この記事の内容
dropdown icon
ネットワーク要件
    ネットワークプロトコル
    シスコワイヤレス電話 9821の導入と接続ガイド
ワイヤレス LAN
dropdown icon
Wi-Fiネットワークコンポーネント
    APチャネルとドメインの関係
    APのやり取り
    APアソシエーション
    ワイヤレスネットワークの QoS
    柔軟な DSCP を設定する
dropdown icon
無線LAN通信の802.11規格
    ワールドモード (802.11d)
    無線周波数範囲
dropdown icon
WLANの通信セキュリティ
    ワイヤレスセキュリティ機能
    証明書
WLANとローミング
Cisco Unified Communications Manager インタラクション
ボイスメッセージシステムのやり取り
VoIPネットワーク
list-menuこの記事の内容
list-menuフィードバックがある場合

このヘルプ記事は Cisco Unified Communications Manager (Unified CM) に登録されているシスコワイヤレスフォン 9821を対象としています。

ネットワーク要件

電話がネットワークのエンドポイントとして正常に動作するためには、 ネットワークが次の要件を満たしている必要があります。

  • VoIPネットワーク

    • VoIPはCiscoのルーターとゲートウェイで設定されています。

    • Cisco Unified Communications Manager(Unified CM) がネットワークにインストールされ、通話処理を処理するように設定されています。

  • DHCPまたはIPアドレス、ゲートウェイ、 サブネットマスクの手動割り当てをサポートするIPネットワーク。

電話には、からの日付と時刻が表示されますCisco Unified CM。 ユーザーが設定アプリケーションで自動日付と時刻をオフにすると、 時刻がサーバーの時刻と同期しなくなる可能性があります。

ネットワークプロトコル

Ciscoワイヤレス電話9821は、音声通信に必要ないくつかの業界標準およびシスコネットワークプロトコルをサポートしています。 次の表は、 電話がサポートするネットワークプロトコルの概要を示しています。

テーブル 1.サポートされているネットワークプロトコル

ネットワークプロトコル

目的

使用上の注意

動的ホスト構成プロトコル(DHCP)

DHCPはネットワークデバイスにIPアドレスを動的に割り当てて割り当てます。

DHCPを使用すると、IP電話をネットワークに接続して、IPアドレスを手動で割り当てたり、 追加のネットワークパラメータを設定したりすることなく、 電話を操作できるようになります。

DHCPはデフォルトで有効になっています。 無効になっている場合は、 各電話機のIPアドレス、サブネットマスク、ゲートウェイ、TFTPサーバーをローカルに手動で設定する必要があります。

DHCPカスタムオプション150を使用することをお勧めします。 この方法では、TFTPサーバーのIPアドレスをオプション値として設定します 。 詳細については、 Cisco Unified CM特定のリリースのドキュメントを参照してください。

オプション150を使用できない場合は、DHCPオプション66を試してみてください。

ハイパーテキスト転送プロトコル (HTTP)

HTTPは、 インターネットやウェブ上で情報を転送したり文書を移動したりする標準的な方法です。

電話機は、XMLサービスやトラブルシューティングのためにHTTPを使用します。

ハイパーテキスト転送プロトコルセキュア(HTTPS)

ハイパーテキスト転送プロトコルセキュア(HTTPS)は、 ハイパーテキスト転送プロトコルとSSL/TLSプロトコルを組み合わせたもので、サーバーの暗号化と安全な識別を可能にします。

HTTPとHTTPSの両方をサポートするウェブアプリケーションには、2つのURLが設定されています。 HTTPSをサポートする電話は、HTTPS URLを選択します。

IEEE 802.1X

IEEE 802.1X標準は、許可されていないクライアントが公的にアクセス可能なポートを介してLANに接続することを制限する、 クライアント/サーバーベースのアクセス制御および認証プロトコルを定義しています。

クライアントが認証されるまで、802.1Xアクセス制御では、 クライアントが接続されているポートを介した拡張認証プロトコル(EAPOL)トラフィックのみが許可されます。 認証が成功すると、 通常のトラフィックがポートを通過できます。

電話機は、 次の認証方法をサポートすることでIEEE 802.1X標準を実装しています。

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11規格は、 ワイヤレスローカルエリアネットワーク(WLAN)を介したデバイスの通信方法を規定しています。

802.11nは2.4ギガヘルツと5ギガヘルツの帯域で動作します。

802.11acは5ギガヘルツ帯域で動作します。

802.11axは2.4ギガヘルツ、5ギガヘルツ、6ギガヘルツの帯域で動作します。

インターネットプロトコル (IP)

IPは、ネットワークを介してパケットをアドレス指定して送信するメッセージングプロトコルです。

IPを使用して通信するには、ネットワークデバイスにIPアドレス、 サブネット、ゲートウェイが割り当てられている必要があります。

動的ホスト構成プロトコル(DHCP) で電話を使用している場合は、IPアドレス、サブネット、ゲートウェイIDが自動的に割り当てられます。 DHCPを使用していない場合は 、 これらのプロパティを各電話にローカルで手動で割り当てる必要があります。

電話はIPv6をサポートしていません。

リアルタイム転送プロトコル (RTP)

RTPは、 インタラクティブボイスなどのリアルタイムデータをデータネットワーク経由で転送するための標準プロトコルです。

電話はRTPプロトコルを使用して、 他の電話やゲートウェイからリアルタイムの音声トラフィックを送受信します。

リアルタイム制御プロトコル (RTCP)

RTCPはRTPと連携して、RTPストリームにQoSデータ(ジッター、遅延、 往復遅延など)を提供します。

RTCPはデフォルトで有効になっています。

セッション記述プロトコル(SDP)

SDPはSIPプロトコルの一部で、 2つのエンドポイント間の接続中にどのパラメータを使用できるかを決定します。 会議は、 会議のすべてのエンドポイントがサポートするSDP機能のみを使用して確立されます。

コーデックタイプ、DTMF検出、コンフォートノイズなどのSDP機能は、 通常、Cisco Unified CM運用中のメディアゲートウェイによってグローバルに設定されます。 一部のSIPエンドポイントでは、 エンドポイント自体でこれらのパラメータを設定できる場合があります。

セッション開始プロトコル(SIP)

SIPは、 IPを介したマルチメディア会議のためのインターネット技術タスクフォース(IETF)の標準です。 SIPはASCIIベースのアプリケーション層制御プロトコル (RFC 3261で定義)で、2つ以上のエンドポイント間の通話を確立、維持、終了するために使用できます。

他のVoIPプロトコルと同様に、 SIPはパケットテレフォニーネットワーク内のシグナリングとセッション管理の機能を処理します。 シグナリングにより、 ネットワークの境界を越えて通話情報を転送できます。 セッション管理は、 エンドツーエンドの通話の属性を制御する機能を提供します。

伝送制御プロトコル(TCP)

TCPはコネクション指向のトランスポートプロトコルです。

Cisco Unified CM電話機はTCPを使用してXMLサービスに接続し、XMLサービスにアクセスします。

トランスポート層セキュリティ(TLS)

TLSは、通信を保護および認証するための標準プロトコルです。

セキュリティを実装すると、 電話はに安全に登録するときにTLSプロトコルを使用します。Cisco Unified CM

トリビアル・ファイル転送プロトコル(TFTP)

TFTPを使用すると、ネットワーク経由でファイルを転送できます。

Cisco IP Phoneでは、TFTPを使用すると、 電話の種類に固有の設定ファイルを取得できます。

TFTPには、 DHCPサーバーが自動的に識別できるネットワーク内のTFTPサーバーが必要です。 DHCPサーバーで指定されているもの以外のTFTPサーバーを電話で使用したい場合は、電話機のネットワーク設定メニューを使用して、 TFTPサーバーのIPアドレスを手動で割り当てる必要があります。

詳細については、 Cisco Unified CM特定のリリースのドキュメントを参照してください。

ユーザーデータグラムプロトコル(UDP)

UDPは、データパケットを配信するためのコネクションレス型メッセージングプロトコルです。

UDPは電話のシグナリングに使用されます。

ワイヤレス LAN

Ciscoワイヤレス電話9821の導入と設定の詳細な手順については、Ciscoワイヤレス電話9821の導入と接続ガイドを参照してください。

ワイヤレス機能を備えたデバイスは、 企業のWLAN内で音声通信を提供できます。 このデバイスは、ワイヤレスアクセスポイント(AP)と、Cisco Unified Communications Manager(Unified CM) 管理を含む主要なCisco IPテレフォニーコンポーネントに依存し、相互作用して、ワイヤレス音声通信を提供します。

ワイヤレス電話は、802.11a、802.11b、802.11g、802.11n、802.11ac、および802.11ax Wi-Fiを使用できるWi-Fi機能を備えています。

次の図は、 ワイヤレスIPテレフォニーで音声をワイヤレス伝送できるようにする一般的なWLANトポロジを示しています。

9821 WLAN topology
典型的なWLANトポロジ

デバイスのワイヤレスアクセスがオンに設定されていれば、電話は電源を入れるとAPを検索して接続します。 記憶しているネットワークが範囲内にない場合は、 放送されているネットワークを選択するか、ネットワークを手動で追加できます。

APは有線ネットワークへの接続を使用して、 スイッチやルーターとの間でデータや音声パケットを送受信します。 音声信号は、 通話処理とルーティングのために通話制御サーバーに送信されます。

APはネットワークへのワイヤレスリンクまたはホットスポットを提供するため、WLANの重要なコンポーネントです。 一部のWLANでは、各APはLAN上に設定されたCisco Catalyst 3750などのイーサネットスイッチに有線で接続されています。 スイッチは、 ワイヤレスIPテレフォニーをサポートするためのゲートウェイとコールコントロールサーバーへのアクセスを提供します。

一部のネットワークには、ワイヤレスコンポーネントをサポートする有線コンポーネントが含まれています。 有線コンポーネントには、 ワイヤレス機能を有効にする特別なモジュールを備えたスイッチ、ルーター、ブリッジなどがあります。

シスコユニファイドワイヤレスネットワークの詳細については、https://www.cisco.com/c/en/us/products/wireless/index.html を参照してください。

Wi-Fiネットワークコンポーネント

電話を正常に発信および受信するには、電話がWLAN内の複数のネットワークコンポーネントと通信する必要があります。

APチャネルとドメインの関係

アクセスポイント(AP)は、2.4 GHz、5 GHz、または6 GHzの周波数帯のチャネルを介してRF信号を送受信します。 安定したワイヤレス環境を提供し、 チャネル干渉を減らすには、各APに重複しないチャネルを指定する必要があります。

APチャネルとドメインの関係の詳細については、『 Ciscoワイヤレス電話9821導入および接続ガイド』の「ワイヤレスLAN設計」セクションを参照してください。

APのやり取り

ワイヤレス電話はワイヤレスデータデバイスと同じAPを使用します。 ただし、 WLANを介した音声トラフィックには、 データトラフィック専用のWLANとは異なる機器構成とレイアウトが必要です。 データ伝送は、音声伝送よりも高いレベルのRFノイズ、 パケットロス、チャネル競合に耐えることができます。 音声送信中にパケットが失われると、音声が途切れたり途切れたりして、通話が聞こえなくなる可能性があります。 パケットエラーにより 、ビデオがブロックされたり、フリーズしたりすることもあります。

ワイヤレス電話のユーザーはモバイルで、 通話中にキャンパス内や建物のフロア間を歩き回ることがよくあります。 対照的に、データユーザーはある場所にとどまったり、 時には別の場所に移動したりします。 通話中にローミングできることはワイヤレス音声の利点の1つなので、RFカバレッジには階段、エレベーター、 会議室の外の静かなコーナー、通路を含める必要があります。

良好な音声品質と最適なRF信号カバレッジを確保するには、 サイト調査を行う必要があります。 サイト調査では、ワイヤレス音声に適した設定を決定し、APの配置、電力レベル、 チャネル割り当てなど、 WLANの設計とレイアウトを支援します。

ワイヤレスボイスを導入して使用した後は、 引き続き設置後のサイト調査を行う必要があります。 新しいユーザーのグループを追加したり、機器を追加したり、 大量のインベントリを積み上げたりすると、ワイヤレス環境が変わります。 設置後の調査で、 APカバレッジが最適な音声通信を行うのに十分であることを確認します。

パケットロスはローミング中に発生しますが、 セキュリティモードと高速ローミングの有無によって、送信中に失われるパケットの数が決まります。

ワイヤレスネットワークにおける音声QoSの詳細については、Ciscoワイヤレス電話 9821の導入および接続ガイドを参照してください。

APアソシエーション

起動時に、電話機は認識したSSIDと暗号化タイプのAPをスキャンします 。 電話機は、対象となるAPのリストを作成して管理し、 現在の設定に基づいて最適なAPを選択します。

ワイヤレスネットワークの QoS

データトラフィックのように、無線LAN上の音声とビデオのトラフィックは、 遅延、ジッター、パケットロスの影響を受けやすいです。 これらの問題はデータエンドユーザーには影響しませんが、 音声通話やビデオ通話には深刻な影響を与える可能性があります。 音声とビデオのトラフィックが、低遅延、 低ジッターでタイムリーかつ確実に処理されるようにするには、Quality of Service (QoS)を使用する必要があります。

デバイスを音声VLANに分離し、 音声パケットのQoSが高いとマークすることで、音声トラフィックがデータトラフィックよりも優先されるようになります。 その結果、パケット遅延が少なくなり、パケット損失が少なくなります。

専用帯域幅の有線ネットワークとは異なり、 無線LANはQoSを実装する際にトラフィックの方向を考慮します。 トラフィックは、次の図に示すように、 APに対してアップストリームまたはダウンストリームに分類されます。

9821 upstream and downstream traffic
シスコワイヤレス電話 9821トラフィック

拡張分散調整機能(EDCF)タイプのQoSには、ダウンストリーム(802.11b/gクライアント向け) のQoS用に最大8つのキューがあります。 これらのオプションに基づいてキューを割り当てることができます。

  • パケットのQoSまたはディファレンシエーテッド・サービス・コードポイント(DSCP)設定

  • レイヤー2またはレイヤー3のアクセスリスト

  • 特定のトラフィック用のVLAN

  • デバイスの動的登録

APには最大8つのキューを設定できますが、最高のQoSを確保するには、音声、ビデオ、 シグナリングトラフィックには3つのキューのみを使用してください。 音声を音声キュー(UP6)に、ビデオをビデオキュー(UP5)に、シグナリング(SIP) トラフィックをビデオキュー(UP4)に、データトラフィックをベストエフォートキュー(UP0)に入れます。 802.11b/g EDCFは音声トラフィックがデータトラフィックから保護されることを保証しませんが、 このキューイングモデルを使用すると最良の統計結果が得られるはずです。

キューは:

  • ベストエフォート(BE)-0、3

  • バックグラウンド(BK)-1、2

  • ビデオ(VI)-4、5

  • ボイス(VO)-6、7

デバイスは、SIPシグナリングパケットにDSCP値が24(CS3)、 RTPパケットにDSCP値が46(EF)のマークを付けます。

コールコントロール(SIP)はUP4(VI)として送信されます。 アドミッションコントロール必須(ACM)がビデオで無効(トラフィック仕様 [TSpec] が無効)の場合、ビデオはUP5(VI)として送信されます。 ACMが音声用に無効(TSpecが無効)の場合、音声はUP6(VO) として送信されます。

次の表は、 音声、ビデオ、およびコール制御(SIP)トラフィックを優先するAPのQoSプロファイルを示しています。

テーブル 2.QoSプロファイルとインターフェイスの設定

トラフィックタイプ

DSCP

802.1p

WMM UP

ポートレンジ

ボイス

EF (46)

5

6

UDP 16384-32767

インタラクティブビデオ

AF41 (34)

4

5

UDP 16384-32767

コールコントロール

CS3 (24)

3

4

TCP 5060-5061

非確定的な環境での音声伝送の信頼性を向上させるために、 このデバイスはIEEE 802.11e業界標準をサポートし、Wi-Fiマルチメディア(WMM)に対応しています。 WMMは、音声、ビデオ、ベストエフォートデータ、 その他のトラフィックの差別化サービスを可能にします。 音声パケットに十分なQoSを提供するこれらの差別化サービスでは、 一度に特定の量の音声帯域幅しかチャネルで処理または許可できません。 ネットワークが予約された帯域幅でN件の音声通話を処理できる場合、 音声トラフィックの量がこの制限を超えて(N+1通話)増加すると、 すべての通話の品質が低下します。

柔軟な DSCP を設定する

  1. でCisco Unified Communications Manager Administration、[システム] > [サービスパラメータ] に移動します。
  2. クラスター全体のパラメーター(システム-場所と地域)で、 イマーシブビデオ通話にビデオ帯域幅プールを使用を「False」に設定します。
  3. クラスタ全体のパラメータ(コールアドミッション制御)で、 ビデオ通話のQoSマーキングポリシーを「イマーシブに昇格」に設定します。
  4. 変更を保存してください。

無線LAN通信の802.11規格

ワイヤレスLANは、すべてのイーサネットベースのワイヤレストラフィックを管理するプロトコルを定義する電気電子技術者協会(IEEE) の802.11標準に従う必要があります。 ワイヤレス電話は次の規格をサポートしています。

  • 802.11a:5 GHz帯域を使用しており、 OFDMテクノロジーを使用してより多くのチャネルとデータレートを向上させます。 動的周波数選択(DFS)と送信電力制御 (TPC)はこの規格をサポートしています。

  • 802.11b: より低いデータレート(1、2、5.5、11 Mbps) でのデータの送受信の両方に、2.4 Ghzの無線周波数(RF)を指定します。

  • 802.11d: アクセスポイントが現在サポートされている無線チャネルと送信電力レベルをアドバタイズできるようにします。 802.11d対応のクライアントは、その情報を使用して、 使用するチャネルと電力を決定します。 特定の国でどのチャンネルが法的に許可されているかを判断するには、電話機のワールドモード(802.11d)が必要です。 サポートされているチャンネルについては、次の表を参照してください。 Cisco IOS802.11dがアクセスポイントまたはシスコユニファイドワイヤレスLANコントローラで正しく設定されていることを確認してください。

  • 802.11e: 無線LANアプリケーションのサービス品質 (QoS) 強化のセットを定義します。

  • 802.11g: 802.11bと同じライセンス不要の2.4 Ghz帯域を使用しますが、直交周波数分割多重(OFDM) 技術を使用することでデータレートを拡張してパフォーマンスを向上させます。 OFDMは、 RFを使用して信号を伝送するための物理層エンコーディング技術です。

  • 802.11h: 5 GHzスペクトルと送信電力管理をサポートします。 802.11aメディアアクセスコントロール(MAC) にDFSとTPCを提供します。

  • 802.11i: ワイヤレスネットワークのセキュリティメカニズムを指定します。

  • 802.11n:2.4 GHzまたは5 GHzの無線周波数を使用して、最大150 Mbpsの速度でデータの送受信を行い、 多入力多出力(MIMO)技術、チャネルボンディング、およびペイロード最適化を使用してデータ転送を強化します。

  • 802.11r: 高速セキュアローミングの要件を指定します。

  • 802.11ac:5GHzの無線周波数を使用して、 最大433Mbpsの速度でデータの送受信を行います。

  • 802.11ax:Wi-Fi 6および6E標準に対応し、最大600MbpsのデータビットレートでHE0からHE11をサポートします。

テーブル 3.サポートしているチャネル

バンドレンジ

利用可能なチャネル

チャンネルセット

チャンネル幅

2.412-2.472 ギガヘルツ

13

1 - 13

20 メガヘルツ

5.180-5.240 ギガヘルツ

4

36, 40, 44, 48

20、40、80 メガヘルツ

5.260-5.320 ギガヘルツ

4

52, 56, 60, 64

20、40、80 メガヘルツ

5. 500-5.700 ギガヘルツ

11

100 - 140

20、40、80 メガヘルツ

5.745-5.825ギガヘルツ

5

149, 153, 157, 161, 165

20、40、80 メガヘルツ

5.955-6.415ギガヘルツ241, 5, 9, 13, ..., 93

20、40、80 メガヘルツ

6.435-6.515ギガヘルツ597, 101, 105, 109, 113

20、40、80 メガヘルツ

6.535-6.875ギガヘルツ18117, 121, ..., 185

20、40、80 メガヘルツ

6.895-7.115ギガヘルツ 12189, 193, ..., 233

20、40、80 メガヘルツ

チャンネル120、124、128は南北アメリカ、ヨーロッパ、日本ではサポートされていませんが、 世界の他の地域ではサポートされている可能性があります。

WLANでサポートされているデータレート、送信電力、受信感度については、 Ciscoワイヤレス電話9821導入および接続ガイドを参照してください。

ワールドモード (802.11d)

ワイヤレス電話は802.11dを使用して、使用するチャネルと送信電力レベルを決定します。 電話は、関連するAPからクライアント設定を継承します。 電話をワールドモードで使用するには、APでワールドモード (802.11d)を有効にしてください。

周波数が2.4 GHzで、現在のアクセスポイントが1から11までのチャネルで送信している場合は、ワールドモード(802.11d)を有効にする必要はないかもしれません。

すべての国がこれらの周波数をサポートしているので、ワールドモード(802.11d)のサポートに関係なく、 これらのチャンネルをスキャンしてみてください。

ワールドモードと2.4 GHzサポートを有効にする方法の詳細については、Ciscoワイヤレス電話9821の導入および接続ガイドを参照してください。

アクセスポイントがある国のワールドモード(802.11d)を有効にします。 シスコユニファイドワイヤレスLANコントローラのワールドモードは自動的に有効になります。

無線周波数範囲

WLAN通信では、次の無線周波数(RF)範囲を使用します。

  • 2.4 GHz—2.4 GHzを使用する多くのデバイスは、802.11b/g接続に干渉する可能性があります。 干渉によってサービス拒否(DoS) のシナリオが発生し、802.11の送信が成功しなくなる可能性があります。
  • 5 GHz—この範囲は、 無認可国家情報インフラ(UNII)帯域と呼ばれるいくつかのセクションに分かれており、それぞれに4つのチャンネルがあります。 チャンネルの間隔は20MHzで、重複しないチャンネルと2.4 GHzよりも多くのチャンネルを提供します。
  • 6 GHz—6Gバンドで利用可能なチャネルが増え、 高密度でトラフィックの多い環境で、レイテンシーを大幅に抑え、ネットワーク容量を増やすことができます。 帯域幅は20M、 40M、80Mとすることができます。 8000Mを強くお勧めします。

WLANの通信セキュリティ

範囲内にあるすべてのWLANデバイスは他のすべてのWLANトラフィックを受信できるため、音声通信のセキュリティはWLANにとって重要です。 侵入者が音声トラフィックを操作したり傍受したりしないように、Cisco SAFEセキュリティアーキテクチャはワイヤレス電話とCisco Aironet APをサポートしています。 ネットワークのセキュリティの詳細については、 https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html を参照してください。

ワイヤレスセキュリティ機能

シスコワイヤレスIPテレフォニーソリューションは、 ワイヤレス電話がサポートする次の認証および暗号化方法を使用して、 不正なサインインや通信の侵害を防ぐワイヤレスネットワークセキュリティを提供します。

  • 無線LAN認証です

    • WPA2とWPA3エンタープライズ(802.1x認証)

    • WPA2-PSK(事前共有キー)

    • WPA3-SAE(等しい人の同時認証)

    • EAP-FAST(拡張可能な認証プロトコル-安全なトンネリングによる柔軟な認証)

    • EAP-TLS(拡張認証プロトコル-トランスポート層セキュリティ)

    • PEAP(保護された拡張認証プロトコル- 汎用トークンカード/マイクロソフトチャレンジハンドシェイク認証プロトコルバージョン2)

    • オープン (なし)

  • 無線LANの暗号化

    • AES(最低128ビットの高度な暗号化規格)

    • AES-GCM(ガロアでのAES/カウンターモード)

    • TKIP/MIC(テンポラル・キー・インテグリティ・プロトコル/メッセージ・インテグリティ・チェック)

    • PMF(保護された管理フレーム)

  • WPA3-エンタープライズ

    • キーの導出と確認

      セキュアハッシュアルゴリズム(HMAC-SHA256) を使用した最小256ビットのハッシュメッセージ認証モード(HMAC)

    • 強固な管理体制

      最小128ビットのブロードキャスト/マルチキャストインテグリティプロトコル暗号ベースのメッセージ認証コード(BIP-CMAC-128)

    • スイートB(GCMPによる暗号化、ECDSAによるデジタル署名、ECDHによるキー交換、SHA2によるハッシュ)

    • Suite-B-192(セキュリティ強度の長いビット)

CCMP256暗号化暗号はサポートされていません。

シスコワイヤレス電話 9821は、次の追加のセキュリティ機能もサポートしています。

  • 画像認証
  • デバイス認証
  • ファイル認証
  • シグナリング認証
  • メディア暗号化 (SRTP)
  • シグナリング暗号化 (TLS)
  • 認証局プロキシ機能(CAPF)
  • 安全なプロファイル
  • 暗号化された設定ファイル

拡張可能な認証プロトコル-セキュアトンネリング (EAP-FAST)による柔軟な認証

拡張認証プロトコル-セキュアトンネリングによるフレキシブル認証 (EAP-FAST)は、アクセスポイントとCisco IDサービスエンジン(ISE)などのリモート認証ダイヤルインユーザーサービス(RADIUS) サーバーとの間に確立されたトランスポート層セキュリティ (TLS)トンネル内のEAPトランザクションを暗号化します。

TLSトンネルは、Ciscoワイヤレス電話9821とRADIUSサーバー間の認証に保護アクセス証明書(PAC)を使用します。 サーバーはオーソリティID(AID)を電話に送信し、 電話機が適切なPACを選択します。 電話はPAC-OPAQUEをRADIUSサーバーに返し、RADIUSサーバーは主キーを使用してPACを復号化します。 その後、両方のエンドポイントがPACキーを共有し、TLSトンネルが確立されます。 EAP-FASTは自動PACプロビジョニングをサポートしています。これはRADIUSサーバーで有効にする必要があります。

EAP-FASTを有効にするには、RADIUSサーバーに証明書をインストールする必要があります。

Ciscoワイヤレス電話9821は現在、PACの自動プロビジョニングのみをサポートしています。 そのため、RADIUSサーバーで「 匿名の帯域内PACプロビジョニングを許可する」を有効にする必要があります。 このオプションを有効にするときは、EAP-GTCとEAP-MSCHAPv2の両方がアクティブになっている必要があります。

EAP-FASTでは、認証サーバー上にユーザーアカウントを作成する必要があります。

実稼働無線LAN環境で匿名のPACプロビジョニングが許可されていない場合は、 ステージングRADIUSサーバーをCiscoワイヤレス電話9821の初期PACプロビジョニング用にセットアップできます。 このステージングサーバーは、 ユーザーとグループのデータベース、EAP-FAST主キー、ポリシー情報など、 本番環境のプライマリEAP-FASTサーバーのコンポーネントを複製するセカンダリEAP-FASTサーバーとして構成する必要があります。

本番プライマリのEAP-FAST RADIUSサーバーが、 EAP-FASTのプライマリキーとポリシーをステージングセカンダリサーバーに送信するように設定されていることを確認してください。 この設定により、Cisco Wireless Phone 9821は、 匿名の帯域内PACプロビジョニングを許可するが無効になっている実稼働環境で、プロビジョニングされたPACを使用できます。

PACを更新するときは、認証された帯域内PACプロビジョニングが使用されます。そのため、 匿名の帯域内PACプロビジョニングを許可するが有効になっていることを確認してください。

また、猶予期間中にCisco Wireless Phone 9821がネットワークに接続して、 アクティブなプライマリキーまたは廃止されたプライマリキーで作成された既存のPACを使用して新しいPACを取得するようにしてください。

ステージング用ワイヤレスLANはステージングRADIUSサーバーのみに接続し、使用しないときはステージングアクセスポイントの無線を無効にすることをお勧めします。

拡張可能な認証プロトコル-トランスポート層セキュリティ(EAP-TLS)

拡張認証プロトコル-トランスポート層セキュリティ(EAP-TLS)は、 TLSプロトコルと公開鍵基盤(PKI)を使用して、認証サーバーとの通信を保護します。 TLSでは、 ユーザー認証とサーバー認証の両方、および動的なセッションキー生成に証明書を使用できます。 証明書をクライアントにインストールする必要があります。

EAP-TLSは強力なセキュリティを提供しますが、クライアント証明書の管理が必要です。 また、Cisco Wireless Phone 9821にインポートされた証明書の共通名と一致する認証サーバーのユーザーアカウントが必要な場合もあります。

最適なセキュリティを確保するために、RADIUSサーバーで有効になっているEAPタイプはEAP-TLSのみにすることをお勧めします。

保護された拡張認証プロトコル(PEAP)

保護された拡張認証プロトコル(PEAP)は、クライアントと認証サーバーの間に暗号化されたSSL/TLSトンネルを確立することにより、 サーバー側の公開鍵証明書を使用してクライアントを認証します。 このトンネルは、 その後の認証情報の交換を保護し、ユーザーの資格情報の機密性を保ち、 盗聴から保護します。

PEAPは、PEAP-GTCやPEAP-MSCHAPv2などの内部認証プロトコルをサポートしています。 認証を容易にするために、認証サーバー上にユーザーアカウントを作成する必要があります。

証明書

電話は次の証明書をサポートしています。

  • EAP-TLS用のX.509デジタル証明書、またはWLAN認証のためのPEAP+サーバー検証を有効にするためのものです

  • 証明書の登録と自動更新のための簡易証明書登録プロトコル(SCEP)

  • 1024、2048、4096ビットのキー

  • SHA-256シグネチャタイプ

  • DERとベース64(PEM)のエンコーディングタイプ

  • PKCS #12 形式(.p12または.pfx拡張子)のユーザーがインストールした証明書。これには秘密鍵も含まれています

  • .crtまたは.cer拡張子の付いたサーバー(ルートCA)証明書

証明書は次のいずれかの方法で電話にインストールします。

ユーザーが自分で電話をセットアップし、 その電話に証明書が必要な場合は、他の構成設定を行うときに証明書の種類を指定する必要があります。 証明書のインストールにSCEPを使用しない場合は、 証明書を自分でインストールする必要があります。

WLANとローミング

Ciscoワイヤレス電話9821は、6 GHz、5 GHz、2.4 GHzの3つの周波数帯域をサポートしているため、 これらの帯域間で接続でき、帯域間ローミングもサポートしています。 シスコワイヤレス電話9821は、802.11k、802.11v、802.11r、およびレガシーローミングの高速ローミングをサポートしています。

詳細については、シスコワイヤレス電話 9821の導入および接続ガイドを参照してください。

Cisco Unified Communications Manager インタラクション

Cisco Unified Communications Manager(Unified CM) はオープンで業界標準の通話処理システムです。Cisco Unified CMソフトウェアは、 従来のPBX機能を企業のIPネットワークと統合して、電話間の通話を設定および切断します。 電話、 アクセスゲートウェイなどの電話システムのコンポーネントと、 通話会議やルートプランニングなどの機能に必要なリソースを管理します。 Cisco Unified CMまた、以下も提供します:

  • 電話のファームウェア

  • TFTPサービスを使用する証明書信頼リスト(CTL)とID信頼リスト(ITL)ファイル

  • 電話登録

  • 通話保存。 プライマリコミュニケーションマネージャと電話の間の信号が失われた場合でもメディアセッションを継続できます

Cisco Unified CMCiscoの電話と連携するように設定する方法については、Cisco Unified CM特定のリリースのマニュアルを参照してください。

設定したい電話モデルがの電話タイプドロップダウンリストに表示されない場合はCisco Unified Communications Manager Administration、Cisco Unified CMCisco Unified Communications Manager デバイスパッケージ互換性マトリックスからお使いのバージョンに対応する最新のデバイスパッケージをインストールしてください。

ボイスメッセージシステムのやり取り

Cisco Unified Communications Manager(Unified CM) を使用すると、Cisco Unity Connectionボイスメッセージシステムを含むさまざまなボイスメッセージシステムと統合できます。 さまざまなシステムと統合できるので、 特定のシステムの使用方法に関する情報をユーザーに提供する必要があります。

ユーザーがボイスメールに転送できるようにするには、*xxxxx ダイヤルパターンを設定して、それをCall Forward All to Voicemailとして設定します。 詳細についてはCisco Unified Communications Manager、 リリース15およびSU以降の機能構成ガイドを参照してください。

各ユーザーに次の情報を提供してください。

  • ボイスメッセージシステムアカウントにアクセスする方法。

  • ボイスメッセージシステムにアクセスするための初期パスワード。

    すべてのユーザーにデフォルトのボイスメッセージシステムパスワードを設定してください。

  • ボイスメッセージが待機中であることを電話が示す方法。

    メッセージ受信インジケーター(MWI)メソッドの設定に使用しますCisco Unified CM。

この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?