- Hjem
- /
- Artikkel
Denne hjelpeartikkelen gjelder for Cisco Wireless Phone 9821 som er registrert i Cisco Unified Communications Manager (Unified CM).
Nettverkskrav
For at telefonen skal fungere som et endepunkt i nettverket ditt, må nettverket oppfylle følgende krav:
-
VoIP-nettverk
-
VoIP er konfigurert på Cisco-ruterne og -gatewayene dine.
-
Cisco Unified Communications Manager (Unified CM) er installert i nettverket ditt og er konfigurert til å håndtere samtalebehandling.
-
-
IP-nettverk som støtter DHCP eller manuell tildeling av IP-adresse, gateway og subnettmaske.
Telefonen viser dato og klokkeslett fra Cisco Unified CM. Hvis brukeren slår av Automatisk dato og klokkeslett i Innstillinger -applikasjonen, kan tiden bli usynkronisert med servertiden.
Nettverksprotokoller
Cisco trådløs telefon 9821 støtter flere bransjestandardprotokoller og Cisco-nettverksprotokoller som kreves for talekommunikasjon. Tabellen nedenfor gir en oversikt over nettverksprotokollene som telefonene støtter.
|
Nettverksprotokoll |
Hensikt |
Bruksnotater |
|---|---|---|
|
Dynamisk vertskonfigurasjonsprotokoll (DHCP) |
DHCP tildeler og tildeler dynamisk en IP-adresse til nettverksenheter. Med DHCP kan du koble en IP-telefon til nettverket, slik at telefonen blir operativ uten at du trenger å tilordne en IP-adresse manuelt eller konfigurere ytterligere nettverksparametere. |
DHCP er aktivert som standard. Hvis den er deaktivert, må du manuelt konfigurere IP-adressen, nettverksmasken, gatewayen og en TFTP-server lokalt på hver telefon. Vi anbefaler at du bruker DHCP-tilpasset alternativ 150. Med denne metoden konfigurerer du TFTP-serverens IP-adresse som alternativverdi. Hvis du vil ha mer informasjon, kan du se dokumentasjonen for din spesifikke Cisco Unified CM-versjon. Hvis du ikke kan bruke alternativ 150, kan du prøve å bruke DHCP-alternativ 66. |
|
Hypertekstoverføringsprotokoll (HTTP) |
HTTP er standardmåten for å overføre informasjon og flytte dokumenter over Internett og nettet. |
Telefonene bruker HTTP for XML-tjenester og til feilsøking. |
|
Hypertext Transfer Protocol Secure (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) er en kombinasjon av Hypertext Transfer Protocol og SSL/TLS protokoll for å gi kryptering og sikker identifisering av servere. |
Nettapplikasjoner med både HTTP- og HTTPS-støtte har to konfigurerte URL-er. Telefoner som støtter HTTPS velger HTTPS-URL-en. |
|
IEEE 802.1X |
IEEE 802.1X-standarden definerer en klient-server-basert tilgangskontroll- og autentiseringsprotokoll som begrenser uautoriserte klienter fra å koble til et LAN gjennom offentlig tilgjengelige porter. Inntil klienten er autentisert, tillater 802.1X-tilgangskontroll bare EAPOL-trafikk (Extensible Authentication Protocol over LAN) gjennom porten klienten er koblet til. Etter at autentiseringen er vellykket, kan normal trafikk passere gjennom porten. |
Telefonene implementerer IEEE 802.1X-standarden ved å støtte følgende autentiseringsmetoder:
|
|
IEEE 802.11n/802.11ac/802.11ax |
IEEE 802.11-standarden spesifiserer hvordan enheter kommuniserer over et trådløst lokalnettverk (WLAN). |
802.11n opererer i 2,4 GHz- og 5 GHz-båndene. 802.11ac opererer i 5 GHz-båndet. 802.11ax opererer i 2,4 GHz-, 5 GHz- og 6 GHz-båndene. |
|
Internettprotokoll (IP) |
IP er en meldingsprotokoll som adresserer og sender pakker over nettverket. |
For å kommunisere via IP, må nettverksenheter ha en tilordnet IP-adresse, et delnett og en gateway. IP-adresser, delnett og gateway-identifikasjoner tildeles automatisk hvis du bruker telefonen med Dynamic Host Configuration Protocol (DHCP). Hvis du ikke bruker DHCP, må du manuelt tilordne disse egenskapene til hver telefon lokalt. Telefonen støtter ikke IPv6. |
|
Sanntidstransportprotokoll (RTP) |
RTP er en standardprotokoll for transport av sanntidsdata, for eksempel interaktiv tale, over datanettverk. |
Telefonene bruker RTP-protokollen til å sende og motta taletrafikk i sanntid fra andre telefoner og gatewayer. |
|
Sanntidskontrollprotokoll (RTCP) |
RTCP fungerer sammen med RTP for å levere QoS-data (som jitter, latens og tur-retur-forsinkelse) på RTP-strømmer. |
RTCP er aktivert som standard. |
|
Sesjonsbeskrivelsesprotokoll (SDP) |
SDP er den delen av SIP-protokollen som bestemmer hvilke parametere som er tilgjengelige under en forbindelse mellom to endepunkter. Konferanser opprettes kun ved å bruke SDP-funksjonene som alle endepunkter i konferansen støtter. |
SDP-funksjoner, som kodektyper, DTMF-deteksjon og komfortstøy, konfigureres vanligvis globalt av Cisco Unified CM eller Media Gateway under drift. Noen SIP-endepunkter kan tillate konfigurasjon av disse parameterne på selve endepunktet. |
|
Sesjonsinitieringsprotokoll (SIP) |
SIP er IETF-standarden (Internet Engineering Task Force) for multimediekonferanser over IP. SIP er en ASCII-basert kontrollprotokoll for applikasjonslag (definert i RFC 3261) som kan brukes til å opprette, vedlikeholde og avslutte samtaler mellom to eller flere endepunkter. |
I likhet med andre VoIP-protokoller håndterer SIP funksjonene signalering og øktadministrasjon i et pakketelefoninettverk. Signalering tillater transport av samtaleinformasjon på tvers av nettverksgrenser. Økthåndtering gir muligheten til å kontrollere attributtene til en ende-til-ende-samtale. |
|
Transmisjonskontrollprotokoll (TCP) |
TCP er en tilkoblingsorientert transportprotokoll. |
Telefonene bruker TCP til å koble til Cisco Unified CM og for å få tilgang til XML-tjenester. |
|
Transportlagssikkerhet (TLS) |
TLS er en standardprotokoll for sikring og autentisering av kommunikasjon. |
Ved implementering av sikkerhet bruker telefonene TLS-protokollen når de registreres sikkert med Cisco Unified CM. |
|
Trivial File Transfer Protocol (TFTP) |
TFTP lar deg overføre filer over nettverket. På Cisco IP-telefonen lar TFTP deg hente en konfigurasjonsfil som er spesifikk for telefontypen. |
TFTP krever en TFTP-server i nettverket ditt som DHCP-serveren kan identifisere automatisk. Hvis du vil at en telefon skal bruke en annen TFTP-server enn den som DHCP-serveren angir, må du manuelt tilordne IP-adressen til TFTP-serveren ved hjelp av Nettverkskonfigurasjon-menyen på telefonen. Hvis du vil ha mer informasjon, kan du se dokumentasjonen for din spesifikke Cisco Unified CM-versjon. |
|
Brukerdatagramprotokoll (UDP) |
UDP er en forbindelsesløs meldingsprotokoll for levering av datapakker. |
UDP brukes av telefoner til signalering. |
Veiledning for implementering og tilkobling av Cisco trådløs telefon 9821
Veiledningen for implementering og tilkobling av Cisco Wireless Phone 9821 inneholder nyttig informasjon om den trådløse telefonen i Wi-Fi-miljøet. Du finner guiden på dette stedet:
Trådløst LAN
Hvis du vil ha detaljerte instruksjoner for implementering og konfigurasjon av Cisco Wireless Phone 9821, kan du se implementerings- og tilkoblingsveiledningen for Cisco Wireless Phone 9821.
Enheter med trådløs kapasitet kan tilby talekommunikasjon innenfor bedriftens WLAN. Enheten er avhengig av og samhandler med trådløse tilgangspunkter (AP) og viktige Cisco IP Telephony-komponenter, inkludert administrasjon av Cisco Unified Communications Manager (Unified CM), for å tilby trådløs talekommunikasjon.
De trådløse telefonene har Wi-Fi-funksjoner som kan bruke 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac og 802.11ax Wi-Fi.
Figuren nedenfor viser en typisk WLAN-topologi som muliggjør trådløs overføring av tale for trådløs IP-telefoni.

Når en telefon slås på, søker den etter og tilknyttes et tilgangspunkt hvis enhetens trådløse tilgang er satt til På. Hvis lagrede nettverk ikke er innenfor rekkevidde, kan du velge et kringkastet nettverk eller legge til et nettverk manuelt.
AP-et bruker tilkoblingen til det kablede nettverket til å overføre data- og talepakker til og fra svitsjer og rutere. Talesignalering overføres til samtalekontrollserveren for samtalebehandling og ruting.
AP-er er kritiske komponenter i et WLAN fordi de sørger for trådløse koblinger eller hotspots til nettverket. I noen WLAN-er har hvert tilgangspunkt en kablet tilkobling til en Ethernet-svitsj, for eksempel en Cisco Catalyst 3750, som er konfigurert på et LAN. Svitsjen gir tilgang til gatewayer og samtalekontrollserveren for å støtte trådløs IP-telefoni.
Noen nettverk inneholder kablede komponenter som støtter trådløse komponenter. De kablede komponentene kan bestå av svitsjer, rutere og broer med spesielle moduler for å muliggjøre trådløs kapasitet.
Hvis du vil ha mer informasjon om Cisco Unified Wireless Networks, kan du se https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi-nettverkskomponenter
Telefonen må samhandle med flere nettverkskomponenter i det trådløse trådløse nettverket for å kunne foreta og motta anrop.
AP-kanal- og domenerelasjoner
Tilgangspunkter (AP-er) sender og mottar RF-signaler over kanaler innenfor frekvensbåndet 2,4 GHz, 5 GHz eller 6 GHz. For å gi et stabilt trådløst miljø og redusere kanalforstyrrelser, må du spesifisere ikke-overlappende kanaler for hvert tilgangspunkt.
Hvis du vil ha mer informasjon om AP-kanal- og domenerelasjoner, kan du se delen Trådløst LAN-design i distribusjons- og tilkoblingsveiledningen for Cisco Wireless Phone 9821.
AP-interaksjoner
Trådløse telefoner bruker de samme tilgangspunktene som trådløse dataenheter. Taletrafikk over et WLAN krever imidlertid andre utstyrskonfigurasjoner og -oppsett enn et WLAN som utelukkende brukes til datatrafikk. Dataoverføring kan tolerere et høyere nivå av RF-støy, pakketap og kanalkonflikt enn taleoverføring. Pakketap under taleoverføring kan forårsake hakkete eller ødelagt lyd og gjøre samtalen uhørbar. Pakkefeil kan også forårsake blokkerte eller frosset video.
Brukere av trådløse telefoner er mobile og beveger seg ofte rundt på et campus eller mellom etasjer i en bygning mens de er tilkoblet en samtale. I motsetning til dette forblir databrukere på ett sted eller flytter av og til til et annet sted. Muligheten til å roame mens man holder en samtale i gang er en av fordelene med trådløs tale, så RF-dekningen må omfatte trappeoppganger, heiser, stille hjørner utenfor konferanserom og ganger.
For å sikre god talekvalitet og optimal RF-signaldekning, må du utføre en undersøkelse av stedet. Områdeundersøkelsen bestemmer innstillinger som er egnet for trådløs tale og hjelper til med design og layout av WLAN-nettverket; for eksempel plassering av AP, strømnivåer og kanaltildelinger.
Etter at du har distribuert og brukt trådløs tale, bør du fortsette å utføre undersøkelser av stedet etter installasjon. Når du legger til en gruppe nye brukere, installerer mer utstyr eller lagrer store mengder inventar, endrer du det trådløse miljøet. En etterundersøkelse bekrefter at AP-dekningen fortsatt er tilstrekkelig for optimal talekommunikasjon.
Pakketap oppstår under roaming; sikkerhetsmodusen og tilstedeværelsen av rask roaming bestemmer imidlertid hvor mange pakker som går tapt under overføring.
Hvis du vil ha mer informasjon om talekvalitetstjeneste (Voice QoS) i et trådløst nettverk, kan du se distribusjons- og tilkoblingsveiledningen for Cisco Wireless Phone 9821.
AP-tilknytning
Ved oppstart skanner telefonen etter tilgangspunkter med SSID-er og krypteringstyper som den gjenkjenner. Telefonen lager og vedlikeholder en liste over kvalifiserte tilgangspunkter og velger det beste tilgangspunktet basert på gjeldende konfigurasjon.
QoS i et trådløst nettverk
Tale- og videotrafikk på det trådløse lokalnettet er, i likhet med datatrafikk, utsatt for forsinkelse, jitter og pakketap. Disse problemene påvirker ikke datasluttbrukeren, men kan ha alvorlig innvirkning på en tale- eller videosamtale. For å sikre at tale- og videotrafikk får rettidig og pålitelig behandling med lav forsinkelse og lav jitter, må du bruke tjenestekvalitet (QoS).
Ved å separere enhetene i et tale-VLAN og merke talepakker med høyere QoS, kan du sikre at taletrafikk prioriteres fremfor datatrafikk, noe som resulterer i lavere pakkeforsinkelse og færre tapte pakker.
I motsetning til kablede nettverk med dedikerte båndbredder, vurderer trådløse LAN-er trafikkretning når de implementerer QoS. Trafikk klassifiseres som oppstrøms eller nedstrøms i forhold til aksesspunktet, som vist i figuren nedenfor.

QoS-typen Enhanced Distributed Coordination Function (EDCF) har opptil åtte køer for nedstrøms (mot 802.11b/g klienter) QoS. Du kan tildele køene basert på disse alternativene:
-
QoS- eller DSCP-innstillinger (Differentiated Services Code Point) for pakkene
-
Tilgangslister for lag 2 eller lag 3
-
VLAN-er for spesifikk trafikk
-
Dynamisk registrering av enheter
Selv om opptil åtte køer kan settes opp på tilgangspunktet, bør du bare bruke tre køer for tale-, video- og signaltrafikk for å sikre best mulig QoS. Plasser tale i talekøen (UP6), video i videokøen (UP5), signaltrafikk (SIP) i videokøen (UP4), og plasser datatrafikk i en best-effort-kø (UP0). Selv om 802.11b/g EDCF garanterer ikke at taletrafikk er beskyttet mot datatrafikk. Du bør få de beste statistiske resultatene ved å bruke denne kømodellen.
Køene er:
-
Beste innsats (BE) - 0, 3
-
Bakgrunn (BK) - 1, 2
-
Video (VI) - 4, 5
-
Stemme (VO) - 6, 7
Enheten markerer SIP-signalpakkene med en DSCP-verdi på 24 (CS3) og RTP-pakkene med en DSCP-verdi på 46 (EF).
Samtalekontroll (SIP) sendes som UP4 (VI). Video sendes som UP5 (VI) når Admission Control Mandatory (ACM) er deaktivert for video (trafikkspesifikasjon [TSpec] funksjonshemmet). Tale sendes som UP6 (VO) når ACM er deaktivert for tale (TSpec deaktivert).
Tabellen nedenfor viser en QoS-profil på tilgangspunktet som prioriterer tale-, video- og SIP-trafikk (samtalekontroll).
|
Trafikktype |
DSCP |
802.1p |
WMM OPP |
Portrekkevidde |
|---|---|---|---|---|
|
Stemme |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktiv video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Samtalekontroll |
CS3 (24) |
3 |
4 |
TCP 5060–5061 |
For å forbedre påliteligheten til taleoverføringer i et ikke-deterministisk miljø, støtter enheten industristandarden IEEE 802.11e og er Wi-Fi Multimedia (WMM)-kompatibel. WMM muliggjør differensierte tjenester for tale, video, data med best mulig innsats og annen trafikk. For at disse differensierte tjenestene skal kunne gi tilstrekkelig QoS for talepakker, kan bare en viss mengde talebåndbredde betjenes eller tillates på en kanal om gangen. Hvis nettverket kan håndtere N taleanrop med reservert båndbredde, når mengden taletrafikk økes utover denne grensen (til N+1 samtaler), kvaliteten på alle samtaler lider.
Sett opp fleksibel DSCP
- I Cisco Unified Communications Manager Administration går du til .
- I Klyngeomfattende parametere (system - plassering og region), sett Bruk videobåndbreddepool for immersive videoanrop til Usann.
- I Klyngeomfattende parametere (kontroll av samtaletilgang), sett QoS-merkingspolicy for videosamtaler til Forfrem til immersiv.
- Lagre endringene dine.
802.11-standarder for WLAN-kommunikasjon
Trådløse LAN-er må følge standardene 802.11 fra Institute of Electrical and Electronics Engineers (IEEE), som definerer protokollene som styrer all Ethernet-basert trådløs trafikk. De trådløse telefonene støtter følgende standarder:
-
802.11a: Bruker 5 GHz-båndet som gir flere kanaler og forbedrede datahastigheter ved å bruke OFDM-teknologi. Dynamisk frekvensvalg (DFS) og sendeeffektkontroll (TPC) støtter denne standarden.
-
802.11b: Angir radiofrekvensen (RF) på 2,4 GHz for både overføring og mottak av data ved lavere datahastigheter (1, 2, 5,5, 11 Mbps).
-
802.11d: Gjør det mulig for tilgangspunkter å annonsere sine nåværende støttede radiokanaler og sendeeffektnivåer. Den 802.11d-aktiverte klienten bruker deretter denne informasjonen til å bestemme hvilke kanaler og strømstyrker som skal brukes. Telefonen krever verdensmodus (802.11d) for å avgjøre hvilke kanaler som er lovlig tillatt i et gitt land. For støttede kanaler, se tabellen nedenfor. Sørg for at 802.11d er riktig konfigurert på Cisco IOS-tilgangspunktene eller Cisco Unified Wireless LAN Controller.
-
802.11e: Definerer et sett med forbedringer av tjenestekvalitet (QoS) for trådløse LAN-applikasjoner.
-
802.11g: Bruker det samme ulisensierte 2,4 GHz-båndet som 802.11b, men utvider datahastighetene for å gi bedre ytelse ved å bruke Orthogonal Frequency Division Multiplexing (OFDM)-teknologi. OFDM er en fysisk-lags koderingsteknologi for overføring av signaler ved bruk av RF.
-
802.11h: Støtter 5 GHz-spektrum og sendeeffektstyring. Gir DFS og TPC til 802.11a Media Access Control (MAC).
-
802.11i: Spesifiserer sikkerhetsmekanismer for trådløse nettverk.
-
802.11n: Bruker radiofrekvensen 2,4 GHz eller 5 GHz for både overføring og mottak av data med hastigheter opptil 150 Mbps, og forbedrer dataoverføringen gjennom bruk av MIMO-teknologi (multiple input, multiple output), kanalbinding og optimalisering av nyttelast.
-
802.11r: Spesifiserer krav til rask, sikker roaming.
-
802.11ac: Bruker radiofrekvensen på 5 GHz for både overføring og mottak av data med hastigheter opptil 433 Mbps.
-
802.11ax: Kompatibel med Wi-Fi 6- og 6E-standarden, støtter HE0 til HE11 med databithastigheter på opptil 600 Mbps.
|
Båndområde |
Tilgjengelige kanaler |
Kanalsett |
Kanalbredde |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanalene 120, 124 og 128 støttes ikke i Amerika, Europa eller Japan, men kan være det i andre regioner rundt om i verden.
Hvis du vil ha informasjon om støttede datahastigheter, sendeeffekt og mottaksfølsomhet for trådløse nettverk (WLAN), kan du se distribusjons- og tilkoblingsveiledningen for Cisco Wireless Phone 9821.
Verdensmodus (802.11d)
Trådløse telefoner bruker 802.11d til å bestemme hvilke kanaler og sendeeffektnivåer som skal brukes. Telefonen arver klientkonfigurasjonen fra det tilknyttede tilgangspunktet. Aktiver verdensmodus (802.11d) på tilgangspunktet for å bruke telefonen i verdensmodus.
Aktivering av verdensmodus (802.11d) er kanskje ikke nødvendig hvis frekvensen er 2,4 GHz og det gjeldende tilgangspunktet sender på en kanal fra 1 til 11.
Fordi alle land støtter disse frekvensene, kan du forsøke å skanne disse kanalene uavhengig av støtte for verdensmodus (802.11d).
Hvis du vil ha mer informasjon om aktivering av verdensmodus og støtte for 2,4 GHz, kan du se distribusjons- og tilkoblingsveiledningen for Cisco Wireless Phone 9821.
Aktiver verdensmodus (802.11d) for det tilsvarende landet der tilgangspunktet befinner seg. Verdensmodus aktiveres automatisk for Cisco Unified Wireless LAN Controller.
Radiofrekvensområder
WLAN-kommunikasjon bruker følgende radiofrekvensområder (RF):
- 2,4 GHz – Mange enheter som bruker 2,4 GHz kan potensielt forstyrre 802.11b/g forbindelse. Forstyrrelser kan føre til et tjenestenekt-scenario (DoS), som kan forhindre vellykkede 802.11-overføringer.
- 5 GHz – Dette frekvensområdet er delt inn i flere seksjoner kalt UNII-bånd (Ulicensed National Information Infrastructure), som hver har fire kanaler. Kanalene er fordelt på 20 MHz for å gi ikke-overlappende kanaler og flere kanaler enn 2,4 GHz tilbyr.
- 6 GHz – Flere tilgjengelige kanaler i 6G-båndene gir betydelig lavere latens og høyere nettverkskapasitet i tette miljøer med mye trafikk. Båndbredden kan være 20 M, 40 M og 80 M. 80 M anbefales på det sterkeste.
Sikkerhet for kommunikasjon i WLAN-nettverk
Fordi alle WLAN-enheter som er innenfor rekkevidde kan motta all annen WLAN-trafikk, er sikkerheten til talekommunikasjon avgjørende i WLAN-er. For å sikre at inntrengere ikke manipulerer eller avlytter taletrafikk, støtter Cisco SAFE Security Architecture trådløse telefoner og Cisco Aironet AP-er. For mer informasjon om sikkerhet i nettverk, se https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Trådløse sikkerhetsfunksjoner
Ciscos trådløse IP-telefoniløsning gir trådløs nettverkssikkerhet som forhindrer uautoriserte pålogginger og kompromittert kommunikasjon ved bruk av følgende autentiserings- og krypteringsmetoder som støttes av trådløse telefoner.
-
WLAN-autentisering
-
WPA2 og WPA3 Enterprise (802.1x -autentisering)
-
WPA2-PSK (forhåndsdelt nøkkel)
-
WPA3-SAE (Samtidig autentisering av likeverdige verdier)
-
EAP-FAST (Extensible Authentication Protocol – fleksibel autentisering via sikker tunnelering)
-
EAP-TLS (Extensible Authentication Protocol – Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol – Generic Token Card/Microsoft Challenge Handshake Authentication Protocol versjon 2)
-
Åpen (Ingen)
-
-
WLAN-kryptering
-
AES (minimum 128-bit avansert krypteringsstandard)
-
AES-GCM (AES med Galois/Counter Modus)
-
TKIP / MIC (Temporal Key Integrity Protocol) / Meldingsintegritetssjekk)
-
PMF (beskyttede administrasjonsrammer)
-
-
WPA3-Bedrift
-
Nøkkelutledning og bekreftelse
Minimum 256-biters hashet meldingsautentiseringsmodus (HMAC) med sikker hash-algoritme (HMAC-SHA256)
-
Robust styringsramme
Minimum 128-bit Broadcast/Multicast Integrity Protocol-krypteringsbasert meldingsautentiseringskode (BIP-CMAC-128)
-
Suite-B (Kryptering med GCMP, digital signatur med ECDSA, nøkkelutveksling med ECDH og hashing med SHA2)
-
Suite-B-192 (lengre biter med sikkerhetsstyrke)
-
CCMP256-krypteringschiffer støttes ikke.
Cisco trådløs telefon 9821 støtter også følgende tilleggssikkerhetsfunksjoner.
- Bildeautentisering
- Enhetsautentisering
- Filgodkjenning
- Signaleringsautentisering
- Mediekryptering (SRTP)
- Signalkryptering (TLS)
- Proxy-funksjon for sertifiseringsinstans (CAPF)
- Sikre profiler
- Krypterte konfigurasjonsfiler
Utvidbar autentiseringsprotokoll – fleksibel autentisering via sikker tunnelering (EAP-FAST)
Extensible Authentication Protocol – Fleksibel autentisering via sikker tunnelering (EAP-FAST) krypterer EAP-transaksjoner i en TLS-tunnel (Transport Layer Security) som er etablert mellom tilgangspunktet og RADIUS-serveren (Remote Authentication Dial-in User Service), for eksempel Cisco Identity Services Engine (ISE).
TLS-tunnelen bruker PAC-er (Protected Access Credentials) for autentisering mellom Cisco Wireless Phone 9821 og RADIUS-serveren. Serveren sender en autoritets-ID (AID) til telefonen, som velger riktig PAC. Telefonen returnerer en PAC-Opaque til RADIUS-serveren, som dekrypterer PAC-en ved hjelp av primærnøkkelen. Begge endepunktene deler deretter PAC-nøkkelen, og TLS-tunnelen er opprettet. EAP-FAST støtter automatisk PAC-klargjøring, som må være aktivert på RADIUS-serveren.
For å aktivere EAP-FAST må du installere et sertifikat på RADIUS-serveren.
Cisco Wireless Phone 9821 støtter for øyeblikket bare automatisk klargjøring av PAC. Derfor må du aktivere Tillat anonym PAC-klargjøring i båndet på RADIUS-serveren. Når dette alternativet er aktivert, må både EAP-GTC og EAP-MSCHAPv2 være aktive.
EAP-FAST krever at det opprettes en brukerkonto på autentiseringsserveren.
Hvis anonym PAC-klargjøring ikke er tillatt i produksjonsmiljøet for trådløst LAN, kan en RADIUS-stagingserver konfigureres for første PAC-klargjøring av Cisco Wireless Phone 9821. Denne oppsamlingsserveren bør konfigureres som en sekundær EAP-FAST-server, som replikerer komponenter fra den primære EAP-FAST-serveren i produksjon, inkludert bruker- og gruppedatabasen, EAP-FAST-primærnøkkelen og policyinformasjon.
Sørg for at den primære EAP-FAST RADIUS-serveren i produksjon er konfigurert til å sende EAP-FAST-primærnøklene og -policyene til den sekundære oppsamlingsserveren. Dette oppsettet lar Cisco Wireless Phone 9821 bruke den klargjorte PAC-en i produksjonsmiljøet der Tillat anonym PAC-klargjøring i båndet er deaktivert.
Når du fornyer PAC-en, brukes autentisert PAC-klargjøring i båndet. Sørg derfor for at Tillat anonym PAC-klargjøring i båndet er aktivert.
Sørg også for at Cisco Wireless Phone 9821 kobler seg til nettverket i løpet av respitperioden for å bruke den eksisterende PAC-en – opprettet med enten den aktive eller utgåtte primærnøkkelen – for å få en ny PAC.
Det anbefales å peke det trådløse nettverket for oppsett kun mot RADIUS-serveren for oppsett, og å deaktivere radioene for oppsetttilgangspunktet når de ikke er i bruk.
Utvidbar autentiseringsprotokoll - Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol – Transport Layer Security (EAP-TLS) bruker TLS-protokollen med Public Key Infrastructure (PKI) for å sikre kommunikasjon med autentiseringsserveren. TLS muliggjør bruk av sertifikater for både bruker- og serverautentisering, samt for generering av dynamiske øktnøkler. Et sertifikat må installeres på klienten.
EAP-TLS gir sterk sikkerhet, men krever administrasjon av klientsertifikater. Det kan også kreve en brukerkonto på autentiseringsserveren som samsvarer med det vanlige navnet på sertifikatet som er importert til Cisco Wireless Phone 9821.
Det anbefales at EAP-TLS er den eneste EAP-typen som er aktivert på RADIUS-serveren for å sikre optimal sikkerhet.
Beskyttet utvidbar autentiseringsprotokoll (PEAP)
PEAP (Protected Extensible Authentication Protocol) bruker offentlige nøkkelsertifikater på serversiden for å autentisere klienter ved å opprette en kryptert SSL/TLS tunnelen mellom klienten og autentiseringsserveren. Denne tunnelen beskytter den påfølgende utvekslingen av autentiseringsinformasjon, og sikrer at brukerlegitimasjonen forblir konfidensiell og sikker mot avlytting.
PEAP støtter interne autentiseringsprotokoller som PEAP-GTC og PEAP-MSCHAPv2. Det krever at det opprettes en brukerkonto på autentiseringsserveren for å legge til rette for autentisering.
Sertifikater
Telefonene støtter følgende sertifikater.
-
X.509 digitalt sertifikat for EAP-TLS eller for å aktivere PEAP + Servervalidering for WLAN-autentisering
-
Simple Certificate Enrollment Protocol (SCEP) for sertifikatregistrering og automatisk fornyelse
-
1024, 2048, 4096-bits nøkler
-
SHA-256 signaturtyper
-
DER- og Base-64 (PEM)-kodingstyper
-
Brukerinstallert sertifikat i PKCS #12 format (.p12 eller .pfx-utvidelse), som også inneholder den private nøkkelen
-
Serversertifikat (rot-CA) med filtypen .crt eller .cer
Du installerer sertifikater på telefonene på en av disse måtene:
-
Bruk administrasjonsnettsiden. Hvis du vil ha mer informasjon, kan du se Cisco Wireless Phone 9821-sikkerhet (Unified CM).
-
Bruk en SCEP-server til å administrere og installere sertifikatene. Hvis du vil ha mer informasjon, kan du se Konfigurer SCEP.
Hvis brukerne dine konfigurerer telefonene sine selv og telefonene deres trenger sertifikater, må du oppgi sertifikattypen når du gir dem de andre konfigurasjonsinnstillingene. Hvis du ikke bruker SCEP for sertifikatinstallasjon, må du installere sertifikatene selv.
WLAN og roaming
Cisco trådløs telefon 9821 støtter tre frekvensbånd – 6 GHz, 5 GHz og 2,4 GHz – noe som gjør det mulig å koble til på tvers av disse båndene og gir støtte for roaming mellom bånd. Cisco trådløs telefon 9821 støtter rask roaming 802.11k, 802.11v, 802.11r og eldre roaming.
Hvis du vil ha mer informasjon, kan du se distribusjons- og tilkoblingsveiledningen for Cisco Wireless Phone 9821.
Cisco Unified Communications Manager-interaksjon
Cisco Unified Communications Manager (Unified CM) er et åpent, bransjestandardisert samtalebehandlingssystem. Cisco Unified CM-programvaren setter opp og avbryter samtaler mellom telefoner, og integrerer tradisjonell PBX-funksjonalitet med bedriftens IP-nettverk. Den administrerer komponentene i telefonisystemet, som telefoner, tilgangsportaler og ressursene som er nødvendige for funksjoner som samtalekonferanser og ruteplanlegging. Cisco Unified CM tilbyr også:
-
Fastvare for telefoner
-
CTL-filer (Certificate Trust List) og ITL-filer (Identity Trust List) ved hjelp av TFTP-tjenesten
-
Telefonregistrering
-
Samtalebevaring, slik at en medieøkt fortsetter hvis signalet går tapt mellom den primære kommunikasjonsbehandleren og en telefon
Hvis du vil ha informasjon om hvordan du konfigurerer Cisco Unified CM til å fungere med Cisco-telefoner, kan du se dokumentasjonen for din spesifikke Cisco Unified CM-versjon.
Hvis telefonmodellen du vil konfigurere ikke vises i rullegardinlisten Telefontype i Cisco Unified Communications Manager Administration, installerer du den nyeste enhetspakken for din versjon av Cisco Unified CM fra Cisco Unified Communications Manager Device Package Compatibility Matrix.
Interaksjon med talemeldingssystem
Cisco Unified Communications Manager (Unified CM) lar deg integrere med forskjellige talemeldingssystemer, inkludert talemeldingssystemet Cisco Unity Connection. Siden du kan integrere med ulike systemer, må du gi brukerne informasjon om hvordan de bruker ditt spesifikke system.
For å aktivere muligheten for at en bruker kan overføre til talepost, må du sette opp et *xxxxx oppringingsmønster og konfigurere det som Viderekoble alle til talepost. Hvis du vil ha mer informasjon, kan du se Funksjonskonfigurasjonsveiledning for Cisco Unified Communications Manager, versjon 15 og SU-er eller nyere.
Gi følgende informasjon til hver bruker:
-
Slik får du tilgang til kontoen i talemeldingssystemet.
-
Første passord for tilgang til talemeldingssystemet.
Konfigurer et standardpassord for talemeldingssystemet for alle brukere.
-
Hvordan telefonen indikerer at talemeldinger venter.
Bruk Cisco Unified CM til å konfigurere en metode for meldingsventeindikator (MWI).