suojatun merkkiäänen seuraavasti:
1. Valitse Cisco Unified Communications Manager Administration Järjestelmä > Palvel un parametrit.
2. Valitse palvelin ja sitten Cisco CallManager palvelu.
3. Aseta klusterinlaajuiset parametrit (ominaisuus - suojattu ääni) -alueella To istoääni-asetukseksi Osoita suojat tua/ei-suojatun puhelun tila -asetukseksi True.
4. Valitse Tallenna.

Turvallinen neuvottelupuhelun tunnistus

Voit aloittaa suojatun neuvottelupuhelun ja seurata osallistujien suojaustasoa. Suojattu neuvottelupuhelu muodostetaan käyttämällä tätä prosessia:

Käyttäjä aloittaa konferenssin suojatulla puhelimella.
Cisco Unified Communications Managermäärittää puhelulle suojatun konferenssisillan.
Kun osallistujia lisätään, Cisco Unified Communications Manager tarkistaa kunkin puhelimen suoja ustilan ja ylläpitää konferenssin suojattua tasoa.
Puhelin näyttää neuvottelupuhelun suojaustason. Suojattu konferenssi näyttää suojatun kuvakkeen.

Suojattua puhelua tuetaan kahden puhelimen välillä. Suojatuissa puhelimissa jotkin ominaisuudet, kuten neuvottelupuhelut, jaetut linjat jaExtension Mobility, eivät ole käytettävissä, kun suojatut puhelut on määritetty.

Seuraavassa taulukossa on tietoja konferenssin suojaust asojen muutoksista riippuen käynnistäjän puhelimen suojaustasosta, osallistujien suojaustasoista ja suojattujen konferenssisiltojen saatavuudesta.

Taulukko 3. Konferenssipuheluiden turvallisuusrajoitukset
Aloittajan puhelimen suojaustaso	Käytetty ominaisuus	Osallistujien turvallisuustaso	Toiminnan tulokset
Turvaton	Konferenssi	Turvallinen	Ei-turvallinen konferenssisilta Ei-turvallinen konferenssi
Turvallinen	Konferenssi	Ainakin yksi jäsen on turvaton.	Turvallinen konferenssisilta Ei-turvallinen konferenssi
Turvallinen	Konferenssi	Turvallinen	Turvallinen konferenssisilta Turvallinen salatun tason konferenssi
Turvaton	Tapaa minut	Minimi suojaustaso on salattu.	Aloittaja saa uudelleentilausäänen.
Turvallinen	Tapaa minut	Turvallisuuden vähimmäistaso ei ole turvallinen.	Turvallinen konferenssisilta Konferenssi hyväksyy kaikki puhelut.

Suojattu puhelun tunnistus

Suojattu puhelu muodostetaan, kun puhelimesi ja toisessa päässä oleva puhelin on määritetty suojattua puhelua varten. Toinen puhelin voi olla samassa Ciscon IP-verkossa tai IP- verkon ulkopuolella olevassa verkossa. Suojattuja puheluita voi soittaa vain kahden puhelimen välillä. Neuvottelupuhelujen tulisi tukea suojattua puhelua suojatun konferenssisillan perustamisen jälkeen.

Suojattu puhelu muodostetaan käyttämällä tätä prosessia:

Käyttäjä aloittaa puhelun suojatusta puhelimesta (suojattu suojaustila).
Puhelin näyttää suojatun kuvakkeen puhelimen näytöllä. Tämä kuvake osoittaa, että puhelin on määritetty suojatuille puheluille, mutta tämä ei tarkoita, että myös toinen kytketty puhelin on suojattu.
Käyttäjä kuulee suojausäänen, jos puhelu muodostaa yhteyden toiseen suojattuun puhelimeen, mikä osoittaa, että keskustelun molemmat päät ovat salattuja ja suojattuja. Jos puhelu muodostaa yhteyden suojaamattomaan puhelimeen, käyttäjä ei kuule suojausääntä.

Vain suojatut puhelimet toistavat näitä suojattuja tai suojaamattomia merkkiääniä. Suojaamattomat puhelimet eivät koskaan toista ääniä. Jos puhelun yleinen tila muuttuu puhelun aikana, merkkiääni muuttuu ja suojattu puhelin toistaa sopivan äänen.

Kun Toista ääni turvallisen/ei-suojatun puhelun tilan osoittamiseksi -asetukseksi on asetettu T otta:

Kun alusta loppuun suojattu tietoväline on muodostettu ja puhelun tila on suojattu, puhelin toist aa suojatun merkkiäänen (kolme pitkää piippausta taukoilla).
Kun päähän ei ole suojattu tietoväline ja puhelun tila ei ole suojattu, puhelin toistaa suojaamattoman merkkiäänen (kuusi lyhyttä piippausta lyhyillä taukoilla).

Jos Toista ääni ilma isemaan turvallisen/ei-suojatun puhelun tilan -asetukseksi on asetettu Väärä, ääntä ei toisteta.

Tarjoa proomun salaus

Cisco Unified Communications Managertarkistaa puhelimen suojaustilan konferenssien perustamisen yhteydessä ja muuttaa konferenssin suojausmerkkiä tai estää puhel un päättymisen järjestelmän eheyden ja turvallisuuden ylläpitämiseksi.

Käyttäjä ei voi hypätä salattuun puheluun, jos proomuun käytettyä puhelinta ei ole määritetty salausta varten. Kun proomu epäonnistuu tässä tapauksessa, puhelimessa soi uudelleenjärjestys (nopea kiireinen) ääni, jonka proomu käynnistettiin.

Jos käynnistyspuhelin on määritetty salaukseen, proomun käynnistäjä voi hypätä suojaamattomaan puheluun salat usta puhelimesta. Kun proomu tapahtuu, Cisco Unified Communications Manager luokittelee puhelun turvattomaksi.

Jos aloituspuhelin on määritetty salaukseen, proomun aloittaja voi ryntää salattuun puheluun, ja puhelin ilmoittaa, että puhelu on salattu.

Langattoman lähiverkon suojaus

Koska kaikki kantaman sisällä olevat WLAN-laitteet voivat vastaanottaa kaiken muun WLAN-liikenteen, puheviestinnän turvaaminen on kriittistä WLAN-verkkoissa. Cisco SAFE Security -arkkitehtuuri tukee puhelinta sen varmistamiseksi, että tunkeilijat eivät manipuloi tai sieppaa ääniliikennettä. Lisätietoja verkkojen suojauksesta on osoitteessa http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

Ciscon langaton IP-puhelinratkaisu tarjoaa langattoman verkon suojauksen, joka estää luvattomat sisäänkirjautumiset ja vaarantuneen viestinnän käyttämällä seuraavia puhelimen tukem ia todennusmenetelmiä.

Avoin toden nus: Mikä tahansa langaton laite voi pyytää todennusta avoimessa järjestelmässä. Pyynnön vastaanottava tukiasema voi myöntää todennuksen kenelle tahansa pyynnön esittäjälle tai vain pyynnön esittäjille, jotka löytyvät käyttäjäluettelosta. Langattoman laitteen ja tukiaseman (AP) välinen tiedonsiirto voi olla salaamatonta.
Laajennettava todennusprotokolla-joustava todennus suojatun tunneloinnin (EAP-FAST) -toden nuksen avulla: Tämä asiakas-palvelin-tietoturva-arkkitehtuuri salaa EAP-tapahtumat tukiaseman ja RADIUS-palvelimen välisessä Transport Level Security (TLS-tunneli) sisällä, kuten Identity Services Engine (ISE).

TLS-tunneli käyttää suojattuja käyttöoikeustietoja (PAC) asiakkaan (puhelimen) ja RADIUS-palvelimen väliseen todennukseen. Palvelin lähettää Authority ID (AID) asiakkaalle (puhelimelle), joka puolestaan valitsee sopivan PAC: n. Asiakas (puhelin) palauttaa PAC-läpinäkyvyyden RADIUS-palvelimelle. Palvelin purkaa PAC: n ensisijaisella avaimella. Molemmat päätepisteet sisältävät nyt PAC-avaimen, ja TLS-tunneli luodaan. EAP-FAST tukee automaattista PAC-valmistelua, mutta se on otettava käyttöön RADIUS-palvelimessa.

ISE: ssä oletusarvoisesti PAC vanhenee viikossa. Jos puhelimessa on vanhentunut PAC, todennus RADIUS-palvelimella kestää kauemmin, kun puhelin saa uuden PAC: n. Jos haluat välttää PAC-valmistelun viiveet, aseta PAC-ohjelman vanhenemisajaksi vähintään 90 päivää ISE- tai RADIUS-palvelimessa.
EAP-TLS (Extensible Authentication Protocol-Transport Layer Security) -todennus: EAP-TLS vaatii asiakasvarmenteen toden nusta ja verkkoyhteyttä varten. Langattoman EAP-TLS: n asiakasvarmenteena voi olla MIC, LSC tai käyttäjän asentama varmenne.
PEAP (Protected Extensible Authentication Protocol): Ciscon oma salasanapohjainen keskinäinen todennusjärjestelmä asiakkaan (puhelimen) ja RADIUS-palvelimen välillä. Puhelin voi käyttää PEAP: tä todennukseen langattoman verkon kanssa. Sekä PEAP-MSCHAPV2- että PEAP-GTC-todennusmenetelmiä tuetaan.
Esijaettu avain (PSK): Puhelin tukee ASCII- ja heksadesimaalimuotoja (HEX). Näitä muotoja on käytettävä määritettäessä valmiiksi jaettua WPA2/SAE-avainta.

ASCII: AS CII-merkkijono, jonka pituus on 8—63 merkkiä (0-9, pienet kirjaimet a-z, isot kirjaimet A-Z ja erikoismerkit). Esimerkiksi, GREG123567@9ZX&W.

HEX: Kuusimerkkinen merkkijono, jonka pituus on 64 heksadesimerkin numeroa (0-9, a-f tai A-F).

Seuraavat todennusjärjestelmät käyttävät RADIUS-palvelinta todennusavainten hallintaan:

WPA2/WPA3: Käyttää RADIUS-palvelintietoja ainutlaatuisten avainten luomiseen todennusta varten. Koska nämä avaimet luodaan keskitetyllä RADIUS-palvelimella, WPA2/WPA3 tarjoaa paremman suojan kuin tukiasemaan ja puhelimeen tallennetut WPA-valmiiksi jaetut avaimet.
Nopea suojattu verkkovierailu: Käyttää RADIUS-palvelimen ja WDS-palvelimen (WDS) tietoja avainten hallintaan ja todentamiseen. WDS luo tietoturvatunnisteiden välimuistin FT-yhteensopiville asiakaslaitteille nopeaa ja turvallista uudelleentodennusta varten.

WPA2/WPA3:ssa salausavaimia ei syötetä puhelimeen, vaan ne johdetaan automaattisesti tukiaseman ja puhelimen välillä. Mutta EAP-käyttäjänimi ja salasana, joita käytetään todennukseen, on syötettävä jokaiseen puhelimeen.

Langattoman linkin kautta tapahtuvan ääniliikenteen suojaamiseksi puhelin tukee AES-pohjaista salausta WPA2/WPA3- todennusta varten. AES on NIST: n standardoima symmetrinen lohkosalaus. AES käyttää kiinteää 128-bittistä lohkokoa ja tukee avainkokoja 128 bittiä, 192 bittiä ja 256 bittiä. Wi-Fi-verkoissa AES: ää käyttävät salauspaketit, kuten CCMP tai GCMP, kun taas todennuksen tarjoaa erikseen PSK, SAE tai 802.1X/EAP määritetystä WLAN-suojaustilasta riippuen. Tuettu salauspaketti ja avaimen koko riippuvat puhelimen mallista ja WLAN-kokoonpanosta.

Kun puhelin käyttää AES-salausta, sekä signaloivat SIP-paketit että äänen Real-Time Transport Protocol (RTP) -paketit salataan tukiaseman ja puhelimen välillä.

Todennus- ja salausjärjestelmät määritetään langattomassa lähiverkossa. VLAN-yhteydet on määritetty verkossa ja tukiasemissa, ja ne määrittävät erilaisia todennuksen ja salauksen yhdistelmiä. SSID liittyy VLAN-verkkoon ja tiettyyn todennus- ja salausjärjestelmään. Jotta langattomat asiakaslaitteet voivat todentua onnistuneesti, sinun on määritettävä samat SSID-tunnukset niiden todennus- ja salausjärjestelmillä tukiasemissa ja puhelimessa.

Jotkin todennusjärjestelmät vaativat tietyntyyppisiä salauksia.

Kun käytät WPA2-esijaettua avainta tai SAE: tä, valmiiksi jaettu avain on asetettava staattisesti puhelimessa. Näiden näppäinten on vastattava tukiasemassa olevia näppäimiä.

Seuraavan taulukon todennus- ja salausmallit näyttävät Cisco Wireless Phone 9821: n verkon määr itysasetukset, jotka vastaavat AP-määrityksiä.

Taulukko 4. Todennus- ja salausjärjestelmät
FSR-tyyppi	Todennus	Avainhallinta	Salaus	Suojattu hallintakehys (PMF)
802.11r (FT)	PSK	WPA-PSK WPA-PSK-SHA256 FT-PSK	AES	Ei
802.11r (FT)	WPA3	SAE FT-SAE	AES	Joo
802.11r (FT)	EAP-TLS	WPA-EAP FT-EAP	AES	Ei
802.11r (FT)	EAP-TLS (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Joo
802.11r (FT)	EAP-FAST	WPA-EAP FT-EAP	AES	Ei
802.11r (FT)	EAP-FAST (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Joo
802.11r (FT)	EAP-PEAP	WPA-EAP FT-EAP	AES	Ei
802.11r (FT)	EAP-PEAP (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Joo
Ei-FT	Sviitti B	WPA-EAP-SUITE-B	GCMP	Joo
Ei-FT	Sviitti-B-192	WPA-EAP-SUITE-B-192	GCMP	Joo

Wi-Fi-profiilin määrittäminen

Voit määrittää Wi-Fi-profiilin ja määrittää sen Cisco Wireless Phone 9821: lle. Tämä profiili sisältää tarvittavat parametrit, jotta puhelin voi muodostaa Wi-Fi- yhteyden ja rekisteröidä sen jälkeenCisco Unified CM. Kun luot ja käytät Wi-Fi-profiilia, sinun tai käyttäjien ei tarvitse määrittää langatonta verkkoa yksittäisille puhelimille.

Suosittelemme käyttämään suojattua profiilia, jossa on käytössä TFTP-salaus avaimien ja salasanojen suojaamiseksi, kun käytät Wi-Fi-profiilia.

Puhelimet tukevat yhtä palvelinvarmentetta asennustapaa kohden (manuaalinen, SCEP tai TFTP).

Muista seuraavat huomautukset ennen WLAN-profiilin määrittämistä:

Käyttäjätunnus ja salasana
- Kun verkko käyttää käyttäjän todentamiseen EAP-FASTia ja PEAP-yhteyttä, sinun on määritettävä sekä käyttäjänimi että salasana tarvittaessa etätodennuksen puhelinpalvel ussa (RADIUS) ja puhelimessa.
- Langattoman lähiverkon profiiliin antamiesi tunnistetietojen on oltava samat kuin RADIUS-palvelimessa määritetyt tunnistetiedot.
- Jos käytät verkkotunnuksia verkossa, sinun on annettava käyttäjän imi verkkotunnuksen kanssa, muodossa: domain\username.
Seuraavat toimet voivat johtaa olemassa olevan Wi-Fi-salasanan tyhjentämiseen:
- Virheellisen käyttäjätunnuksen tai salasanan syöttäminen
- Virheellisen tai vanhentuneen päävarmentajan asentaminen, kun EAP-tyyppiksi on määritetty PEAP-MSCHAPV2 tai PEAP-GTC
- Käytössä olevan EAP-tyypin poistaminen käytöstä RADIUS-palvelimessa ennen puhelimen vaihtamista uuteen EAP-tyypp iin
Jos haluat muuttaa EAP-tyyppiä, varmista, että otat uuden EAP-tyypin käyttöön ensin RADIUS-palvelimessa ja vaihtamalla sitten puhelimen EAP-tyyppiin. Kun kaikki puhelimet on vaihdettu uuteen EAP-tyyppiin, voit halutessasi poistaa edellisen EAP-tyypin käytöstä.

1	Valitse Cisco Unified Communications Manager Administration Laite > Laitteen asetukset > Lang attoman lähiverkon profiili.
2	Valitse Lisää uusi.
3	Aseta parametrit Langattoman lähiverkon profiilin tiedot -osiossa: Nimi — Anna Wi-Fi-profiilille yksilöllinen nimi. Tämä nimi näkyy puhelimessa. Kuvaus — Anna Wi-Fi-profiilin kuvaus, jotta voit erottaa tämän profiilin muista Wi-Fi-profiileista. Käyttäjä muokattavissa — Valitse vaihtoehto: Sallittu — Osoittaa, että käyttäjä voi tehdä muutoksia Wi-Fi-asetuksiin puhelimestaan. Tämä asetus on oletusarvoisesti valittu. Ei sall ittu — Osoittaa, että käyttäjä ei voi tehdä muutoksia puhelimensa Wi-Fi-asetuksiin. Rajoitettu — Osoittaa, että käyttäjä voi vaihtaa puhelimensa Wi-Fi-käyttäjänimen ja salasanan. Käyttäjät eivät kuitenkaan saa tehdä muutoksia puhelimen muihin Wi-Fi-asetuksiin. Kun verkko käyttää käyttäjän todennusta varten EAP-TLS , käyttäjä voi valita varmenteen tyypin (MIC, LSC tai Käyttäjä asennettu).
4	Aseta parametrit Langattomat asetukset -osiossa: SSID (verkon nimi) — Anna verkon nimi, joka on käytettävissä käyttäjä ympäristössä, johon puhelin voidaan liittää. Tämä nimi näkyy puhelimen käytettävissä olevan verkkoluettelon alla ja puhelin voi muodostaa yhteyden tähän langattomaan verkkoon. Taajuuskaista — Käytettävissä olevat vaihtoehdot ovat Auto, 2,4 GHz ja 5 GHz. Tämä kenttä määrittää taajuuskaistan, jota langaton yhteys käyttää. Jos valitset Automaattinen, puhelin yrittää käyttää ensin 5 GHz:n tai 6 GHz:n taajuuskaistaa ja käyttää 2,4 GHz:n taajuusaluetta vain silloin, kun 5 GHz tai 6 GHz ei ole käytettävissä.
5	Määritä todennusasetukset-osiossa todennusmenetelmäksi jokin seuraavista todennusmenetelmistä: EAP-FAST, EAP-TLS, PEAP-MSCHAPv2, PEAP-GTC, PSK ja Ei mitään. Cisco Wireless Phone 9821 ei tue WEP:tä. Kun olet määrittänyt tämän kentän, saatat nähdä ylimääräisiä kenttiä, jotka sinun on määritettävä. Käyttäjävarmenne — EAP-TLS-todennusta varten vaaditaan. Valitse MIC, LSC tai Käyttäjä asennettu. Puhelin vaatii varmenteen asentamisen joko automaattisesti SCEP:stä tai manuaalisesti puhelimen hallintasivulta . PSK-salasana — Vaaditaan PSK-todennusta varten. Syötä 8- 63 merkin ASCII- tai 64 HEX-merkkinen salasana. Anna jaetut tunnistetiedot: Vaaditaan EAP-FAST-, PEAP- MSCHAPv2- ja PEAP-GTC-todennusta varten. Jos käyttäjä hallitsee käyttäjänimeä ja salasanaa, jätä Käyttä jän imi- ja Sal asana- kentät tyhjiksi. Jos kaikilla käyttäjilläsi on sama käyttäjätunnus ja salasana, voit syöttää tiedot Käyttäjätunnus- ja Sal asana- kenttiin. Kirjoita kuvaus Salas anan kuvaus - kenttään. Jos sinun on määritettävä jokaiselle käyttäjälle yksilöllinen käyttäjänimi ja salasana, sinun on luotava profiili jokaiselle käyttäjälle. Cisco Wireless Phone 9821 ei tue Network Access Profile -kenttää.
6	Valitse Tallenna.

Mitä tehdä seuraavaksi

Yhdistä langattoman lähiverkon profiili WLAN-profiiliryhmään ja käytä sitten WLAN-profiiliryhmää laiteryh mään (Järjestel mä > Lait evarasto) tai suoraan puhelimeen (La ite > Puhelin).

Käyttäjävarmenteen asentaminen puhelimen hallinnan verkkosivulta

Voit asentaa käyttäjän varmenteen manuaalisesti puhelimeen, jos SCEP (Simple Certificate Enrollment Protocol) ei ole käytettävissä.

Esiasennettua valmistuksen asennettua varmentetta (MIC) voidaan käyttää EAP-TLS: n käyttäjä varmenteena.

Kun käyttäjävarmenne on asennettu, sinun on lisättävä käyttäjävarmenteen myöntänyt CA-ketju RADIUS-palvelimen luottamusluetteloon.

Ennen kuin aloitat

Ennen kuin voit asentaa puhelimen käyttäjävarmenteen, sinulla on oltava seuraavat tiedot:

Tietokoneeseen tallennettu käyttäjävarmenne. Varmenteen on oltava PKCS #12 -muodossa.
Varmenteen purkitussalasana. Salasanan pituus saa olla enintään 32 merkkiä.

1	Valitse puhelimen hallinnan verkkosivulta Varment eet.
2	Etsi Käyttäjä asentanut kenttä ja napsauta Asen na.
3	Selaa tietokoneesi varmenteeseen.
4	Kirjoita Pura salasana - kenttään varmenteen purkamisen salasana.
5	Klik kaa Lataa.
6	Käynnistä puhelin uudelleen, kun lataus on valmis.

Todennuspalvelimen CA: n asentaminen puhelimen hallinnan verkkosivulta

Voit asentaa todennuspalvelimen CA:n manuaalisesti puhelimeen, jos SCEP (Simple Certi ficate Enrollment Protocol) ei ole käytettävissä.

RADIUS-palvelinvarmenteen myöntänyt päävarmenne on asennettava.

Ennen kuin aloitat

Ennen kuin voit asentaa varmenteen puhelimeen, tietokoneeseen on tallennettava todennuspalvelimen CA. Varmenne on koodattava PEM (Base-64) tai DER: ssä.

1	Valitse puhelimen hallinnan verkkosivulta Varment eet.
2	Etsi Toden nuspalvelimen CA - kenttä ja valitse Asen na.
3	Selaa tietokoneesi varmenteeseen.
4	Klik kaa Lataa.
5	Käynnistä puhelin uudelleen, kun lataus on valmis.

Poista suojausvarmenne manuaalisesti puhelimen hallinnan verkkosivulta

Voit poistaa suojausvarmenteen puhelimesta manuaalisesti, jos SCEP (Simple Certificate Enrollment Protocol) ei ole käytettävissä.

1	Valitse puhelimen hallinnan verkkosivulta Varment eet.
2	Etsi varmenne Varmenteet - sivulta.
3	Valitse Poista.
4	Käynnistä puhelin uudelleen, kun poistoprosessi on valmis.

Määritä SCEP

SCEP (Simple Certificate Enrollment Protocol) on standardi varmenteiden automaattiseen käyttöö nottoon ja uusimiseen. Se välttää varmenteiden manuaalisen asentamisen puhelimiin.

Aktivoi SCEP-tuotekohtaiset kokoonpanoparametrit

Seuraavat SCEP-parametrit on määritettävä Cisco Unified Communications Manager (Unified CM).

RA IP-osoite tai isäntänimi
SCEP-palvelimen päävarmenteen SHA-1- tai SHA-256-sormenjälki

Rekisterö Cisco IOS intiviranomainen (RA) toimii SCEP-palvelimen välityspalvelimena. Puhelimen SCEP- asiakas käyttää parametreja, jotka ladataan. Cisco Unified CM Kun olet määrittänyt parametrit, puhelin lähettää pyynnön RA SCEP getcs: lle ja juuri-CA-varmenne vahvistetaan määritetyn sormenjäl jen avulla.

1	Valitse Cisco Unified Communications Manager Administration La ite > Puhelin.
2	Etsi puhelin.
3	Vieritä tuotekohtaisen kokoonpanon asettel u-alueelle.
4	Kirjoita RA-IP-osoite tai isäntänimi WLAN SCEP Server - kenttään ja valitse sitten valintaruutu SCEP-parametrin aktivoimiseksi.
5	Kirjoita päävarmenteen SHA-1- tai SHA-256-sormenjälki WLAN Root CA Fingerprint (SHA256 tai SHA1) -kenttään ja valitse sitten valintaruutu aktivoidaksesi SCEP QED -parametrin.
6	Valitse Tallenna.
7	Valitse Käytä konfigurointia.

SCEP-palvelimen tuki

Jos käytät SCEP (Simple Certificate Enrollment Protocol) -palvelinta, palvelin voi ylläpitää käyttäjä- ja palvelinvarmenteita automaattisesti. Määritä SCEP-palvelimessa SCEP-rekisteröintiagentti (RA) seuraavasti:

Toimi PKI-luottamuspisteenä
Toimi PKI RA: na
Laitteen todennuksen suorittaminen RADIUS-palvelimen avulla

Lisätietoja on SCEP-palvelimen ohjeissa.

Paikallisesti merkittävän sertifikaatin (LSC) määrittäminen

LSC: n asentamiseen on muutamia tapoja. Tämä esimerkitehtävä koskee LSC:n määrittämistä todennus merkkijonomenetelmällä Cisco Wireless Phone 9821 -puhelimessa.

Ennen kuin aloitat

Varmista, että asianmukaiset Cisco Unified CM ja Certificate Authority välityspalvelintoiminnon (CAPF) suojausmääritykset ovat valmiit.

CTL- tai ITL-tiedostossa on CAPF-sertifikaatti.
Varmista Cisco Unified Communications Operating System Hallinta-kohdassa, että CAPF-varmen ne on asennettu.
CAPF on käynnissä ja määritetty.

Lisätietoja näistä asetuksista on kyseisen version ohje Cisco Unified CM issa.

1	Hanki CAPF-todennusmerkkijono, joka määritettiin, kun CAPF määritettiin.
2	Avaa puhelimessa Asetukset sovellus.
3	Valitse Järjestel mänvalvojan asetukset > Järjestelmän määritykset > Suoja us > LSC.
4	Anna todennusmerkkijono.
5	Paina Lisää ja valitse Lähetä. Puhelin alkaa asentaa, päivittää tai poistaa LSC: tä riippuen siitä, miten CAPF on määritetty. Kun toimenpide on valmis, puhelimessa näkyy Asennettu tai Ei asennettu. LSC:n asennus-, päivitys- tai poistoprosessi voi kestää kauan. Kun puhelimen asennus onnistuu, `Installed`viesti tulee näkyviin. Jos puhelin näkyy `Not Installed`, valtuutusmerkkijono voi olla virheellinen tai puhelimen päivitys ei ehkä ole käytössä. Jos CAPF-toiminto poistaa LSC :n, puhelin näyttää ilmoittamaan, että `Not Installed`toiminto onnistui. CAPF-palvelin kirjaa virheilmoitukset. Löydät lokit ja ymmär rät virheilmoitusten merkityksen CAPF-palvelimen ohjeista.

802.1X-todennus langallisille verkoille

Cisco Wireless Phone 9821 tukee 802.1X-todennusta langallisissa verkoissa. Tätä käytetään tyypillisesti automaattisen käyttöönoton aikana, kun puhelin on kytketty pöytälaturiin tuetun USB-Ethernet-sovittimen kautta.

802.1X-todennuksen tuki langallisissa verkoissa edellyttää useita komponentteja seuraavasti:

Cisco IP-puhelin: Puhelin käynnistää pyynnön käyttää verkkoa. Ciscon IP-puhelimet sisältävät 802.1X-pyytäjän. Tämän pyynnön avulla verkonvalvojat voivat hallita IP-puhelimien yhteyttä LAN-kytkinportteihin. Puhelimen 802.1X-tukiohjelman nykyinen versio käyttää verkon todennusta varten EAP-FAST- ja EAP-TLS -vaihtoehtoja.
Todennuspalvelin: Todennuspalvelimen ja kytkimen on oltava määritettä vissä RADIUS-jaetulla salaisuudella.
Kytkin: Kytkimen on tuettava 802.1X-asetusta, jotta se voi toimia todentajana ja välittää EAP-viestit puhelimen ja todennuspalvelimen välillä. Kun vaihto on valmis, kytkin myöntää tai estää puhelimen pääsyn verkkoon.

Ciscon IP-puhelimet ja Cisco Catalyst -kytkimet käyttävät perinteisesti Cisco Discovery Protocol (CDP) toistensa tunnistamiseen ja parametrien, kuten VLAN-allokoinnin ja sisäisten virrankulutusten määrittämiseen.

Määritä 802.1X : n määrittäminen edellyttää seuraavien toimien suorittamista.

Määritä CDP/LLDP-äänen VLAN-ohitus.
Määritä todennuspalvelin ja kytkin, ennen kuin otat 802.1X- todennuksen käyttöön langallisissa verkoissa puhelimessa.
Määritä Voice VLAN: Koska 802.1X-standardi ei ota huomioon VLAN-verkkoja, sinun on määritettävä tämä asetus kytkimen tuen perusteella.
- Käytössä: Jos käytät usean toimialueen todennusta tukevaa kytkintä, voit määrittää sen käyttämään ääni-VLAN-verkkoa.
- Pois käytöstä: Jos kytkin ei tue usean toimialueen todennusta, poista Voice VLAN käytöstä ja harkitse portin määrittämistä alkuperäiseen VLAN-verkkoon.
Cisco Wireless Phone 9821: llä on PID: ssä erilainen etuliite kuin muilla Cisco-puhelimilla. Jos haluat, että puhelin voi läpäistä 802.1X-todennuksen, aseta Radius·UserName -parametri sisällyttämään Cisco Wireless Phone 9821 -puhelimesi.

Esimerkiksi Cisco Wireless Phone 9821: n PID on WP-9821. Voit määrittää Radius·User-nimen asetukseksi Start with WPtai molem Contains WPmissa seuraavista osista:
- Käytäntö > Ehdot > Kirjaston ehdot
- Käytäntö > Käyt äntöjoukot > Val tuutuskäytäntö > Val tuutussääntö 1

Ota 802.1X-todennus käyttöön langallisissa verkoissa puhelimessa

Ota 802.1X-todennus käyttöön puhelimen langallisissa verkoissa noudattamalla näitä ohjeita. Huomaa , että Wi-Fi-yhteyden 802.1X-todennus on oletusarvoisesti käytössä eikä vaadi manuaalista määritystä .

1	Siirry asetuksiin sovellus.
2	Anna pyydettäessä salasana päästäksesi Asetuk set- valikkoon. Voit saada salasanan järjestelmänvalvojaltasi.
3	Valitse Järjestel mänvalvojan asetukset > Suojausasetukset > 802.1X-todennus.
4	Korosta Laitteen toden nus ja paina Päällä.

Ota 802.1X-todennus käyttöön langallisissa verkoissa Cisco Unified Communications Manager Administration

Ota 802.1X-todennus käyttöön langallisissa verkoissa noudattamalla näitä ohjeitaCisco Unified CM. Huomaa , että Wi-Fi-yhteyden 802.1X-todennus on oletusarvoisesti käytössä eikä vaadi manuaalista määritystä .

Voit tarkastella tapahtuman tilaa ja suojausasetuksia puhelimen näytön valikosta. Lisätietoja on kohdassa Puhelimen suoja usasetukset-valikko.

1	Valitse Cisco Unified Communications Manager Administration kohdassa La ite > Puhelin.
2	Etsi puhelin, jonka asetat.
3	Siirry Tu otekohtaisen kokoonpanon asettel u-alueelle.
4	Valitse avattav asta 802.1x- toden nus -valikosta Käytössä. Kun asetukseksi on määritetty Käyt össä tai Pois käytöstä, Cisco Wireless Phone 9821 -laitteen todennusvaihtoehto muuttuu vain lukemiseksi, mikä estää käyttäjiä muokkaamasta 802.1X-todennusasetuksia.
5	Valitse Tallenna.
6	Valitse Käytä konfigurointia.

Suojausasetukset-valikko puhelimessa

Jos haluat tarkastella suojausasetuksia koskevia tietoja puhelimen valikosta, siirry Asetukset- kohtaan 9821 Settings app icon sovellus ja valitse Järjestel mänvalvojan asetukset > Suojausasetukset > 802.1X-todennus. Tietojen saatavuus riippuu organisaatiosi verkkoasetuksista.

Parametrit	Vaihtoehdot	Oletus	Kuvaus
Laitteen todennus	Päällä Pois	Pois	Ottaa 802.1X-todennuksen käyttöön tai poistaa sen käytöstä puhelimessa. Parametriasetus voidaan säilyttää puhelimen OOB-rekisteröinnin jälkeen.
Tapahtuman tila		Vammaiset	Näyttää 802.1X-todennuksen tilan. Valtio voi olla (ei rajoitu): Todennus — Ilmaisee, että todennusprosessi on käynnissä. Todennettu — Osoittaa, että puhelin on todennettu. Ei käytössä — Osoittaa, että 802.1x-todennus on poistettu käytöstä puhelimessa. Yhdistäminen — Osoittaa, että puhelin lähettää EAP-aloitusviestejä kytkimelle 30 sekunnin välein. Hankittu — Osoittaa, että kytkin on hylännyt puhelimen EAP-pyynnön eikä puhelin vastaanota kytkimestä EAP-TLS- tai EAP-FAST-haastetta. Puhelin yrittää lähettää EAP-pyyntöjä uudelleen. Irrotettu — Osoittaa, että Ethernet-kaapeli on irrotettu. Pidetty — Ilmaisee, että kytkin on käsitellyt puhelimen EAP-pyynnön, mutta hylännyt EAP-FAST- tai EAP-TLS -todennuksen. Puhelin yrittää lähettää EAP-pyyntöjä uudelleen.
protokolla		Ei mitään	Näyttää EAP-menetelmän, jota käytetään 802.1X-todennuksessa. Protokolla voi olla EAP-FAST tai EAP-TLS.

Parametrit

Vaihtoehdot

Oletus

Kuvaus

Laitteen todennus

Päällä

Pois

Ottaa 802.1X-todennuksen käyttöön tai poistaa sen käytöstä puhelimessa.

Parametriasetus voidaan säilyttää puhelimen OOB-rekisteröinnin jälkeen.

Tapahtuman tila

Vammaiset

Näyttää 802.1X-todennuksen tilan. Valtio voi olla (ei rajoitu):

Todennus — Ilmaisee, että todennusprosessi on käynnissä.
Todennettu — Osoittaa, että puhelin on todennettu.
Ei käytössä — Osoittaa, että 802.1x-todennus on poistettu käytöstä puhelimessa.
Yhdistäminen — Osoittaa, että puhelin lähettää EAP-aloitusviestejä kytkimelle 30 sekunnin välein.
Hankittu — Osoittaa, että kytkin on hylännyt puhelimen EAP-pyynnön eikä puhelin vastaanota kytkimestä EAP-TLS- tai EAP-FAST-haastetta. Puhelin yrittää lähettää EAP-pyyntöjä uudelleen.
Irrotettu — Osoittaa, että Ethernet-kaapeli on irrotettu.
Pidetty — Ilmaisee, että kytkin on käsitellyt puhelimen EAP-pyynnön, mutta hylännyt EAP-FAST- tai EAP-TLS -todennuksen. Puhelin yrittää lähettää EAP-pyyntöjä uudelleen.

protokolla

Ei mitään

Näyttää EAP-menetelmän, jota käytetään 802.1X-todennuksessa. Protokolla voi olla EAP-FAST tai EAP-TLS.

TLS:n tuettujen versioiden määrittäminen

Voit määrittää asiakkaalle ja palvelimelle vaaditun TLS-vähimmäisversion.

Oletusarvoisesti palvelimen ja asiakkaan TLS-vähimmäisversio on 1.2. Asetuksella on vaikutuksia seuraaviin toimintoihin:

HTTPS-verkkoyhteys
Perehdytys paikalliseen puhelimeen
HTTPS-palvelut, kuten hakemistopalvelut
Datagrammin siirtokerroksen suojaus (DTLS)
Portin käyttöyksikkö (PAE)
Laajennettava todennusprotokolla-siirtokerroksen suojaus (EAP-TLS)

Lisätietoja TLS 1.3 -yhteensopivuudesta Ciscon IP-puhelimille on ohjeaiheessa TLS 1.3 - yhteensopivuusmatriisi Ciscon yhteistyötuotteille.

1	Suor Cisco Unified Communications Manager Administration ita jokin seuraavista toimista tarpeen mukaan: Voit määrittää kaikki käytössä olevat puhelimet valitsemalla Järjestelmä > Yrit yspuhelimen määritykset. Voit määrittää puhelimet, jotka jakavat saman puhelinprofiilin, valitsemalla La ite > Laitteen asetukset > Yhteinen puhelinprofiili. Voit määrittää yksittäisen puhelimen valitsemalla La ite > Puhelin. Etsi sitten puhelimesi ja avaa Puhelimen asetukset -sivu. Kokoonpano noudattaa hierarkkista rakennetta: Yksittäiset laiteasetukset ovat etusijalla yhteisen puhelin profiilin ja yritystason asetuksiin nähden Yleiset puhelinprofiiliasetukset ohittavat yritystason asetukset
2	Määritä TLS-asiakkaan vähimmäisversio -kenttä: TLS 1.3 - vaihtoehto on saatavana Cisco Unified CM 15SU2:ssa tai uudemmassa versiossa. TLS 1.1: TLS-asiakas tukee TLS-versioita 1.1 - 1.3. Jos palvelimen TLS-versio on pienempi kuin 1.1, esimerkiksi 1.0, yhteyttä ei voida muodostaa. TLS 1.2 (oletus): TLS-asiakas tukee TLS 1.2 ja 1.3. Jos palvelimen TLS-versio on pienempi kuin 1.2, esimerkiksi 1.1 tai 1.0, yhteyttä ei voida muodostaa. TLS 1.3: TLS-asiakas tukee vain TLS 1.3. Jos palvelimen TLS-versio on pienempi kuin 1.3, esimerkiksi 1.2, 1.1 tai 1.0, yhteyttä ei voida muodostaa.
3	Määritä TLS-palvelimen vähimmäisversio -kenttä: TLS 1.1: TLS-palvelin tukee TLS-versioita 1.1 - 1.3. Jos asiakkaan TLS-versio on pienempi kuin 1.1, esimerkiksi 1.0, yhteyttä ei voida muodostaa. TLS 1.2 (oletus): TLS-palvelin tukee TLS 1.2 ja 1.3. Jos asiakkaan TLS-versio on pienempi kuin 1.2, esimerkiksi 1.1 tai 1.0, yhteyttä ei voida muodostaa. TLS 1.3: TLS-palvelin tukee vain TLS 1.3. Jos asiakkaan TLS- versio on pienempi kuin 1.3, esimerkiksi 1.2, 1.1 tai 1.0, yhteyttä ei voida muodostaa.
4	Valitse Tallenna.
5	Valitse Käytä konfigurointia.
6	Käynnistä puhelimet uudelleen.

Sammuta kaiutinpuhelin ja kuulokkeet Cisco Wireless Phone 9821 -puhelimessa

Voit kytkeä kaiutinpuhelimen ja kuulokkeet pysyvästi pois päältä käyttäjälle Cisco Wireless Phone 9821 -puhelimessa. Näiden äänilähtöjen sammuttaminen varmistaa, että muut lähellä olevat eivät kuule keskusteluja, mikä on tärkeää jaetuissa tai avoimissa toimistoympäristöissä.

1	Valitse Cisco Unified Communications Manager Administration kohdassa La ite > Puhelin.
2	Etsi puhelin, jonka asetat.
3	Siirry Tu otekohtaisen kokoonpanon asettel u-alueelle.
4	Poista puhelimen ominaisuudet käytöstä valitsemalla yksi tai useampi seuraavista valintaruudu ista: Poista kaiutinpuhelin käytöstä Poista kaiutinpuhelin ja kuulokkeet käytöstä Oletusarvoisesti nämä valintaruudut eivät ole valittuja.
5	Valitse Tallenna.
6	Valitse Käytä konfigurointia.

Cisco AI Assistant

Kiitos palautteestasi.

Tuetut suojausominaisuudet

Puheluiden turvallisuus

Turvallinen neuvottelupuhelun tunnistus

Suojattu puhelun tunnistus

Tarjoa proomun salaus

Langattoman lähiverkon suojaus

Wi-Fi-profiilin määrittäminen

Käyttäjävarmenteen asentaminen puhelimen hallinnan verkkosivulta

Todennuspalvelimen CA: n asentaminen puhelimen hallinnan verkkosivulta

Poista suojausvarmenne manuaalisesti puhelimen hallinnan verkkosivulta

Määritä SCEP

Aktivoi SCEP-tuotekohtaiset kokoonpanoparametrit

SCEP-palvelimen tuki

Paikallisesti merkittävän sertifikaatin (LSC) määrittäminen

802.1X-todennus langallisille verkoille

Ota 802.1X-todennus käyttöön langallisissa verkoissa puhelimessa

Ota 802.1X-todennus käyttöön langallisissa verkoissa Cisco Unified Communications Manager Administration

Suojausasetukset-valikko puhelimessa

TLS:n tuettujen versioiden määrittäminen

Sammuta kaiutinpuhelin ja kuulokkeet Cisco Wireless Phone 9821 -puhelimessa

Pienyritys

Enterprise

Laitteet

Ratkaisut:

Resurssit

Yritys