In questo articolo
dropdown icon
Requisiti di rete
    Protocolli di rete
    Guida alla distribuzione e alla connessione di Cisco Wireless Phone 9821
LAN senza fili
dropdown icon
componenti della rete Wi-Fi
    Relazioni tra canali e domini AP
    Interazioni AP
    associazione AP
    QoS in una rete wireless
    Configurare un DSCP flessibile
dropdown icon
Standard 802.11 per le comunicazioni WLAN
    modalità World (802.11d)
    Gamme di radiofrequenze
dropdown icon
Sicurezza per le comunicazioni nelle WLAN
    Funzionalità di sicurezza wireless
    Certificati
WLAN e roaming
Cisco Unified Communications Managerinterazione
Interazione con il sistema di messaggistica vocale
Reti VoIP
list-menuIn questo articolo
list-menuFeedback?

Questo articolo della Guida è per Cisco Wireless Phone 9821 registrato al numero Cisco Unified Communications Manager (Unified CM).

Requisiti di rete

Affinché il telefono funzioni correttamente come endpoint nella sua rete, la sua rete deve soddisfare i seguenti requisiti:

  • Rete VoIP

    • Il VoIP è configurato sui suoi router e gateway Cisco.

    • Cisco Unified Communications Manager(Unified CM) è installato nella sua rete ed è configurato per gestire l'elaborazione delle chiamate.

  • Rete IP che supporta DHCP o l'assegnazione manuale di indirizzo IP, gateway e subnet mask.

Il telefono mostra la data e l'ora daCisco Unified CM. Se l'utente disattiva Data e ora automatiche nell'applicazione Impostazioni, l'ora potrebbe non essere sincronizzata con l'ora del server.

Protocolli di rete

Cisco Wireless Phone 9821 supporta diversi protocolli di rete Cisco standard di settore necessari per le comunicazioni vocali. La tabella seguente fornisce una panoramica dei protocolli di rete supportati dai telefoni.

Tabella 1. Protocolli di rete supportati

Protocollo di rete

Scopo

Note sull'uso

Protocollo di configurazione dinamico dell'host (DHCP)

Il DHCP alloca e assegna dinamicamente un indirizzo IP ai dispositivi di rete.

Il DHCP Le consente di connettere un telefono IP alla rete e il telefono di diventare operativo senza la necessità di assegnare manualmente un indirizzo IP o configurare parametri di rete aggiuntivi.

Il DHCP è abilitato per impostazione predefinita. Se disabilitato, deve configurare manualmente l' indirizzo IP, la subnet mask, il gateway e un server TFTP su ogni telefono localmente.

Le consigliamo di utilizzare l'opzione personalizzata DHCP 150. Con questo metodo, configura l'indirizzo IP del server TFTP come valore dell'opzione. Per ulteriori informazioni, consulti la documentazione per la sua Cisco Unified CM versione specifica.

Se non può utilizzare l'opzione 150, può provare a utilizzare l'opzione DHCP 66.

Hypertext Transfer Protocol (HTTP)

HTTP è il metodo standard per trasferire informazioni e spostare documenti su Internet e sul Web.

I telefoni utilizzano HTTP per i servizi XML e per la risoluzione dei problemi.

Hypertext Transfer Protocol Secure (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) è una combinazione dell'Hypertext Transfer Protocol con il protocollo SSL/TLS per fornire crittografia e identificazione sicura dei server.

Le applicazioni Web con supporto HTTP e HTTPS hanno due URL configurati. I telefoni che supportano HTTPS scelgono l'URL HTTPS.

IEEE 802.1X

Lo standard IEEE 802.1X definisce un protocollo di controllo e autenticazione degli accessi basato su client-server che impedisce ai client non autorizzati di connettersi a una LAN tramite porte accessibili al pubblico.

Fino all'autenticazione del client, il controllo degli accessi 802.1X consente solo il traffico Extensible Authentication Protocol over LAN (EAPOL) attraverso la porta a cui è connesso il client. Una volta completata l'autenticazione, il traffico normale può passare attraverso la porta.

I telefoni implementano lo standard IEEE 802.1X fornendo supporto per i seguenti metodi di autenticazione:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Lo standard IEEE 802.11 specifica il modo in cui i dispositivi comunicano su una rete locale wireless (WLAN).

802.11n funziona nella banda 2,4 GHz e 5 GHz.

802.11ac funziona nella banda dei 5 GHz.

802.11ax funziona nella banda 2,4 GHz, 5 GHz e 6 GHz.

Protocollo Internet (IP)

L'IP è un protocollo di messaggistica che indirizza e invia pacchetti attraverso la rete.

Per comunicare tramite IP, i dispositivi di rete devono avere un indirizzo IP, una sottorete e un gateway assegnati.

Gli indirizzi IP, le sottoreti e le identificazioni dei gateway vengono assegnati automaticamente se utilizza il telefono con Dynamic Host Configuration Protocol (DHCP). Se non utilizza il DHCP, deve assegnare manualmente queste proprietà a ciascun telefono in locale.

Il telefono non supporta l'IPv6.

Protocollo di trasporto in tempo reale (RTP)

RTP è un protocollo standard per il trasporto di dati in tempo reale, come la voce interattiva, su reti di dati.

I telefoni utilizzano il protocollo RTP per inviare e ricevere traffico vocale in tempo reale da altri telefoni e gateway.

Protocollo di controllo in tempo reale (RTCP)

RTCP funziona insieme all'RTP per fornire dati QoS (come jitter, latenza e ritardo di andata e ritorno) sugli stream RTP.

L'RTCP è abilitato per impostazione predefinita.

Protocollo di descrizione della sessione (SDP)

SDP è la parte del protocollo SIP che determina quali parametri sono disponibili durante una connessione tra due endpoint. Le conferenze vengono stabilite utilizzando solo le funzionalità SDP supportate da tutti gli endpoint della conferenza.

Le funzionalità SDP, come i tipi di codec, il rilevamento DTMF e il rumore di comfort, sono normalmente configurate su base globale da Cisco Unified CM Media Gateway in funzione. Alcuni endpoint SIP possono consentire la configurazione di questi parametri sull'endpoint stesso.

Protocollo di avvio della sessione (SIP)

SIP è lo standard Internet Engineering Task Force (IETF) per le conferenze multimediali su IP. SIP è un protocollo di controllo a livello di applicazione basato su ASCII (definito nella RFC 3261) che può essere utilizzato per stabilire, mantenere e terminare le chiamate tra due o più endpoint.

Come altri protocolli VoIP, SIP risolve le funzioni di segnalazione e gestione delle sessioni all'interno di una rete di telefonia a pacchetto. La segnalazione consente il trasporto delle informazioni sulle chiamate attraverso i confini della rete. La gestione delle sessioni offre la possibilità di controllare gli attributi di una chiamata end-to-end.

Protocollo di controllo della trasmissione (TCP)

TCP è un protocollo di trasporto orientato alla connessione.

I telefoni utilizzano il protocollo TCP per connettersi Cisco Unified CM e accedere ai servizi XML.

Transport Layer Security (TLS)

TLS è un protocollo standard per la protezione e l'autenticazione delle comunicazioni.

Dopo l'implementazione della sicurezza, i telefoni utilizzano il protocollo TLS per la registrazione sicura con. Cisco Unified CM

Trivial File Transfer Protocol (TFTP)

Il TFTP Le consente di trasferire file in rete.

Sul telefono IP Cisco, il TFTP Le consente di ottenere un file di configurazione specifico per il tipo di telefono.

Il TFTP richiede un server TFTP nella sua rete che il server DHCP possa identificare automaticamente. Se desidera che un telefono utilizzi un server TFTP diverso da quello specificato dal server DHCP, deve assegnare manualmente l'indirizzo IP del server TFTP utilizzando il menu Configurazione di rete sul telefono.

Per ulteriori informazioni, consulti la documentazione per la sua Cisco Unified CM versione specifica.

User Datagram Protocol (UDP)

UDP è un protocollo di messaggistica senza connessione per la consegna di pacchetti di dati.

L'UDP viene utilizzato dai telefoni per la segnalazione.

LAN senza fili

Per istruzioni dettagliate sull'implementazione e la configurazione di Cisco Wireless Phone 9821, consultare la guida all'implementazione e alla connessione di Cisco Wireless Phone 9821.

I dispositivi con funzionalità wireless possono fornire comunicazioni vocali all'interno della WLAN aziendale. Il dispositivo dipende e interagisce con i punti di accesso wireless (AP) e i componenti chiave della telefonia IP Cisco, inclusa l'amministrazione Cisco Unified Communications Manager (Unified CM), per fornire comunicazioni vocali wireless.

I telefoni wireless sono dotati di funzionalità Wi-Fi che possono utilizzare Wi-Fi 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac e 802.11ax.

La figura seguente mostra una tipica topologia WLAN che consente la trasmissione wireless della voce per la telefonia IP wireless.

9821 WLAN topology
Topologia WLAN tipica

Quando un telefono si accende, cerca e si associa a un AP se l'accesso wireless del dispositivo è impostato su On. Se le reti ricordate non sono nel raggio d'azione, può selezionare una rete trasmessa o aggiungere manualmente una rete.

L'AP utilizza la connessione alla rete cablata per trasmettere dati e pacchetti vocali da e verso switch e router. La segnalazione vocale viene trasmessa al server di controllo delle chiamate per l'elaborazione e il routing delle chiamate.

Gli AP sono componenti fondamentali di una WLAN perché forniscono i collegamenti wireless o gli hot spot alla rete. In alcune WLAN, ogni AP ha una connessione cablata a uno switch Ethernet, come un Cisco Catalyst 3750, configurato su una LAN. Lo switch fornisce l'accesso ai gateway e al server di controllo delle chiamate per supportare la telefonia IP wireless.

Alcune reti contengono componenti cablati che supportano componenti wireless. I componenti cablati possono comprendere switch, router e bridge con moduli speciali per abilitare la funzionalità wireless.

Per ulteriori informazioni su Cisco Unified Wireless Networks, vedere https://www.cisco.com/c/en/us/products/wireless/index.html.

componenti della rete Wi-Fi

Il telefono deve interagire con diversi componenti di rete della WLAN per effettuare e ricevere chiamate correttamente.

Relazioni tra canali e domini AP

I punti di accesso (AP) trasmettono e ricevono segnali RF su canali all'interno della banda di frequenza 2,4 GHz, 5 GHz o 6 GHz. Per fornire un ambiente wireless stabile e ridurre le interferenze di canale, deve specificare canali non sovrapposti per ogni AP.

Per ulteriori informazioni sulle relazioni tra canali AP e domini, vedere la sezione Progettazione LAN wireless nella guida all'implementazione e alla connessione di Cisco Wireless Phone 9821.

Interazioni AP

I telefoni wireless utilizzano gli stessi AP dei dispositivi dati wireless. Tuttavia, il traffico vocale su una WLAN richiede configurazioni e layout delle apparecchiature diversi rispetto a una WLAN utilizzata esclusivamente per il traffico di dati. La trasmissione dei dati può tollerare un livello più elevato di rumore RF, perdita di pacchetti e contesa tra i canali rispetto alla trasmissione vocale. La perdita di pacchetti durante la trasmissione vocale può causare un audio discontinuo o interrotto e può rendere la chiamata impercettibile. Gli errori di pacchetto possono anche causare video bloccati o bloccati.

Gli utenti di telefoni wireless sono mobili e spesso si spostano in un campus o tra i piani di un edificio mentre sono connessi a una chiamata. Al contrario, gli utenti dei dati rimangono in un posto o di tanto in tanto si spostano in un'altra posizione. La capacità di effettuare il roaming mantenendo una chiamata è uno dei vantaggi della voce wireless, quindi la copertura RF deve includere scale, ascensori, angoli tranquilli all'esterno delle sale conferenze e passaggi.

Per garantire una buona qualità della voce e una copertura ottimale del segnale RF, deve eseguire un'indagine sul sito. L'indagine in loco determina le impostazioni adatte alla voce wireless e aiuta nella progettazione e nel layout della WLAN; ad esempio il posizionamento degli AP, i livelli di potenza e l'assegnazione dei canali.

Dopo l'implementazione e l'utilizzo della voce wireless, dovrebbe continuare a eseguire i sondaggi sul sito dopo l'installazione. Quando aggiunge un gruppo di nuovi utenti, installa più apparecchiature o accumula grandi quantità di inventario, sta cambiando l'ambiente wireless. Un sondaggio post-installazione verifica che la copertura AP sia ancora adeguata per comunicazioni vocali ottimali.

La perdita di pacchetti si verifica durante il roaming; tuttavia, la modalità di sicurezza e la presenza di roaming veloce determinano quanti pacchetti vengono persi durante la trasmissione.

Per ulteriori informazioni sulla QoS vocale in una rete wireless, vedere la guida all'implementazione e alla connessione di Cisco Wireless Phone 9821.

associazione AP

All'avvio, il telefono cerca gli AP con SSID e tipi di crittografia che riconosce. Il telefono crea e gestisce un elenco di AP idonei e seleziona l'AP migliore, in base alla configurazione corrente.

QoS in una rete wireless

Il traffico voce e video sulla LAN wireless, come il traffico dati, è suscettibile di ritardi, jitter e perdita di pacchetti. Questi problemi non influiscono sull'utente finale dei dati, ma possono influire seriamente su una chiamata vocale o videochiamata. Per garantire che il traffico voce e video riceva un trattamento tempestivo e affidabile con bassi ritardi e bassi jitter, deve utilizzare la qualità del servizio (QoS).

Separando i dispositivi in una VLAN vocale e contrassegnando i pacchetti vocali con un QoS più elevato, può garantire che il traffico vocale riceva un trattamento prioritario rispetto al traffico dati, il che si traduce in un minor ritardo nei pacchetti e in un minor numero di pacchetti persi.

A differenza delle reti cablate con larghezze di banda dedicate, le LAN wireless tengono conto della direzione del traffico quando implementano il QoS. Il traffico è classificato come upstream o downstream rispetto all'AP, come mostrato nella figura seguente.

9821 upstream and downstream traffic
Telefono wireless Cisco 9821 traffico

Il tipo di QoS Enhanced Distributed Coordination Function (EDCF) ha fino a otto code per il QoS downstream (verso i client 802.11b/g). Può allocare le code in base a queste opzioni:

  • Impostazioni QoS o Differentiated Services Code Point (DSCP) per i pacchetti

  • Elenchi di accesso Layer 2 o Layer 3

  • VLAN per traffico specifico

  • Registrazione dinamica dei dispositivi

Sebbene sia possibile impostare fino a otto code sull'AP, dovrebbe utilizzare solo tre code per il traffico vocale, video e di segnalazione per garantire il miglior QoS possibile. Inserire la voce nella coda vocale (UP6), il video nella coda video (UP5), il traffico di segnalazione (SIP) nella coda video (UP4) e inserire il traffico dati in una coda di massima efficienza (UP0). Sebbene l' EDCF 802.11b/g non garantisca la protezione del traffico vocale dal traffico di dati, dovrebbe ottenere i migliori risultati statistici utilizzando questo modello di coda.

Le code sono:

  • Miglior impegno (BE) - 0, 3

  • Sfondo (BK) - 1, 2

  • Video (VI) - 4, 5

  • Voce (VO) - 6, 7

Il dispositivo contrassegna i pacchetti di segnalazione SIP con un valore DSCP di 24 (CS3) e i pacchetti RTP con un valore DSCP di 46 (EF).

Call Control (SIP) viene inviato come UP4 (VI). Il video viene inviato come UP5 (VI) quando Admission Control Mandatory (ACM) è disabilitato per i video (Traffic Specification [TSpec] disattivata). La voce viene inviata come UP6 (VO) quando ACM è disabilitato per la voce (TSpec disabilitato).

La tabella seguente fornisce un profilo QoS sull'AP che dà priorità al traffico vocale, video e di controllo delle chiamate (SIP).

Tabella 2. Impostazioni del profilo e dell'interfaccia QoS

Tipo di traffico

DSCP

802.1p

WMM UP

Intervallo di porte

Voce

EF (46)

5

6

UDP 16384-32767

Video interattivo

AF41 (34)

4

5

UDP 16384-32767

Controllo delle chiamate

CS3 (24)

3

4

TCP 5060-5061

Per migliorare l'affidabilità delle trasmissioni vocali in un ambiente non deterministico, il dispositivo supporta lo standard industriale IEEE 802.11e ed è compatibile con Wi-Fi Multimedia (WMM). WMM consente servizi differenziati per voce, video, dati best effort e altro traffico. Affinché questi servizi differenziati forniscano una QoS sufficiente per i pacchetti vocali, solo una certa quantità di larghezza di banda vocale può essere gestita o ammessa su un canale contemporaneamente. Se la rete è in grado di gestire N chiamate vocali con larghezza di banda riservata, quando la quantità di traffico vocale viene aumentata oltre questo limite (a N+1 chiamate), la qualità di tutte le chiamate ne risente.

Configurare un DSCP flessibile

  1. InCisco Unified Communications Manager Administration, vada su Sistema > Parametri del servizio.
  2. In Clusterwide Parameters (Sistema - Posizione e regione), imposta Use Video BandWidthPool for Immersive Videocall su False.
  3. In Clusterwide Parameters (Call Admission Control), imposta la politica di marcatura QoS delle videochiamate da Promote a Immersive.
  4. Salva le sue modifiche.

Standard 802.11 per le comunicazioni WLAN

Le LAN wireless devono seguire gli standard 802.11 dell'Institute of Electrical and Electronics Engineers (IEEE) che definiscono i protocolli che regolano tutto il traffico wireless basato su Ethernet. I telefoni wireless supportano i seguenti standard:

  • 802.11a: utilizza la banda a 5 GHz che fornisce più canali e velocità di trasmissione dati migliorate utilizzando la tecnologia OFDM. La selezione dinamica della frequenza (DFS) e il controllo della potenza di trasmissione (TPC) supportano questo standard.

  • 802.11b: Specifica la frequenza radio (RF) di 2,4 Ghz sia per la trasmissione che per la ricezione di dati a velocità di trasmissione dati inferiori (1, 2, 5,5, 11 Mbps).

  • 802.11d: consente ai punti di accesso di pubblicizzare i canali radio attualmente supportati e di trasmettere i livelli di potenza. Il client abilitato per 802.11d utilizza quindi tali informazioni per determinare i canali e i poteri da utilizzare. Il telefono richiede la modalità World (802.11d) per determinare quali canali sono legalmente consentiti in un determinato Paese. Per i canali supportati, consulti la tabella che segue. Assicurarsi che 802.11d sia configurato correttamente sugli Cisco IOS access point o sul controller LAN wireless Cisco Unified.

  • 802.11e: definisce una serie di miglioramenti della qualità del servizio (QoS) per le applicazioni LAN wireless.

  • 802.11g: utilizza la stessa banda da 2,4 Ghz senza licenza dell'802.11b, ma estende le velocità di trasmissione dati per fornire prestazioni maggiori utilizzando la tecnologia OFDM (Orthogonal Frequency Division Multiplexing). OFDM è una tecnologia di codifica a livello fisico per la trasmissione di segnali mediante l'uso di RF.

  • 802.11h: supporta lo spettro a 5 GHz e la gestione della potenza di trasmissione. Fornisce DFS e TPC al Media Access Control (MAC) 802.11a.

  • 802.11i: Specifica i meccanismi di sicurezza per le reti wireless.

  • 802.11n: utilizza la frequenza radio di 2,4 GHz o 5 GHz sia per la trasmissione che per la ricezione di dati con velocità fino a 150 Mbps e migliora il trasferimento dei dati attraverso l'uso della tecnologia MIMO (Multiple Input, Multiple Output), il channel bonding e l'ottimizzazione del payload.

  • 802.11r: specifica i requisiti per il roaming veloce e sicuro.

  • 802.11ac: utilizza la frequenza radio di 5 GHz sia per la trasmissione che per la ricezione di dati con velocità fino a 433 Mbps.

  • 802.11ax: Compatibile con gli standard Wi-Fi 6 e 6E, supporta da HE0 a HE11 con bitrate dati fino a 600 Mbps.

Tabella 3. Canali supportati

Intervallo di banda

Canali disponibili

Set di canali

Larghezza del canale

2,412 - 2,472 GHz

13

1 - 13

20 MHz

5,180 - 5,240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5,260 - 5,320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500-5,700 GHz

11

100 - 140

20, 40, 80 MHz

5,745 - 5,825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5,955 - 6,415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6,435 - 6,515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6,535 - 6,875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6,895 - 7,115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

I canali 120, 124, 128 non sono supportati nelle Americhe, in Europa o in Giappone, ma potrebbero esserlo in altre regioni del mondo.

Per informazioni sulle velocità di trasmissione dati supportate, sulla potenza Tx e sulla sensibilità Rx per le WLAN, vedere la guida all'implementazione e alla connessione di Cisco Wireless Phone 9821.

modalità World (802.11d)

I telefoni wireless utilizzano lo standard 802.11d per determinare i canali e trasmettere i livelli di potenza da utilizzare. Il telefono eredita la configurazione del client dall'AP associato. Attivi la modalità World (802.11d) sull'AP per utilizzare il telefono in modalità World.

L'attivazione della modalità World (802.11d) potrebbe non essere necessaria se la frequenza è 2,4 GHz e l'attuale punto di accesso trasmette su un canale da 1 a 11.

Poiché tutti i Paesi supportano queste frequenze, può provare a scansionare questi canali indipendentemente dal supporto della modalità World (802.11d).

Per ulteriori informazioni sull'attivazione della modalità World e del supporto a 2,4 GHz, consulta la guida all'implementazione e alla connessione di Cisco Wireless Phone 9821.

Attivi la modalità World (802.11d) per il paese corrispondente in cui si trova il punto di accesso. La modalità World è abilitata automaticamente per il controller LAN wireless Cisco Unified.

Gamme di radiofrequenze

Le comunicazioni WLAN utilizzano le seguenti gamme di frequenze radio (RF):

  • 2,4 GHz: molti dispositivi che utilizzano 2,4 GHz possono potenzialmente interferire con la connessione 802.11b/g. L'interferenza può produrre uno scenario di Denial of Service (DoS), che può impedire il successo delle trasmissioni 802.11.
  • 5 GHz: questo intervallo è suddiviso in diverse sezioni chiamate bande Unlicensed National Information Infrastructure (UNII), ognuna delle quali ha quattro canali. I canali sono distanziati di 20 MHz per fornire canali non sovrapposti e più canali di 2,4 GHz.
  • 6 GHz: più canali disponibili nelle bande 6G per offrire una latenza significativamente inferiore e una maggiore capacità di rete in ambienti densi e ad alto traffico. La larghezza di banda può essere di 20 M, 40 M e 80 M. 80 M sono altamente raccomandati.

Sicurezza per le comunicazioni nelle WLAN

Poiché tutti i dispositivi WLAN che si trovano nel raggio d'azione possono ricevere tutto il resto del traffico WLAN, la sicurezza delle comunicazioni vocali è fondamentale nelle WLAN. Per garantire che gli intrusi non manipolino o intercettino il traffico vocale, l'architettura di sicurezza Cisco SAFE supporta telefoni wireless e AP Cisco Aironet. Per ulteriori informazioni sulla sicurezza nelle reti, vedere https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Funzionalità di sicurezza wireless

La soluzione Cisco Wireless IP Telephony fornisce una sicurezza della rete wireless che impedisce accessi non autorizzati e comunicazioni compromesse attraverso l'uso dei seguenti metodi di autenticazione e crittografia supportati dai telefoni wireless.

  • Autenticazione WLAN

    • WPA2 e WPA3 enterprise (autenticazione 802.1x)

    • WPA2-PSK (chiave precondivisa)

    • WPA3-SAE (Autenticazione simultanea tra pari)

    • EAP-FAST (Extensible Authentication Protocol - Autenticazione flessibile tramite tunneling sicuro)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol versione 2)

    • Aperto (nessuno)

  • Crittografia WLAN

    • AES (standard di crittografia avanzata minimo a 128 bit)

    • AES-GCM (AES con modalità Galois/Counter)

    • TKIP/MIC (Temporal Key Integrity Protocol /Message Integrity Check)

    • PMF (frame di gestione protetti)

  • WPA3-Enterprise

    • Derivazione e conferma della chiave

      Modalità di autenticazione dei messaggi con hash minimo a 256 bit (HMAC) con algoritmo Secure Hash ( HMAC-SHA256)

    • Struttura di gestione robusta

      Codice di autenticazione dei messaggi basato su crittografia Broadcast/Multicast Integrity Protocol minimo a 128 bit (BIP-CMAC-128)

    • Suite-B (crittografia con GCMP, firma digitale con ECDSA, scambio di chiavi con ECDH e hashing con SHA2)

    • Suite-B-192 (elementi di sicurezza più lunghi)

La crittografia CCMP256 non è supportata.

Cisco Wireless Phone 9821 supporta anche le seguenti funzionalità di sicurezza aggiuntive.

  • Autenticazione dell'immagine
  • Autenticazione del dispositivo
  • Autenticazione dei file
  • Autenticazione di segnalazione
  • Crittografia multimediale (SRTP)
  • Crittografia dei segnali (TLS)
  • Funzione proxy dell'autorità di certificazione (CAPF)
  • Profili sicuri
  • File di configurazione crittografati

Protocollo di autenticazione estensibile - Autenticazione flessibile tramite Secure Tunneling (EAP-FAST)

Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling (EAP-FAST) crittografa le transazioni EAP all'interno di un tunnel Transport Layer Security (TLS) stabilito tra il punto di accesso e il server Remote Authentication Dial-in User Service (RADIUS), come il Cisco Identity Services Engine (ISE).

Il tunnel TLS utilizza le credenziali di accesso protetto (PAC) per l'autenticazione tra Cisco Wireless Phone 9821 e il server RADIUS. Il server invia un Authority ID (AID) al telefono, che seleziona il PAC appropriato. Il telefono restituisce un PAC opaco al server RADIUS, che decrittografa il PAC utilizzando la sua chiave primaria. Entrambi gli endpoint condividono quindi la chiave PAC e viene stabilito il tunnel TLS. EAP-FAST supporta il provisioning automatico del PAC, che deve essere abilitato sul server RADIUS.

Per abilitare EAP-FAST, deve installare un certificato sul server RADIUS.

Il telefono wireless Cisco 9821 attualmente supporta solo il provisioning automatico del PAC; pertanto, deve abilitare Consenti il provisioning anonimo del PAC in banda sul server RADIUS. Quando questa opzione è abilitata, sia EAP-GTC che EAP-MSCHAPv2 devono essere attivi.

EAP-FAST richiede la creazione di un account utente sul server di autenticazione.

Se il provisioning PAC anonimo non è consentito nell'ambiente LAN wireless di produzione, è possibile configurare un server RADIUS di staging per il provisioning PAC iniziale di Cisco Wireless Phone 9821. Questo server di staging deve essere configurato come server EAP-FAST secondario, che replica i componenti dal server EAP-FAST primario di produzione, incluso il database di utenti e gruppi, la chiave primaria EAP-FAST e le informazioni sulle policy.

Assicurarsi che il server EAP-FAST RADIUS primario di produzione sia configurato per inviare le chiavi e le policy primarie EAP-FAST al server secondario di staging. Questa configurazione consente a Cisco Wireless Phone 9821 di utilizzare il PAC fornito nell'ambiente di produzione in cui Consenti il provisioning anonimo del PAC in banda è disabilitato.

Quando si rinnova il PAC, viene utilizzato il provisioning PAC in banda autenticato; pertanto, si assicuri che Consenti il provisioning PAC in banda anonimo sia abilitato.

Inoltre, si assicuri che il telefono wireless Cisco 9821 si connetta alla rete durante il periodo di grazia per utilizzare il PAC esistente, creato con la chiave primaria attiva o disattivata, per ottenere un nuovo PAC.

Si consiglia di indirizzare la LAN wireless di staging solo verso il server RADIUS di staging e di disabilitare le radio degli access point di staging quando non sono in uso.

Protocollo di autenticazione estensibile - Transport Layer Security (EAP-TLS)

Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) utilizza il protocollo TLS con Public Key Infrastructure (PKI) per proteggere le comunicazioni con il server di autenticazione. TLS consente l'uso di certificati per l' autenticazione degli utenti e del server, nonché per la generazione dinamica delle chiavi di sessione. Un certificato deve essere installato sul client.

EAP-TLS offre una sicurezza elevata ma richiede la gestione dei certificati dei clienti. Potrebbe anche richiedere un account utente sul server di autenticazione che corrisponda al nome comune del certificato importato in Cisco Wireless Phone 9821.

Si consiglia che EAP-TLS sia l'unico tipo EAP abilitato sul server RADIUS per garantire una sicurezza ottimale.

Protocollo di autenticazione estensibile protetto (PEAP)

Protected Extensible Authentication Protocol (PEAP) utilizza certificati a chiave pubblica lato server per autenticare i client stabilendo un tunnel SSL/TLS crittografato tra il client e il server di autenticazione. Questo tunnel protegge il successivo scambio di informazioni di autenticazione, garantendo che le credenziali dell'utente rimangano riservate e protette dalle intercettazioni.

PEAP supporta protocolli di autenticazione interni come PEAP-GTC e PEAP-MSCHAPv2. Richiede la creazione di un account utente sul server di autenticazione per facilitare l'autenticazione.

Certificati

I telefoni supportano i seguenti certificati.

  • Certificato digitale X.509 per EAP-TLS o per abilitare PEAP + Server Validation per l'autenticazione WLAN

  • Simple Certificate Enrollment Protocol (SCEP) per la registrazione e il rinnovo automatico dei certificati

  • chiavi a 1024, 2048, 4096 bit

  • Tipi di firma SHA-256

  • Tipi di codifica DER e Base-64 (PEM)

  • Certificato installato dall'utente in formato PKCS #12 (estensione.p12 o .pfx), che contiene anche la chiave privata

  • Certificato server (Root CA) con estensione .crt o .cer

Lei installa i certificati sui telefoni in uno di questi modi:

Se i suoi utenti configurano i loro telefoni da soli e i loro telefoni necessitano di certificati, deve fornire loro il tipo di certificato quando fornisce loro le altre impostazioni di configurazione. Se non usa SCEP per l'installazione dei certificati, deve installare i certificati da solo.

WLAN e roaming

Cisco Wireless Phone 9821 supporta tre bande di frequenza, 6 GHz, 5 GHz e 2,4 GHz, consentendogli di connettersi su queste bande e fornendo supporto per il roaming interbanda. Il telefono wireless Cisco 9821 supporta il roaming veloce 802.11k, 802.11v, 802.11r e il roaming legacy.

Per ulteriori informazioni, consultare la guida all'implementazione e alla connessione di Cisco Wireless Phone 9821.

Cisco Unified Communications Managerinterazione

Cisco Unified Communications Manager(Unified CM) è un sistema di elaborazione delle chiamate aperto e standard di settore. Cisco Unified CMil software configura e blocca le chiamate tra telefoni, integrando la funzionalità PBX tradizionale con la rete IP aziendale. Gestisce i componenti del sistema di telefonia, come i telefoni, i gateway di accesso e le risorse necessarie per funzioni come le conferenze telefoniche e la pianificazione del percorso. Cisco Unified CMfornisce anche:

  • Firmware per telefoni

  • File Certificate Trust List (CTL) e Identity Trust List (ITL) utilizzando il servizio TFTP

  • Registrazione telefonica

  • Conservazione delle chiamate, in modo che una sessione multimediale continui in caso di perdita della segnalazione tra il Communications Manager principale e un telefono

Per informazioni sulla configurazione Cisco Unified CM per funzionare con i telefoni Cisco, consulta la documentazione per la sua particolare Cisco Unified CM versione.

Se il modello di telefono che desidera configurare non appare nell'elenco a discesa Tipo di telefono inCisco Unified Communications Manager Administration, installi il pacchetto di dispositivo più recente per la sua versione di Cisco Unified CM da Device Package Compatibility Cisco Unified Communications Manager Matrix.

Interazione con il sistema di messaggistica vocale

Cisco Unified Communications Manager(Unified CM) Le consente l'integrazione con diversi sistemi di messaggistica vocale, incluso il sistema di messaggistica Cisco Unity Connection vocale. Poiché può integrarsi con vari sistemi, deve fornire agli utenti informazioni su come utilizzare il suo sistema specifico.

Per consentire a un utente di effettuare il trasferimento alla segreteria telefonica, imposta uno schema di *xxxxx chiamata e configuralo come Inoltro di chiamata alla segreteria telefonica. Per ulteriori informazioni, vedere la Guida alla configurazione delle funzionalità perCisco Unified Communications Manager, Release 15 e SUS o successive.

Fornisca le seguenti informazioni a ciascun utente:

  • Come accedere all'account del sistema di messaggistica vocale.

  • Password iniziale per accedere al sistema di messaggistica vocale.

    Configura una password predefinita per il sistema di messaggistica vocale per tutti gli utenti.

  • Come il telefono indica che i messaggi vocali sono in attesa.

    Utilizzare Cisco Unified CM per impostare un metodo MWI (Message Waiting Indicator).

Questo articolo è stato utile?
Questo articolo è stato utile?