この記事の内容
dropdown icon
ネットワーク要件
    ネットワークプロトコル
    Cisco Wireless Phone 9821 導入および接続ガイド
無線LAN
dropdown icon
Wi-Fiネットワークコンポーネント
    APチャネルとドメインの関係
    AP相互作用
    AP協会
    無線ネットワークにおけるQoS
    柔軟なDSCPを設定する
dropdown icon
WLAN通信の802.11規格
    ワールドモード(802.11d)
    無線周波数範囲
dropdown icon
無線LANにおける通信のセキュリティ
    ワイヤレスセキュリティ機能
    証明書
WLANとローミング
Cisco Unified Communication Managerとの連携
音声メッセージングシステムとのやり取り
VoIP ネットワーク
list-menuこの記事の内容
list-menuフィードバックがある場合

このヘルプ記事は、Cisco Unified Communications Manager (Unified CM) に登録されている Cisco Wireless Phone 9821 に関するものです。

ネットワーク要件

電話機がネットワークのエンドポイントとして正常に動作するためには、ネットワークが以下の要件を満たしている必要があります。

  • VoIPネットワーク

    • VoIPはCiscoルーターとゲートウェイで設定されます。

    • Cisco Unified Communications Manager(Unified CM)がお客様のネットワークにインストールされ、通話処理を行うように設定されています。

  • IPアドレス、ゲートウェイ、サブネットマスクのDHCPまたは手動割り当てをサポートするIPネットワーク。

電話機には、Cisco Unified CMから取得した日付と時刻が表示されます。ユーザーが 設定 アプリケーションで 自動日付と時刻 をオフにすると、時刻がサーバーの時刻と同期しなくなる可能性があります。

ネットワークプロトコル

Cisco Wireless Phone 9821は、音声通信に必要な複数の業界標準およびCisco独自のネットワークプロトコルをサポートしています。以下の表は、これらの電話機がサポートするネットワークプロトコルの概要を示しています。

表1. サポートされているネットワークプロトコル

ネットワークプロトコル

目的

使用上の注意

動的ホスト構成プロトコル(DHCP)

DHCPは、ネットワーク機器にIPアドレスを動的に割り当てます。

DHCPを使用すると、IP電話をネットワークに接続し、IPアドレスを手動で割り当てたり、追加のネットワークパラメータを設定したりすることなく、電話を動作させることができます。

DHCPはデフォルトで有効になっています。無効にした場合、各電話機でIPアドレス、サブネットマスク、ゲートウェイ、およびTFTPサーバーを手動でローカルに設定する必要があります。

DHCPカスタムオプション150を使用することをお勧めします。この方法では、TFTPサーバーのIPアドレスをオプション値として設定します。詳細については、お使いのCisco Unified CMリリースのドキュメントを参照してください。

オプション150が使用できない場合は、DHCPオプション66を試してみてください。

ハイパーテキスト転送プロトコル(HTTP)

HTTPは、インターネットやウェブ上で情報を転送したり、文書を移動したりするための標準的な方法です。

これらの電話機は、XMLサービスおよびトラブルシューティングのためにHTTPを使用します。

ハイパーテキスト転送プロトコルセキュア(HTTPS)

ハイパーテキスト転送プロトコルセキュア (HTTPS) は、ハイパーテキスト転送プロトコルと SSL/TLS サーバーの暗号化と安全な識別を提供するプロトコル。

HTTPとHTTPSの両方をサポートするWebアプリケーションには、2つのURLが設定されます。HTTPSに対応したスマートフォンは、HTTPS URLを選択します。

IEEE 802.1X

IEEE 802.1X規格は、クライアント/サーバーベースのアクセス制御および認証プロトコルを定義しており、許可されていないクライアントが公開ポートを介してLANに接続することを制限します。

クライアントが認証されるまで、802.1X アクセス制御は、クライアントが接続されているポートを介して、拡張認証プロトコル over LAN (EAPOL) トラフィックのみを許可します。認証が成功すると、通常のトラフィックがポートを通過できるようになります。

これらの電話機は、以下の認証方法をサポートすることで、IEEE 802.1X規格を実装しています。

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11規格は、無線ローカルエリアネットワーク(WLAN)を介したデバイス間の通信方法を規定しています。

802.11nは2.4GHz帯と5GHz帯で動作します。

802.11acは5GHz帯で動作します。

802.11axは、2.4GHz、5GHz、および6GHz帯で動作します。

インターネットプロトコル(IP)

IPは、ネットワーク上でパケットのアドレス指定と送信を行うメッセージングプロトコルです。

IP通信を行うには、ネットワーク機器にIPアドレス、サブネットマスク、およびゲートウェイが割り当てられている必要があります。

動的ホスト構成プロトコル(DHCP)を使用して電話機を使用している場合、IPアドレス、サブネット、およびゲートウェイ識別子は自動的に割り当てられます。DHCPを使用していない場合は、これらのプロパティを各電話機に手動でローカルに割り当てる必要があります。

この電話機はIPv6をサポートしていません。

リアルタイムトランスポートプロトコル(RTP)

RTPは、双方向音声などのリアルタイムデータをデータネットワーク上で伝送するための標準プロトコルです。

これらの電話機は、RTPプロトコルを使用して、他の電話機やゲートウェイとの間でリアルタイムの音声トラフィックを送受信します。

リアルタイム制御プロトコル(RTCP)

RTCPはRTPと連携して、RTPストリームに関するQoSデータ(ジッター、レイテンシ、ラウンドトリップ遅延など)を提供します。

RTCPはデフォルトで有効になっています。

セッション記述プロトコル(SDP)

SDPは、SIPプロトコルの一部であり、2つのエンドポイント間の接続中に利用可能なパラメータを決定する役割を担います。会議は、会議に参加するすべてのエンドポイントがサポートするSDP機能のみを使用して確立されます。

コーデックの種類、DTMF検出、コンフォートノイズなどのSDP機能は、通常、Cisco Unified CMまたはMedia Gatewayによってグローバルに設定されます。SIPエンドポイントによっては、これらのパラメータをエンドポイント自体で設定できる場合があります。

セッション開始プロトコル(SIP)

SIPは、インターネット技術タスクフォース(IETF)が策定した、IPネットワーク上でのマルチメディア会議に関する標準規格です。SIPはASCIIベースのアプリケーション層制御プロトコル(RFC 3261で定義)であり、2つ以上のエンドポイント間で通話を確立、維持、および終了するために使用できます。

他のVoIPプロトコルと同様に、SIPはパケット電話ネットワーク内におけるシグナリングとセッション管理の機能を担っています。シグナリングによって、ネットワーク境界を越えて通話情報を伝送することが可能になる。セッション管理は、エンドツーエンドの通話の属性を制御する機能を提供する。

伝送制御プロトコル(TCP)

TCPはコネクション指向型のトランスポートプロトコルである。

これらの電話機は、TCPを使用してCisco Unified CMに接続し、XMLサービスにアクセスします。

トランスポート層セキュリティ(TLS)

TLSは、通信のセキュリティと認証のための標準プロトコルです。

セキュリティ対策が実装されると、電話機はCisco Unified CMに安全に登録する際にTLSプロトコルを使用します。

Trivial ファイル転送プロトコル(TFTP)

TFTPを使用すると、ネットワーク経由でファイルを転送できます。

Cisco IP電話では、TFTPを使用することで、電話機の種類に応じた設定ファイルを取得できます。

TFTPを利用するには、ネットワーク内にDHCPサーバーが自動的に識別できるTFTPサーバーが必要です。電話機でDHCPサーバーが指定するTFTPサーバー以外のサーバーを使用させたい場合は、電話機のネットワーク設定メニューを使用して、TFTPサーバーのIPアドレスを手動で割り当てる必要があります。

詳細については、お使いのCisco Unified CMリリースのドキュメントを参照してください。

ユーザーデータグラムプロトコル(UDP)

UDPは、データパケットを配信するためのコネクションレス型メッセージングプロトコルです。

UDPは、電話機が信号伝送に使用するプロトコルです。

無線LAN

Cisco Wireless Phone 9821 の導入および設定手順の詳細については、 Cisco Wireless Phone 9821 導入および接続ガイドを参照してください。

無線機能を搭載したデバイスは、企業内無線LAN内で音声通信を提供することができる。このデバイスは、無線音声通信を提供するために、無線アクセスポイント(AP)およびCisco Unified Communications Manager(Unified CM)管理を含む主要なCisco IPテレフォニーコンポーネントに依存し、それらと連携します。

これらのワイヤレス電話は、802.11a、802.11b、802.11g、802.11n、802.11ac、および802.11axのWi-Fi規格に対応したWi-Fi機能を備えています。

次の図は、無線IP電話における音声の無線伝送を可能にする、典型的なWLANトポロジーを示しています。

9821 WLANトポロジー
典型的な無線LANトポロジー

電話機の電源を入れると、デバイスのワイヤレスアクセスがオンに設定されている場合、アクセスポイントを検索して接続します。記憶されているネットワークが通信範囲内にない場合は、ブロードキャストされているネットワークを選択するか、ネットワークを手動で追加できます。

アクセスポイントは、有線ネットワークへの接続を利用して、スイッチやルーターとの間でデータパケットや音声パケットを送受信します。音声信号は、通話処理とルーティングのために通話制御サーバーに送信されます。

アクセスポイント(AP)は、無線LANにおいて非常に重要な構成要素です。なぜなら、APはネットワークに無線リンクやホットスポットを提供するからです。一部の無線LANでは、各アクセスポイント(AP)が、LAN上に設定されたCisco Catalyst 3750などのイーサネットスイッチに有線接続されています。このスイッチは、無線IP電話をサポートするためのゲートウェイおよび通話制御サーバーへのアクセスを提供します。

一部のネットワークには、無線機器をサポートする有線機器が含まれています。有線コンポーネントは、スイッチ、ルーター、ブリッジなどで構成され、これらに無線機能を実現するための特殊モジュールが組み込まれている。

Cisco Unified Wireless Networks の詳細については、 https://www.cisco.com/c/en/us/products/wireless/index.htmlを参照してください。

Wi-Fiネットワークコンポーネント

電話機は、通話の発信と受信を正常に行うために、無線LAN内の複数のネットワークコンポーネントと通信する必要があります。

APチャネルとドメインの関係

アクセスポイント(AP)は、2.4GHz、5GHz、または6GHzの周波数帯域内のチャネルを介してRF信号を送受信します。安定した無線環境を提供し、チャネル干渉を低減するためには、各アクセスポイント(AP)に対して重複しないチャネルを指定する必要があります。

APチャネルとドメインの関係の詳細については、 Cisco Wireless Phone 9821導入および接続ガイド]ワイヤレスLAN設計 セクションを参照してください。

AP相互作用

ワイヤレス電話は、ワイヤレスデータ端末と同じアクセスポイント(AP)を使用します。しかし、無線LAN上での音声通信には、データ通信専用の無線LANとは異なる機器構成とレイアウトが必要となる。データ伝送は、音声伝送よりも高いレベルの無線周波ノイズ、パケット損失、およびチャネル競合に耐えることができる。音声伝送中のパケット損失は、音声の途切れや途切れ途切れの原因となり、通話が聞き取れなくなる可能性があります。パケットエラーも、映像の乱れやフリーズの原因となることがあります。

ワイヤレス電話の利用者は移動性が高く、通話中にキャンパス内や建物内の階間を頻繁に移動する。それに対し、データ利用者は一箇所にとどまるか、時折別の場所に移動する。通話中に移動できることは無線音声の利点の1つであるため、RFカバレッジには階段、エレベーター、会議室の外の静かな場所、通路などが含まれる必要がある。

良好な音声品質と最適なRF信号カバレッジを確保するためには、サイト調査を実施する必要があります。サイト調査では、無線音声に適した設定を決定し、WLANの設計とレイアウトを支援します。例えば、アクセスポイントの配置、電力レベル、チャネル割り当てなどです。

無線音声システムを導入・使用した後も、設置後のサイト調査を継続的に実施する必要があります。新しいユーザーグループを追加したり、機器を追加設置したり、大量の在庫を積み上げたりすると、無線環境が変化します。設置後の調査により、アクセスポイントのカバー範囲が最適な音声通信に十分であることが確認されます。

ローミング中にパケット損失が発生しますが、セキュリティモードと高速ローミングの有無によって、送信中に失われるパケット数が決まります。

無線ネットワークにおける音声QoSの詳細については、 Cisco Wireless Phone 9821導入および接続ガイドを参照してください。

AP協会

起動時に、電話機は認識可能なSSIDと暗号化方式を持つアクセスポイントをスキャンします。電話機は、利用可能なアクセスポイントのリストを作成および維持し、現在の構成に基づいて最適なアクセスポイントを選択します。

無線ネットワークにおけるQoS

無線LAN上の音声およびビデオトラフィックは、データトラフィックと同様に、遅延、ジッター、パケット損失の影響を受けやすい。これらの問題はデータのエンドユーザーには影響しませんが、音声通話やビデオ通話に深刻な影響を与える可能性があります。音声およびビデオトラフィックが、低遅延かつ低ジッターでタイムリーかつ確実に処理されるようにするには、QoS(Quality of Service)を使用する必要があります。

デバイスを音声VLANに分離し、音声パケットに高いQoS値を付与することで、音声トラフィックがデータトラフィックよりも優先的に処理されるようにすることができ、結果としてパケット遅延の低減とパケット損失の減少につながります。

専用帯域幅を持つ有線ネットワークとは異なり、無線LANではQoSを実装する際にトラフィックの方向を考慮する。トラフィックは、次の図に示すように、AP(アクセスポイント)を基準として、上流または下流に分類されます。

9821 アップストリームおよびダウンストリームトラフィック
Ciscoワイヤレス電話9821トラフィック

拡張分散協調機能(EDCF)タイプのQoSは、ダウンストリーム( 802.11b/g クライアント)QoS。キューの割り当ては、以下のオプションに基づいて行うことができます。

  • パケットのQoSまたは差別化サービスコードポイント(DSCP)設定

  • レイヤー2またはレイヤー3のアクセスリスト

  • 特定のトラフィック用のVLAN

  • デバイスの動的登録

AP上では最大8つのキューを設定できますが、最高のQoSを確保するためには、音声、ビデオ、シグナリングトラフィック用に3つのキューのみを使用することをお勧めします。音声は音声キュー(UP6)に、ビデオはビデオキュー(UP5)に、シグナリング(SIP)トラフィックはビデオキュー(UP4)に、データトラフィックはベストエフォートキュー(UP0)に配置します。それでも 802.11b/g EDCFは音声トラフィックがデータトラフィックから保護されることを保証するものではありませんが、このキューイングモデルを使用することで最良の統計結果が得られるはずです。

キューは以下のとおりです。

  • ベストエフォート(BE) - 0、3

  • 背景(BK)- 1、2

  • ビデオ(VI)-4、5

  • 音声(ナレーション) - 6、7

このデバイスは、SIPシグナリングパケットにDSCP値24(CS3)を、RTPパケットにDSCP値46(EF)を付与します。

コール制御(SIP)はUP4(VI)として送信されます。ビデオのアクセス制御が必須(ACM)で無効になっている場合、ビデオはUP5(VI)として送信されます(トラフィック仕様)。 [TSpec] 無効)。音声のACMが無効になっている場合(TSpecが無効になっている場合)、音声はUP6(VO)として送信されます。

以下の表は、音声、ビデオ、および通話制御(SIP)トラフィックに優先順位を付ける、アクセスポイント(AP)上のQoSプロファイルを示しています。

表 2. QoSプロファイルとインターフェース設定

トラフィックタイプ

DSCP

802.1p

WMMアップ

ポートレンジ

音声

EF(46)

5

6

UDP 16384-32767

インタラクティブビデオ

AF41 (34)

4

5

UDP 16384-32767

通話コントロール

CS3 (24)

3

4

TCP 5060-5061

非決定的な環境における音声伝送の信頼性を向上させるため、本デバイスはIEEE 802.11e業界標準をサポートし、Wi-Fiマルチメディア(WMM)に対応しています。WMMは、音声、ビデオ、ベストエフォート型データ、その他のトラフィックに対して、差別化されたサービスを提供します。これらの差別化されたサービスが音声パケットに対して十分なQoS(サービス品質)を提供するためには、チャネル上で一度に処理または受け入れられる音声帯域幅には一定の量しか存在しない。ネットワークが予約帯域幅で N の音声通話を処理できる場合、音声トラフィックの量がこの制限を超えて増加すると ( N+1 通話)、すべての通話の品質が低下します。

柔軟なDSCPを設定する

  1. Cisco Unified Communications Manager Administrationで、 システム に移動します。 > サービスパラメータ
  2. Clusterwide Parameters (System - Location and Region)で、 Use Video BandwidthPool for Immersive Video CallsFalseに設定します。
  3. クラスタ全体のパラメータ (通話受付制御)で、 ビデオ通話 QoS マーキング ポリシーイマーシブに昇格に設定します。
  4. 変更を保存します。

WLAN通信の802.11規格

無線LANは、イーサネットベースの無線トラフィックすべてを規定するプロトコルを定義する、電気電子学会(IEEE)802.11規格に準拠する必要があります。ワイヤレス電話機は以下の規格に対応しています。

  • 802.11a: OFDM技術を用いることで、より多くのチャンネルと向上したデータレートを提供する5GHz帯を使用する。動的周波数選択(DFS)および送信電力制御(TPC)はこの規格をサポートしています。

  • 802.11b: 低データレート(1、2、5.5、11 Mbps)でのデータ送受信の両方に、2.4 GHzの無線周波数(RF)を指定します。

  • 802.11d: アクセスポイントが現在サポートしている無線チャネルと送信電力レベルを通知できるようにします。802.11d対応クライアントは、その情報を使用して使用するチャネルと電力を決定します。電話機は、特定の国で合法的に使用できるチャンネルを判断するために、ワールドモード(802.11d)が必要です。サポートされているチャネルについては、以下の表を参照してください。Cisco IOSアクセスポイントまたはCisco Unified Wireless LANコントローラで、802.11dが正しく設定されていることを確認してください。

  • 802.11e: 無線LANアプリケーション向けの一連のサービス品質(QoS)向上策を定義します。

  • 802.11g: 802.11bと同じ非免許帯域である2.4GHz帯を使用するが、直交周波数分割多重(OFDM)技術を用いることでデータレートを拡張し、より高いパフォーマンスを実現する。OFDMは、RF(無線周波数)を用いて信号を伝送するための物理層符号化技術である。

  • 802.11h: 5GHz帯のスペクトルと送信電力管理に対応しています。802.11aメディアアクセスコントロール(MAC)にDFSとTPCを提供します。

  • 802.11i: 無線ネットワークのセキュリティメカニズムを規定する。

  • 802.11n: 2.4GHzまたは5GHzの無線周波数を使用して、最大150Mbpsの速度でデータの送受信を行い、MIMO(Multiple Input Multiple Output)技術、チャネルボンディング、ペイロード最適化によってデータ転送を強化します。

  • 802.11r: 高速かつ安全なローミングに必要な要件を規定する。

  • 802.11ac: データの送受信には5GHzの無線周波数を使用し、最大433Mbpsの速度を実現します。

  • 802.11ax: Wi-Fi 6および6E規格に対応し、HE0からHE11までをサポート、データビットレートは最大600Mbpsです。

表 3。 サポートされているチャネル

バンド範囲

利用可能なチャネル

チャンネルセット

チャンネル幅

2.412 - 2.472 GHz

13

1 - 13

20MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20、40、80MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20、40、80MHz

5. 500 - 5.700 GHz

11

100 - 140

20、40、80MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20、40、80MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20、40、80MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20、40、80MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20、40、80MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20、40、80MHz

チャンネル120、124、128は、アメリカ大陸、ヨーロッパ、日本ではサポートされていませんが、世界の他の地域ではサポートされている可能性があります。

WLAN でサポートされているデータレート、送信電力、受信感度に関する情報については、 Cisco Wireless Phone 9821 導入および接続ガイドを参照してください。

ワールドモード(802.11d)

ワイヤレス電話は、使用するチャネルと送信電力レベルを決定するために802.11dを使用します。電話機は、関連付けられたアクセスポイントからクライアント設定を継承します。電話機をワールドモードで使用するには、アクセスポイントでワールドモード(802.11d)を有効にしてください。

周波数が2.4GHzで、現在のアクセスポイントがチャネル1~11で送信している場合は、ワールドモード(802.11d)を有効にする必要はないかもしれません。

すべての国がこれらの周波数をサポートしているため、ワールドモード(802.11d)のサポート状況に関係なく、これらのチャンネルのスキャンを試みることができます。

ワールドモードと2.4GHzサポートの有効化に関する詳細については、 Cisco Wireless Phone 9821導入および接続ガイドを参照してください。

アクセスポイントが設置されている国に対応するワールドモード(802.11d)を有効にしてください。Cisco Unified Wireless LAN Controllerでは、ワールドモードが自動的に有効になります。

無線周波数範囲

WLAN通信では、以下の無線周波数(RF)範囲が使用されます。

  • 2.4 GHz—2.4 GHz を使用する多くのデバイスは、潜在的に干渉する可能性があります。 802.11b/g 繋がり。干渉によってサービス拒否(DoS)攻撃が発生し、802.11規格の通信が正常に行われなくなる可能性があります。
  • 5GHz帯は、無免許国家情報インフラ(UNII)バンドと呼ばれるいくつかのセクションに分かれており、各セクションには4つのチャネルがあります。チャネル間隔は20MHzで、チャネルが重複しないようにするとともに、2.4GHz帯よりも多くのチャネルを提供します。
  • 6GHz帯:6G帯域で利用可能なチャネルが増えることで、高密度でトラフィック量の多い環境において、遅延を大幅に低減し、ネットワーク容量を向上させることができます。帯域幅は20Mbps、40Mbps、80Mbpsから選択可能です。80Mbpsを強く推奨します。

無線LANにおける通信のセキュリティ

通信範囲内にあるすべてのWLANデバイスは他のすべてのWLANトラフィックを受信できるため、WLANにおける音声通信のセキュリティは非常に重要です。侵入者が音声トラフィックを操作したり傍受したりしないようにするため、Cisco SAFEセキュリティアーキテクチャはワイヤレス電話とCisco Aironetアクセスポイントをサポートしています。ネットワークのセキュリティに関する詳細については、 https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.htmlを参照してください。

ワイヤレスセキュリティ機能

CiscoのワイヤレスIPテレフォニーソリューションは、ワイヤレス電話がサポートする以下の認証および暗号化方式を使用することで、不正なサインインや通信の侵害を防ぐワイヤレスネットワークセキュリティを提供します。

  • WLAN認証

    • WPA2およびWPA3エンタープライズ(802.1x 認証)

    • WPA2-PSK(事前共有キー)

    • WPA3-SAE(同時認証方式)

    • EAP-FAST(拡張認証プロトコル - セキュアトンネルによる柔軟な認証)

    • EAP-TLS(拡張認証プロトコル - トランスポート層セキュリティ)

    • PEAP(保護拡張認証プロトコル - 汎用トークンカード/マイクロソフトチャレンジハンドシェイク認証プロトコル バージョン2)

    • オープン(なし)

  • WLAN暗号化

    • AES(最低128ビットの高度暗号化標準)

    • AES-GCM(AESとGCM) Galois/Counter モード)

    • TKIP / MIC(時間的鍵完全性プロトコル) / メッセージ整合性チェック)

    • PMF(保護管理フレーム)

  • WPA3エンタープライズ

    • 鍵の導出と確認

      最低256ビットのハッシュメッセージ認証モード(HMAC)とセキュアハッシュアルゴリズム(HMAC-SHA256)

    • 強固な管理体制

      最小128ビット Broadcast/Multicast 完全性プロトコル暗号ベースメッセージ認証コード(BIP-CMAC-128)

    • Suite-B(GCMPによる暗号化、ECDSAによるデジタル署名、ECDHによる鍵交換、SHA2によるハッシュ化)

    • スイートB-192(より強力なセキュリティ機能)

CCMP256暗号化方式はサポートされていません。

Cisco Wireless Phone 9821は、以下の追加セキュリティ機能もサポートしています。

  • 画像認証
  • デバイス認証
  • ファイル認証
  • シグナリング認証
  • メディア暗号化(SRTP)
  • シグナリング暗号化(TLS)
  • 認証局プロキシ機能(CAPF)
  • プロフィールのセキュリティ保護
  • 暗号化された設定ファイル

拡張認証プロトコル - セキュアトンネリングによる柔軟な認証 (EAP-FAST)

拡張認証プロトコル - セキュアトンネル経由の柔軟な認証 (EAP-FAST) は、アクセスポイントとリモート認証ダイヤルインユーザーサービス (RADIUS) サーバー (Cisco Identity Services Engine (ISE) など) の間に確立されたトランスポート層セキュリティ (TLS) トンネル内で EAP トランザクションを暗号化します。

TLSトンネルは、Ciscoワイヤレス電話9821とRADIUSサーバー間の認証に保護アクセス認証情報(PAC)を使用します。サーバーは認証局ID(AID)を電話機に送信し、電話機は適切なPACを選択します。電話機はRADIUSサーバーにPAC-Opaqueを返信し、RADIUSサーバーはプライマリキーを使用してPACを復号化する。両方のエンドポイントはPACキーを共有し、TLSトンネルが確立される。EAP-FASTはPACの自動プロビジョニングをサポートしており、RADIUSサーバーでこの機能を有効にする必要があります。

EAP-FASTを有効にするには、RADIUSサーバーに証明書をインストールする必要があります。

Cisco Wireless Phone 9821 は現在、PAC の自動プロビジョニングのみをサポートしています。そのため、RADIUS サーバーで 匿名インバンド PAC プロビジョニングを許可する を有効にする必要があります。このオプションを有効にする場合、EAP-GTCとEAP-MSCHAPv2の両方がアクティブになっている必要があります。

EAP-FASTでは、認証サーバー上にユーザーアカウントを作成する必要があります。

運用中の無線LAN環境で匿名PACプロビジョニングが許可されていない場合は、Cisco Wireless Phone 9821の初期PACプロビジョニング用にステージングRADIUSサーバーをセットアップできます。このステージングサーバーは、セカンダリEAP-FASTサーバーとして構成し、ユーザーおよびグループデータベース、EAP-FASTプライマリキー、ポリシー情報など、本番環境のプライマリEAP-FASTサーバーからコンポーネントを複製する必要があります。

本番環境のプライマリEAP-FAST RADIUSサーバーが、EAP-FASTプライマリキーとポリシーをステージング環境のセカンダリサーバーに送信するように設定されていることを確認してください。この設定により、Cisco Wireless Phone 9821 は、 匿名インバンド PAC プロビジョニングを許可する が無効になっている本番環境でプロビジョニングされた PAC を使用できます。

PAC を更新する際には、認証済みのインバンド PAC プロビジョニングが使用されます。そのため、 匿名インバンド PAC プロビジョニングを許可する が有効になっていることを確認してください。

また、Cisco Wireless Phone 9821が猶予期間中にネットワークに接続し、既存のPAC(有効なプライマリキーまたは廃止されたプライマリキーのいずれかで作成されたもの)を使用して新しいPACを取得できるようにしてください。

ステージング環境の無線LANは、ステージング環境のRADIUSサーバーのみに接続し、使用していないときはステージング環境のアクセスポイントの無線機能を無効にすることをお勧めします。

拡張認証プロトコル - トランスポート層セキュリティ (EAP-TLS)

拡張認証プロトコル - トランスポート層セキュリティ(EAP-TLS)は、TLSプロトコルと公開鍵基盤(PKI)を使用して、認証サーバーとの通信を保護します。TLSは、ユーザー認証とサーバー認証の両方において証明書を使用することを可能にするだけでなく、動的なセッションキー生成にも証明書を利用できるようにする。クライアントに証明書をインストールする必要があります。

EAP-TLSは強力なセキュリティを提供するが、クライアント証明書の管理が必要となる。また、Cisco Wireless Phone 9821にインポートされた証明書の共通名と一致するユーザーアカウントが認証サーバー上に必要となる場合もあります。

最適なセキュリティを確保するため、RADIUSサーバーではEAP-TLSのみを有効にすることを推奨します。

保護拡張認証プロトコル(PEAP)

保護拡張認証プロトコル(PEAP)は、サーバー側の公開鍵証明書を使用して暗号化された接続を確立することによりクライアントを認証します。 SSL/TLS クライアントと認証サーバー間のトンネル。このトンネルは、その後の認証情報のやり取りを保護し、ユーザーの認証情報が機密性を保ち、盗聴から安全に保護されることを保証します。

PEAPは、PEAP-GTCやPEAP-MSCHAPv2などの内部認証プロトコルをサポートしています。認証を円滑に行うためには、認証サーバー上にユーザーアカウントを作成する必要があります。

証明書

これらの電話機は以下の証明書をサポートしています。

  • EAP-TLS用またはPEAP有効化用のX.509デジタル証明書 + WLAN認証のためのサーバー検証

  • 証明書の登録と自動更新のための簡易証明書登録プロトコル(SCEP)

  • 1024、2048、4096ビット鍵

  • SHA-256署名タイプ

  • DERおよびBase-64(PEM)エンコーディングタイプ

  • PKCS形式のユーザーインストール証明書 #12 形式(.p12 または .pfx 拡張子)で、秘密鍵も含まれています。

  • サーバー(ルートCA)証明書(拡張子.crtまたは.cer)

電話機に証明書をインストールするには、以下のいずれかの方法を使用します。

  • 管理ウェブページをご利用ください。詳細については、 Cisco Wireless Phone 9821 security (Unified CM)を参照してください。

  • SCEPサーバーを使用して証明書を管理およびインストールしてください。詳細については、 SCEP の設定を参照してください。

ユーザーが自分でスマートフォンを設定し、そのスマートフォンに証明書が必要な場合は、他の設定情報を提供する際に、証明書の種類も併せて提供する必要があります。証明書のインストールにSCEPを使用しない場合は、証明書を自分でインストールする必要があります。

WLANとローミング

Cisco Wireless Phone 9821は、6GHz、5GHz、2.4GHzの3つの周波数帯をサポートしており、これらの周波数帯をまたいで接続し、帯域間ローミングをサポートします。Cisco Wireless Phone 9821は、高速ローミング802.11k、802.11v、802.11rおよび従来のローミングをサポートしています。

詳細については、 Cisco Wireless Phone 9821 導入および接続ガイドを参照してください。

Cisco Unified Communication Managerとの連携

Cisco Unified Communications Manager(Unified CM)は、オープンな業界標準の通話処理システムです。Cisco Unified CMソフトウェアは、電話機間の通話の確立と切断を行い、従来のPBX機能と企業IPネットワークを統合します。電話機、アクセスゲートウェイ、通話会議や経路計画などの機能に必要なリソースといった、電話システムの構成要素を管理します。Cisco Unified CMは、以下の機能も提供します。

  • 電話機のファームウェア

  • TFTPサービスを使用した証明書信頼リスト(CTL)ファイルとID信頼リスト(ITL)ファイルの転送

  • 電話の登録

  • 通話の維持により、プライマリ通信マネージャーと電話機の間で信号が途切れた場合でもメディアセッションが継続されます。

Cisco Unified CMをCisco製電話機と連携させるための設定方法については、お使いのCisco Unified CMのリリース版のドキュメントを参照してください。

設定したい電話機モデルが Cisco Unified Communications Manager Administration の 電話タイプ ドロップダウンリストに表示されない場合は、 Cisco Unified Communications Manager デバイスパッケージ互換性マトリックスから、お使いのバージョンの Cisco Unified CM に対応する最新のデバイスパッケージをインストールしてください。

音声メッセージングシステムとのやり取り

Cisco Unified Communications Manager(Unified CM)を使用すると、Cisco Unity Connection音声メッセージングシステムを含む、さまざまな音声メッセージングシステムと統合できます。様々なシステムと連携できるため、ユーザーには自社システムの使用方法に関する情報を提供する必要があります。

ユーザーがボイスメールに転送できるようにするには、 *xxxxx ダイヤルパターンを設定し、「すべての着信をボイスメールに転送」として構成します。詳細については、 Cisco Unified Communications Manager リリース 15 および SU 以降の機能構成ガイドを参照してください。

各ユーザーに以下の情報を提供してください。

  • 音声メッセージングシステムのアカウントにアクセスする方法。

  • 音声メッセージシステムにアクセスするための初期パスワード。

    すべてのユーザーに対して、音声メッセージングシステムのデフォルトパスワードを設定します。

  • 電話機が音声メッセージが届いていることをどのように表示するか。

    Cisco Unified CMを使用して、メッセージ待機インジケータ(MWI)方式を設定します。

この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?