- Početak
- /
- Članak
Hvala na povratnim informacijama.
U ovome članku
Želite li poslati povratne informacije?Ovaj članak pomoći odnosi se na bežični telefon Cisco 9821 registriran u Cisco Unified Communications Manageru (Unified CM).
Mrežni zahtjevi
Da bi telefon uspješno radio kao krajnja točka u vašoj mreži, vaša mreža mora ispunjavati sljedeće zahtjeve:
-
VoIP mreža
-
VoIP je konfiguriran na vašim Cisco usmjerivačima i pristupnicima.
-
Cisco Unified Communications Manager (Unified CM) je instaliran u vašoj mreži i konfiguriran je za obradu poziva.
-
-
IP mreža koja podržava DHCP ili ručno dodjeljivanje IP adrese, pristupnika i maske podmreže.
Telefon prikazuje datum i vrijeme iz Cisco Unified CM-a. Ako korisnik isključi Automatski datum i vrijeme u aplikaciji Postavke, vrijeme može postati neusklađeno s vremenom poslužitelja.
Mrežni protokoli
Cisco bežični telefon 9821 podržava nekoliko industrijskih standarda i Cisco mrežnih protokola potrebnih za glasovnu komunikaciju. Sljedeća tablica daje pregled mrežnih protokola koje telefoni podržavaju.
|
Mrežni protokol |
Svrha |
Bilješke o korištenju |
|---|---|---|
|
Protokol za konfiguraciju dinamičkog računala (DHCP) |
DHCP dinamički dodjeljuje i dodjeljuje IP adresu mrežnim uređajima. DHCP vam omogućuje spajanje IP telefona na mrežu i njegovo pokretanje bez potrebe za ručnim dodjeljivanjem IP adrese ili konfiguriranjem dodatnih mrežnih parametara. |
DHCP je omogućen prema zadanim postavkama. Ako je onemogućeno, morate ručno konfigurirati IP adresu, masku podmreže, pristupnik i TFTP poslužitelj na svakom telefonu lokalno. Preporučujemo da koristite DHCP prilagođenu opciju 150. Ovom metodom konfigurirate IP adresu TFTP poslužitelja kao vrijednost opcije. Za više informacija pogledajte dokumentaciju za vaše određeno izdanje Cisco Unified CM-a. Ako ne možete koristiti opciju 150, možete pokušati koristiti DHCP opciju 66. |
|
Protokol za prijenos hiperteksta (HTTP) |
HTTP je standardni način prijenosa informacija i premještanja dokumenata preko interneta i weba. |
Telefoni koriste HTTP za XML usluge i u svrhu rješavanja problema. |
|
Sigurnost protokola za prijenos hiperteksta (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) je kombinacija Hypertext Transfer Protocol i SSL/TLS protokola kako bi se osigurala enkripcija i sigurna identifikacija poslužitelja. |
Web aplikacije s podrškom za HTTP i HTTPS imaju konfigurirana dva URL-a. Telefoni koji podržavaju HTTPS odabiru HTTPS URL. |
|
IEEE 802.1X |
Standard IEEE 802.1X definira protokol kontrole pristupa i autentifikacije temeljen na klijent-poslužitelju koji ograničava neovlaštene klijente u povezivanju s LAN-om putem javno dostupnih portova. Dok se klijent ne potvrdi autentičnost, 802.1X kontrola pristupa omogućuje samo Protokol za proširivu autentifikaciju preko lan (EAPOL) prometa kroz luku na koju je klijent spojen. Nakon uspješne provjere autentičnosti, uobičajeni promet može proći kroz luku. |
Telefoni implementiraju standard IEEE 802.1X pružajući podršku za sljedeće metode autentifikacije:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Standard IEEE 802.11 određuje kako uređaji komuniciraju putem bežične lokalne mreže (WLAN). |
802.11n radi u pojasu od 2,4 GHz i 5 GHz. 802.11ac radi u pojasu od 5 GHz. 802.11ax radi u pojasu od 2,4 GHz, 5 GHz i 6 GHz. |
|
Internetski protokol (IP) |
IP je protokol za razmjenu poruka koji obraća i šalje pakete preko mreže. |
Za komunikaciju putem IP-a, mrežni uređaji moraju imati dodijeljenu IP adresu, podmrežu i pristupnik. IP adrese, podmreže i identifikacije pristupnika automatski se dodjeljuju ako koristite telefon s protokolom za dinamičku konfiguraciju hosta (DHCP). Ako ne koristite DHCP, morate ručno dodijeliti ta svojstva svakom telefonu lokalno. Telefon ne podržava IPv6. |
|
Protokol o prijevozu u stvarnom vremenu (RTP) |
RTP je standardni protokol za prijenos podataka u stvarnom vremenu, kao što je interaktivni glas, putem podatkovnih mreža. |
Telefoni koriste RTP protokol za slanje i primanje glasovnog prometa u stvarnom vremenu s drugih telefona i pristupnika. |
|
Protokol kontrole u stvarnom vremenu (RTCP) |
RTCP radi zajedno s RTP-om kako bi osigurao QoS podatke (kao što su jitter, latencija i kašnjenje povratnog putovanja) na RTP streamovima. |
RTCP je omogućen prema zadanim postavkama. |
|
Protokol opisa sjednice (SDP) |
SDP je dio SIP protokola koji određuje koji su parametri dostupni tijekom povezivanja dviju krajnjih točaka. Konferencije se uspostavljaju korištenjem samo SDP-ovih mogućnosti koje sve krajnje točke konferencije podržavaju. |
SDP mogućnosti, kao što su vrste kodeka, detekcija DTMF-a i udobnostni šum, obično se konfiguriraju globalno putem Cisco Unified CM-a ili Media Gatewaya u radu. Neke SIP krajnje točke mogu omogućiti konfiguraciju tih parametara na samoj krajnjoj točki. |
|
Protokol o pokretanju sesije (SIP) |
SIP je Internet Engineering Task Force (IETF) standard za multimedijske konferencije preko IP-a. SIP je ASCII baziran protokol kontrole aplikacijskog sloja (definiran u RFC 3261) koji se može koristiti za uspostavljanje, održavanje i prekidanje poziva između dvije ili više krajnjih točaka. |
Kao i drugi VoIP protokoli, SIP se bavi funkcijama signalizacije i upravljanja sesijama unutar mreže paketne telefonije. Signalizacija omogućuje prijenos informacija o pozivima preko granica mreže. Upravljanje sesijom pruža mogućnost kontrole atributa poziva s kraja na kraj. |
|
Protokol za kontrolu prijenosa (TCP) |
TCP je transportni protokol orijentiran na veze. |
Telefoni koriste TCP za povezivanje s Cisco Unified CM-om i za pristup XML uslugama. |
|
Sigurnost transportnog sloja (TLS) |
TLS je standardni protokol za osiguranje i provjeru autentičnosti komunikacija. |
Nakon implementacije sigurnosti, telefoni koriste TLS protokol prilikom sigurne registracije s Cisco Unified CM-om. |
|
Trivijalni protokol prijenosa datoteka (TFTP) |
TFTP vam omogućuje prijenos datoteka preko mreže. Na Cisco IP telefonu, TFTP vam omogućuje dobivanje konfiguracijske datoteke specifične za vrstu telefona. |
TFTP zahtijeva TFTP poslužitelj u vašoj mreži koji DHCP poslužitelj može automatski identificirati. Ako želite da telefon koristi TFTP poslužitelj koji nije onaj koji određuje DHCP poslužitelj, morate ručno dodijeliti IP adresu TFTP poslužitelja pomoću izbornika Konfiguracija mreže na telefonu. Za više informacija pogledajte dokumentaciju za vaše određeno izdanje Cisco Unified CM-a. |
|
Protokol korisničkih podataka (UPU) |
UDP je protokol za beskontaktno razmjenjivanje poruka za dostavu paketa podataka. |
Telefoni koriste UDP za signalizaciju. |
Vodič za implementaciju i povezivanje bežičnog telefona Cisco 9821
Vodič za implementaciju i povezivanje bežičnog telefona Cisco 9821 sadrži korisne informacije o bežičnom telefonu u Wi-Fi okruženju. Vodič možete pronaći na ovoj lokaciji:
Bežična lokalna mreža
Za detaljne upute za implementaciju i konfiguraciju bežičnog telefona Cisco 9821 pogledajte vodič za implementaciju i povezivanje bežičnog telefona Cisco 9821.
Uređaji s bežičnim mogućnostima mogu omogućiti glasovnu komunikaciju unutar korporativne WLAN mreže. Uređaj ovisi o bežičnim pristupnim točkama (AP) i ključnim komponentama Cisco IP telefonije, uključujući administraciju Cisco Unified Communications Managera (Unified CM), i komunicira s njima kako bi osigurao bežičnu glasovnu komunikaciju.
Bežični telefoni pokazuju Wi-Fi mogućnosti koje mogu koristiti 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac i 802.11ax Wi-Fi.
Sljedeća slika prikazuje tipičnu WLAN topologiju koja omogućuje bežični prijenos glasa za bežičnu IP telefoniju.
Kada se telefon uključi, traži pristupnu točku i povezuje se s njom ako je bežični pristup uređaja postavljen na Uključeno. Ako zapamćene mreže nisu u dometu, možete odabrati emitiranu mrežu ili ručno dodati mrežu.
AP koristi vezu s žičanom mrežom za prijenos podatkovnih i glasovnih paketa do i od preklopnika i usmjerivača. Glasovna signalizacija prenosi se na poslužitelj za kontrolu poziva radi obrade i usmjeravanja poziva.
Pristupne točke (AP) su ključne komponente u WLAN-u jer pružaju bežične veze ili vruće točke mreži. U nekim WLAN mrežama, svaka pristupna točka ima žičanu vezu s Ethernet preklopnikom, kao što je Cisco Catalyst 3750, koji je konfiguriran na LAN mreži. Preklopnik omogućuje pristup pristupnicima i poslužitelju za kontrolu poziva kako bi podržao bežičnu IP telefoniju.
Neke mreže sadrže žičane komponente koje podržavaju bežične komponente. Žičane komponente mogu uključivati preklopnike, usmjerivače i mostove sa posebnim modulima za omogućavanje bežične veze.
Za više informacija o Cisco Unified Wireless mrežama pogledajte https://www.cisco.com/c/en/us/products/wireless/index.html.
Komponente Wi-Fi mreže
Telefon mora komunicirati s nekoliko mrežnih komponenti u WLAN-u kako bi uspješno upućivao i primao pozive.
Odnosi AP kanala i domene
Pristupne točke (AP) odašilju i primaju RF signale preko kanala unutar frekvencijskog pojasa 2,4 GHz, 5 GHz ili 6 GHz. Kako biste osigurali stabilno bežično okruženje i smanjili smetnje kanala, morate za svaku pristupnu točku odrediti kanale koji se ne preklapaju.
Za više informacija o AP kanalu i odnosima domena, pogledajte odjeljak Dizajn bežične lokalne mreže u vodiču za implementaciju i povezivanje Cisco bežičnog telefona 9821.
Interakcije s pristupnom tačkom
Bežični telefoni koriste iste pristupne točke kao i bežični podatkovni uređaji. Međutim, glasovni promet putem WLAN-a zahtijeva drugačije konfiguracije i rasporede opreme od WLAN-a koji se koristi isključivo za podatkovni promet. Prijenos podataka može tolerirati višu razinu RF šuma, gubitak paketa i sukob kanala nego prijenos glasa. Gubitak paketa tijekom prijenosa glasa može uzrokovati prekide ili isprekidani zvuk te učiniti poziv nečujnim. Pogreške paketa također mogu uzrokovati blokiranje ili zamrzavanje videa.
Korisnici bežičnih telefona su mobilni i često lutaju po kampusu ili između katova u zgradi dok su povezani na poziv. Nasuprot tome, korisnici podataka ostaju na jednom mjestu ili se povremeno sele na drugu lokaciju. Mogućnost roaminga tijekom poziva jedna je od prednosti bežičnog glasa, stoga RF pokrivenost mora uključivati stubišta, dizala, tihe kutke izvan konferencijskih dvorana i prolaze.
Kako biste osigurali dobru kvalitetu glasa i optimalnu pokrivenost RF signalom, morate provesti pregled lokacije. Pregled lokacije određuje postavke koje su prikladne za bežični glas i pomaže u dizajnu i rasporedu WLAN-a; na primjer, smještaj pristupne točke, razine snage i dodjela kanala.
Nakon implementacije i korištenja bežičnog glasa, trebali biste nastaviti s provođenjem anketa na lokaciji nakon instalacije. Kada dodate grupu novih korisnika, instalirate više opreme ili složite velike količine inventara, mijenjate bežično okruženje. Postinstalacijska provjera potvrđuje da je pokrivenost pristupne točke i dalje dovoljna za optimalnu glasovnu komunikaciju.
Gubitak paketa se događa tijekom roaminga; međutim, sigurnosni način i prisutnost brzog roaminga određuju koliko se paketa gubi tijekom prijenosa.
Za više informacija o kvaliteti usluge Voice QoS u bežičnoj mreži, pogledajte vodič za implementaciju i povezivanje bežičnog telefona Cisco 9821.
AP udruga
Prilikom pokretanja, telefon skenira pristupne točke s SSID-ovima i vrstama šifriranja koje prepoznaje. Telefon izrađuje i održava popis odgovarajućih pristupnih točaka i odabire najbolju pristupnu točku na temelju trenutne konfiguracije.
QoS u bežičnoj mreži
Glasovni i video promet na bežičnoj lokalnoj mreži, kao i podatkovni promet, podložan je kašnjenju, podrhtavanju i gubitku paketa. Ovi problemi ne utječu na krajnjeg korisnika podataka, ali mogu ozbiljno utjecati na glasovni ili videopoziv. Kako biste osigurali da se glasovni i video promet obrađuje pravovremeno i pouzdano s malim kašnjenjem i niskim podrhtavanjem, morate koristiti kvalitetu usluge (QoS).
Odvajanjem uređaja u glasovnu VLAN mrežu i označavanjem glasovnih paketa s višim QoS-om, možete osigurati da glasovni promet ima prioritet nad podatkovnim prometom, što rezultira manjim kašnjenjem paketa i manjim brojem izgubljenih paketa.
Za razliku od žičnih mreža s namjenskim propusnim opsegom, bežične lokalne mreže uzimaju u obzir smjer prometa prilikom implementacije QoS-a. Promet se klasificira kao uzvodni ili nizvodni u odnosu na pristupnu točku kao što je prikazano na sljedećoj slici.
QoS tipa Enhanced Distributed Coordination Function (EDCF) ima do osam redova za nizvodno (prema 802.11b/g klijenti) QoS. Redove možete dodijeliti na temelju ovih opcija:
-
Postavke QoS-a ili diferenciranih servisnih kodnih točaka (DSCP) za pakete
-
Popisi pristupa sloja 2 ili sloja 3
-
VLAN-ovi za specifični promet
-
Dinamička registracija uređaja
Iako se na pristupnoj točki može postaviti do osam redova, trebali biste koristiti samo tri reda za glasovni, video i signalni promet kako biste osigurali najbolji mogući QoS. Stavite glas u red čekanja za glas (UP6), video u red čekanja za video (UP5), signalni (SIP) promet u red čekanja za video (UP4) i podatkovni promet u red čekanja za najbolje moguće zadatke (UP0). Iako 802.11b/g EDCF ne jamči da je glasovni promet zaštićen od podatkovnog prometa, trebali biste dobiti najbolje statističke rezultate korištenjem ovog modela čekanja.
Redovi čekanja su:
-
Najbolji napor (BE) - 0, 3
-
Pozadina (CRNA) - 1, 2
-
Video (VI) - 4, 5
-
Glas (VO) - 6, 7
Uređaj označava SIP signalne pakete s DSCP vrijednošću 24 (CS3) i RTP pakete s DSCP vrijednošću 46 (EF).
Kontrola poziva (SIP) se šalje kao UP4 (VI). Video se šalje kao UP5 (VI) kada je Obvezna kontrola pristupa (ACM) onemogućena za video (Specifikacija prometa) [TSpec] onemogućeno). Glas se šalje kao UP6 (VO) kada je ACM onemogućen za glas (TSpec onemogućen).
Sljedeća tablica prikazuje QoS profil na pristupnoj točki koji daje prioritet glasovnom, video i SIP prometu.
|
Vrsta prometa |
DSCP |
802.1p |
WMM UP |
Raspon portova |
|---|---|---|---|---|
|
Glas |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktivni video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Upravljanje pozivom |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Kako bi se poboljšala pouzdanost prijenosa glasa u nedeterminističkom okruženju, uređaj podržava industrijski standard IEEE 802.11e i kompatibilan je s Wi-Fi Multimedia (WMM). WMM omogućuje diferencirane usluge za glas, video, podatke najboljeg napora i ostali promet. Da bi ove diferencirane usluge osigurale dovoljan QoS za glasovne pakete, samo određena količina glasovne propusnosti može biti opslužena ili primljena na kanalu istovremeno. Ako mreža može podnijeti N glasovnih poziva s rezerviranom propusnošću, kada se količina glasovnog prometa poveća iznad ovog ograničenja (na N+1 poziva), kvaliteta svih poziva pati.
Postavite fleksibilni DSCP
- U Cisco Unified Communications Manager Administration idite na .
- U Parametrima cijelog klastera (Sustav - Lokacija i regija)postavite Koristi Video BandwidthPool za impresivne video pozive na False.
- U Parametrima za cijeli klaster (Kontrola pristupanja pozivima)postavite Politiku označavanja kvalitete usluge videopoziva na Promoiraj u imerzivno.
- Spremite promjene.
802.11 standardi za WLAN komunikaciju
Bežične lokalne mreže moraju slijediti standarde Instituta elektrotehničkih i elektroničkih inženjera (IEEE) 802.11 koji definiraju protokole koji upravljaju svim bežičnim prometom temeljenim na Ethernetu. Bežični telefoni podržavaju sljedeće standarde:
-
802.11a: Koristi frekvencijski pojas od 5 GHz koji omogućuje više kanala i poboljšane brzine prijenosa podataka korištenjem OFDM tehnologije. Dinamički odabir frekvencije (DFS) i kontrola snage prijenosa (TPC) podržavaju ovaj standard.
-
802.11b: Određuje radiofrekvenciju (RF) od 2,4 GHz za prijenos i primanje podataka pri nižim brzinama prijenosa podataka (1, 2, 5,5, 11 Mbps).
-
802.11d: Omogućuje pristupnim točkama oglašavanje svojih trenutno podržanih radio kanala i razina snage odašiljanja. Klijent s omogućenom 802.11d standardom zatim koristi te informacije za određivanje kanala i ovlasti koje će koristiti. Telefonu je potreban svjetski način rada (802.11d) kako bi se utvrdilo koji su kanali zakonski dopušteni za određenu zemlju. Za podržane kanale pogledajte sljedeću tablicu. Provjerite je li 802.11d ispravno konfiguriran na Cisco IOS pristupnim točkama ili Cisco Unified Wireless LAN kontroleru.
-
802.11e: Definira skup poboljšanja kvalitete usluge (QoS) za bežične LAN aplikacije.
-
802.11g: Koristi isti nelicencirani pojas od 2,4 GHz kao i 802.11b, ali proširuje brzine prijenosa podataka kako bi osigurao veće performanse korištenjem tehnologije ortogonalnog frekvencijskog multipleksiranja (OFDM). OFDM je tehnologija kodiranja na fizičkom sloju za prijenos signala putem RF-a.
-
802.11h: Podržava spektar od 5 GHz i upravljanje snagom odašiljanja. Pruža DFS i TPC za 802.11a Media Access Control (MAC).
-
802.11i: Određuje sigurnosne mehanizme za bežične mreže.
-
802.11n: Koristi radiofrekvenciju od 2,4 GHz ili 5 GHz za prijenos i prijem podataka brzinama do 150 Mbps te poboljšava prijenos podataka korištenjem MIMO (višestruke ulazne i izlazne) tehnologije, povezivanja kanala i optimizacije korisnog tereta.
-
802.11r: Određuje zahtjeve za brzi i sigurni roaming.
-
802.11ac: Koristi radiofrekvenciju od 5 GHz za prijenos i prijem podataka brzinama do 433 Mbps.
-
802.11ax: Podržava Wi-Fi 6 i 6E standarde, HE0 do HE11 s brzinom prijenosa podataka do 600 Mbps.
|
Raspon pojasa |
Dostupni kanali |
Postavljeni kanal |
Širina kanala |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanali 120, 124 i 128 nisu podržani u Americi, Europi ili Japanu, ali mogu biti u drugim regijama diljem svijeta.
Za informacije o podržanim brzinama prijenosa podataka, snazi odašiljanja i osjetljivosti prijema za WLAN mreže, pogledajte vodič za implementaciju i povezivanje bežičnog telefona Cisco 9821.
Svjetski način rada (802.11d)
Bežični telefoni koriste 802.11d za određivanje kanala i razina snage prijenosa koje će koristiti. Telefon nasljeđuje konfiguraciju klijenta od pridružene pristupne točke. Omogućite World mode (802.11d) na pristupnoj točki da biste koristili telefon u World modu.
Omogućavanje World načina rada (802.11d) možda neće biti potrebno ako je frekvencija 2,4 GHz i trenutna pristupna točka odašilje na kanalu od 1 do 11.
Budući da sve zemlje podržavaju ove frekvencije, možete pokušati skenirati ove kanale bez obzira na podršku za svjetski način rada (802.11d).
Za više informacija o omogućavanju svjetskog načina rada i podrške za 2,4 GHz, pogledajte vodič za implementaciju i povezivanje bežičnog telefona Cisco 9821.
Omogućite svjetski način rada (802.11d) za odgovarajuću zemlju u kojoj se nalazi pristupna točka. Svjetski način rada automatski se omogućuje za Cisco Unified Wireless LAN Controller.
Radiofrekvencijski rasponi
WLAN komunikacije koriste sljedeće radiofrekvencijske (RF) raspone:
- 2,4 GHz – Mnogi uređaji koji koriste 2,4 GHz mogu potencijalno ometati 802.11b/g veza. Smetnje mogu uzrokovati scenarij uskraćivanja usluge (DoS), što može spriječiti uspješne 802.11 prijenose.
- 5 GHz - Ovaj raspon podijeljen je u nekoliko dijelova koji se nazivaju pojasevi nelicencirane nacionalne informacijske infrastrukture (UNII), od kojih svaki ima četiri kanala. Kanali su razmaknuti na 20 MHz kako bi se osigurali kanali koji se ne preklapaju i više kanala nego što pruža 2,4 GHz.
- 6 GHz — Više dostupnih kanala u 6G pojasevima za znatno nižu latenciju i veći mrežni kapacitet u gustim okruženjima s velikim prometom. Propusnost može biti 20 M, 40 M i 80 M. Preporučuje se 80 M.
Sigurnost komunikacije u WLAN mrežama
Budući da svi WLAN uređaji koji su unutar dometa mogu primati sav ostali WLAN promet, sigurnost glasovne komunikacije je ključna u WLAN-ovima. Kako bi se osiguralo da uljezi ne manipuliraju ili presreću glasovni promet, Cisco SAFE sigurnosna arhitektura podržava bežične telefone i Cisco Aironet pristupne točke. Za više informacija o sigurnosti u mrežama, pogledajte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Značajke bežične sigurnosti
Cisco bežično IP telefonsko rješenje pruža sigurnost bežične mreže koja sprječava neovlaštene prijave i kompromitiranu komunikaciju korištenjem sljedećih metoda provjere autentičnosti i šifriranja koje podržavaju bežični telefoni.
-
Autentifikacija WLAN-a
-
WPA2 i WPA3 za poduzeća (802.1x autentifikacija)
-
WPA2-PSK (unaprijed dijeljeni ključ)
-
WPA3-SAE (Simultana autentifikacija jednakih)
-
EAP-FAST (Extensible Authentication Protocol - Fleksibilna autentifikacija putem sigurnog tuneliranja)
-
EAP-TLS (Protokol proširive autentifikacije - Sigurnost transportnog sloja)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol verzija 2)
-
Otvoreno (Ništa)
-
-
Šifriranje WLAN-a
-
AES (minimalno 128-bitni napredni standard šifriranja)
-
AES-GCM (AES s Galois/Counter Način rada)
-
TKIP / MIC (Protokol integriteta vremenskog ključa / Provjera integriteta poruke)
-
PMF (Zaštićeni okviri za upravljanje)
-
-
WPA3-Enterprise
-
Izvođenje i potvrda ključa
Način autentifikacije s najmanje 256-bitnim hashiranim porukama (HMAC) sa sigurnim hash algoritmom (HMAC-SHA256)
-
Robustan okvir upravljanja
Minimalno 128-bitno Broadcast/Multicast Kod za autentifikaciju poruka temeljen na šifri protokola integriteta (BIP-CMAC-128)
-
Suite-B (Šifriranje s GCMP-om, digitalni potpis s ECDSA-om, razmjena ključeva s ECDH-om i hashiranje sa SHA2)
-
Apartman-B-192 (dulji dijelovi sigurnosne zaštite)
-
Šifra za šifriranje CCMP256 nije podržana.
Cisco bežični telefon 9821 također podržava sljedeće dodatne sigurnosne značajke.
- Autentifikacija slike
- Autentifikacija uređaja
- Autentifikacija datoteke
- Autentifikacija signalizacije
- Šifriranje medija (SRTP)
- Šifriranje signalizacije (TLS)
- Funkcija proxyja za izdavanje certifikata (CAPF)
- Sigurni profili
- Šifrirane konfiguracijske datoteke
Proširivi protokol za autentifikaciju - Fleksibilna autentifikacija putem sigurnog tuneliranja (EAP-FAST)
Protokol proširive autentifikacije - Fleksibilna autentifikacija putem sigurnog tuneliranja (EAP-FAST) šifrira EAP transakcije unutar tunela Transport Layer Security (TLS) uspostavljenog između pristupne točke i poslužitelja Remote Authentication Dial-in User Service (RADIUS), kao što je Cisco Identity Services Engine (ISE).
TLS tunel koristi zaštićene pristupne vjerodajnice (PAC) za autentifikaciju između bežičnog telefona Cisco 9821 i RADIUS poslužitelja. Poslužitelj šalje ID ovlaštenja (AID) telefonu, koji odabire odgovarajući PAC. Telefon vraća PAC-Opaque RADIUS poslužitelju, koji dešifrira PAC koristeći svoj primarni ključ. Obje krajnje točke zatim dijele PAC ključ i TLS tunel je uspostavljen. EAP-FAST podržava automatsko pružanje PAC-a, što mora biti omogućeno na RADIUS poslužitelju.
Za omogućavanje EAP-FAST-a morate instalirati certifikat na RADIUS poslužitelj.
Cisco bežični telefon 9821 trenutno podržava samo automatsko pružanje PAC-a; stoga morate omogućiti Dopusti anonimno pružanje PAC-a unutar opsega na RADIUS poslužitelju. Kada je ova opcija omogućena, i EAP-GTC i EAP-MSCHAPv2 moraju biti aktivni.
EAP-FAST zahtijeva da se na poslužitelju za autentifikaciju kreira korisnički račun.
Ako anonimno pružanje PAC-a nije dopušteno u produkcijskom okruženju bežične LAN mreže, može se postaviti RADIUS poslužitelj za početno pružanje PAC-a za Cisco bežični telefon 9821. Ovaj pripravni poslužitelj treba biti konfiguriran kao sekundarni EAP-FAST poslužitelj, replicirajući komponente s primarnog EAP-FAST poslužitelja u produkciji, uključujući bazu podataka korisnika i grupa, primarni ključ EAP-FAST-a i informacije o pravilima.
Provjerite je li primarni EAP-FAST RADIUS poslužitelj u produkciji konfiguriran za slanje primarnih ključeva i pravila EAP-FAST-a na sekundarni poslužitelj za pripremu. Ova postavka omogućuje bežičnom telefonu Cisco 9821 korištenje osiguranog PAC-a u produkcijskom okruženju gdje je Dopusti anonimno osiguravanje PAC-a unutar opsega onemogućeno.
Prilikom obnavljanja PAC-a koristi se autentificirano in-band PAC opskrbljivanje; stoga provjerite je li omogućeno Dopusti anonimno in-band PAC opskrbljivanje.
Također, osigurajte da se Cisco bežični telefon 9821 poveže s mrežom tijekom razdoblja odgode kako bi koristio svoj postojeći PAC - kreiran s aktivnim ili umirovljenim primarnim ključem - za dobivanje novog PAC-a.
Preporučuje se usmjeriti bežičnu LAN mrežu za pripremu samo na RADIUS poslužitelj za pripremu i onemogućiti radio uređaje pristupnih točaka za pripremu kada se ne koriste.
Proširivi protokol za autentifikaciju - sigurnost transportnog sloja (EAP-TLS)
Proširivi protokol za autentifikaciju - sigurnost transportnog sloja (EAP-TLS) koristi TLS protokol s infrastrukturom javnog ključa (PKI) za zaštitu komunikacije s poslužiteljem za autentifikaciju. TLS omogućuje korištenje certifikata za autentifikaciju korisnika i poslužitelja, kao i za dinamičko generiranje ključeva sesije. Certifikat mora biti instaliran na klijentu.
EAP-TLS pruža snažnu sigurnost, ali zahtijeva upravljanje klijentskim certifikatima. Također može zahtijevati korisnički račun na poslužitelju za autentifikaciju koji odgovara uobičajenom nazivu certifikata uvezenog u Cisco bežični telefon 9821.
Preporučuje se da EAP-TLS bude jedina omogućena vrsta EAP-a na RADIUS poslužitelju kako bi se osigurala optimalna sigurnost.
Zaštićeni proširivi protokol za autentifikaciju (PEAP)
Zaštićeni proširivi protokol za autentifikaciju (PEAP) koristi certifikate javnog ključa na strani poslužitelja za autentifikaciju klijenata uspostavljanjem šifriranog SSL/TLS tunel između klijenta i autentifikacijskog poslužitelja. Ovaj tunel štiti naknadnu razmjenu autentifikacijskih podataka, osiguravajući da korisnički podaci ostanu povjerljivi i sigurni od prisluškivanja.
PEAP podržava protokole unutarnje autentifikacije kao što su PEAP-GTC i PEAP-MSCHAPv2. Za olakšavanje autentifikacije potrebno je kreirati korisnički račun na poslužitelju za autentifikaciju.
Certifikati
Telefoni podržavaju sljedeće certifikate.
-
X.509 digitalni certifikat za EAP-TLS ili za omogućavanje PEAP-a + Validacija poslužitelja za WLAN autentifikaciju
-
Jednostavni protokol za upis certifikata (SCEP) za upis certifikata i automatsko obnavljanje
-
1024, 2048, 4096-bitni ključevi
-
Vrste potpisa SHA-256
-
Vrste kodiranja DER i Base-64 (PEM)
-
Korisnik je instalirao certifikat u PKCS-u #12 formatu (ekstenzija .p12 ili .pfx), koji također sadrži privatni ključ
-
Certifikat poslužitelja (korijenskog CA) s ekstenzijom .crt ili .cer
Certifikate instalirate na telefone na jedan od ovih načina:
-
Koristite web stranicu Administracija. Za više informacija pogledajte Sigurnost bežičnog telefona Cisco 9821 (Unified CM).
-
Za upravljanje i instalaciju certifikata koristite SCEP poslužitelj. Za više informacija pogledajte Postavljanje SCEP-a.
Ako vaši korisnici sami postavljaju svoje telefone i njihovi telefoni trebaju certifikate, morate im dati vrstu certifikata kada im dajete ostale postavke konfiguracije. Ako ne koristite SCEP za instalaciju certifikata, tada morate sami instalirati certifikate.
WLAN-ovi i roaming
Cisco bežični telefon 9821 podržava tri frekvencijska pojasa - 6 GHz, 5 GHz i 2,4 GHz - što mu omogućuje povezivanje preko tih pojaseva i pruža podršku za međupojasni roaming. Cisco bežični telefon 9821 podržava brzi roaming 802.11k, 802.11v, 802.11r i naslijeđeni roaming.
Za više informacija pogledajte vodič za implementaciju i povezivanje Cisco bežičnog telefona 9821.
Interakcija s Cisco Unified Communications Managerom
Cisco Unified Communications Manager (Unified CM) je otvoreni, industrijski standardizirani sustav za obradu poziva. Cisco Unified CM softver uspostavlja i prekida pozive između telefona, integrirajući tradicionalne PBX funkcionalnosti s korporativnom IP mrežom. Upravlja komponentama telefonskog sustava, kao što su telefoni, pristupni putovi i resursi potrebni za značajke poput konferencijskih poziva i planiranja ruta. Cisco Unified CM također pruža:
-
Firmware za telefone
-
Datoteke s popisom pouzdanih certifikata (CTL) i popisom pouzdanih identiteta (ITL) koje koriste TFTP uslugu
-
Registracija telefona
-
Očuvanje poziva, tako da se medijska sesija nastavi ako se izgubi signalizacija između primarnog upravitelja komunikacija i telefona
Za informacije o konfiguriranju Cisco Unified CM-a za rad s Cisco telefonima, pogledajte dokumentaciju za vaše određeno izdanje Cisco Unified CM-a.
Ako se model telefona koji želite konfigurirati ne pojavljuje na padajućem popisu Vrsta telefona u Cisco Unified Communications Manager Administration, instalirajte najnoviji paket uređaja za svoju verziju Cisco Unified CM-a iz Matrice kompatibilnosti paketa uređaja Cisco Unified Communications Manager.
Interakcija sustava za glasovne poruke
Cisco Unified Communications Manager (Unified CM) omogućuje vam integraciju s različitim sustavima za glasovne poruke, uključujući sustav za glasovne poruke Cisco Unity Connection. Budući da se možete integrirati s raznim sustavima, morate korisnicima pružiti informacije o tome kako koristiti vaš specifični sustav.
Da biste korisniku omogućili prebacivanje na govornu poštu, postavite uzorak biranja *xxxxx i konfigurirajte ga kao Preusmjeravanje svih poziva na govornu poštu. Za više informacija pogledajte Vodič za konfiguraciju značajki za Cisco Unified Communications Manager, izdanje 15 i SU-ove ili novije.
Svakom korisniku pružite sljedeće informacije:
-
Kako pristupiti računu sustava za glasovne poruke.
-
Početna lozinka za pristup sustavu glasovnih poruka.
Konfigurirajte zadanu lozinku sustava glasovnih poruka za sve korisnike.
-
Kako telefon pokazuje da čekaju glasovne poruke.
Pomoću Cisco Unified CM-a postavite metodu indikatora čekanja poruke (MWI).
