U ovome članku
dropdown icon
Mrežni zahtjevi
    Mrežni protokoli
    Cisco Wireless Phone 9821 vodič za implementaciju i povezivanje
Bežični LAN
dropdown icon
Komponente Wi-Fi mreže
    Odnosi AP kanala i domena
    AP interakcije
    AP udruga
    QoS u bežičnoj mreži
    Postavite fleksibilni DSCP
dropdown icon
802.11 standardi za WLAN komunikacije
    Svjetski način rada (802.11d)
    Rasponi radio frekvencija
dropdown icon
Sigurnost komunikacija u WLAN-ovima
    Bežične sigurnosne značajke
    Certifikati
WLAN-ovi i roaming
Cisco Unified Communications Managerinterakcija
Interakcija sustava glasovnih poruka
VoIP mreže
list-menuU ovome članku
list-menuŽelite li poslati povratne informacije?

Ovaj članak pomoći odnosi se na Cisco bežični telefon 9821 registriran na Cisco Unified Communications Manager (Unified CM).

Mrežni zahtjevi

Da bi telefon uspješno radio kao krajnja točka u vašoj mreži, vaša mreža mora ispunjavati sljedeće zahtjeve:

  • VoIP mreža

    • VoIP je konfiguriran na vašim Cisco usmjerivačima i pristupnicima.

    • Cisco Unified Communications Manager(Unified CM) je instaliran u vašoj mreži i konfiguriran je za obradu poziva.

  • IP mreža koja podržava DHCP ili ručno dodjeljivanje IP adrese, pristupnika i maske podmreže .

Telefon prikazuje datum i vrijeme odCisco Unified CM. Ako korisnik isključi Automatski datum i vrijeme u aplikaciji Post avke, vrijeme može postati neusklađeno s vremenom poslužitelja.

Mrežni protokoli

Cisco Wireless Phone 9821 podržava nekoliko industrijskih standardnih i Cisco mrežnih protokola potrebnih za glasovnu komunikaciju. Sljedeća tablica daje pregled mrežnih protokola koje telefoni podržavaju.

Tablica 1. Podržani mrežni protokoli

Mrežni protokol

Svrha

Napomene o upotrebi

Protokol za konfiguraciju dinamičkog hosta (DHCP)

DHCP dinamički dodjeljuje i dodjeljuje IP adresu mrežnim uređajima.

DHCP omogućuje povezivanje IP telefona u mrežu i da telefon postane operativan bez potrebe za ručnim dodjeljivanjem IP adrese ili konfiguriranjem dodatnih mrežnih parametara.

DHCP je omogućen prema zadanim postavkama. Ako je onemogućeno, morate ručno konfigurirati IP adresu, masku podmreže, pristupnik i TFTP poslužitelj na svakom telefonu lokalno.

Preporučujemo da koristite DHCP prilagođenu opciju 150. Ovom metodom konfigurirate IP adresu TFTP poslužitelja kao vrijednost opcije. Za više informacija pogledajte dokumentaciju za određeno Cisco Unified CM izdanje.

Ako ne možete koristiti opciju 150, možete pokušati upotrijebiti DHCP opciju 66.

Protokol za prijenos hiperteksta (HTTP)

HTTP je standardni način prijenosa informacija i premještanja dokumenata putem Interneta i weba.

Telefoni koriste HTTP za XML usluge i za rješavanje problema.

Siguran protokol za prijenos hiperteksta (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) kombinacija je protokola za prijenos hiperteksta sa SSL/TLS protokolom za šifriranje i sigurnu identifikaciju poslužitelja.

Web aplikacije s podrškom za HTTP i HTTPS imaju konfigurirana dva URL-a. Telefoni koji podržavaju HTTPS odabiru HTTPS URL.

IEEE 802.1X

IEEE 802.1X standard definira protokol kontrole pristupa i provjere autentičnosti temeljen na klijent-poslužitelju koji ograničava neovlaštenim klijentima povezivanje s LAN-om putem javno dostupnih portova .

Dok klijent ne bude autentičan, 802.1X kontrola pristupa omogućuje samo protokol proširenog provjere autentičnosti preko LAN-a (EAPOL) prometa kroz priključak na koji je klijent povezan. Nakon uspješne provjere autentičnosti, normalan promet može proći kroz port.

Telefoni implementiraju IEEE 802.1X standard pružajući podršku za sljedeće metode provjere autentičnosti:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Standard IEEE 802.11 određuje način komunikacije uređaja putem bežične lokalne mreže (WLAN).

802.11n radi u opsegu 2,4 GHz i 5 GHz.

802.11ac radi u opsegu od 5 GHz.

802.11ax radi u opsegu 2,4 GHz, 5 GHz i 6 GHz.

Internet protokol (IP)

IP je protokol za razmjenu poruka koji adresira i šalje pakete preko mreže.

Za komunikaciju putem IP-a mrežni uređaji moraju imati dodijeljenu IP adresu, podmrežu i pristupnik.

IP adrese, podmreže i identifikacije pristupnika automatski se dodjeljuju ako telefon koristite s protokolom za konfiguraciju dinamičkog hosta (DHCP). Ako ne koristite DHCP, morate ručno dodijeliti ta svojstva svakom telefonu lokalno.

Telefon ne podržava IPv6.

Protokol transporta u stvarnom vremenu (RTP)

RTP je standardni protokol za prijenos podataka u stvarnom vremenu, poput interaktivnog glasa, preko podatkovnih mreža.

Telefoni koriste RTP protokol za slanje i primanje glasovnog prometa u stvarnom vremenu s drugih telefona i pristupnika.

Protokol upravljanja u stvarnom vremenu (RTCP)

RTCP radi zajedno s RTP-om kako bi pružio QoS podatke (poput podrhtavanja, kašnjenja i povratnog kašnjenja) na RTP tokovima.

RTCP je omogućen prema zadanim postavkama.

Protokol opisa sesije (SDP)

SDP je dio SIP protokola koji određuje koji su parametri dostupni tijekom veze između dvije krajnje točke. Konferencije se uspostav ljaju korištenjem samo SDP mogućnosti koje podržavaju sve krajnje točke u konferenciji.

SDP mogućnosti, kao što su tipovi kodeka, detekcija DTMF-a i buka udobnosti, obično se konfiguriraju na globalnoj osnovi pomoću programa Media Gateway u Cisco Unified CM radu. Neke SIP krajnje točke mogu dopustiti konfiguraciju tih parametara na samoj krajnjoj točki.

Protokol za pokretanje sesije (SIP)

SIP je standard Internet Engineering Task Force (IETF) za multimedijske konferencije putem IP-a. SIP je ASCII-jev kontrolni protokol aplikacijskog sloja (definiran u RFC 3261) koji se može koristiti za uspostavljanje, održavanje i ukidanje poziva između dvije ili više krajnjih točaka.

Kao i drugi VoIP protokoli, SIP se bavi funkcijama signalizacije i upravljanja sesijama unutar mreže paketne telefonije. Signalizacija omogućuje prijenos informacija o pozivima preko granica mreže. Upravljanje sesijama pruža mogućnost kontrole atributa poziva od kraja do kraja.

Protokol upravljanja prijenosom (TCP)

TCP je transportni protokol orijentiran na vezu.

Telefoni koriste TCP za povezivanje Cisco Unified CM i pristup XML uslugama.

Sigurnost transportnog sloja (TLS)

TLS je standardni protokol za osiguranje i provjeru autentičnosti komunikacija.

Nakon sigurnosne implementacije, telefoni koriste TLS protokol prilikom sigurne registracije. Cisco Unified CM

Trivijalni protokol za prijenos datoteka (TFTP)

TFTP vam omogućuje prijenos datoteka preko mreže.

Na Cisco IP telefonu TFTP omogućuje dobivanje konfiguracijske datoteke specifične za vrstu telefona.

TFTP zahtijeva TFTP poslužitelj u vašoj mreži koji DHCP poslužitelj može automatski prepoznati. Ako želite da telefon koristi TFTP poslužitelj koji nije onaj koji DHCP poslužitelj navodi, morate ručno dodijeliti IP adresu TFTP poslužitelja pomoću izbornika Network Configuration na telefonu.

Za više informacija pogledajte dokumentaciju za određeno Cisco Unified CM izdanje.

Protokol korisničkog datagrama (UDP)

UDP je protokol za razmjenu poruka bez veze za isporuku paketa podataka.

UDP koriste telefoni za signalizaciju.

Bežični LAN

Detaljne upute za implementaciju i konfiguraciju Cisco Wireless Phone 9821 potražite u vodiču za implementaciju i povezivanje Cisco Wireless Phone 9821.

Uređaji s bežičnim mogućnostima mogu pružiti glasovnu komunikaciju unutar korporativnog WLAN-a. Uređaj ovisi i komunicira s bežičnim pristupnim točkama (AP) i ključnim komponentama Cisco IP telefonije, uključujući Cisco Unified Communications Manager (Unified CM) administraciju, radi pružanja bežične glasovne komunikacije.

Bežični telefoni pokazuju Wi-Fi mogućnosti koje mogu koristiti 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac i 802.11ax Wi-Fi.

Sljedeća slika prikazuje tipičnu WLAN topologiju koja omogućuje bežični prijenos glasa za bežičnu IP telefoniju.

9821 WLAN topology
Tipična WLAN topologija

Kada se telefon uključi, traži i povezuje AP ako je bežični pristup uređaju postavljen na Uključeno. Ako zapamćene mreže nisu unutar dometa, možete odabrati emitiranu mrežu ili ručno dodati mrežu.

AP koristi vezu s ožičenom mrežom za prijenos podataka i glasovnih paketa do i s prekidača i usmjerivača. Glasovna signalizacija prenosi se na poslužitelj za kontrolu poziva radi obrade i usmjeravanja poziva.

AP-ovi su kritične komponente u WLAN-u jer pružaju bežične veze ili vruće točke na mrežu. U nekim WLAN-ovima svaki AP ima ožičenu vezu s Ethernet prekidačem, poput Cisco Catalyst 3750, koji je konfiguriran na LAN-u. Prekidač omogućuje pristup pristupnicima i poslužitelju za kontrolu poziva za podršku bežičnoj IP telefoniji.

Neke mreže sadrže žičane komponente koje podržavaju bežične komponente. Ožičene komponente mogu sadržavati prekidače, usmjerivače i mostove s posebnim modulima kako bi se omogućila bežična mogućnost.

Više informacija o Cisco Unified Wireless Networks potražite na https://www.cisco.com/c/en/us/products/wireless/index.html.

Komponente Wi-Fi mreže

Telefon mora komunicirati s nekoliko mrežnih komponenti u WLAN-u kako bi uspješno upućivao i primao pozive.

Odnosi AP kanala i domena

Pristupne točke (AP) prenose i primaju RF signale preko kanala unutar frekvencijskog opsega 2,4 GHz, 5 GHz ili 6 GHz. Da biste osigurali stabilno bežično okruženje i smanj ili smetnje kanala, morate odrediti kanale koji se ne preklapaju za svaki AP.

Više informacija o odnosima AP kanala i domena potražite u odjeljku Dizajn bežičnog LAN -a u vodiču za implementaciju i povezivanje Cisco Wireless Phone 9821.

AP interakcije

Bežični telefoni koriste iste AP kao i bežični podatkovni uređaji. Međutim, glasovni promet preko WLAN-a zahtijeva različite konfiguracije i rasporede opreme od WLAN-a koji se koristi isključivo za podatkovni promet. Prijenos podataka može tolerirati višu razinu RF buke, gubitak paketa i sporu kanala od prijenosa glasa. Gubitak paketa tijekom prijenosa glasa može uzrokovati neravan ili slomljen zvuk i može učiniti poziv nečujnim. Pogreške u pak etu također mogu uzrokovati blokiranje ili zamrzavanje videozapisa.

Korisnici bežičnih telefona mobilni su i često lutaju kampusom ili između katova u zgradi dok su povezani s pozivom. Suprotno tome, korisnici podataka ostaju na jednom mjestu ili se povremeno prelaze na drugo mjesto. Mogućnost lutanja uz održavanje poziva jedna je od prednosti bežičnog glasa, tako da RF pokrivenost mora uključivati stubišta, dizala, tihe kutove izvan konferencijskih sala i prolaze.

Da biste osigurali dobru kvalitetu glasa i optimalnu pokrivenost RF signalom, morate izvršiti anketu na mjestu. Istraživanje web mjesta određuje postavke koje su prikladne za bežični glas i pomaže u dizajnu i izgledu WLAN-a; na primjer, postavljanje AP-a, razine snage i dodjele kanala.

Nakon postavljanja i korištenja bežičnog glasa, trebali biste nastaviti izvoditi ankete na mjestu nakon instalacije. Kada dodate grupu novih korisnika, instalirate više opreme ili slažete velike količine zaliha, mijenjate bežično okruženje. Istraži vanje nakon instalacije provjerava je li pokrivenost AP i dalje primjerena za optimalnu glasov nu komunikaciju.

Gubitak paketa nastaje tijekom roaminga; međutim, sigurnosni način rada i prisutnost brzog roaminga određuju koliko se paketa izgubi tijekom prijenosa.

Više informacija o Voice QoS-u u bežičnoj mreži potražite u vodiču za implementaciju i povezivanje Cisco Wireless Phone 9821.

AP udruga

Pri pokretanju telefon skenira AP-ove sa SSID-ovima i vrstama šifriranja koje prepoznaje. Telefon gradi i održava popis prihvatljivih AP-ova i odabire najbolji AP na temelju trenutne konfiguracije.

QoS u bežičnoj mreži

Glasovni i video promet na bežičnom LAN-u, poput podatkovnog prometa, podložan je kašnjenju, podrhtavanju i gubitku paketa. Ti problemi ne utječu na krajnjeg korisnika podataka, ali mogu ozbiljno utjecati na glasovni ili video poziv. Da biste osigurali da glasovni i video promet dobiva pravovremeni i pouzdan tretman s malim kašnjenjem i niskim podrhtavanjem, morate koristiti Quality of Service (QoS).

Odvajanjem uređaja u glasovni VLAN i označavanjem glasovnih paketa s većim QoS-om možete osigurati da glasovni promet dobije prioritetnu obradu u odnosu na podatkovni promet, što rezultira manjim kašnjenjem paketa i manjim brojem izgubljenih paketa.

Za razliku od žičanih mreža s namjenskim propusnim opsegom, bežični LAN-ovi uzimaju u obzir smjer prometa prilikom implementacije QoS-a. Promet je klasificiran kao uzvodno ili nizvodno u odnosu na AP kao što je prikazano na sljedećoj slici.

9821 upstream and downstream traffic
Cisco bežični telefon 9821 promet

Tip QoS-a poboljšane distribuirane koordinacijske funkcije (EDCF) ima do osam redova za nizvod ne (prema 802.11b/g klijentima) QoS. Redove možete dodijeliti na temelju ovih opcija:

  • Postavke QoS ili DSCP (Differenced Services Code Point) za pakete

  • Popisi pristupa sloja 2 ili sloja 3

  • VLAN-ovi za određeni promet

  • Dinamička registracija uređaja

Iako se na AP-u može postaviti do osam redova, trebali biste koristiti samo tri reda za glas ovni, video i signalni promet kako biste osigurali najbolji mogući QoS. Postavite glas u red glasa (UP6), videozapis u red videozapisa (UP5), signaliziranje (SIP) prometa u red videozapisa (UP4) i postavite podatkovni promet u red za najbolje napore (UP0). Iako 802.11b/g EDCF ne jamči da je glasovni promet zaštićen od podatkovnog prometa, trebali biste dobiti najbolje statisti čke rezultate korištenjem ovog modela čekanja.

Redovi su:

  • Najbolji napor (BE) - 0, 3

  • Pozadina (BK) - 1, 2

  • Video (VI) - 4, 5

  • Glas (VO) - 6, 7

Uređaj označava SIP signalne pakete s DSCP vrijednošću od 24 (CS3) i RTP pakete s DSCP vrijednošću 46 (EF).

Kontrola poziva (SIP) šalje se kao UP4 (VI). Video se šalje kao UP5 (VI) kada je obvezna kontrola prijema (ACM) onemogućena za videozapis (Traffic Specification [TSpec] onemogućena). Glas se šalje kao UP6 (VO) kada je ACM onemogućen za glas (TSpec onemogućen).

Sljedeća tablica prikazuje QoS profil na AP-u koji daje prednost glasovnom, video i prometu kontrole poziva (SIP).

Tablica 2. Postavke profila i sučelja QoS

Vrsta prometa

DSCP

802.1p

WMM UP

Raspon luka

Glas

EF (46)

5

6

UDP 16384-32767

Interaktivni video

AF41 (34)

4

5

UDP 16384-32767

Kontrola poziva

CS3 (24)

3

4

TCP 5060-5061

Kako bi se poboljšala pouzdanost prijenosa glasa u nedeterminističkom okruženju, uređaj podržava industrijski standard IEEE 802.11e i može Wi-Fi multimediju (WMM). WMM omogućuje diferencirane usluge za glas, video, podatke o najboljem naporu i drugi promet. Da bi ove diferencirane usluge pružile dovoljan QoS za glasovne pakete, samo određena količina glasovne propusnosti može se servisirati ili primiti na kanalu odjednom. Ako mreža može upravljati N glasovnim pozivima s rezerviranom propusnošću, kada se količina glasovnog prometa poveća izvan tog ograničenja (na N+1 pozive), kvaliteta svih poziva pati.

Postavite fleksibilni DSCP

  1. UCisco Unified Communications Manager Administration, idite na Su stav > Parametri usluge.
  2. U od jeljku Clusterwide Parameters (Sustav - Lokacija i regija) postavite Upo trijebi Video BandWidthPool za imerzivne videopozive na False.
  3. U okviru Clusterwide Parameters (Kontrola prijema poziva) postavite Pravila o označavanju Qo S videopoziva kako biste promo virali u im erzivno.
  4. Spremite svoje promjene.

802.11 standardi za WLAN komunikacije

Bežični LAN mreže moraju slijediti standarde Instituta inženjera elektrotehnike i elektronike (IEEE) 802.11 koji definiraju protokole koji upravljaju svim bežičnim prometom zasnovanom na Ethernet mreži. Bežični telefoni podržavaju sljedeće standarde:

  • 802.11a: Koristi opseg od 5 GHz koji pruža više kanala i poboljšane brzine prijenosa podataka pomoću OFDM tehnologije. Dinamički odabir frekvencije (DFS) i kontrola snage prijenosa (TPC) podržavaju ovaj standard.

  • 802.11b: Određuje radio frekvenciju (RF) od 2,4 Ghz za prijenos i primanje podataka pri nižim brzinama prijenosa podataka (1, 2, 5.5, 11 Mbps).

  • 802.11d: Omogućuje pristupnim točkama oglašavanje trenutno podržanih radio kanala i prijenos razine snage. Klijent s omogućenom 802.11d zatim koristi te informacije za određivanje kanala i moći koje će koristiti. Telefon zahtijeva svjetski način rada (802.11d) kako bi se utvrdilo koji su kanali zakonski dopušteni za bilo koju zemlju. Za podržane kanale pogledajte tablicu koja slijedi. Provjerite je li 802.11d ispravno konfiguriran na Cisco IOS pristupnim točkama ili Cisco Unified Wireless LAN kontroleru.

  • 802.11e: definira skup poboljšanja kvalitete usluge (QoS) za bežične LAN aplikacije.

  • 802.11g: Koristi isti nelicencirani opseg od 2.4 Ghz kao i 802.11b, ali proširuje brzinu prijenosa podataka kako bi osigurao veće performanse korištenjem tehnologije ortogonalnog multi pleksiranja frekvencijske podjele (OFDM). OFDM je tehnologija kodiranja fizičkog sloja za prijenos signala korištenjem RF.

  • 802.11h: Podržava 5 GHz spektar i upravljanje energijom prijenosa. Pruža DFS i TPC za 802.11 a kontrolu pristupa medijima (MAC).

  • 802.11i: Određuje sigurnosne mehanizme za bežične mreže.

  • 802.11n: Koristi radio frekvenciju od 2,4 GHz ili 5 GHz za prijenos i pri manje podataka brzinama do 150 Mbps i poboljšava prijenos podataka korištenjem višestrukog ulaza, višestrukog izlaza (MIMO) tehnologije, povezivanja kanala i optimizacije korisnog opterećenja .

  • 802.11r: Određuje zahtjeve za brzi siguran roaming.

  • 802.11ac: Koristi radio frekvenciju od 5 GHz za prijenos i primanje podataka brzin om do 433 Mbps.

  • 802.11ax: Sposoban za Wi-Fi 6 i 6E standard, podržava HE0 do HE11 s brzinom prijenosa podataka do 600 Mbps.

Tablica 3. Podržani kanali

Raspon pojasa

Dostupni kanali

Set kanala

Širina kanala

2, 412 - 2, 472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5, 320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5, 745 - 5, 825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5, 955 - 6, 415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6, 435 - 6, 515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6, 535 - 6, 875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6, 895 - 7, 115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanali 120, 124, 128 nisu podržani u Americi, Europi ili Japanu, ali mogu biti u drugim regijama širom svijeta.

Informacije o podržanim brzinama prijenosa podataka, napajanju Tx i osjetljivosti Rx za WLAN-ove mreže potražite u vodiču za implementaciju i povezivanje Cisco Wireless Phone 9821.

Svjetski način rada (802.11d)

Bežični telefoni koriste 802.11d za određivanje kanala i razine prijenosa snage za korištenje. Telefon nasljeđuje konfiguraciju klijenta iz povezanog AP-a. Omogućite svjet ski način rada (802.11d) na AP-u za korištenje telefona u svjetskom načinu rada.

Omogućavanje svjetskog načina rada (802.11d) možda neće biti potrebno ako je frekvencija 2,4 GHz, a trenut na pristupna točka emitira na kanalu od 1 do 11.

Budući da sve zemlje podržavaju ove frekvencije, možete pokušati skenirati te kanale bez obzira na podršku svjetskog načina rada (802.11d).

Više informacija o omogućavanju svjetskog načina rada i podršci od 2,4 GHz potražite u vodiču za implementaciju i povezivanje Cisco Wireless Phone 9821.

Omogućite svjetski način rada (802.11d) za odgovarajuću zemlju u kojoj se nalazi pristupna točka. Svjetski način rada automatski je omogućen za Cisco Unified Wireless LAN kontroler.

Rasponi radio frekvencija

WLAN komunikacije koriste sljedeće radiofrekvencijske (RF) raspone:

  • 2.4 GHz—Mnogi uređaji koji koriste 2,4 GHz mogu potencijalno ometati 802.11b/g vezu. Smetnje mogu proizvesti scenarij uskraćivanja usluge (DoS) koji može spriječiti uspješne prijenose 802.11.
  • 5 GHz—Ovaj se raspon dijeli na nekoliko odjeljaka nazvanih opsezi nelicencirane nacionalne informacijske infrastrukture (UNII), od kojih svaki ima četiri kanala. Kanali su ras poređeni na 20 MHz kako bi se osigurali kanali koji se ne preklapaju i više kanala od 2,4 GHz .
  • 6 GHz-više dostupnih kanala u 6G opsezima za pružanje znatno niže kašnjenja i većeg mrežnog kapaciteta u gustim okruženjima s velikim prometom. Širina pojasa može biti 20 M, 40 M i 80 M. 80 M je visoko obnovljeno.

Sigurnost komunikacija u WLAN-ovima

Budući da svi WLAN uređaji koji su unutar dometa mogu primiti sav drugi WLAN promet, sigurnost glasovne komunikacije je kritična u WLAN-ovima. Kako bi se osiguralo da uljezi ne manipuliraju ili presreću glasovni promet, Cisco SAFE Security Architecture podržava bežične telefone i Cisco Aironet AP-ove. Za više informacija o sigurnosti u mrežama pogledajte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Bežične sigurnosne značajke

Cisco Wireless IP Telephony rješenje pruža sigurnost bežične mreže koja sprječava neovlaštene prijave i kompromitiranu komunikaciju korištenjem sljedećih metoda provjere autentičnosti i šifriranja koje podržavaju bežični telefoni.

  • WLAN provjera autentičnosti

    • WPA2 i WPA3 poduzeće (802.1x provjera autentičnosti)

    • WPA2-PSK (unaprijed podijeljeni ključ)

    • WPA3-SAE (istovremena autentifikacija jednakih)

    • EAP-FAST (Proširivi protokol za provjeru autentičnosti - fleksibilna provjera autentičnosti putem sigurnog tuneliranja)

    • EAP-TLS (Proširivi protokol provjere autentičnosti - sigurnost transportnog sloja)

    • PEAP (Zaštićeni proširivi protokol provjere autentičnosti - generička žetonska kartica/Microsoft Challenge Handshake Authentication Protocol verzija 2)

    • Otvoreno (nema)

  • WLAN enkripcija

    • AES (minimalno 128-bitni napredni standard šifriranja)

    • AES-GCM (AES s načinom Galois/Counter)

    • TKIP/MIC (protokol integriteta vremenskog ključa/provjera integriteta poruke)

    • PMF (zaštićeni upravljački okviri)

  • WPA3 poduzeće

    • Izvođenje i potvrda ključeva

      Minimalni 256-bitni način provjere autentičnosti poruka (HMAC) sa sigurnim algoritmom heširanja (HMAC-SHA256 )

    • Robusni okvir upravljanja

      Minimalni 128-bitni protokol integriteta emitiranja/multicast koda za provjeru autentičnosti poruka temeljen na šifri (BIP-CMAC-128)

    • Suite-B (šifriranje s GCMP-om, digitalni potpis s ECDSA, razmjena ključeva s ECDH-om i heširanje sa SHA2 )

    • Suite-B-192 (duži bitovi sigurnosne snage)

Šifra za šifriranje CCMP256 nije podržana.

Cisco Wireless Phone 9821 također podržava sljedeće dodatne sigurnosne značajke.

  • Autentifikacija slike
  • Autentifikacija uređaja
  • Autentifikacija datoteke
  • Autentifikacija signalizacije
  • Šifriranje medija (SRTP)
  • Šifriranje signalizacije (TLS)
  • Funkcija zastupnika ovlaštenja certifikata (CAPF)
  • Sigurni profili
  • Šifrirane konfiguracijske datoteke

Proširivi protokol provjere autentičnosti - fleksibilna provjera autentičnosti putem sigurnog tuneliranja (EAP-FAST)

Proširivi protokol provjere autentičnosti - fleksibilna provjera autentičnosti putem sigurnog tuneliranja (EAP-FAST) šifrira EAP transakcije unutar tunela sigurnosti transportnog sloja (TLS) uspostavljenog između pristupne točke i poslužitelja korisničke usluge daljinske provjere autentičnosti (RADIUS), kao što je Cisco Identity Services Engine (ISE).

TLS tunel koristi vjerodajnice zaštićenog pristupa (PAC) za provjeru autentičnosti između Cisco Wireless Phone 9821 i RADIUS poslužitelja. Poslužitelj šalje ID tijela (AID) na telefon, koji odabire odgovarajući PAC. Telefon vraća PAC-neproziran na RADIUS poslužitelj, koji dešifrira PAC koristeći njegov primarni ključ. Obje krajnje točke dijele PAC ključ i uspostavlja se TLS tunel . EAP-FAST podržava automatsko pružanje PAC-a, koje mora biti omogućeno na RADIUS poslužitelju.

Da biste omogućili EAP-FAST, morate instalirati certifikat na RADIUS poslužitelj.

Cisco Wireless Phone 9821 trenutno podržava samo automatsko pružanje PAC-a; stoga morate omogućiti Dopusti anonimno pružanje PAC-a u opsegu na RADIUS poslužitelju. Kada je ova opcija omogućena, i EAP-GTC i EAP-MSCHAPv2 moraju biti aktivni.

EAP-FAST zahtijeva stvaranje korisničkog računa na poslužitelju provjere autentičnosti.

Ako anonimno pružanje PAC-a nije dopušteno u proizvodnom bežičnom LAN okruženju, može se postaviti RADIUS poslužitelj za početno pružanje PAC-a Cisco bežičnog telefona 9821. Ovaj poslužitelj za postavljanje trebao bi biti konfiguriran kao sekundarni EAP-FAST poslužitelj, koji replicira komponente s proizvodnog primarnog EAP-FAST poslužitelja, uključujući bazu podataka korisnika i grupe, primarni ključ EAP-FAST i informacije o pravilima.

Provjerite je li proizvodni primarni poslužitelj EAP-FAST RADIUS konfiguriran za slanje primarnih ključeva i pravila EAP-FAST sekundarnom poslužitelju za postavljanje. Ova postavka omogućuje Cisco Wireless Phone 9821 da koristi osigurani PAC u proizvodnom okruženju gdje je onemogućeno Dopusti anonimno pružanje PAC-a u opsegu.

Prilikom obnavljanja PAC-a koristi se provjerena provjera PAC-a unutar opsega; stoga provjerite je omogućeno Dopusti anonim no pružanje PAC-a unutar opsega.

Također, pobrinite se da se Cisco Wireless Phone 9821 poveže na mrežu tijekom razdoblja milosti kako bi se koristio postojeći PAC — stvoren aktivnim ili povučenim primarnim ključem — za dobivanje novog PAC-a.

Preporučuje se usmjeravanje bežičnog LAN-a samo na RADIUS poslužitelj za postavljanje i onemoguć iti radio stanice pristupne točke kada se ne koriste.

Proširivi protokol provjere autentičnosti - sigurnost transportnog sloja (EAP-TLS)

Proširivi protokol provjere autentičnosti - Sigurnost transportnog sloja (EAP-TLS) koristi TLS protokol s infrastrukturom javnog ključa (PKI) za osiguranje komunikacije s poslužiteljem za provjeru autentičnosti. TLS omogućuje korištenje certifikata za provjeru autentičnosti korisnika i poslužitelja, kao i za generiranje dinamičkog ključa sesije. Potvrda mora biti instalirana na klijentu.

EAP-TLS pruža snažnu sigurnost, ali zahtijeva upravljanje certifikatima klijenta. Također može zahtijevati korisnički račun na poslužitelju provjere autentičnosti koji odgovara uobičajenom nazivu certifikata uvezenog u Cisco Wireless Phone 9821.

Preporučuje se da EAP-TLS bude jedina vrsta EAP-a omogućena na RADIUS poslužitelju kako bi se osigurala optimalna sigurnost.

Zaštićeni proširivi protokol provjere autentičnosti (PEAP)

Protected Extensible Authentication Protocol (PEAP) koristi certifikate javnog ključa na strani poslužitelja za provjeru autentičnosti klijenata uspostavljanjem šifriranog SSL/TLS tunela između klijenta i poslužitelja provjere autentičnosti. Ovaj tunel štiti naknadnu razmjenu informacija o autentičnosti, osiguravajući da korisničke vjerodajnice ostanu povjerljive i sigurne od prisluškivanja.

PEAP podržava unutarnje protokole provjere autentičnosti kao što su PEAP-GTC i PEAP-MSCHAPv2. Zahtijeva stvaranje korisničkog računa na poslužitelju provjere autentičnosti kako bi se olakšala provjera autentičnosti.

Certifikati

Telefoni podržavaju sljedeće certifikate.

  • X.509 digitalni certifikat za EAP-TLS ili za omogućavanje provjere valjanosti PEAP+poslužitelja za WLAN provjeru autentičnosti

  • Jednostavni protokol za upis certifikata (SCEP) za upis certifikata i automatsko obnavljanje

  • 1024, 2048, 4096 bitne tipke

  • SHA-256 vrste potpisa

  • DER i Base-64 (PEM) vrste kodiranja

  • Korisnički instalirani certifikat u formatu PKCS #12 (.p12 ili .pfx ekstenzija), koji također sadrži privatni ključ

  • Serverski (Root CA) certifikat s ekstenzijom.crt ili .cer

Certifikate instalirate na telefone na jedan od sljedećih načina:

Ako vaši korisnici sami postavljaju svoje telefone, a njihovi telefoni trebaju certifikate, morate im dati vrstu certifikata kada im date druge postavke konfiguracije. Ako ne koristite SCEP za instalaciju certifikata, morate sami instalirati certifikate.

WLAN-ovi i roaming

Cisco Wireless Phone 9821 podržava tri frekvencijska opsega — 6 GHz, 5 GHz i 2,4 GHz — što mu omogućuje povezivanje preko tih opsega i pruža podršku za međupojasni roaming. Cisco Wireless Phone 9821 podržava brzi roaming 802.11k, 802.11v, 802.11r i naslijeđeni roaming.

Dodatne informacije potražite u vodiču za implementaciju i povezivanje Cisco Wireless Phone 9821.

Cisco Unified Communications Managerinterakcija

Cisco Unified Communications Manager(Unified CM) je otvoreni, industrijski standardni sustav za obradu poziva. Cisco Unified CMsoftver postavlja i ruši pozive između telefona, integrirajući tradicionalnu PBX funkcionalnost s korporativnom IP mrežom. Upravlja komponentama telefonskog sustava, kao što su telefoni, pristupni pristupni pristupi i resursima potrebnim za značajke kao što su konferencije poziva i planiranje rute. Cisco Unified CMtakođer pruža:

  • Firmware za telefone

  • Datoteke s popisom povjerenja certifikata (CTL) i Identity Trust List (ITL) pomoću usluge TFTP

  • Telefonska registracija

  • Očuvanje poziva, tako da se medijska sesija nastavlja ako se izgubi signalizacija između primarnog upravitelja komunikacija i telefona

Informacije o konfiguriranju Cisco Unified CM za rad s Cisco telefonima potražite u dokumentaciji za određeno Cisco Unified CM izdanje.

Ako se model telefona koji želite konfigurirati ne pojavljuje na padajućem popisu Vrsta telefona uCisco Unified Communications Manager Administration, instalirajte najnoviji paket uređaja za svoju verziju Cisco Unified CM iz Matrice kompatibilnosti paketa Cisco Unified Communications Manager uređaja.

Interakcija sustava glasovnih poruka

Cisco Unified Communications Manager(Unified CM) omogućuje vam integraciju s različitim sustavima glasovnih poruka, uključujući sustav Cisco Unity Connection glasovnih poruka. Budući da se možete integrirati s različitim sustavima, morate korisnicima pružiti informacije o tome kako koristiti vaš određeni sustav.

Da biste omogućili korisniku mogućnost prijenosa u govornu poštu, postavite obrazac *xxxxx biranja i konfigurirajte ga kao Poziv Preusmjeri sve u govornu poštu. Dodatne informacije potražite u odjeljku Vodič za konfiguraciju značaj Cisco Unified Communications Manager ki za, Release 15 i SUS ili novije verzije.

Svakom korisniku pružite sljedeće informacije:

  • Kako pristupiti računu sustava glasovnih poruka.

  • Početna lozinka za pristup sustavu glasovnih poruka.

    Konfigurirajte zadanu lozinku sustava glasovnih poruka za sve korisnike.

  • Kako telefon pokazuje da čekaju glasovne poruke.

    Koristite Cisco Unified CM za postavljanje metode indikatora čekanja poruke (MWI).

Je li taj članak bio koristan?
Je li taj članak bio koristan?