I denne artikkelen
dropdown icon
Nettverkskrav
    Nettverksprotokoller
    Cisco Wireless Phone 9821 distribusjons- og tilkoblingsveiledning
Trådløst LAN
dropdown icon
Wi-Fi-nettverkskomponenter
    AP-kanal- og domenerelasjoner
    AP-interaksjoner
    AP-forening
    QoS i et trådløst nettverk
    Sett opp fleksibel DSCP
dropdown icon
802.11-standarder for WLAN-kommunikasjon
    Verdensmodus (802.11d)
    Radiofrekvensområder
dropdown icon
Sikkerhet for kommunikasjon i WLAN-er
    Trådløse sikkerhetsfunksjoner
    Sertifikater
WLAN-er og roaming
Cisco Unified Communications Manager interaksjon
Interaksjon med talemeldingssystemet
VoIP-nettverk
list-menuI denne artikkelen
list-menuTilbakemelding?

Denne hjelpeartikkelen er for Cisco Wireless Phone 9821 registrert i Cisco Unified Communications Manager (Unified CM).

Nettverkskrav

For at telefonen skal fungere som et endepunkt i nettverket ditt, må nettverket oppfylle følgende krav:

  • VoIP-nettverk

    • VoIP er konfigurert på Cisco-rutere og gateways.

    • Cisco Unified Communications Manager(Unified CM) er installert i nettverket ditt og er konfigurert til å håndtere anropsbehandling.

  • IP-nettverk som støtter DHCP eller manuell tildeling av IP-adresse, gateway og delnettmaske .

Telefonen viser dato og klokkeslett fraCisco Unified CM. Hvis brukeren slår av Automatisk dato og klokkeslett i Inn still inger-programmet, kan tiden bli usynkronisert med servertiden.

Nettverksprotokoller

Cisco Wireless Phone 9821 støtter flere bransjestandard- og Cisco-nettverksprotokoller som kreves for talekom munikasjon. Tabellen nedenfor gir en oversikt over nettverksprotokollene som telefonene støtter.

Tabell 1. Støttede nettverksprotokoller

Nettverksprotokoll

Formål

Bruksnotater

Dynamisk vertskonfigurasjonsprotokoll (DHCP)

DHCP tildeler dynamisk og tilordner en IP-adresse til nettverksenheter.

DHCP lar deg koble en IP-telefon til nettverket og telefonen for å bli operativ uten å måtte tilordne en IP-adresse manuelt eller konfigurere flere nettverksparametere.

DHCP er aktivert som standard. Hvis deaktivert, må du manuelt konfigurere IP- adressen, delnettmasken, gatewayen og en TFTP-server på hver telefon lokalt.

Vi anbefaler at du bruker DHCP-egendefinert alternativ 150. Med denne metoden konfigurerer du TFTP-serverens IP-adresse som alternativverdi. Hvis du vil ha mer informasjon, kan du se dokumentasjonen for den aktuelle Cisco Unified CM versjonen.

Hvis du ikke kan bruke alternativ 150, kan du prøve å bruke DHCP-alternativ 66.

Hypertekstoverføringsprotokoll (HTTP)

HTTP er standard måte å overføre informasjon og flytte dokumenter over Internett og nettet.

Telefonene bruker HTTP for XML-tjenester og for feilsøkingsformål.

Secure Hypertext Transfer Protocol (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) er en kombinasjon av Hypertext Transfer Protocol med SSL/TLS-protokollen for å gi kryptering og sikker identifikasjon av servere.

Webapplikasjoner med både HTTP- og HTTPS-støtte har to URL-er konfigurert. Telefoner som støtter HTTPS velger HTTPS-URL.

IEEE 802.1X

IEEE 802.1X-standarden definerer en klient-serverbasert tilgangskontroll- og autentiseringsprotokoll som begrenser uautoriserte klienter fra å koble seg til et LAN via offentlig tilgjengelige porter.

Inntil klienten er autentisert, tillater 802.1X-tilgangskontroll bare EAPOL-trafikk (Extensible Authen tication Protocol over LAN) gjennom porten som klienten er koblet til. Etter at godkjenningen er vellykket, kan normal trafikk passere gjennom porten.

Telefonene implementerer IEEE 802.1X-standarden ved å gi støtte for følgende autentiseringsmetoder:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11-standarden angir hvordan enheter kommuniserer over et trådløst lokalt nettverk (WLAN).

802.11n opererer i 2,4 GHz og 5 GHz-båndet.

802.11ac opererer i 5 GHz-båndet.

802.11ax opererer i 2,4 GHz, 5 GHz og 6 GHz-båndet.

Internett-protokoll (IP)

IP er en meldingsprotokoll som adresserer og sender pakker over nettverket.

For å kommunisere ved hjelp av IP, må nettverksenheter ha en tildelt IP-adresse, delnett og gateway.

IP-adresser, delnett og gateway-identifikasjoner tilordnes automatisk hvis du bruker telefonen med DHCP (Dynamic Host Configuration Protocol). Hvis du ikke bruker DHCP, må du manuelt tilordne disse egenskapene til hver telefon lokalt.

Telefonen støtter ikke IPv6.

Sanntidstransportprotokoll (RTP)

RTP er en standardprotokoll for transport av sanntidsdata, for eksempel interaktiv tale, over datanettverk.

Telefonene bruker RTP-protokollen til å sende og motta taletrafikk i sanntid fra andre telefoner og gateways.

Sanntidskontrollprotokoll (RTCP)

RTCP fungerer sammen med RTP for å gi QoS-data (for eksempel jitter, ventetid og rundtursforsinkelse) på RTP-strømmer.

RTCP er aktivert som standard.

Sesjonsbeskrivelsesprotokoll (SDP)

SDP er den delen av SIP-protokollen som bestemmer hvilke parametere som er tilgjengelige under en forbindelse mellom to endepunkter. Konferanser etableres ved å bruke bare SDP-funksjonene som alle endepunkter i konferansen støtter.

SDP-funksjoner, for eksempel kodektyper, DTMF-deteksjon og komfortstøy, konfigureres normalt globalt av Cisco Unified CM eller Media Gateway i drift. Noen SIP-endepunkter kan tillate konfigurering av disse parametrene på selve endepunktet.

Session Initiation Protocol (SIP)

SIP er Internet Engineering Task Force (IETF) standard for multimediekon feranser over IP. SIP er en ASCII-basert applikasjonslagskontrollprotokoll (definert i RFC 3261) som kan brukes til å etablere, vedlikeholde og avslutte anrop mellom to eller flere endepunkter.

I likhet med andre VoIP-protokoller adresserer SIP funksjonene til signalering og sesjons styring i et pakketelefoninettverk. Signalering tillater transport av an ropsinformasjon over nettverksgrenser. Sesjonshåndtering gir muligheten til å kontrollere attributtene til en ende-til-ende-samtale.

Transmisjonskontrollprotokoll (TCP)

TCP er en tilkoblingsorientert transportprotokoll.

Telefonene bruker TCP for å koble til Cisco Unified CM og få tilgang til XML-tjenester.

Transportlagssikkerhet (TLS)

TLS er en standard protokoll for sikring og autentisering av kommunikasjon.

Ved sikkerhetsimplementering bruker telefonene TLS-protokollen når de registrerer seg sikkert. Cisco Unified CM

Trivial filoverføringsprotokoll (TFTP)

TFTP lar deg overføre filer over nettverket.

På Cisco IP-telefonen lar TFTP deg hente en konfigurasjonsfil som er spesifikk for telefontypen.

TFTP krever en TFTP-server i nettverket som DHCP-serveren automatisk kan identifisere. Hvis du vil at en telefon skal bruke en annen TFTP-server enn den som DHCP-tjener en angir, må du tilordne IP-adressen til TFTP-serveren manuelt ved å bruke menyen Nettverkskonfigurasjon på telefonen.

Hvis du vil ha mer informasjon, kan du se dokumentasjonen for den aktuelle Cisco Unified CM versjonen.

Brukerdatagramprotokoll (UDP)

UDP er en tilkoblingsfri meldingsprotokoll for levering av datapakker.

UDP brukes av telefonene for signalering.

Trådløst LAN

Hvis du vil ha detaljerte instruksjoner for distribusjon og konfigurasjon av Cisco Wireless Phone 9821, kan du se Cisco Wireless Phone 9821 distribusjons- og tilkoblingsveiledning.

Enheter med trådløs funksjon kan gi talekommunikasjon i bedriftens WLAN. Enheten er avhengig av og samhandler med trådløse tilgangspunkter (AP) og viktige Cisco IP-telefoni-komponenter, inkludert Cisco Unified Communications Manager (Unified CM) administrasjon, for å gi trådløs talekommunikasjon.

De trådløse telefonene har Wi-Fi-funksjoner som kan bruke 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac og 802.11ax Wi-Fi.

Følgende figur viser en typisk WLAN-topologi som muliggjør trådløs overføring av tale for trådløs IP-telefoni.

9821 WLAN topology
Typisk WLAN-topologi

Når en telefon slås på, søker den etter og knytter den til en AP hvis enhetens trådløse tilgang er satt til På. Hvis huskede nettverk ikke er innenfor rekkevidde, kan du velge et kringkastet nettverk eller legge til et nettverk manuelt.

AP bruker tilkoblingen til det kablede nettverket for å overføre data og talepakker til og fra bryterne og ruterne. Talesignalering overføres til anropsstyrings serveren for anropsbehandling og ruting.

AP-er er kritiske komponenter i et WLAN fordi de gir trådløse koblinger eller hot spots til nettverket. I noen WLAN-er har hver AP en kablet tilkobling til en Ethernet- bryter, for eksempel en Cisco Catalyst 3750, som er konfigurert på et LAN. Bryteren gir tilgang til gateways og anropskontrollserveren for å støtte trådløs IP-telefoni.

Noen nettverk inneholder kablede komponenter som støtter trådløse komponenter. De kablede komponentene kan omfatte brytere, rutere og broer med spesielle moduler for å mulig gjøre trådløs kapasitet.

Hvis du vil ha mer informasjon om Cisco Unified Wireless Networks, kan du se https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi-nettverkskomponenter

Telefonen må samhandle med flere nettverkskomponenter i WLAN for å kunne plassere og motta samtaler.

AP-kanal- og domenerelasjoner

Tilgangspunkter (AP-er) sender og mottar RF-signaler over kanaler innenfor frekvensbåndet 2,4 GHz, 5 GHz eller 6 GHz. Hvis du vil gi et stabilt trådløst miljø og redusere kanalforstyrrelser, må du angi kanaler som ikke overlapper hverandre for hvert AP.

Hvis du vil ha mer informasjon om AP-kanal- og domenerelasjoner, kan du se delen Design for trådløst LAN i Cisco Wireless Phone 9821 distribusjons- og tilkoblingsveiledning.

AP-interaksjoner

Trådløse telefoner bruker de samme AP-ene som trådløse dataenheter. Imidlertid krever taletra fikk over et WLAN andre utstyrskonfigurasjoner og oppsett enn et WLAN som utelukkende brukes til datatrafikk. Dataoverføring kan tolerere et høyere nivå av RF-støy , pakketap og kanalstrid enn taleoverføring. Pakketap under tale overføring kan forårsake hakkete eller ødelagt lyd og kan gjøre samtalen uhørbar. Pakkefeil kan også forårsake blokkert eller frossen video.

Brukere av trådløse telefoner er mobile og streifer ofte over et campus eller mellom etasjer i en bygning mens de er koblet til en samtale. Derimot forblir databrukere på ett sted eller flytter noen ganger til et annet sted. Evnen til å streife rundt mens du opprettholder en samtale er en av fordelene med trådløs stemme, så RF-dekning må inkludere trapperom, heiser, stille hjørner utenfor konferanserom og passasjer.

For å sikre god stemmekvalitet og optimal RF-signaldekning, må du utføre en nett stedsundersøkelse. Nettstedsundersøkelsen bestemmer innstillinger som er egnet for trådløs stemme og hjelper til med utformingen og utformingen av WLAN; for eksempel AP-plassering, effektnivåer og kanaltildelinger.

Etter distribusjon og bruk av trådløs stemme, bør du fortsette å utføre nettstedsundersøkelser etter installasjonen. Når du legger til en gruppe nye brukere, installerer mer utstyr eller stabler store mengder inventar, endrer du det trådløse miljøet. En etter installasjonsundersøkelse bekrefter at AP-dekningen fortsatt er tilstrekkelig for optimal talekom munikasjon.

Pakketap oppstår under roaming; Sikkerhetsmodus og tilstedeværelsen av rask roaming bestemmer imidlertid hvor mange pakker som går tapt under overføring.

Hvis du vil ha mer informasjon om Voice QoS i et trådløst nettverk, kan du se Cisco Wireless Phone 9821 implementerings- og tilkobl ingsveiledning.

AP-forening

Ved oppstart søker telefonen etter AP-er med SSID-er og krypteringstyper som den gjenkjenner. Telefonen bygger og vedlikeholder en liste over kvalifiserte AP-er og velger den beste AP, basert på gjeldende konfigurasjon.

QoS i et trådløst nettverk

Tale- og videotrafikk på det trådløse LAN, som datatrafikk, er utsatt for forsinkelse, jitter og pakketap. Disse problemene påvirker ikke sluttbrukeren av data, men kan påvirke en tale- eller videosamtale alvorlig. For å sikre at tale- og videotrafikk får rettidig og pålitelig behandling med lav forsinkelse og lav jitter, må du bruke Quality of Service (QoS).

Ved å skille enhetene inn i et tale-VLAN og merke talepakker med høyere QoS, kan du sikre at taletrafikk får prioritert behandling fremfor datatrafikk, noe som resulterer i lavere pakkeforsinkelse og færre tapte pakker.

I motsetning til kablede nettverk med dedikerte båndbredder, vurderer trådløse LAN trafikk retning når de implementerer QoS. Trafikken er klassifisert som oppstrøms eller nedstrøms i forhold til AP som vist i følgende figur.

9821 upstream and downstream traffic
Cisco trådløs telefon 9821 trafikk

QoS-typen Enhanced Distributed Coordination Function (EDCF) har opptil åtte køer for QoS nedstrøms (mot 802.11b/g-klienter). Du kan tildele køene basert på disse alternativene:

  • Innstillinger for QoS eller Differentiated Services Code Point (DSCP) for pakkene

  • Tilgangslister for lag 2 eller lag 3

  • VLAN for spesifikk trafikk

  • Dynamisk registrering av enheter

Selv om opptil åtte køer på AP kan settes opp, bør du bare bruke tre køer for tale-, video- og signaltrafikk for å sikre best mulig QoS. Plasser stemme i talekøen (UP6), video i videokøen (UP5), signalering (SIP) trafikk i Videokøen (UP4), og plasser datatrafikken i en kø for best innsats (UP0). Selv om 802.11b/g EDCF ikke garanterer at taletrafikk er beskyttet mot datatrafikk, bør du få de beste statistiske resultatene ved å bruke denne kømodellen.

Køene er:

  • Beste innsats (BE) - 0, 3

  • Bakgrunn (BK) - 1, 2

  • Videoer (6) - 4, 5

  • Stemme (VO) - 6, 7

Enheten markerer SIP-signalpakkene med en DSCP-verdi på 24 (CS3) og RTP-pakker med DSCP-verdi på 46 (EF).

Anropskontroll (SIP) sendes som UP4 (VI). Video sendes som UP5 (VI) når adgangskontroll obligatorisk (ACM) er deaktivert for video (Traffic Specification [TSpec] deaktivert). Stemmen sendes som UP6 (VO) når ACM er deaktivert for tale (TSpec deaktivert).

Tabellen nedenfor viser en QoS-profil på AP som prioriterer tale-, video- og samtalekontrolltrafikk (SIP).

Tabell 2. QoS-profil og grensesnittinnstillinger

Trafikktype

DSCP

802.1p

WMM UP

Portområde

Stemme

EF (46)

5

6

UDP 16384-32767

Interaktiv video

AF41 (34)

4

5

UDP 16384-32767

Samtalekontroll

CS3 (24)

3

4

TCP 5060-5061

For å forbedre påliteligheten til taleoverføringer i et ikke-deterministisk miljø støtter enheten industristandarden IEEE 802.11e og er i stand til Wi-Fi Multimedia (WMM). WMM muliggjør differensierte tjenester for tale, video, beste innsatsdata og annen trafikk. For at disse differensierte tjenestene skal gi tilstrekkelig QoS for talepakker, kan bare en viss mengde talebåndbredde betjenes eller tas opp på en kanal på en gang. Hvis nettverket kan håndtere N-tale anrop med reservert båndbredde, når mengden tal etrafikk økes utover denne grensen (til N+1 samtaler), lider kvaliteten på alle samtaler.

Sett opp fleksibel DSCP

  1. Gå til System > Tjen esteparametere. Cisco Unified Communications Manager Administration
  2. I Clusterwide Parameters (System - Plassering og Region) angir du Bruk Video BandwidthPool for Immersive Video Calls til False.
  3. I Clusterwide Parameters (Call Admission Control) angir du Policy for QoS-merking for videosamtaler til Promo ter til Immer sive.
  4. Lagre endringene dine.

802.11-standarder for WLAN-kommunikasjon

Trådløse LAN må følge IEEE (Institute of Electrical and Electronics Engineers) 802.11-standardene som definerer protokollene som styrer all Ethernet-basert trådløs trafikk. De trådløse telefonene støtter følgende standarder:

  • 802.11a: Bruker 5 GHz-båndet som gir flere kanaler og forbedrede datahastigheter ved hjelp av OFDM-teknologi. Dynamisk frekvensvalg (DFS) og Transmit Power Control (TPC) støtter denne standarden.

  • 802.11b: Angir radiofrekvensen (RF) på 2,4 Ghz for både overføring og mottak av data ved lavere datahastigheter (1, 2, 5,5, 11 Mbps).

  • 802.11d: Gjør det mulig for tilgangspunkter å annonsere de radiokanalene som støttes for øyeblikket, og overføre effektnivåer. Den 802.11d-aktiverte klienten bruker deretter denne informasjonen til å bestemme kanalene og kreftene som skal brukes. Telefonen krever verdensmodus (802.11d) for å bestemme hvilke kanaler som er lovlig tillatt for et gitt land. For støttede kanaler, se tabellen som følger. Kontroller at 802.11d er riktig konfigurert på til Cisco IOS gangspunkter eller Cisco Unified Wireless LAN Controller.

  • 802.11e: Definerer et sett med QoS-forbedringer (Quality of Service) for trådløse LAN- programmer.

  • 802.11g: Bruker det samme ulisensierte 2,4 GHz-båndet som 802.11b, men utvider datahastighetene for å gi bedre ytelse ved å bruke Orthogonal Frequency Division Multi plexing (OFDM) teknologi. OFDM er en fysisk lagkodingsteknologi for overføring av signaler ved bruk av RF.

  • 802.11h: Støtter 5 GHz-spektrum og sender strømstyring. Gir DFS og TPC til 802.11 a Media Access Control (MAC).

  • 802.11i: Angir sikkerhetsmekanismer for trådløse nettverk.

  • 802.11n: Bruker radiofrekvensen på 2,4 GHz eller 5 GHz for både overføring og mottak av data med hastigheter på opptil 150 Mbps, og forbedrer dataoverføringen ved bruk av flere innganger, flere utganger (MIMO) teknologi, kanalbinding og nyt telastoptimalisering.

  • 802.11r: Spesifiserer krav til rask sikker roaming.

  • 802.11ac: Bruker radiofrekvensen på 5 GHz for både overføring og mottak av data med hastigheter opp til 433 Mbps.

  • 802.11ax: Kan bruke Wi-Fi 6 og 6E-standard, støtter HE0 til HE11 med databithastighet opptil 600 Mbps.

Tabell 3. Støttede kanaler

Båndområde

Tilgjengelige kanaler

Kanalsett

Kanalbredde

2, 412 - 2, 472 GHz

13

1 - 13

20 MHz

5, 180 - 5, 240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5, 260 - 5, 320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5, 700 GHz

11

100 - 140

20, 40, 80 MHz

5, 745 - 5, 825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5, 955 - 6, 415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6, 435 - 6, 515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6, 535 - 6, 875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6, 895 - 7, 115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanalene 120, 124, 128 støttes ikke i Amerika, Europa eller Japan, men kan være i andre regioner rundt om i verden.

Hvis du vil ha informasjon om støttede datahastigheter, Tx-effekt og Rx-følsomhet for WLAN, kan du se Cisco Wireless Phone 9821 distribusjons- og tilkoblingsveiledning.

Verdensmodus (802.11d)

De trådløse telefonene bruker 802.11d for å bestemme kanalene og overføre effektnivåene som skal brukes. Telefonen arver klientkonfigurasjonen fra den tilknyttede AP. Aktiver verdensmodus (802.11d) på AP for å bruke telefonen i verdensmodus.

Aktivering av verdensmodus (802.11d) er kanskje ikke nødvendig hvis frekvensen er 2,4 GHz og det nåværende tilgangspunktet sender på en kanal fra 1 til 11.

Fordi alle land støtter disse frekvensene, kan du prøve å skanne disse kanalene uavhengig av støtte for verdensmodus (802.11d).

Hvis du vil ha mer informasjon om hvordan du aktiverer verdensmodus og 2,4 GHz-støtte, kan du se Cisco Wireless Phone 9821 implementerings- og tilkoblingsveiledning.

Aktiver verdensmodus (802.11d) for det tilsvarende landet der tilgangspunktet befinner seg. Verdensmodus aktiveres automatisk for Cisco Unified Wireless LAN Controller.

Radiofrekvensområder

WLAN-kommunikasjon bruker følgende radiofrekvensområder (RF):

  • 2,4 GHz — Mange enheter som bruker 2,4 GHz kan potensielt forstyrre 802.11b/g-tilkoblingen . Interferens kan gi et DoS-scenario (Denial of Service), som kan forhindre vellykkede 802.11-overføringer.
  • 5 GHz — Dette området deler seg inn i flere seksjoner kalt UnNational Information Infrastructure (UNII) -bånd, som hver har fire kanaler. Kanalene er for delt på 20 MHz for å gi ikke-overlappende kanaler og flere kanaler enn 2,4 GHz gir.
  • 6 GHz — flere tilgjengelige kanaler i 6G-bånd for å levere betydelig lavere ventetid og høyere nettverkskapasitet i tette miljøer med høy trafikk. Båndbredden kan være 20 M, 40 M og 80 M. 80 M er svært anerkjent.

Sikkerhet for kommunikasjon i WLAN-er

Fordi alle WLAN-enheter som er innenfor rekkevidde, kan motta all annen WLAN- trafikk, er sikkerhet for talekommunikasjon avgjørende i WLAN-er. For å sikre at inntrengere ikke manipulerer eller fanger opp taletrafikk, støtter Cisco SAFE Security Architecture trådløse telefoner og Cisco Aironet AP-er. Hvis du vil ha mer informasjon om sikkerhet i nettverk, kan du se https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Trådløse sikkerhetsfunksjoner

Cisco Wireless IP Telephony-løsningen gir trådløs nettverkssikkerhet som forhindrer uautoriserte pålogginger og kompromittert kommunikasjon ved bruk av følgende autentiserings- og krypteringsmetoder som trådløse telefoner støtter.

  • WLAN-godkjenning

    • WPA2 og WPA3 enterprise (802.1x-godkjenning)

    • WPA2-PSK (forhåndsdelt nøkkel)

    • WPA3-SAE (Samtidig autentisering av likeverdige)

    • EAP-FAST (Extensible Authentication Protocol - Fleksibel autentisering via sikker tunneling)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol versjon 2)

    • Åpen (Ingen)

  • WLAN-kryptering

    • AES (minimum 128-bit avansert krypteringsstandard)

    • AES-GCM (AES med Galois/tellermodus)

    • TKIP/MIC (Temporal Key Integrity Protocol/Meldingsintegritetskontroll)

    • PMF (beskyttede administrasjonsrammer)

  • WPA3-bedrift

    • Nøkkelavledning og bekreftelse

      Minimum 256-bit hash-meldingsgodkjenningsmodus (HMAC) med sikker hash algoritme (HMAC-SHA256)

    • Robust styringsramme

      Minimum 128-bits kringkasting/multicast-integritetsprotokoll Chipher-basert meldingsgodkjenningskode (BIP-CMAC-128)

    • Suite-B (kryptering med GCMP, digital signatur med ECDSA, nøkkelutveksling med ECDH og hashing med SHA2)

    • Suite-B-192 (lengre biter av sikkerhetsstyrke)

CCMP256-krypteringskryptering støttes ikke.

Cisco Wireless Phone 9821 støtter også følgende ekstra sikkerhetsfunksjoner.

  • Bildeautentisering
  • Enhetsgodkjenning
  • Filgodkjenning
  • Signalautentisering
  • Mediekryptering (SRTP)
  • Signalkryptering (TLS)
  • Proxy-funksjon for sertifikatmyndighet (CAPF)
  • Sikre profiler
  • Krypterte konfigurasjonsfiler

Utvidbar autentiseringsprotokoll - Fleksibel autentisering via sikker tunnelering (EAP-FAST)

Extensible Authentication Protocol — Flexible Authentication via Secure Tunneling (EAP-FAST) krypterer EAP-transaksjoner i en TLS-tunnel (Transport Layer Security) etablert mellom tilgangspunktet og RADIUS-tjeneren (Remote Authentication Dial-in User Service), for eksempel Cisco Identity Services Engine (ISE).

TLS-tunnelen bruker PAC (Protected Access Credentials) for autentisering mellom Cisco Wireless Phone 9821 og RADIUS-serveren. Serveren sender en Authority ID (AID) til telefonen, som velger riktig PAC. Telefonen returnerer en PAC-opak til RADIUS-serveren, som dekrypterer PAC ved hjelp av primærnøkkelen. Begge endepunktene deler deretter PAC-nøkkelen, og TLS-tunnelen etableres . EAP-FAST støtter automatisk PAC-klargjøring, som må være aktivert på RADIUS-tjeneren.

Hvis du vil aktivere EAP-FAST, må du installere et sertifikat på RADIUS-tjeneren.

Cisco Wireless Phone 9821 støtter for øyeblikket bare automatisk klargjøring av PAC. Derfor må du aktivere Tillat anonym PAC-klargjøring i båndet på RADIUS-serveren. Når dette alternativet er aktivert, må både EAP-GTC og EAP-MSCHAPv2 være aktive.

EAP-FAST krever at det opprettes en brukerkonto på godkjenningsserveren.

Hvis anonym PAC-klargjøring ikke er tillatt i produksjonsmiljøet for trådløst LAN, kan det settes opp en radiusserver for innledende PAC-klargjøring av Cisco Wireless Phone 9821. Denne iscenesettelsesserveren skal konfigureres som en sekundær EAP-FAST-server, som replikerer komponenter fra den primære EAP-FAST-tjeneren i produksjonen, inkludert bruker- og gruppedatab asen, EAP-FAST-primærnøkkelen og policyinformasjon.

Kontroller at den primære EAP-FAST RADIUS-tjeneren i produksjonen er konfigurert til å sende EAP-FAST- primærnøklene og policyene til den sekundære serveren for iscenesettelse. Dette oppsettet gjør det mulig for Cisco Wireless Phone 9821 å bruke den klargjorte PAC i produksjonsmiljøet der Tillat anonym PAC-klargjøring i båndet er deaktivert.

Når du fornyer PAC, brukes autentisert PAC-klargjøring i båndet. Sørg derfor for at Tillat anonym PAC-klargjøring i båndet er aktivert.

Forsikre deg også om at Cisco Wireless Phone 9821 kobles til nettverket i løpet av avdragsperioden for å bruke den eksisterende PAC-en - opprettet med enten den aktive eller tilbaketrukne primærnøkkelen - for å få en ny PAC.

Det anbefales at du bare peker det iscenesettelsestrådløse LAN-nettverket til den iscenesatte RADIUS-serveren og deaktiverer tilgangspunktsradioene når de ikke er i bruk.

Utvidbar godkjenningsprotokoll — Transport Layer Security (EAP-TLS)

Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) bruker TLS- protokollen med Public Key Infrastructure (PKI) for å sikre kommunikasjon med godkjenningsserveren. TLS muliggjør bruk av sertifikater for både bruker- og server autentisering, samt for dynamisk øktnøkkel generering. Et sertifikat må installeres på klienten.

EAP-TLS gir sterk sikkerhet, men krever administrasjon av klientsertifikater. Det kan også kreve en brukerkonto på godkjenningsserveren som samsvarer med det vanlige navnet på sertifikatet importert til Cisco Wireless Phone 9821.

Det anbefales at EAP-TLS er den eneste EAP-typen som er aktivert på RADIUS-serveren for å sikre optimal sikkerhet.

Beskyttet utvidbar autentiseringsprotokoll (PEAP)

PEAP (Protected Extensible Authentication Protocol) bruker offentlige nøkkel sertifikater på serversiden til å autentisere klienter ved å etablere en kryptert SSL/TLS-tunnel mellom klienten og godkjenningsserveren. Denne tunnelen beskytter den påfølgende utvekslingen av autentiseringsinformasjon, og sikrer at brukerlegitimasjonen forblir konfidensiell og sikker mot avlytting.

PEAP støtter interne autentiseringsprotokoller som PEAP-GTC og PEAP-MSCHAPv2. Det krever at en brukerkonto opprettes på autentiseringsserveren for å lette autentisering.

Sertifikater

Telefonene støtter følgende sertifikater.

  • X.509 digitalt sertifikat for EAP-TLS eller for å aktivere PEAP + Server Validation for WLAN-godkjenning

  • SCEP (Simple Certificate Enrollment Protocol) for sertifikatregistrering og automatisk fornyelse

  • 1024, 2048, 4096 bit nøkler

  • SHA-256 signaturtyper

  • KODETYPER DER og Base-64 (PEM)

  • Brukerinstallert sertifikat i PKCS #12 -format (.p12 eller .pfx utvidelse), som også inneholder den private nøkkelen

  • Server (Root CA) -sertifikat med.crt- eller .cer-utvidelsen

Du installerer sertifikater på telefonene på en av disse måtene:

Hvis brukerne konfigurerer telefonene sine selv og telefonene deres trenger sertifikater, må du gi dem sertifikattypen når du gir dem de andre konfigurasjonsinnstillingene. Hvis du ikke bruker SCEP for sertifikatinstallasjon, må du installere sertifikatene selv.

WLAN-er og roaming

Cisco Wireless Phone 9821 støtter tre frekvensbånd - 6 GHz, 5 GHz og 2,4 GHz - slik at den kan koble til på tvers av disse båndene og gir interband-roaming støtte. Cisco Wireless Phone 9821 støtter rask roaming 802.11k, 802.11v, 802.11r og eldre roaming.

Hvis du vil ha mer informasjon, kan du se Cisco Wireless Phone 9821 implementerings- og tilkoblingsveiledning.

Cisco Unified Communications Manager interaksjon

Cisco Unified Communications Manager(Unified CM) er et åpent, industristandard anropsbehandlingssystem. Cisco Unified CMprogramvare setter opp og river ned samtaler mellom telefoner, og integrerer tradisjonell PBX- funksjonalitet med bedriftens IP-nettverk. Den administrerer komponentene i telefonis ystemet, for eksempel telefonene, tilgangsportene og ressursene som er nødvendige for funksjoner som samtalekonferanser og ruteplanlegging. Cisco Unified CMgir også:

  • Firmware for telefoner

  • Sertifikatklareringsliste (CTL) og ITL-filer (Identity Trust List) ved hjelp av TFTP-tjenesten

  • Telefonregistrering

  • Samtalebevaring, slik at en medieøkt fortsetter hvis signalering går tapt mellom den primære kommunikasjonssjefen og en telefon

Hvis du vil ha informasjon om hvordan Cisco Unified CM du konfigurerer for å fungere med Cisco-telefoner, kan du se dokumentasjonen for den Cisco Unified CM aktuelle versjonen.

Hvis telefonmodellen du vil konfigurere, ikke vises i rullegardinlisten Telefon type iCisco Unified Communications Manager Administration, installerer du den nyeste enhetspakken for din versjon av Cisco Unified CM fra Cisco Unified Communications ManagerEnhetspakkekom patibilitetsmatrise.

Interaksjon med talemeldingssystemet

Cisco Unified Communications Manager(Unified CM) lar deg integrere med forskjellige talemeldingssystemer, inkludert tal Cisco Unity Connection emeldingssystemet. Siden du kan integrere med ulike systemer, må du gi brukerne informasjon om hvordan du bruker ditt spesifikke system.

Hvis du vil aktivere muligheten for at en bruker kan overføre til telefonsvarer, konfigurerer du et oppr *xxxxx ingingsmønster og konfigurerer det som Videresend alle til telefonsvarer. Hvis du vil ha mer informasjon, kan du se Funksjonskonfigurasjons Cisco Unified Communications Manager veiledning for, versjon 15 og SU- er eller nyere.

Gi følgende informasjon til hver bruker:

  • Slik får du tilgang til talemeldingssystemkontoen.

  • Første passord for tilgang til talemeldingssystemet.

    Konfigurer et standard passord for talemeldingssystemet for alle brukere.

  • Hvordan telefonen indikerer at talemeldinger venter.

    Brukes Cisco Unified CM til å konfigurere en metode for venteindikator for melding (MWI).

Var denne artikkelen nyttig?
Var denne artikkelen nyttig?