Dans cet article
dropdown icon
Configuration réseau requise
    Protocoles réseau
    Guide de déploiement et de connexion du téléphone sans fil Cisco 9821
Réseau sans fil
dropdown icon
Composants du réseau Wi-Fi
    Relations entre les canaux AP et les domaines
    Interactions entre AP
    association AP
    QoS sur un réseau sans fil
    Configurer un DSCP flexible
dropdown icon
normes 802.11 pour les communications WLAN
    Mode mondial (802.11d)
    Gammes de fréquences radio
dropdown icon
Sécurité des communications sur les réseaux locaux sans fil
    Fonctions de sécurité sans fil
    Certificats
WLAN et itinérance
Cisco Unified Communications Managerinteraction
Interaction avec le système de messagerie vocale
Réseaux VoIP
list-menuDans cet article
list-menuUn commentaire ?

Cet article d'aide concerne le téléphone sans fil Cisco 9821 enregistré sous le nom Cisco Unified Communications Manager (Unified CM).

Configuration réseau requise

Pour que le téléphone fonctionne correctement en tant que point de terminaison de votre réseau, celui-ci doit répondre aux exigences suivantes :

  • Réseau VoIP

    • La VoIP est configurée sur vos routeurs et passerelles Cisco.

    • Cisco Unified Communications Manager(Unified CM) est installé sur votre réseau et configuré pour gérer le traitement des appels.

  • Réseau IP prenant en charge le DHCP ou l'attribution manuelle de l'adresse IP, de la passerelle et du masque de sous-réseau .

Le téléphone affiche la date et l'heure à partir deCisco Unified CM. Si l'utilisateur désactive la date et l'heure automatiques dans l'application Réglages, il se peut que l'heure ne soit pas synchronisée avec celle du serveur.

Protocoles réseau

Le téléphone sans fil Cisco 9821 prend en charge plusieurs protocoles réseau conformes aux normes du secteur et les protocoles réseau Cisco sont requis pour la communication vocale . Le tableau suivant donne un aperçu des protocoles réseau pris en charge par les téléphones.

Tableau 1. Protocoles réseau pris en charge

Protocole réseau

Objectif

Notes d'utilisation

Protocole de configuration dynamique des hôtes (DHCP)

Le DHCP alloue et attribue une adresse IP de manière dynamique aux appareils du réseau.

Le DHCP vous permet de connecter un téléphone IP au réseau et de le rendre opérationnel sans avoir à attribuer manuellement une adresse IP ou à configurer des paramètres réseau supplémentaires.

Le DHCP est activé par défaut. Si cette option est désactivée, vous devez configurer manuellement l' adresse IP, le masque de sous-réseau, la passerelle et un serveur TFTP sur chaque téléphone en local.

Nous vous recommandons d'utiliser l'option personnalisée DHCP 150. Avec cette méthode, vous configurez l'adresse IP du serveur TFTP comme valeur d'option. Pour plus d'informations, consultez la documentation de votre Cisco Unified CM version en question.

Si vous ne pouvez pas utiliser l'option 150, vous pouvez essayer d'utiliser l'option DHCP 66.

Protocole de transfert hypertexte (HTTP)

Le HTTP est le moyen standard de transférer des informations et de déplacer des documents sur Internet et sur le Web.

Les téléphones utilisent le protocole HTTP pour les services XML et à des fins de résolution des problèmes.

Protocole de transfert hypertexte sécurisé (HTTPS)

Le protocole de transfert hypertexte sécurisé (HTTPS) est une combinaison du protocole de transfert hypertexte et du protocole SSL/TLS pour crypter et identifier les serveurs de manière sécurisée.

Les applications Web prenant en charge HTTP et HTTPS ont deux URL configurées. Les téléphones qui prennent en charge le HTTPS choisissent l'URL HTTPS.

IEEE 802.1X

La norme IEEE 802.1X définit un protocole de contrôle d'accès et d' authentification basé sur le client-serveur qui empêche les clients non autorisés de se connecter à un réseau local via des ports accessibles au public.

Jusqu'à ce que le client soit authentifié, le contrôle d'accès 802.1X autorise uniquement le trafic EAPOL (Extensible Authentication Protocol over LAN) via le port auquel le client est connecté. Une fois l'authentification réussie, le trafic normal peut passer par le port.

Les téléphones mettent en œuvre la norme IEEE 802.1X en prenant en charge les méthodes d'authentification suivantes :

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

La norme IEEE 802.11 spécifie la manière dont les appareils communiquent sur un réseau local sans fil (WLAN).

La norme 802.11n fonctionne dans les bandes 2,4 GHz et 5 GHz.

La norme 802.11ac fonctionne dans la bande des 5 GHz.

La norme 802.11ax fonctionne dans les bandes 2,4 GHz, 5 GHz et 6 GHz.

Protocole Internet (IP)

L'IP est un protocole de messagerie qui adresse et envoie des paquets sur le réseau.

Pour communiquer par IP, les appareils réseau doivent disposer d'une adresse IP, d'un sous-réseau et d'une passerelle.

Les adresses IP, les sous-réseaux et les identifiants de passerelle sont automatiquement attribués si vous utilisez le téléphone avec le protocole DHCP (Dynamic Host Configuration Protocol). Si vous n' utilisez pas le DHCP, vous devez attribuer ces propriétés manuellement à chaque téléphone en local.

Le téléphone ne prend pas en charge le protocole IPv6.

Protocole de transport en temps réel (RTP)

Le RTP est un protocole standard pour le transport de données en temps réel, telles que la voix interactive, sur des réseaux de données.

Les téléphones utilisent le protocole RTP pour envoyer et recevoir du trafic vocal en temps réel depuis d'autres téléphones et passerelles.

Protocole de contrôle en temps réel (RTCP)

Le RTCP fonctionne conjointement avec le RTP pour fournir des données de QoS (telles que la gigue, la latence et le délai aller-retour) sur les flux RTP.

Le RTCP est activé par défaut.

Protocole de description de session (SDP)

Le SDP est la partie du protocole SIP qui détermine les paramètres disponibles lors d'une connexion entre deux terminaux. Les conférences sont organisées en utilisant uniquement les fonctionnalités SDP prises en charge par tous les terminaux de la conférence.

Les fonctionnalités SDP, telles que les types de codecs, la détection DTMF et le bruit de confort, sont normalement configurées de manière globale par Media Gateway en Cisco Unified CM fonctionnement. Certains terminaux SIP peuvent autoriser la configuration de ces paramètres sur le terminal lui-même.

Protocole d'initiation de session (SIP)

Le SIP est la norme de l'Internet Engineering Task Force (IETF) pour les conférences multimédia sur IP. Le SIP est un protocole de contrôle de couche applicative basé sur ASCII (défini dans la RFC 3261) qui peut être utilisé pour établir, gérer et terminer des appels entre deux terminaux ou plus.

Comme les autres protocoles VoIP, le SIP gère les fonctions de signalisation et de gestion des sessions au sein d'un réseau de téléphonie par paquets. La signalisation permet de transmettre les informations relatives aux appels au-delà des limites du réseau. La gestion des sessions permet de contrôler les attributs d'un appel de bout en bout.

Protocole de contrôle de transmission (TCP)

Le TCP est un protocole de transport orienté connexion.

Les téléphones utilisent le protocole TCP pour se connecter aux services XML Cisco Unified CM et y accéder.

Transport Layer Security (TLS)

Le TLS est un protocole standard pour sécuriser et authentifier les communications.

Une fois la sécurité mise en œuvre, les téléphones utilisent le protocole TLS pour s'enregistrer en toute sécurité. Cisco Unified CM

Protocole de transfert de fichiers trivial (TFTP)

Le TFTP vous permet de transférer des fichiers sur le réseau.

Sur le téléphone IP Cisco, le TFTP vous permet d'obtenir un fichier de configuration spécifique au type de téléphone.

Le TFTP nécessite un serveur TFTP sur votre réseau que le serveur DHCP peut identifier automatiquement. Si vous voulez qu'un téléphone utilise un serveur TFTP autre que celui spécifié par le serveur DHCP, vous devez attribuer manuellement l'adresse IP du serveur TFTP en utilisant le menu de configuration réseau du téléphone.

Pour plus d'informations, consultez la documentation de votre Cisco Unified CM version en question.

Protocole de datagramme utilisateur (UDP)

L'UDP est un protocole de messagerie sans connexion qui permet de transmettre des paquets de données.

L'UDP est utilisé par les téléphones pour la signalisation.

Réseau sans fil

Pour des instructions détaillées sur le déploiement et la configuration du téléphone sans fil Cisco 9821, consultez le guide de déploiement et de connexion du téléphone sans fil Cisco 9821.

Les appareils dotés d'une fonction sans fil peuvent fournir des communications vocales au sein du réseau local sans fil de l' entreprise. L'appareil dépend des points d'accès sans fil (AP) et des principaux composants de téléphonie IP Cisco et interagit avec eux, y compris Cisco Unified Communications Manager (...Unified CM) l'administration, pour fournir une communication vocale sans fil.

Les téléphones sans fil sont dotés de fonctionnalités Wi-Fi qui peuvent utiliser le Wi-Fi 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac et 802.11ax.

La figure suivante montre une topologie WLAN typique qui permet la transmission de voix sans fil pour la téléphonie IP sans fil.

9821 WLAN topology
Topologie WLAN typique

Lorsqu'un téléphone s'allume, il recherche et s'associe à un point d'accès si l'accès sans fil de l'appareil est réglé sur Activé. Si les réseaux mémorisés ne sont pas à portée, vous pouvez sélectionner un réseau de diffusion ou en ajouter un manuellement.

L'AP utilise la connexion au réseau filaire pour transmettre des données et des paquets vocaux depuis et vers les commutateurs et les routeurs. La signalisation vocale est transmise au serveur de contrôle des appels pour le traitement et le routage des appels.

Les points d'accès sont des composants essentiels d'un réseau local sans fil, car ils fournissent les liaisons sans fil ou les points d'accès au réseau. Sur certains réseaux locaux sans fil, chaque point d'accès est connecté par câble à un commutateur Ethernet, tel qu'un Cisco Catalyst 3750, configuré sur un réseau local. Le commutateur donne accès aux passerelles et au serveur de contrôle des appels pour prendre en charge la téléphonie IP sans fil.

Certains réseaux contiennent des composants filaires qui prennent en charge les composants sans fil. Les composants câblés peuvent comprendre des commutateurs, des routeurs et des ponts dotés de modules spéciaux permettant la connectivité sans fil.

Pour plus d'informations sur les réseaux sans fil unifiés Cisco, rendez-vous sur https://www.cisco.com/c/en/us/products/wireless/index.html.

Composants du réseau Wi-Fi

Le téléphone doit interagir avec plusieurs composants du réseau sans fil pour passer et recevoir des appels avec succès.

Relations entre les canaux AP et les domaines

Les points d'accès (AP) transmettent et reçoivent des signaux RF sur des canaux situés dans la bande de fréquences 2,4 GHz, 5 GHz ou 6 GHz. Pour fournir un environnement sans fil stable et réduire les interférences entre les canaux, vous devez spécifier des canaux qui ne se chevauchent pas pour chaque point d'accès.

Pour plus d'informations sur les relations entre les canaux AP et les domaines, consultez la section Conception du réseau sans fil du guide de déploiement et de connexion du téléphone sans fil Cisco 9821.

Interactions entre AP

Les téléphones sans fil utilisent les mêmes points d'accès que les appareils de données sans fil. Cependant, le trafic vocal via un WLAN nécessite des configurations et des configurations d'équipement différentes de celles d'un WLAN utilisé exclusivement pour le trafic de données. La transmission de données peut tolérer un niveau de bruit RF, de perte de paquets et de contention de canaux plus élevé que la transmission vocale. La perte de paquets pendant la transmission vocale peut provoquer des saccades ou une interruption du son et rendre l'appel inaudible. Les erreurs de paquets peuvent également bloquer ou geler les vidéos.

Les utilisateurs de téléphones sans fil sont mobiles et se déplacent souvent sur le campus ou entre les étages d'un bâtiment lorsqu'ils sont connectés à un appel. En revanche, les utilisateurs de données restent au même endroit ou se déplacent de temps en temps. La possibilité de se déplacer tout en maintenant un appel est l'un des avantages de la voix sans fil. La couverture RF doit donc inclure les cages d'escalier, les ascenseurs, les coins calmes à l'extérieur des salles de conférence et les passages.

Pour garantir une bonne qualité vocale et une couverture optimale du signal RF, vous devez effectuer une étude du site. L'étude du site détermine les paramètres adaptés à la voix sans fil et facilite la conception et la configuration du WLAN, par exemple le placement des points d'accès, les niveaux de puissance et l'attribution des canaux.

Après avoir déployé et utilisé la voix sans fil, vous devriez continuer à effectuer des enquêtes sur les sites après l'installation. Lorsque vous ajoutez un groupe de nouveaux utilisateurs, que vous installez de nouveaux équipements ou que vous accumulez de gros stocks, vous modifiez l'environnement sans fil. Une enquête post-installation confirme que la couverture du point d'accès est toujours adéquate pour des communications vocales optimales.

La perte de paquets se produit pendant l'itinérance ; cependant, le mode de sécurité et la présence d'une itinérance rapide déterminent le nombre de paquets perdus pendant la transmission.

Pour plus d'informations sur la QoS vocale sur un réseau sans fil, consultez le guide de déploiement et de connexion du téléphone sans fil Cisco 9821.

association AP

Au démarrage, le téléphone recherche les points d'accès dotés d'un SSID et d'un type de cryptage qu'il reconnaît. Le téléphone crée et gère une liste des points d'accès éligibles et sélectionne le meilleur point d'accès, en fonction de la configuration actuelle.

QoS sur un réseau sans fil

Le trafic vocal et vidéo sur le réseau local sans fil, comme le trafic de données, est sujet à des retards, à de la gigue et à des pertes de paquets. Ces problèmes n'ont aucun impact sur l'utilisateur final des données, mais peuvent sérieusement avoir un impact sur un appel vocal ou vidéo. Pour garantir un traitement rapide et fiable du trafic vocal et vidéo, avec un faible délai et une faible instabilité, vous devez utiliser la qualité de service (QoS).

En séparant les appareils en un VLAN vocal et en marquant les paquets vocaux avec une QoS plus élevée, vous pouvez vous assurer que le trafic vocal est traité en priorité par rapport au trafic de données, ce qui se traduit par une réduction des délais et des pertes de paquets.

Contrairement aux réseaux filaires dotés de bandes passantes dédiées, les réseaux locaux sans fil tiennent compte de la direction du trafic lors de la mise en œuvre de la QoS. Le trafic est classé en amont ou en aval par rapport à l'AP, comme le montre la figure suivante.

9821 upstream and downstream traffic
Trafic du téléphone sans fil Cisco 9821

Le type de QoS EDCF (Enhanced Distributed Coordination Function) comporte jusqu'à huit files d'attente pour la QoS en aval (vers les clients 802.11b/g). Vous pouvez répartir les files d'attente en fonction de ces options :

  • Paramètres QoS ou Differentiated Services Code Point (DSCP) pour les paquets

  • Listes d'accès de niveau 2 ou 3

  • Des réseaux VLAN pour un trafic spécifique

  • Enregistrement dynamique des appareils

Bien qu'il soit possible de configurer jusqu'à huit files d'attente sur l'AP, vous ne devez en utiliser que trois pour le trafic vocal, vidéo et de signalisation afin de garantir la meilleure qualité de service possible. Placez la voix dans la file d'attente vocale (UP6), la vidéo dans la file vidéo (UP5), le trafic de signalisation (SIP) dans la file vidéo (UP4) et placez le trafic de données dans la file d'attente de votre mieux (UP0). Bien que l' EDCF 802.11b/g ne garantisse pas la protection du trafic vocal contre le trafic de données, vous devriez obtenir les meilleurs résultats statistiques en utilisant ce modèle de file d'attente.

Les files d'attente sont les suivantes :

  • Meilleur effort (BE) - 0, 3

  • Contexte (BK) - 1, 2

  • Vidéo (VI) - 4, 5

  • Voix (VO) - 6, 7

L'appareil marque les paquets de signalisation SIP avec une valeur DSCP de 24 (CS3) et les paquets RTP avec une valeur DSCP de 46 (EF).

Le Call Control (SIP) est envoyé en UP4 (VI). La vidéo est envoyée en UP5 (VI) lorsque le contrôle d'admission obligatoire (ACM) est désactivé pour les vidéos (spécification de trafic [TSpec] désactivée). La voix est envoyée en UP6 (VO) lorsque ACM est désactivé pour la voix (TSpec désactivé).

Le tableau suivant fournit un profil QoS sur l'AP qui donne la priorité au trafic vocal, vidéo et de contrôle des appels (SIP).

Tableau 2. Paramètres du profil et de l'interface QoS

Type de trafic

DSCP

802.1p

WMM UP

Port Range

Voix

EF (46)

5

6

UDP 16384-32767

Vidéo interactive

AF41 (34)

4

5

UDP 16384-32767

Contrôle des appels

CS3 (24)

3

4

TCP 5060-5061

Pour améliorer la fiabilité des transmissions vocales dans un environnement non déterministe, l'appareil est conforme à la norme industrielle IEEE 802.11e et est compatible Wi-Fi Multimedia (WMM). WMM propose des services différenciés pour la voix, la vidéo, les données sur les meilleurs efforts et les autres types de trafic. Pour que ces services différenciés fournissent une qualité de service suffisante pour les paquets vocaux, seule une certaine quantité de bande passante vocale peut être desservie ou admise sur un canal à la fois. Si le réseau peut gérer N appels vocaux avec une bande passante réservée, lorsque le volume du trafic vocal dépasse cette limite (à N+1 appels), la qualité de tous les appels en pâtit.

Configurer un DSCP flexible

  1. DansCisco Unified Communications Manager Administration, allez dans Système > Paramètres de service.
  2. Dans Paramètres à l'échelle du cluster (système, localisation et région), définissez Utiliser le pool de bande passante vidéo pour les appels vidéo immersifs sur False.
  3. Dans Clusterwide Parameters (Call Admission Control), définissez la politique de marquage de la qualité de service des appels vidéo pour qu'ils deviennent immersifs.
  4. Enregistrez vos modifications.

normes 802.11 pour les communications WLAN

Les réseaux locaux sans fil doivent respecter les normes 802.11 de l'Institute of Electrical and Electronics Engineers (IEEE) qui définissent les protocoles qui régissent l'ensemble du trafic sans fil via Ethernet. Les téléphones sans fil répondent aux normes suivantes :

  • 802.11a : Utilise la bande 5 GHz qui fournit davantage de canaux et de meilleurs débits grâce à la technologie OFDM. La sélection dynamique des fréquences (DFS) et le contrôle de la puissance de transmission (TPC) sont conformes à cette norme.

  • 802.11b : Spécifie la fréquence radio (RF) de 2,4 GHz pour la transmission et la réception de données à des débits inférieurs (1, 2, 5,5, 11 Mbit/s).

  • 802.11d : permet aux points d'accès de diffuser leurs chaînes radio et leurs niveaux de puissance de transmission actuellement pris en charge. Le client compatible 802.11d utilise ensuite ces informations pour déterminer les canaux et les puissances à utiliser. Le téléphone nécessite le mode Monde (802.11d) pour déterminer quelles chaînes sont légalement autorisées dans un pays donné. Pour les chaînes prises en charge, consultez le tableau suivant. Assurez-vous que la norme 802.11d est correctement configurée sur les points Cisco IOS d'accès ou sur le contrôleur de réseau local sans fil unifié Cisco.

  • 802.11e : définit un ensemble d'améliorations de la qualité de service (QoS) pour les applications LAN sans fil.

  • 802.11g : utilise la même bande 2,4 GHz sans licence que la norme 802.11b, mais étend les débits de données pour améliorer les performances grâce à la technologie de multiplexage par répartition orthogonale de la fréquence (OFDM). L'OFDM est une technologie de codage à couche physique pour la transmission de signaux par RF.

  • 802.11h : prend en charge le spectre 5 GHz et gère l'alimentation de transmission. Fournit les protocoles DFS et TPC au système de contrôle d'accès multimédia (MAC) 802.11a.

  • 802.11i : spécifie les mécanismes de sécurité pour les réseaux sans fil.

  • 802.11n : utilise la fréquence radio de 2,4 GHz ou 5 GHz pour la transmission et la réception de données à des vitesses allant jusqu'à 150 Mbit/s, et améliore le transfert de données grâce à la technologie MIMO (entrées et sorties multiples), à la liaison des canaux et à l'optimisation de la charge utile .

  • 802.11r : spécifie les exigences relatives à l'itinérance rapide et sécurisée.

  • 802.11ac : utilise la fréquence radio de 5 GHz pour la transmission et la réception de données à des vitesses allant jusqu'à 433 Mbit/s.

  • 802.11ax : compatible avec les normes Wi-Fi 6 et 6E, prend en charge les formats HE0 à HE11 avec un débit de données allant jusqu'à 600 Mbit/s.

Tableau 3. Chaînes prises en charge

Gamme de groupes

Chaînes disponibles

Ensemble de chaînes

Largeur du canal

2,412 à 2,472 GHz

13

1 - 13

20 MHz

5,180 à 5,240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5,260 à 5,320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 à 5,700 GHz

11

100 - 140

20, 40, 80 MHz

5,745 à 5,825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5,955 à 6,415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6,435 à 6,515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6,535 à 6,875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6,895 à 7,115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Les chaînes 120, 124 et 128 ne sont pas prises en charge en Amérique, en Europe ou au Japon, mais peut-être dans d'autres régions du monde.

Pour plus d'informations sur les débits de données pris en charge, l'alimentation Tx et la sensibilité Rx pour les WLAN, consultez le guide de déploiement et de connexion du téléphone sans fil Cisco 9821.

Mode mondial (802.11d)

Les téléphones sans fil utilisent la norme 802.11d pour déterminer les canaux et les niveaux de puissance de transmission à utiliser. Le téléphone hérite de la configuration client de l'AP associé. Activez le mode Monde (802.11d) sur l'AP pour utiliser le téléphone en mode Monde.

L'activation du mode Monde (802.11d) n'est peut-être pas nécessaire si la fréquence est de 2,4 GHz et que le point d'accès actuel transmet sur un canal compris entre 1 et 11.

Comme tous les pays prennent en charge ces fréquences, vous pouvez essayer de scanner ces chaînes indépendamment de la prise en charge du mode Monde (802.11d).

Pour plus d'informations sur l'activation du mode Monde et la prise en charge de la bande 2,4 GHz, consultez le guide de déploiement et de connexion du téléphone sans fil Cisco 9821.

Activez le mode Monde (802.11d) pour le pays correspondant où se trouve le point d'accès. Le mode Monde est activé automatiquement pour le contrôleur de réseau local sans fil unifié Cisco.

Gammes de fréquences radio

Les communications WLAN utilisent les plages de fréquences radio (RF) suivantes :

  • 2,4 GHz — De nombreux appareils utilisant 2,4 GHz peuvent potentiellement interférer avec la connexion 802.11b/g. Les interférences peuvent provoquer un scénario de déni de service (DoS), ce qui peut empêcher la réussite des transmissions 802.11.
  • 5 GHz — Cette plage est divisée en plusieurs sections appelées bandes UNII (Unlicensed National Information Infrastructure), chacune comportant quatre canaux. Les canaux sont espacés de 20 MHz pour fournir des canaux qui ne se chevauchent pas et plus de canaux que ceux fournis par 2,4 GHz .
  • 6 GHz : davantage de chaînes disponibles dans les bandes 6G afin de réduire considérablement la latence et d' augmenter la capacité du réseau dans les environnements denses et très fréquentés. La bande passante peut être de 20 M, 40 M et 80 M. 80 M est vivement recommandé.

Sécurité des communications sur les réseaux locaux sans fil

Comme tous les appareils WLAN à portée peuvent recevoir tout autre trafic WLAN, la sécurité des communications vocales est essentielle sur les réseaux locaux sans fil. Pour empêcher les intrus de manipuler ou d' intercepter le trafic vocal, l'architecture de sécurité Cisco SAFE prend en charge les téléphones sans fil et les points d'accès Cisco Aironet. Pour plus d'informations sur la sécurité des réseaux, rendez-vous sur https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Fonctions de sécurité sans fil

La solution de téléphonie IP sans fil Cisco assure la sécurité du réseau sans fil qui empêche les connexions non autorisées et les communications compromises grâce aux méthodes d' authentification et de cryptage suivantes prises en charge par les téléphones sans fil.

  • Authentification WLAN

    • WPA2 et WPA3 d'entreprise (authentification 802.1x)

    • WPA2-PSK (clé pré-partagée)

    • WPA3-SAE (Authentification simultanée entre égaux)

    • EAP-FAST (Protocole d'authentification extensible - Authentification flexible via un tunnel sécurisé)

    • EAP-TLS (Protocole d'authentification extensible - Sécurité de la couche transport)

    • PEAP (Protocole d'authentification extensible protégé - Carte à jeton générique/Protocole d'authentification Microsoft Challenge Handshake version 2)

    • Ouvert (Aucun)

  • Cryptage du réseau local sans fil

    • AES (norme de cryptage avancée 128 bits minimum)

    • AES-GCM (AES avec mode Galois/Counter)

    • TKIP/MIC (protocole d'intégrité des clés temporelles, vérification de l'intégrité des messages)

    • PMF (cadres de gestion protégés)

  • WPA3 Enterprise

    • Dérivation et confirmation des clés

      Mode d'authentification des messages hachés (HMAC) 256 bits minimum avec algorithme de hachage sécurisé (HMAC-SHA256)

    • Un cadre de gestion robuste

      Code d'authentification des messages basé sur le chiffrement du protocole d'intégrité de diffusion/multidiffusion 128 bits minimum (BIP-CMAC-128)

    • Suite-B (cryptage avec GCMP, signature numérique avec ECDSA, échange de clés avec ECDH et hachage avec SHA2)

    • Suite-B-192 (renforts de sécurité plus longs)

Le chiffrement CCMP256 n'est pas pris en charge.

Le téléphone sans fil Cisco 9821 prend également en charge les fonctionnalités de sécurité supplémentaires suivantes.

  • Authentification par image
  • Authentification des appareils
  • Authentification des fichiers
  • Authentification par signalisation
  • Cryptage des médias (SRTP)
  • Chiffrement des signaux (TLS)
  • Fonction proxy de l'autorité de certification (CAPF)
  • Profils sécurisés
  • Fichiers de configuration cryptés

Protocole d'authentification extensible - Authentification flexible via un tunnel sécurisé (EAP-FAST )

Protocole d'authentification extensible - L'authentification flexible via un tunnel sécurisé (EAP-FAST) chiffre les transactions EAP dans un tunnel TLS (Transport Layer Security) établi entre le point d'accès et le serveur RADIUS (Remote Authentication Dial-in User Service), tel que le Cisco Identity Services Engine (ISE).

Le tunnel TLS utilise des informations d'accès protégées (PAC) pour l'authentification entre le téléphone sans fil Cisco 9821 et le serveur RADIUS. Le serveur envoie un identifiant d'autorité (AID) au téléphone, qui sélectionne le PAC approprié. Le téléphone renvoie un PAC opaque au serveur RADIUS, qui déchiffre le PAC à l'aide de sa clé primaire. Les deux terminaux partagent alors la clé PAC, et le tunnel TLS est établi. EAP-FAST prend en charge le provisionnement automatique des PAC, qui doit être activé sur le serveur RADIUS.

Pour activer EAP-FAST, vous devez installer un certificat sur le serveur RADIUS.

Le téléphone sans fil Cisco 9821 prend actuellement en charge le provisionnement automatique du PAC uniquement ; vous devez donc activer Autoriser le provisionnement anonyme du PAC intrabande sur le serveur RADIUS. Lorsque cette option est activée, EAP-GTC et EAP-MSCHAPv2 doivent être actifs.

EAP-FAST nécessite la création d'un compte utilisateur sur le serveur d'authentification.

Si le provisionnement anonyme du PAC n'est pas autorisé dans l'environnement LAN sans fil de production, un serveur RADIUS intermédiaire peut être configuré pour le provisionnement initial du PAC du téléphone sans fil Cisco 9821. Ce serveur intermédiaire doit être configuré en tant que serveur EAP-FAST secondaire, répliquant les composants du serveur EAP-FAST principal de production, y compris la base de données des utilisateurs et des groupes, la clé primaire EAP-FAST et les informations de politique.

Assurez-vous que le serveur EAP-FAST RADIUS principal de production est configuré pour envoyer les clés primaires et les politiques EAP-FAST au serveur secondaire intermédiaire. Cette configuration permet au téléphone sans fil Cisco 9821 d'utiliser le PAC provisionné dans l'environnement de production où l'option Autoriser le provisionnement anonyme de PAC intrabande est désactivée.

Lors du renouvellement du PAC, l'approvisionnement en PAC intrabande authentifié est utilisé ; assurez-vous donc que l'option Autoriser le provisionnement anonyme de PAC intrabande est activée.

Assurez-vous également que le téléphone sans fil Cisco 9821 se connecte au réseau pendant la période de grâce pour utiliser son PAC existant, créé avec la clé primaire active ou retirée, afin d'obtenir un nouveau PAC.

Il est recommandé de pointer le réseau local sans fil intermédiaire uniquement vers le serveur RADIUS central et de désactiver les radios du point d'accès intermédiaire lorsqu'il n'est pas utilisé.

Protocole d'authentification extensible - Sécurité de la couche transport (EAP-TLS)

Protocole d'authentification extensible - Transport Layer Security (EAP-TLS) utilise le protocole TLS avec une infrastructure à clé publique (PKI) pour sécuriser les communications avec le serveur d'authentification. Le TLS permet d'utiliser des certificats pour l' authentification des utilisateurs et des serveurs, ainsi que pour la génération dynamique de clés de session. Un certificat doit être installé sur le client.

L'EAP-TLS assure une sécurité renforcée mais nécessite la gestion des certificats clients. Cela peut également nécessiter un compte utilisateur sur le serveur d'authentification correspondant au nom usuel du certificat importé dans le téléphone sans fil Cisco 9821.

Il est recommandé que l'EAP-TLS soit le seul type d'EAP activé sur le serveur RADIUS afin de garantir une sécurité optimale.

Protocole d'authentification extensible protégé (PEAP)

Le protocole PEAP (Protected Extensible Authentication Protocol) utilise des certificats de clé publique côté serveur pour authentifier les clients en établissant un tunnel SSL/TLS crypté entre le client et le serveur d'authentification. Ce tunnel protège l'échange ultérieur d'informations d'authentification, garantissant ainsi la confidentialité des informations d'identification des utilisateurs et leur protection contre les écoutes.

Le PEAP prend en charge les protocoles d'authentification internes tels que PEAP-GTC et PEAP-MSCHAPv2. Cela nécessite la création d'un compte utilisateur sur le serveur d'authentification pour faciliter l'authentification.

Certificats

Les téléphones prennent en charge les certificats suivants.

  • Certificat numérique X.509 pour EAP-TLS ou pour activer la validation PEAP + Server pour l'authentification WLAN

  • Protocole simple d'inscription aux certificats (SCEP) pour l'inscription et le renouvellement automatique des certificats

  • Clés 1024, 2048, 4096 bits

  • Types de signatures SHA-256

  • Types de codage DER et Base-64 (PEM)

  • Certificat installé par l'utilisateur au format PKCS #12 (extension .p12 ou .pfx), qui contient également la clé privée

  • Certificat de serveur (Root CA) avec extension .crt ou .cer

Vous installez les certificats sur les téléphones de l'une des manières suivantes :

Si vos utilisateurs configurent eux-mêmes leur téléphone et que ceux-ci ont besoin de certificats, vous devez leur indiquer le type de certificat lorsque vous leur donnez les autres paramètres de configuration. Si vous n'utilisez pas le SCEP pour l'installation des certificats, vous devez les installer vous-même.

WLAN et itinérance

Le téléphone sans fil Cisco 9821 prend en charge trois bandes de fréquences (6 GHz, 5 GHz et 2,4 GHz), ce qui lui permet de se connecter sur ces bandes et de prendre en charge l'itinérance interbande. Le téléphone sans fil Cisco 9821 prend en charge l'itinérance rapide 802.11k, 802.11v, 802.11r et l'itinérance traditionnelle.

Pour plus d'informations, consultez le guide de déploiement et de connexion du téléphone sans fil Cisco 9821.

Cisco Unified Communications Managerinteraction

Cisco Unified Communications Manager(Unified CM) est un système de traitement des appels ouvert et conforme aux normes du secteur. Cisco Unified CMle logiciel configure et désactive les appels entre téléphones, en intégrant la fonctionnalité PBX traditionnelle au réseau IP de l'entreprise. Il gère les composants du système téléphonique, tels que les téléphones, les passerelles d'accès et les ressources nécessaires à des fonctionnalités telles que les conférences téléphoniques et la planification des itinéraires. Cisco Unified CMfournit également :

  • Micrologiciel pour téléphones

  • Fichiers Certificate Trust List (CTL) et Identity Trust List (ITL) utilisant le service TFTP

  • Enregistrement par téléphone

  • Préservation des appels, afin de poursuivre la session multimédia en cas de perte de la signalisation entre le responsable des communications principal et un téléphone

Pour plus d'informations sur la configuration Cisco Unified CM pour fonctionner avec les téléphones Cisco, consultez la documentation de votre Cisco Unified CM version en question.

Si le modèle de téléphone que vous souhaitez configurer n'apparaît pas dans la liste déroulante Type de téléphone deCisco Unified Communications Manager Administration, installez le package d'appareils le plus récent pour votre version Cisco Unified CM depuis Cisco Unified Communications ManagerDevice Package Compatibility Matrix.

Interaction avec le système de messagerie vocale

Cisco Unified Communications Manager(Unified CM) vous permet de vous intégrer à différents systèmes de messagerie vocale, y compris le système de messagerie Cisco Unity Connection vocale. Comme vous pouvez intégrer différents systèmes, vous devez fournir aux utilisateurs des informations sur la manière d'utiliser votre système spécifique.

Pour permettre à un utilisateur de passer à la messagerie vocale, configurez un schéma de *xxxxx numérotation et configurez-le comme Renvoi d'appel vers la messagerie vocale. Pour plus d'informations, consultez le Guide de configuration des fonctionnalités pour Cisco Unified Communications Manager la version 15 et SuS ou versions ultérieures.

Fournissez les informations suivantes à chaque utilisateur :

  • Comment accéder au compte du système de messagerie vocale.

  • Mot de passe initial pour accéder à la messagerie vocale.

    Configurez le mot de passe par défaut du système de messagerie vocale pour tous les utilisateurs.

  • Comment le téléphone indique que des messages vocaux sont en attente.

    Cisco Unified CMÀ utiliser pour configurer une méthode d'indicateur de message en attente (MWI).

Cet article était-il utile ?
Cet article était-il utile ?