In questo articolo
dropdown icon
Requisiti di rete
    Protocolli di rete
    Guida all'installazione e alla connessione del telefono wireless Cisco 9821
LAN wireless
dropdown icon
Componenti della rete Wi-Fi
    Relazioni tra canale e dominio AP
    interazioni AP
    Associazione AP
    QoS in una rete wireless
    Configurare un DSCP flessibile
dropdown icon
Standard 802.11 per le comunicazioni WLAN
    Modalità globale (802.11d)
    Intervalli di frequenza radio
dropdown icon
Sicurezza delle comunicazioni nelle reti WLAN
    Funzionalità di sicurezza wireless
    Certificati
Reti WLAN e roaming
Interazione con Cisco Unified Communications Manager
Interazione con il sistema di messaggistica vocale
Reti VoIP
list-menuIn questo articolo
list-menuFeedback?

Questo articolo della Guida è destinato al telefono wireless Cisco 9821 registrato su Cisco Unified Communications Manager (Unified CM).

Requisiti di rete

Affinché il telefono funzioni correttamente come endpoint nella rete, quest'ultima deve soddisfare i seguenti requisiti:

  • Rete VoIP

    • Il VoIP è configurato sui router e gateway Cisco.

    • Cisco Unified Communications Manager (Unified CM) è installato nella rete ed è configurato per gestire l'elaborazione delle chiamate.

  • Rete IP che supporta DHCP o l'assegnazione manuale di indirizzo IP, gateway e subnet mask.

Il telefono visualizza la data e l'ora provenienti da Cisco Unified CM. Se l'utente disattiva la data e l' ora automatiche nell'applicazione Impostazioni , l'ora potrebbe non essere più sincronizzata con l'ora del server.

Protocolli di rete

Il telefono wireless Cisco 9821 supporta diversi protocolli di rete standard del settore e Cisco necessari per la comunicazione vocale. La tabella seguente fornisce una panoramica dei protocolli di rete supportati dai telefoni.

Tabella 1. Protocolli di rete supportati

Protocollo di rete

Scopo

Note sull'utilizzo

Protocollo di configurazione dinamica degli host (DHCP)

Il DHCP assegna dinamicamente un indirizzo IP ai dispositivi di rete.

Il DHCP consente di connettere un telefono IP alla rete e di renderlo operativo senza la necessità di assegnare manualmente un indirizzo IP o di configurare parametri di rete aggiuntivi.

Il DHCP è abilitato per impostazione predefinita. Se disabilitato, è necessario configurare manualmente l'indirizzo IP, la subnet mask, il gateway e un server TFTP su ciascun telefono in locale.

Si consiglia di utilizzare l'opzione DHCP personalizzata 150. Con questo metodo, si configura l'indirizzo IP del server TFTP come valore dell'opzione. Per ulteriori informazioni, consultare la documentazione relativa alla specifica versione di Cisco Unified CM in uso.

Se non è possibile utilizzare l'opzione 150, si può provare a utilizzare l'opzione DHCP 66.

Protocollo di trasferimento ipertestuale (HTTP)

HTTP è il protocollo standard per il trasferimento di informazioni e documenti su Internet e sul web.

I telefoni utilizzano HTTP per i servizi XML e per la risoluzione dei problemi.

Protocollo di trasferimento ipertestuale sicuro (HTTPS)

Il protocollo di trasferimento ipertestuale sicuro (HTTPS) è una combinazione del protocollo di trasferimento ipertestuale con il SSL/TLS protocollo per fornire crittografia e identificazione sicura dei server.

Le applicazioni web che supportano sia HTTP che HTTPS hanno due URL configurati. I telefoni che supportano HTTPS scelgono l'URL HTTPS.

IEEE 802.1X

Lo standard IEEE 802.1X definisce un protocollo di controllo degli accessi e di autenticazione basato su architettura client-server che impedisce ai client non autorizzati di connettersi a una LAN tramite porte accessibili pubblicamente.

Fino a quando il client non è autenticato, il controllo degli accessi 802.1X consente solo il traffico EAPOL (Extensible Authentication Protocol over LAN) attraverso la porta a cui il client è connesso. Una volta completata l'autenticazione, il traffico normale può transitare attraverso la porta.

I telefoni implementano lo standard IEEE 802.1X fornendo supporto per i seguenti metodi di autenticazione:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Lo standard IEEE 802.11 specifica le modalità di comunicazione tra i dispositivi su una rete locale wireless (WLAN).

Lo standard 802.11n opera nelle bande di frequenza a 2,4 GHz e 5 GHz.

Lo standard 802.11ac opera nella banda di frequenza a 5 GHz.

Lo standard 802.11ax opera nelle bande di frequenza a 2,4 GHz, 5 GHz e 6 GHz.

Protocollo Internet (IP)

IP è un protocollo di messaggistica che indirizza e invia pacchetti attraverso la rete.

Per comunicare tramite IP, i dispositivi di rete devono disporre di un indirizzo IP, una subnet e un gateway assegnati.

Gli indirizzi IP, le subnet e gli identificativi del gateway vengono assegnati automaticamente se si utilizza il telefono con il protocollo DHCP (Dynamic Host Configuration Protocol). Se non si utilizza il DHCP, è necessario assegnare manualmente queste proprietà a ciascun telefono localmente.

Il telefono non supporta IPv6.

Protocollo di trasporto in tempo reale (RTP)

RTP è un protocollo standard per il trasporto di dati in tempo reale, come la voce interattiva, su reti dati.

I telefoni utilizzano il protocollo RTP per inviare e ricevere traffico vocale in tempo reale da altri telefoni e gateway.

Protocollo di controllo in tempo reale (RTCP)

RTCP funziona in combinazione con RTP per fornire dati sulla qualità del servizio (come jitter, latenza e ritardo di andata e ritorno) sui flussi RTP.

RTCP è abilitato per impostazione predefinita.

Protocollo di descrizione della sessione (SDP)

SDP è la parte del protocollo SIP che determina quali parametri sono disponibili durante una connessione tra due endpoint. Le conferenze vengono stabilite utilizzando esclusivamente le funzionalità SDP supportate da tutti gli endpoint della conferenza.

Le funzionalità SDP, come i tipi di codec, il rilevamento DTMF e il rumore di comfort, vengono normalmente configurate a livello globale da Cisco Unified CM o Media Gateway in fase di funzionamento. Alcuni endpoint SIP potrebbero consentire la configurazione di questi parametri direttamente sull'endpoint stesso.

Protocollo di avvio sessione (SIP)

SIP è lo standard dell'Internet Engineering Task Force (IETF) per le videoconferenze multimediali su IP. SIP è un protocollo di controllo a livello applicativo basato su ASCII (definito nella RFC 3261) che può essere utilizzato per stabilire, mantenere e terminare chiamate tra due o più endpoint.

Come altri protocolli VoIP, SIP gestisce le funzioni di segnalazione e di gestione delle sessioni all'interno di una rete di telefonia a pacchetto. La segnalazione consente il trasporto delle informazioni di chiamata attraverso i confini della rete. La gestione delle sessioni offre la possibilità di controllare gli attributi di una chiamata end-to-end.

Protocollo di controllo della trasmissione (TCP)

TCP è un protocollo di trasporto orientato alla connessione.

I telefoni utilizzano il protocollo TCP per connettersi a Cisco Unified CM e per accedere ai servizi XML.

Sicurezza del livello di trasporto (TLS)

TLS è un protocollo standard per la protezione e l'autenticazione delle comunicazioni.

Una volta implementata la sicurezza, i telefoni utilizzano il protocollo TLS per registrarsi in modo sicuro con Cisco Unified CM.

Protocollo TFTP (Trivial File Transfer Protocol)

TFTP consente di trasferire file tramite rete.

Sui telefoni IP Cisco, il protocollo TFTP consente di ottenere un file di configurazione specifico per il tipo di telefono.

TFTP richiede un server TFTP nella rete che il server DHCP possa identificare automaticamente. Se si desidera che un telefono utilizzi un server TFTP diverso da quello specificato dal server DHCP, è necessario assegnare manualmente l'indirizzo IP del server TFTP tramite il menu Configurazione di rete del telefono.

Per ulteriori informazioni, consultare la documentazione relativa alla specifica versione di Cisco Unified CM in uso.

Protocollo di datagrammi utente (UDP)

UDP è un protocollo di messaggistica senza connessione per la trasmissione di pacchetti di dati.

Il protocollo UDP viene utilizzato dai telefoni per la segnalazione.

LAN wireless

Per istruzioni dettagliate sull'installazione e la configurazione del telefono wireless Cisco 9821, consultare la Guida all'installazione e alla connessione del telefono wireless Cisco 9821.

I dispositivi con funzionalità wireless possono fornire comunicazioni vocali all'interno della rete WLAN aziendale. Il dispositivo si basa su punti di accesso wireless (AP) e su componenti chiave della telefonia IP Cisco, tra cui l'amministrazione di Cisco Unified Communications Manager (Unified CM), e interagisce con essi per fornire comunicazioni vocali wireless.

I telefoni wireless offrono funzionalità Wi-Fi che possono utilizzare gli standard 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac e 802.11ax.

La figura seguente mostra una tipica topologia WLAN che consente la trasmissione wireless della voce per la telefonia IP wireless.

Topologia WLAN 9821
Topologia WLAN tipica

Quando un telefono viene acceso, cerca e si associa a un punto di accesso (AP) se l'accesso wireless del dispositivo è impostato su "Attivo". Se le reti memorizzate non sono nel raggio d'azione, è possibile selezionare una rete broadcast o aggiungerne una manualmente.

L'access point (AP) utilizza la connessione alla rete cablata per trasmettere pacchetti di dati e voce da e verso gli switch e i router. La segnalazione vocale viene trasmessa al server di controllo delle chiamate per l'elaborazione e l'instradamento delle stesse.

Gli access point (AP) sono componenti fondamentali in una rete WLAN perché forniscono i collegamenti wireless o gli hotspot alla rete. In alcune reti WLAN, ogni punto di accesso (AP) è collegato tramite cavo a uno switch Ethernet, come ad esempio un Cisco Catalyst 3750, configurato su una LAN. Lo switch fornisce l'accesso ai gateway e al server di controllo delle chiamate per supportare la telefonia IP wireless.

Alcune reti contengono componenti cablati che supportano componenti wireless. I componenti cablati possono comprendere switch, router e bridge con moduli speciali per abilitare la funzionalità wireless.

Per ulteriori informazioni sulle reti wireless unificate Cisco, vedere https://www.cisco.com/c/en/us/products/wireless/index.html.

Componenti della rete Wi-Fi

Il telefono deve interagire con diversi componenti della rete WLAN per poter effettuare e ricevere chiamate con successo.

Relazioni tra canale e dominio AP

I punti di accesso (AP) trasmettono e ricevono segnali RF su canali all'interno della banda di frequenza a 2,4 GHz, 5 GHz o 6 GHz. Per garantire un ambiente wireless stabile e ridurre le interferenze di canale, è necessario specificare canali non sovrapposti per ciascun punto di accesso (AP).

Per ulteriori informazioni sulle relazioni tra canale AP e dominio, consultare la sezione Progettazione LAN wireless nella Guida alla distribuzione e alla connessione del telefono wireless Cisco 9821.

interazioni AP

I telefoni cellulari utilizzano gli stessi punti di accesso (AP) dei dispositivi dati wireless. Tuttavia, il traffico voce su una rete WLAN richiede configurazioni e layout delle apparecchiature diversi rispetto a una rete WLAN utilizzata esclusivamente per il traffico dati. La trasmissione dati può tollerare livelli più elevati di rumore RF, perdita di pacchetti e contesa del canale rispetto alla trasmissione vocale. La perdita di pacchetti durante la trasmissione vocale può causare un audio intermittente o interrotto e rendere la chiamata incomprensibile. Gli errori di pacchetto possono anche causare video a blocchi o bloccati.

Gli utenti di telefoni cellulari sono mobili e spesso si spostano all'interno di un campus o tra i diversi piani di un edificio mentre sono impegnati in una chiamata. Al contrario, gli utenti dei dati rimangono in un unico luogo o si spostano occasionalmente in un'altra località. La possibilità di spostarsi mantenendo una chiamata è uno dei vantaggi della telefonia wireless, quindi la copertura RF deve includere vani scale, ascensori, angoli tranquilli fuori dalle sale conferenze e corridoi.

Per garantire una buona qualità della voce e una copertura ottimale del segnale RF, è necessario effettuare un sopralluogo del sito. Il sopralluogo del sito determina le impostazioni idonee per la comunicazione vocale wireless e contribuisce alla progettazione e alla configurazione della rete WLAN; ad esempio, il posizionamento degli access point, i livelli di potenza e l'assegnazione dei canali.

Dopo aver installato e utilizzato la telefonia wireless, è consigliabile continuare a effettuare sopralluoghi post-installazione. Quando si aggiunge un gruppo di nuovi utenti, si installano ulteriori apparecchiature o si accumulano grandi quantità di inventario, si modifica l'ambiente wireless. Un'indagine successiva all'installazione conferma che la copertura dell'AP è ancora adeguata per comunicazioni vocali ottimali.

La perdita di pacchetti si verifica durante il roaming; tuttavia, la modalità di sicurezza e la presenza del roaming veloce determinano quanti pacchetti vengono persi durante la trasmissione.

Per ulteriori informazioni sulla QoS vocale in una rete wireless, consultare la Guida all'installazione e alla connessione del telefono wireless Cisco 9821.

Associazione AP

All'avvio, il telefono esegue una scansione per individuare i punti di accesso (AP) con SSID e tipi di crittografia riconosciuti. Il telefono crea e mantiene un elenco di AP idonei e seleziona l'AP migliore in base alla configurazione corrente.

QoS in una rete wireless

Il traffico voce e video sulla rete LAN wireless, come il traffico dati, è soggetto a ritardi, jitter e perdita di pacchetti. Questi problemi non hanno alcun impatto sull'utente finale dei dati, ma possono compromettere seriamente una chiamata vocale o video. Per garantire che il traffico voce e video venga elaborato in modo tempestivo e affidabile, con bassa latenza e basso jitter, è necessario utilizzare la Qualità del Servizio (QoS).

Separando i dispositivi in una VLAN vocale e assegnando ai pacchetti vocali un QoS più elevato, è possibile garantire che il traffico vocale riceva un trattamento prioritario rispetto al traffico dati, con conseguente riduzione del ritardo dei pacchetti e della perdita di pacchetti.

A differenza delle reti cablate con larghezze di banda dedicate, le reti LAN wireless tengono conto della direzione del traffico durante l'implementazione della QoS. Il traffico viene classificato come a monte o a valle rispetto all'AP, come mostrato nella figura seguente.

9821 traffico a monte e a valle
Traffico del telefono wireless Cisco 9821

Il tipo di QoS Enhanced Distributed Coordination Function (EDCF) ha fino a otto code per il downstream (verso il 802.11b/g clienti) QoS. È possibile assegnare le code in base alle seguenti opzioni:

  • Impostazioni QoS o DSCP (Differentiated Services Code Point) per i pacchetti

  • Liste di accesso di livello 2 o livello 3

  • VLAN per traffico specifico

  • Registrazione dinamica dei dispositivi

Sebbene sia possibile configurare fino a otto code sull'AP, per garantire la migliore qualità del servizio (QoS) possibile, è consigliabile utilizzarne solo tre per il traffico voce, video e di segnalazione. Inserisci il traffico voce nella coda Voce (UP6), il traffico video nella coda Video (UP5), il traffico di segnalazione (SIP) nella coda Video (UP4) e il traffico dati in una coda best-effort (UP0). Sebbene 802.11b/g EDCF non garantisce la protezione del traffico voce dal traffico dati; tuttavia, è consigliabile utilizzare questo modello di accodamento per ottenere i migliori risultati statistici.

Le code sono:

  • Miglior sforzo (BE) - 0, 3

  • Sfondo (BK) - 1, 2

  • Video (VI) - 4, 5

  • Voce (VO) - 6, 7

Il dispositivo contrassegna i pacchetti di segnalazione SIP con un valore DSCP di 24 (CS3) e i pacchetti RTP con un valore DSCP di 46 (EF).

Il controllo delle chiamate (SIP) viene inviato come UP4 (VI). Il video viene inviato come UP5 (VI) quando il controllo di ammissione obbligatorio (ACM) è disabilitato per il video (Specifiche del traffico) [TSpec] (disabile). La voce viene inviata come UP6 (VO) quando ACM è disabilitato per la voce (TSpec disabilitato).

La tabella seguente fornisce un profilo QoS sull'AP che assegna priorità al traffico voce, video e di controllo delle chiamate (SIP).

Tabella 2. Impostazioni del profilo QoS e dell'interfaccia

Tipo di traffico

DSCP

802.1p

WMM UP

Gamma di porte

Voce

EF (46)

5

6

UDP 16384-32767

Video interattivo

AF41 (34)

4

5

UDP 16384-32767

Gestore delle chiamate

CS3 (24)

3

4

TCP 5060-5061

Per migliorare l'affidabilità delle trasmissioni vocali in un ambiente non deterministico, il dispositivo supporta lo standard industriale IEEE 802.11e ed è compatibile con Wi-Fi Multimedia (WMM). WMM consente di offrire servizi differenziati per voce, video, dati best effort e altro traffico. Affinché questi servizi differenziati forniscano una QoS sufficiente per i pacchetti vocali, solo una determinata quantità di larghezza di banda vocale può essere gestita o ammessa su un canale contemporaneamente. Se la rete può gestire N chiamate vocali con larghezza di banda riservata, quando la quantità di traffico vocale viene aumentata oltre questo limite (a N+1 chiamate), la qualità di tutte le chiamate ne risente.

Configurare un DSCP flessibile

  1. In Cisco Unified Communications Manager Administration, vai a Sistema > Parametri del servizio.
  2. In Parametri a livello di cluster (Sistema - Posizione e regione), impostare Usa pool di larghezza di banda video per videochiamate immersive su Falso.
  3. In Parametri a livello di cluster (Controllo di ammissione delle chiamate), impostare Criterio di marcatura QoS della videochiamata su Promuovi a Immersivo.
  4. Salvare le modifiche.

Standard 802.11 per le comunicazioni WLAN

Le reti LAN wireless devono rispettare gli standard 802.11 dell'Institute of Electrical and Electronics Engineers (IEEE), che definiscono i protocolli che regolano tutto il traffico wireless basato su Ethernet. I telefoni wireless supportano i seguenti standard:

  • 802.11a: Utilizza la banda a 5 GHz che offre più canali e velocità di trasmissione dati migliorate grazie alla tecnologia OFDM. Questo standard è supportato dalle funzionalità di selezione dinamica della frequenza (DFS) e controllo della potenza di trasmissione (TPC).

  • 802.11b: Specifica la frequenza radio (RF) di 2,4 GHz sia per la trasmissione che per la ricezione di dati a velocità inferiori (1, 2, 5,5, 11 Mbps).

  • 802.11d: Consente ai punti di accesso di pubblicizzare i canali radio attualmente supportati e i livelli di potenza di trasmissione. Il client abilitato per 802.11d utilizza quindi queste informazioni per determinare i canali e la potenza da utilizzare. Il telefono richiede la modalità mondiale (802.11d) per determinare quali canali sono legalmente consentiti in un determinato Paese. Per i canali supportati, consultare la tabella seguente. Assicurarsi che lo standard 802.11d sia configurato correttamente sugli Access Point Cisco IOS o sul Cisco Unified Wireless LAN Controller.

  • 802.11e: Definisce una serie di miglioramenti della qualità del servizio (QoS) per le applicazioni LAN wireless.

  • 802.11g: Utilizza la stessa banda non licenziata a 2,4 GHz dello standard 802.11b, ma estende la velocità di trasmissione dei dati per offrire prestazioni superiori grazie alla tecnologia OFDM (Orthogonal Frequency Division Multiplexing). OFDM è una tecnologia di codifica a livello fisico per la trasmissione di segnali tramite radiofrequenza.

  • 802.11h: Supporta lo spettro a 5 GHz e la gestione della potenza di trasmissione. Fornisce DFS e TPC al Media Access Control (MAC) 802.11a.

  • 802.11i: Specifica i meccanismi di sicurezza per le reti wireless.

  • 802.11n: Utilizza la frequenza radio di 2,4 GHz o 5 GHz sia per la trasmissione che per la ricezione dei dati, con velocità fino a 150 Mbps, e migliora il trasferimento dati grazie all'utilizzo della tecnologia MIMO (Multiple Input, Multiple Output), del channel bonding e dell'ottimizzazione del payload.

  • 802.11r: Specifica i requisiti per un roaming veloce e sicuro.

  • 802.11ac: Utilizza la frequenza radio di 5 GHz sia per la trasmissione che per la ricezione dei dati, con velocità fino a 433 Mbps.

  • 802.11ax: Compatibile con gli standard Wi-Fi 6 e 6E, supporta i protocolli da HE0 a HE11 con velocità di trasmissione dati fino a 600 Mbps.

Tabella 2. Canali supportati

Gamma di banda

Canali disponibili

Impostazione canali

larghezza del canale

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

I canali 120, 124 e 128 non sono supportati nelle Americhe, in Europa e in Giappone, ma potrebbero esserlo in altre regioni del mondo.

Per informazioni sulle velocità di trasmissione dati supportate, sulla potenza di trasmissione e sulla sensibilità di ricezione per le WLAN, consultare la Guida alla distribuzione e alla connessione del telefono wireless Cisco 9821.

Modalità globale (802.11d)

I telefoni wireless utilizzano lo standard 802.11d per determinare i canali e i livelli di potenza di trasmissione da utilizzare. Il telefono eredita la configurazione client dall'AP associato. Per utilizzare il telefono in modalità globale, abilita la modalità Mondo (802.11d) sull'AP.

L'attivazione della modalità World (802.11d) potrebbe non essere necessaria se la frequenza è di 2,4 GHz e l'access point trasmette su un canale compreso tra 1 e 11.

Poiché tutte le frequenze sono supportate in tutti i paesi, è possibile tentare di scansionare questi canali indipendentemente dal supporto della modalità globale (802.11d).

Per ulteriori informazioni sull'attivazione della modalità Mondo e del supporto a 2,4 GHz, consultare la Guida all'installazione e alla connessione del telefono wireless Cisco 9821.

Abilita la modalità Mondo (802.11d) per il paese in cui si trova il punto di accesso. La modalità "Mondo" è abilitata automaticamente per il controller LAN wireless unificato Cisco.

Intervalli di frequenza radio

Le comunicazioni WLAN utilizzano le seguenti gamme di frequenza radio (RF):

  • 2,4 GHz: molti dispositivi che utilizzano 2,4 GHz possono potenzialmente interferire con il 802.11b/g connessione. Le interferenze possono generare uno scenario di negazione del servizio (DoS), che potrebbe impedire la corretta trasmissione dei protocolli 802.11.
  • 5 GHz: questa gamma si suddivide in diverse sezioni denominate bande UNII (Unlicensed National Information Infrastructure), ognuna delle quali ha quattro canali. I canali sono distanziati di 20 MHz per fornire canali non sovrapposti e un numero di canali maggiore rispetto a quanto offerto dalla banda a 2,4 GHz.
  • 6 GHz: un maggior numero di canali disponibili nelle bande 6G per offrire una latenza significativamente inferiore e una maggiore capacità di rete in ambienti densi e ad alto traffico. La larghezza di banda può essere di 20 M, 40 M e 80 M. Si consiglia vivamente 80 M.

Sicurezza delle comunicazioni nelle reti WLAN

Poiché tutti i dispositivi WLAN che si trovano nel raggio d'azione possono ricevere tutto il traffico WLAN, la sicurezza delle comunicazioni vocali è fondamentale nelle reti WLAN. Per garantire che gli intrusi non manipolino o intercettino il traffico vocale, l'architettura di sicurezza Cisco SAFE supporta i telefoni wireless e gli access point Cisco Aironet. Per ulteriori informazioni sulla sicurezza nelle reti, vedere https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Funzionalità di sicurezza wireless

La soluzione di telefonia IP wireless di Cisco offre sicurezza per le reti wireless, prevenendo accessi non autorizzati e comunicazioni compromesse grazie all'utilizzo dei seguenti metodi di autenticazione e crittografia supportati dai telefoni wireless.

  • Autenticazione WLAN

    • WPA2 e WPA3 enterprise (autenticazione 802.1x )

    • WPA2-PSK (chiave precondivisa)

    • WPA3-SAE (Autenticazione simultanea di pari)

    • EAP-FAST (Protocollo di autenticazione estensibile - Autenticazione flessibile tramite tunneling sicuro)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol versione 2)

    • Aperto (Nessuno)

  • Crittografia WLAN

    • AES (standard di crittografia avanzata a 128 bit minimo)

    • AES-GCM (AES con Galois/Counter Modalità)

    • TKIP / MIC (Protocollo di integrità della chiave temporale) / Verifica dell'integrità del messaggio)

    • PMF (Protected Management Frames)

  • WPA3-Enterprise

    • Derivazione e conferma della chiave

      Autenticazione dei messaggi con hash a 256 bit minimo (HMAC) con algoritmo di hash sicuro (HMAC-SHA256)

    • Struttura di gestione solida

      Minimo 128 bit Broadcast/Multicast Codice di autenticazione dei messaggi basato sul protocollo di cifratura Integrity Protocol (BIP-CMAC-128)

    • Suite B (crittografia con GCMP, firma digitale con ECDSA, scambio di chiavi con ECDH e hashing con SHA2)

    • Suite B-192 (maggiori livelli di sicurezza)

L'algoritmo di crittografia CCMP256 non è supportato.

Il telefono wireless Cisco 9821 supporta anche le seguenti funzionalità di sicurezza aggiuntive.

  • Autenticazione tramite immagine
  • Autenticazione del dispositivo
  • Autenticazione dei file
  • Autenticazione della segnalazione
  • Crittografia dei supporti (SRTP)
  • Crittografia della segnalazione (TLS)
  • Funzione di delega dell'autorità di certificazione (CAPF)
  • Profili protetti
  • File di configurazione crittografati

Protocollo di autenticazione estensibile - Autenticazione flessibile tramite tunneling sicuro (EAP-FAST)

Il protocollo di autenticazione estensibile - Autenticazione flessibile tramite tunneling sicuro (EAP-FAST) crittografa le transazioni EAP all'interno di un tunnel Transport Layer Security (TLS) stabilito tra il punto di accesso e il server RADIUS (Remote Authentication Dial-in User Service), come ad esempio Cisco Identity Services Engine (ISE).

Il tunnel TLS utilizza le credenziali di accesso protette (PAC) per l'autenticazione tra il telefono wireless Cisco 9821 e il server RADIUS. Il server invia un ID di autorizzazione (AID) al telefono, che seleziona il PAC appropriato. Il telefono restituisce un PAC-Opaque al server RADIUS, che decifra il PAC utilizzando la sua chiave primaria. Entrambi gli endpoint condividono quindi la chiave PAC e viene stabilito il tunnel TLS. EAP-FAST supporta il provisioning automatico dei PAC, che deve essere abilitato sul server RADIUS.

Per abilitare EAP-FAST, è necessario installare un certificato sul server RADIUS.

Il telefono wireless Cisco 9821 attualmente supporta solo il provisioning automatico del PAC; pertanto, è necessario abilitare Consenti provisioning anonimo del PAC in banda sul server RADIUS. Quando questa opzione è abilitata, sia EAP-GTC che EAP-MSCHAPv2 devono essere attivi.

EAP-FAST richiede la creazione di un account utente sul server di autenticazione.

Se il provisioning PAC anonimo non è consentito nell'ambiente LAN wireless di produzione, è possibile configurare un server RADIUS di staging per il provisioning PAC iniziale del telefono wireless Cisco 9821. Questo server di staging deve essere configurato come server EAP-FAST secondario, replicando i componenti del server EAP-FAST primario di produzione, inclusi il database di utenti e gruppi, la chiave primaria EAP-FAST e le informazioni sulle policy.

Assicurarsi che il server RADIUS primario EAP-FAST di produzione sia configurato per inviare le chiavi primarie e le policy EAP-FAST al server secondario di staging. Questa configurazione consente al telefono wireless Cisco 9821 di utilizzare il PAC predisposto nell'ambiente di produzione in cui Consenti il provisioning anonimo del PAC in banda è disabilitato.

Quando si rinnova il PAC, viene utilizzato il provisioning PAC in banda autenticato; pertanto, assicurarsi che Consenti provisioning PAC in banda anonimo sia abilitato.

Inoltre, assicurarsi che il telefono wireless Cisco 9821 si connetta alla rete durante il periodo di grazia per utilizzare il suo PAC esistente, creato con la chiave primaria attiva o dismessa, per ottenere un nuovo PAC.

Si raccomanda di configurare la LAN wireless di staging in modo che punti esclusivamente al server RADIUS di staging e di disabilitare le radio degli access point di staging quando non vengono utilizzate.

Protocollo di autenticazione estensibile - Sicurezza del livello di trasporto (EAP-TLS)

Il protocollo EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) utilizza il protocollo TLS con infrastruttura a chiave pubblica (PKI) per proteggere le comunicazioni con il server di autenticazione. TLS consente l'utilizzo di certificati sia per l'autenticazione degli utenti che dei server, nonché per la generazione dinamica di chiavi di sessione. È necessario installare un certificato sul client.

EAP-TLS offre un elevato livello di sicurezza, ma richiede la gestione dei certificati client. Potrebbe inoltre essere necessario un account utente sul server di autenticazione che corrisponda al nome comune del certificato importato nel telefono wireless Cisco 9821.

Si raccomanda di abilitare EAP-TLS come unico tipo di EAP sul server RADIUS per garantire una sicurezza ottimale.

Protocollo di autenticazione estensibile protetto (PEAP)

Il Protected Extensible Authentication Protocol (PEAP) utilizza certificati di chiave pubblica lato server per autenticare i client stabilendo una connessione crittografata. SSL/TLS tunnel tra il client e il server di autenticazione. Questo tunnel protegge il successivo scambio di informazioni di autenticazione, garantendo che le credenziali dell'utente rimangano riservate e al sicuro da intercettazioni.

PEAP supporta protocolli di autenticazione interni come PEAP-GTC e PEAP-MSCHAPv2. Richiede la creazione di un account utente sul server di autenticazione per facilitare l'autenticazione.

Certificati

I telefoni supportano i seguenti certificati.

  • Certificato digitale X.509 per EAP-TLS o per abilitare PEAP + Validazione del server per l'autenticazione WLAN

  • Protocollo SCEP (Simple Certificate Enrollment Protocol) per la registrazione e il rinnovo automatico dei certificati.

  • Chiavi a 1024, 2048 e 4096 bit

  • Tipi di firma SHA-256

  • Tipi di codifica DER e Base-64 (PEM).

  • Certificato installato dall'utente in PKCS #12 formato (estensione .p12 o .pfx), che contiene anche la chiave privata

  • Certificato server (CA radice) con estensione .crt o .cer

È possibile installare i certificati sui telefoni in uno dei seguenti modi:

Se gli utenti configurano autonomamente i propri telefoni e questi richiedono dei certificati, è necessario fornire loro il tipo di certificato quando si impostano le altre opzioni di configurazione. Se non si utilizza SCEP per l'installazione dei certificati, è necessario installarli manualmente.

Reti WLAN e roaming

Il telefono wireless Cisco 9821 supporta tre bande di frequenza: 6 GHz, 5 GHz e 2,4 GHz, consentendo la connessione tra queste bande e offrendo il supporto per il roaming interbanda. Il telefono wireless Cisco 9821 supporta il roaming veloce 802.11k, 802.11v, 802.11r e il roaming legacy.

Per ulteriori informazioni, consultare la Guida all'installazione e alla connessione del telefono wireless Cisco 9821.

Interazione con Cisco Unified Communications Manager

Cisco Unified Communications Manager (Unified CM) è un sistema di elaborazione delle chiamate aperto e conforme agli standard di settore. Il software Cisco Unified CM gestisce le chiamate tra telefoni, integrando le funzionalità tradizionali del centralino PBX con la rete IP aziendale. Gestisce i componenti del sistema telefonico, come i telefoni, i gateway di accesso e le risorse necessarie per funzionalità quali la teleconferenza e la pianificazione dei percorsi. Cisco Unified CM offre inoltre:

  • Firmware per telefoni

  • File Certificate Trust List (CTL) e Identity Trust List (ITL) tramite il servizio TFTP

  • Registrazione telefono

  • Conservazione della chiamata, in modo che una sessione multimediale continui se il segnale viene perso tra il responsabile delle comunicazioni principale e un telefono

Per informazioni sulla configurazione di Cisco Unified CM per il funzionamento con i telefoni Cisco, consultare la documentazione relativa alla specifica versione di Cisco Unified CM in uso.

Se il modello di telefono che si desidera configurare non compare nell'elenco a discesa Tipo di telefono in Cisco Unified Communications Manager Administration, installare il pacchetto dispositivo più recente per la propria versione di Cisco Unified CM dalla Matrice di compatibilità dei pacchetti dispositivo di Cisco Unified Communications Manager.

Interazione con il sistema di messaggistica vocale

Cisco Unified Communications Manager (Unified CM) consente l'integrazione con diversi sistemi di messaggistica vocale, incluso il sistema di messaggistica vocale Cisco Unity Connection. Poiché è possibile integrarsi con diversi sistemi, è necessario fornire agli utenti informazioni su come utilizzare il proprio sistema specifico.

Per consentire a un utente di trasferire le chiamate alla segreteria telefonica, impostare un modello di composizione *xxxxx e configurarlo come "Inoltra tutte le chiamate alla segreteria telefonica". Per ulteriori informazioni, consultare la Guida alla configurazione delle funzionalità per Cisco Unified Communications Manager, versione 15 e SU o successive.

Fornire le seguenti informazioni a ciascun utente:

  • Come accedere all'account del sistema di messaggistica vocale.

  • Password iniziale per accedere al sistema di messaggistica vocale.

    Configura una password predefinita per il sistema di messaggistica vocale per tutti gli utenti.

  • Come il telefono segnala la presenza di messaggi vocali in attesa.

    Utilizzare Cisco Unified CM per configurare un metodo di indicatore di messaggio in attesa (MWI).

Questo articolo è stato utile?
Questo articolo è stato utile?