- Página inicial
- /
- Artigo
Este artigo de ajuda é para o Cisco Wireless Phone 9821 registrado em Cisco Unified Communications Manager (Unified CM).
Requisitos de rede
Para que o telefone funcione com êxito como um endpoint em sua rede, sua rede deve atender aos seguintes requisitos:
-
Rede VoIP
-
O VoIP está configurado em seus roteadores e gateways Cisco.
-
Cisco Unified Communications Manager(Unified CM) está instalado em sua rede e configurado para lidar com o processamento de chamadas.
-
-
Rede IP que suporta DHCP ou atribuição manual de endereço IP, gateway e máscara de sub-rede.
O telefone exibe a data e a hora deCisco Unified CM. Se o usuário desativar a data e a hora automáticas no aplicativo Configurações, a hora poderá ficar fora de sincronia com a hora do servidor.
Protocolos de rede
O Cisco Wireless Phone 9821 suporta vários protocolos de rede padrão do setor e da Cisco necessários para comunicação de voz. A tabela a seguir fornece uma visão geral dos protocolos de rede suportados pelos telefones.
|
Protocolo de rede |
Propósito |
Notas de uso |
|---|---|---|
|
Protocolo de configuração dinâmica de host (DHCP) |
O DHCP aloca e atribui dinamicamente um endereço IP aos dispositivos de rede. O DHCP permite que você conecte um telefone IP à rede e o telefone se torne operacional sem a necessidade de atribuir manualmente um endereço IP ou configurar parâmetros de rede adicionais. |
O DHCP está habilitado por padrão. Se desativado, você deverá configurar manualmente o endereço IP, a máscara de sub-rede, o gateway e um servidor TFTP em cada telefone localmente. Recomendamos que você use a opção personalizada DHCP 150. Com esse método, você configura o endereço IP do servidor TFTP como o valor da opção. Para obter mais informações, consulte a documentação de sua Cisco Unified CM versão específica. Se você não puder usar a opção 150, tente usar a opção 66 do DHCP. |
|
Protocolo de transferência de hipertexto (HTTP) |
HTTP é a forma padrão de transferir informações e mover documentos pela Internet e pela Web. |
Os telefones usam HTTP para serviços XML e para fins de solução de problemas. |
|
Protocolo de transferência de hipertexto seguro (HTTPS) |
O Hypertext Transfer Protocol Secure (HTTPS) é uma combinação do Hypertext Transfer Protocol com o protocolo SSL/TLS para fornecer criptografia e identificação segura de servidores. |
Os aplicativos da Web com suporte a HTTP e HTTPS têm duas URLs configuradas. Os telefones que suportam HTTPS escolhem o URL HTTPS. |
|
IEEE 802.1X |
O padrão IEEE 802.1X define um protocolo de autenticação e controle de acesso baseado em cliente-servidor que impede que clientes não autorizados se conectem a uma LAN por meio de portas acessíveis ao público. Até que o cliente seja autenticado, o controle de acesso 802.1X permite somente o tráfego do Extensible Authentication Protocol over LAN (EAPOL) pela porta à qual o cliente está conectado. Depois que a autenticação for bem-sucedida, o tráfego normal poderá passar pela porta. |
Os telefones implementam o padrão IEEE 802.1X fornecendo suporte para os seguintes métodos de autenticação:
|
|
IEEE 802.11n/802.11ac/802.11ax |
O padrão IEEE 802.11 especifica como os dispositivos se comunicam por meio de uma rede local sem fio (WLAN). |
O 802.11n opera na banda de 2,4 GHz e 5 GHz. O 802.11ac opera na banda de 5 GHz. O 802.11ax opera nas bandas de 2,4 GHz, 5 GHz e 6 GHz. |
|
Protocolo de Internet (IP) |
O IP é um protocolo de mensagens que endereça e envia pacotes pela rede. |
Para se comunicar usando IP, os dispositivos de rede devem ter um endereço IP, sub-rede e gateway atribuídos. Endereços IP, sub-redes e identificações de gateway são atribuídos automaticamente se você estiver usando o telefone com o Dynamic Host Configuration Protocol (DHCP). Se você não estiver usando DHCP, deverá atribuir manualmente essas propriedades a cada telefone localmente. O telefone não oferece suporte a IPv6. |
|
Protocolo de transporte em tempo real (RTP) |
O RTP é um protocolo padrão para transportar dados em tempo real, como voz interativa, por redes de dados. |
Os telefones usam o protocolo RTP para enviar e receber tráfego de voz em tempo real de outros telefones e gateways. |
|
Protocolo de controle em tempo real (RTCP) |
O RTCP trabalha em conjunto com o RTP para fornecer dados de QoS (como instabilidade, latência e atraso de ida e volta) em fluxos RTP. |
O RTCP está ativado por padrão. |
|
Protocolo de descrição de sessão (SDP) |
O SDP é a parte do protocolo SIP que determina quais parâmetros estão disponíveis durante uma conexão entre dois terminais. As conferências são estabelecidas usando somente os recursos de SDP suportados por todos os endpoints da conferência. |
Os recursos de SDP, como tipos de codecs, detecção de DTMF e ruído de conforto, normalmente são configurados globalmente pelo Cisco Unified CM Media Gateway em operação. Alguns endpoints SIP podem permitir a configuração desses parâmetros no próprio endpoint. |
|
Protocolo de Iniciação de Sessão (SIP) |
O SIP é o padrão da Internet Engineering Task Force (IETF) para conferência multimídia sobre IP. O SIP é um protocolo de controle de camada de aplicativo baseado em ASCII (definido na RFC 3261) que pode ser usado para estabelecer, manter e encerrar chamadas entre dois ou mais terminais. |
Como outros protocolos VoIP, o SIP aborda as funções de sinalização e gerenciamento de sessões em uma rede de telefonia por pacotes. A sinalização permite o transporte de informações de chamadas através dos limites da rede. O gerenciamento de sessões fornece a capacidade de controlar os atributos de uma chamada de ponta a ponta. |
|
Protocolo de Controle de Transmissão (TCP) |
O TCP é um protocolo de transporte orientado a conexões. |
Os telefones usam TCP para se conectar Cisco Unified CM e acessar serviços XML. |
|
Segurança da camada de transporte (TLS) |
O TLS é um protocolo padrão para proteger e autenticar comunicações. |
Após a implementação da segurança, os telefones usam o protocolo TLS ao se registrarem com segurança no. Cisco Unified CM |
|
Protocolo trivial de transferência de arquivos (TFTP) |
O TFTP permite transferir arquivos pela rede. No Cisco IP Phone, o TFTP permite que você obtenha um arquivo de configuração específico para o tipo de telefone. |
O TFTP exige um servidor TFTP em sua rede que o servidor DHCP possa identificar automaticamente. Se você quiser que um telefone use um servidor TFTP diferente daquele que o servidor DHCP especifica, você deve atribuir manualmente o endereço IP do servidor TFTP usando o menu Configuração de Rede no telefone. Para obter mais informações, consulte a documentação de sua Cisco Unified CM versão específica. |
|
Protocolo de datagrama de usuário (UDP) |
O UDP é um protocolo de mensagens sem conexão para entrega de pacotes de dados. |
O UDP é usado pelos telefones para sinalização. |
Guia de implantação e conexão do Cisco Wireless Phone 9821
O guia de implantação e conexão do Cisco Wireless Phone 9821 contém informações úteis sobre o telefone sem fio no ambiente Wi-Fi. Você pode encontrar o guia neste local:
LAN sem fio
Para obter instruções detalhadas de implantação e configuração do Cisco Wireless Phone 9821, consulte o guia de implantação e conexão do Cisco Wireless Phone 9821.
Dispositivos com capacidade sem fio podem fornecer comunicação de voz dentro da WLAN corporativa. O dispositivo depende e interage com os pontos de acesso sem fio (AP) e os principais componentes da Telefonia IP da Cisco, incluindo a administração Cisco Unified Communications Manager (Unified CM), para fornecer comunicação de voz sem fio.
Os telefones sem fio exibem recursos de Wi-Fi que podem usar Wi-Fi 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac e 802.11ax.
A figura a seguir mostra uma topologia WLAN típica que permite a transmissão de voz sem fio para telefonia IP sem fio.

Quando um telefone é ligado, ele procura e se associa a um AP se o acesso sem fio do dispositivo estiver definido como Ativado. Se as redes lembradas não estiverem dentro do alcance, você poderá selecionar uma rede transmitida ou adicionar manualmente uma rede.
O AP usa a conexão com a rede com fio para transmitir pacotes de dados e voz de e para os switches e roteadores. A sinalização de voz é transmitida ao servidor de controle de chamadas para processamento e roteamento de chamadas.
Os APs são componentes essenciais em uma WLAN porque fornecem links sem fio ou pontos de acesso à rede. Em algumas WLANs, cada AP tem uma conexão com fio a um switch Ethernet, como um Cisco Catalyst 3750, configurado em uma LAN. O switch fornece acesso aos gateways e ao servidor de controle de chamadas para suportar a telefonia IP sem fio.
Algumas redes contêm componentes com fio que suportam componentes sem fio. Os componentes com fio podem incluir switches, roteadores e pontes com módulos especiais para permitir a capacidade sem fio.
Para obter mais informações sobre as Cisco Unified Wireless Networks, consulte https://www.cisco.com/c/en/us/products/wireless/index.html.
Componentes de rede Wi-Fi
O telefone deve interagir com vários componentes de rede na WLAN para fazer e receber chamadas com sucesso.
Relações entre canais e domínios do AP
Os pontos de acesso (APs) transmitem e recebem sinais de RF por canais dentro da banda de frequência de 2,4 GHz, 5 GHz ou 6 GHz. Para fornecer um ambiente sem fio estável e reduzir a interferência do canal, você deve especificar canais não sobrepostos para cada AP.
Para obter mais informações sobre relacionamentos de canal e domínio de AP, consulte a seção Design de LAN sem fio no guia de implantação e conexão do Cisco Wireless Phone 9821.
Interações de AP
Os telefones sem fio usam os mesmos APs que os dispositivos de dados sem fio. No entanto, o tráfego de voz em uma WLAN exige configurações e layouts de equipamento diferentes de uma WLAN usada exclusivamente para tráfego de dados. A transmissão de dados pode tolerar um nível mais alto de ruído de RF, perda de pacotes e contenção de canais do que a transmissão de voz. A perda de pacotes durante a transmissão de voz pode causar áudio instável ou interrompido e tornar a chamada inaudível. Erros de pacote também podem causar vídeos bloqueados ou congelados.
Os usuários de telefones sem fio são móveis e geralmente percorrem um campus ou entre os andares de um prédio enquanto estão conectados a uma chamada. Por outro lado, os usuários de dados permanecem em um local ou ocasionalmente se mudam para outro local. A capacidade de fazer roaming enquanto mantém uma chamada é uma das vantagens da voz sem fio; portanto, a cobertura de RF precisa incluir escadas, elevadores, cantos silenciosos fora das salas de conferência e passagens.
Para garantir uma boa qualidade de voz e uma cobertura ideal do sinal de RF, você deve realizar uma pesquisa no local. A pesquisa de site determina as configurações adequadas à voz sem fio e auxilia no design e no layout da WLAN; por exemplo, posicionamento do AP, níveis de potência e atribuições de canais.
Depois de implantar e usar a voz sem fio, você deve continuar realizando pesquisas no local após a instalação. Quando você adiciona um grupo de novos usuários, instala mais equipamentos ou empilha grandes quantidades de inventário, você está mudando o ambiente sem fio. Uma pesquisa pós-instalação verifica se a cobertura do AP ainda é adequada para comunicações de voz ideais.
A perda de pacotes ocorre durante o roaming; no entanto, o modo de segurança e a presença de roaming rápido determinam quantos pacotes são perdidos durante a transmissão.
Para obter mais informações sobre QoS de voz em uma rede sem fio, consulte o guia de implantação e conexão do Cisco Wireless Phone 9821.
Associação AP
Na inicialização, o telefone procura pontos de acesso com SSIDs e tipos de criptografia que ele reconhece. O telefone cria e mantém uma lista de APs elegíveis e seleciona o melhor AP, com base na configuração atual.
QoS em uma rede sem fio
O tráfego de voz e vídeo na LAN sem fio, assim como o tráfego de dados, é suscetível a atrasos, instabilidade e perda de pacotes. Esses problemas não afetam o usuário final de dados, mas podem afetar seriamente uma chamada de voz ou vídeo. Para garantir que o tráfego de voz e vídeo receba tratamento oportuno e confiável com baixo atraso e baixa instabilidade, você deve usar a Qualidade de Serviço (QoS).
Ao separar os dispositivos em uma VLAN de voz e marcar pacotes de voz com maior QoS, você pode garantir que o tráfego de voz receba tratamento prioritário sobre o tráfego de dados, o que resulta em menor atraso de pacotes e menos pacotes perdidos.
Diferentemente das redes com fio com larguras de banda dedicadas, as LANs sem fio consideram a direção do tráfego ao implementar a QoS. O tráfego é classificado como upstream ou downstream em relação ao AP, conforme mostrado na figura a seguir.

O tipo de QoS da Função de Coordenação Distribuída Aprimorada (EDCF) tem até oito filas para QoS downstream (em direção aos clientes 802.11b/g). Você pode alocar as filas com base nessas opções:
-
Configurações de QoS ou DSCP (Differentiated Services Code Point) para os pacotes
-
Listas de acesso de camada 2 ou camada 3
-
VLANs para tráfego específico
-
Registro dinâmico de dispositivos
Embora até oito filas no AP possam ser configuradas, você deve usar somente três filas para tráfego de voz, vídeo e sinalização para garantir a melhor QoS possível. Coloque voz na fila de voz (UP6), vídeo na fila de vídeo (UP5), tráfego de sinalização (SIP) na fila de vídeo (UP4) e coloque o tráfego de dados em uma fila de melhor esforço (UP0). Embora o EDCF 802.11b/g não garanta que o tráfego de voz seja protegido do tráfego de dados, você deve obter os melhores resultados estatísticos usando esse modelo de enfileiramento.
As filas são:
-
Melhor esforço (BE) - 0, 3
-
Antecedentes (BK) - 1, 2
-
Vídeo (VI) - 4, 5
-
Voz (VO) - 6, 7
O dispositivo marca os pacotes de sinalização SIP com um valor DSCP de 24 (CS3) e os pacotes RTP com um valor DSCP de 46 (EF ).
O controle de chamadas (SIP) é enviado como UP4 (VI). O vídeo é enviado como UP5 (VI) quando o Controle de Admissão Obrigatório (ACM) está desativado para vídeo (Especificação de tráfego [TSpec] desativada). A voz é enviada como UP6 (VO) quando o ACM está desativado para voz (TSpec desativado).
A tabela a seguir fornece um perfil de QoS no AP que dá prioridade ao tráfego de voz, vídeo e controle de chamadas (SIP).
|
Tipo de tráfego |
DSCP |
802.1p |
WMM UP |
Intervalo de portas |
|---|---|---|---|---|
|
Voz |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Vídeo interativo |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Controle de chamadas |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Para melhorar a confiabilidade das transmissões de voz em um ambiente não determinístico, o dispositivo suporta o padrão industrial IEEE 802.11e e é compatível com Wi-Fi Multimedia (WMM). O WMM permite serviços diferenciados para voz, vídeo, dados de melhor esforço e outros tipos de tráfego. Para que esses serviços diferenciados forneçam QoS suficiente para pacotes de voz, somente uma certa quantidade de largura de banda de voz pode ser atendida ou admitida em um canal ao mesmo tempo. Se a rede puder lidar com N chamadas de voz com largura de banda reservada, quando a quantidade de tráfego de voz for aumentada além desse limite (para N+1 chamadas), a qualidade de todas as chamadas será prejudicada.
Configure o DSCP flexível
- Em, vá para Sistema > Parâmetros de serviço.
- Em Parâmetros de todo o cluster (sistema - localização e região), defina Usar pool de largura de banda de vídeo para chamadas de vídeo imersivas como Falso.
- Em Parâmetros de todo o cluster (controle de admissão de chamadas), defina a política de marcação de QoS de videochamada para promover a imersiva.
- Salve suas alterações.
Padrões 802.11 para comunicações WLAN
As LANs sem fio devem seguir os padrões 802.11 do Institute of Electrical and Electronics Engineers (IEEE) que definem os protocolos que governam todo o tráfego sem fio baseado em Ethernet. Os telefones sem fio suportam os seguintes padrões:
-
802.11a: usa a banda de 5 GHz que fornece mais canais e taxas de dados aprimoradas usando a tecnologia OFDM. A Seleção Dinâmica de Frequência (DFS) e o Controle de Potência de Transmissão (TPC) suportam esse padrão.
-
802.11b: especifica a radiofrequência (RF) de 2,4 Ghz para transmissão e recebimento de dados em taxas de dados mais baixas (1, 2, 5,5, 11 Mbps).
-
802.11d: permite que os pontos de acesso anunciem seus canais de rádio atualmente suportados e transmitam os níveis de potência. O cliente habilitado para 802.11d então usa essas informações para determinar os canais e as potências a serem usados. O telefone requer o modo Mundial (802.11d) para determinar quais canais são legalmente permitidos em um determinado país. Para ver os canais compatíveis, consulte a tabela a seguir. Verifique se o 802.11d está configurado corretamente nos pontos de Cisco IOS acesso ou no Cisco Unified Wireless LAN Controller.
-
802.11e: define um conjunto de aprimoramentos de qualidade de serviço (QoS) para aplicativos de LAN sem fio.
-
802.11g: usa a mesma banda não licenciada de 2,4 Ghz da 802.11b, mas amplia as taxas de dados para fornecer maior desempenho usando a tecnologia OFDM (Orthogonal Frequency Division Multiplexing). OFDM é uma tecnologia de codificação de camada física para transmissão de sinais através do uso de RF.
-
802.11h: suporta espectro de 5 GHz e gerenciamento de energia de transmissão. Fornece DFS e TPC para o Controle de Acesso à Mídia (MAC) 802.11a.
-
802.11i: especifica mecanismos de segurança para redes sem fio.
-
802.11n: usa a frequência de rádio de 2,4 GHz ou 5 GHz para transmissão e recebimento de dados com velocidades de até 150 Mbps e aprimora a transferência de dados por meio do uso da tecnologia de múltiplas entradas e saídas (MIMO), ligação de canais e otimização de carga útil.
-
802.11r: especifica os requisitos para roaming rápido e seguro.
-
802.11ac: usa a frequência de rádio de 5 GHz para transmissão e recebimento de dados com velocidades de até 433 Mbps.
-
802.11ax: capaz do padrão Wi-Fi 6 e 6E, suporta HE0 a HE11 com taxa de bits de dados de até 600 Mbps.
|
Alcance da banda |
Canais disponíveis |
Conjunto de canais |
Largura do canal |
|---|---|---|---|
|
2,412 - 2,472 GHz |
13 |
1 - 13 |
20 MHz |
|
5,180 - 5,240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5,260 - 5,320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5,700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5,745 - 5,825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5,955 - 6,415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6,435 - 6,515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6,535 - 6,875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6,895 - 7,115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Os canais 120, 124, 128 não são suportados nas Américas, na Europa ou no Japão, mas podem estar em outras regiões do mundo.
Para obter informações sobre taxas de dados suportadas, potência Tx e sensibilidade Rx para WLANs, consulte o guia de implantação e conexão do Cisco Wireless Phone 9821.
Modo mundial (802.11d)
Os telefones sem fio usam 802.11d para determinar os canais e os níveis de potência de transmissão a serem usados. O telefone herda sua configuração de cliente do AP associado. Ative o modo Mundial (802.11d) no AP para usar o telefone no modo Mundial.
A ativação do modo Mundial (802.11d) pode não ser necessária se a frequência for de 2,4 GHz e o ponto de acesso atual estiver transmitindo em um canal de 1 a 11.
Como todos os países suportam essas frequências, você pode tentar escanear esses canais independentemente do suporte ao modo Mundial (802.11d).
Para obter mais informações sobre como ativar o modo Mundial e o suporte a 2,4 GHz, consulte o guia de implantação e conexão do Cisco Wireless Phone 9821.
Ative o modo Mundial (802.11d) para o país correspondente em que o ponto de acesso está localizado. O modo mundial é ativado automaticamente para o Cisco Unified Wireless LAN Controller.
Faixas de radiofrequência
As comunicações WLAN usam as seguintes faixas de radiofrequência (RF):
- 2,4 GHz — muitos dispositivos que usam 2,4 GHz podem potencialmente interferir na conexão 802.11b/g. A interferência pode produzir um cenário de negação de serviço (DoS), que pode impedir transmissões 802.11 bem-sucedidas.
- 5 GHz — Essa faixa se divide em várias seções chamadas bandas de Infraestrutura Nacional de Informação Não Licenciada (UNII), cada uma com quatro canais. Os canais são espaçados em 20 MHz para fornecer canais não sobrepostos e mais canais do que 2,4 GHz oferecem.
- 6 GHz — mais canais disponíveis em bandas 6G para oferecer latência significativamente menor e maior capacidade de rede em ambientes densos e de alto tráfego. A largura de banda pode ser de 20 M, 40 M e 80 M. 80 M é altamente recomendado.
Segurança para comunicações em WLANs
Como todos os dispositivos WLAN que estão dentro do alcance podem receber todos os outros tráfegos de WLAN, a segurança das comunicações de voz é fundamental nas WLANs. Para garantir que intrusos não manipulem ou interceptem o tráfego de voz, a arquitetura de segurança Cisco SAFE suporta telefones sem fio e pontos de acesso Cisco Aironet. Para obter mais informações sobre segurança em redes, consulte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Recursos de segurança sem fio
A solução de telefonia IP sem fio da Cisco fornece segurança de rede sem fio que evita logins não autorizados e comunicações comprometidas por meio do uso dos seguintes métodos de autenticação e criptografia suportados pelos telefones sem fio.
-
Autenticação WLAN
-
WPA2 e WPA3 corporativos (autenticação 802.1x)
-
WPA2-PSK (chave pré-compartilhada)
-
WPA3-SAE (Autenticação Simultânea de Iguais)
-
EAP-FAST (Protocolo de Autenticação Extensível - Autenticação Flexível via Tunelamento Seguro)
-
EAP-TLS (Protocolo de Autenticação Extensível - Segurança da Camada de Transporte)
-
PEAP (Protocolo de Autenticação Extensível Protegido - Token Card/Protocolo de Autenticação Microsoft Challenge Handshake versão 2)
-
Aberto (Nenhum)
-
-
Criptografia WLAN
-
AES (padrão mínimo de criptografia avançada de 128 bits)
-
AES-GCM (AES com modo Galois/Counter)
-
TKIP/MIC (Protocolo de Integridade de Chave Temporal/Verificação de Integridade de Mensagens)
-
PMF (estruturas de gerenciamento protegidas)
-
-
WPA3-Empresarial
-
Derivação e confirmação da chave
Modo mínimo de autenticação de mensagens em hash (HMAC) de 256 bits com algoritmo de hash seguro ( HMAC-SHA256)
-
Estrutura de gerenciamento robusta
Código mínimo de autenticação de mensagens baseado em criptografia do protocolo de integridade de transmissão/multicast de 128 bits (BIP-CMAC-128)
-
Suite-B (criptografia com GCMP, assinatura digital com ECDSA, troca de chaves com ECDH e hashing com SHA2)
-
Suite-B-192 (bits mais longos de força de segurança)
-
A cifra de criptografia CCMP256 não é suportada.
O Cisco Wireless Phone 9821 também oferece suporte aos seguintes recursos de segurança adicionais.
- Autenticação de imagem
- Autenticação de dispositivos
- Autenticação de arquivos
- Autenticação de sinalização
- Criptografia de mídia (SRTP)
- Criptografia de sinalização (TLS)
- Função de proxy de autoridade certificadora (CAPF)
- Perfis seguros
- Arquivos de configuração criptografados
Protocolo de autenticação extensível - Autenticação flexível via túnel seguro (EAP-FAST)
Protocolo de autenticação extensível - A autenticação flexível via túnel seguro (EAP-FAST) criptografa as transações EAP em um túnel TLS (Transport Layer Security) estabelecido entre o ponto de acesso e o servidor RADIUS (Remote Authentication Dial-in User Service), como o Cisco Identity Services Engine (ISE).
O túnel TLS usa Credenciais de Acesso Protegido (PACs) para autenticação entre o Cisco Wireless Phone 9821 e o servidor RADIUS. O servidor envia uma ID de autoridade (AID) ao telefone, que seleciona a PAC apropriada. O telefone retorna um PAC-opaco ao servidor RADIUS, que descriptografa o PAC usando sua chave primária. Em seguida, os dois endpoints compartilham a chave PAC e o túnel TLS é estabelecido. O EAP-FAST suporta o provisionamento automático de PAC, que deve ser ativado no servidor RADIUS.
Para habilitar o EAP-FAST, você deve instalar um certificado no servidor RADIUS.
Atualmente, o Cisco Wireless Phone 9821 suporta somente o provisionamento automático da PAC; portanto, você deve habilitar Permitir provisionamento anônimo de PAC em banda no servidor RADIUS. Quando essa opção está ativada, o EAP-GTC e o EAP-MSCHAPv2 devem estar ativos.
O EAP-FAST exige que uma conta de usuário seja criada no servidor de autenticação.
Se o provisionamento anônimo de PAC não for permitido no ambiente de LAN sem fio de produção, um servidor RADIUS de teste pode ser configurado para o provisionamento inicial de PAC do Cisco Wireless Phone 9821. Esse servidor intermediário deve ser configurado como um servidor EAP-FAST secundário, replicando componentes do servidor EAP-FAST primário de produção, incluindo o banco de dados de usuários e grupos, a chave primária EAP-FAST e as informações de política.
Certifique-se de que o servidor RADIUS EAP-FAST primário de produção esteja configurado para enviar as chaves primárias e políticas EAP-FAST para o servidor secundário temporário. Essa configuração permite que o Cisco Wireless Phone 9821 use a PAC provisionada no ambiente de produção em que a opção Permitir provisionamento anônimo de PAC em banda está desativada.
Ao renovar a PAC, o provisionamento autenticado de PAC em banda é usado; portanto, certifique-se de que a opção Permitir provisionamento de PAC em banda anônima esteja habilitada.
Além disso, certifique-se de que o Cisco Wireless Phone 9821 se conecte à rede durante o período de carência para usar seu PAC existente, criado com a chave primária ativa ou desativada, para obter um novo PAC.
É recomendável apontar a LAN sem fio intermediária somente para o servidor RADIUS de teste e desativar os rádios do ponto de acesso intermediário quando não estiverem em uso.
Protocolo de autenticação extensível - Segurança da camada de transporte (EAP-TLS)
Protocolo de Autenticação Extensível - O Transport Layer Security (EAP-TLS) usa o protocolo TLS com a Infraestrutura de Chaves Públicas (PKI) para proteger as comunicações com o servidor de autenticação. O TLS permite o uso de certificados para autenticação de usuários e servidores, bem como para geração dinâmica de chaves de sessão. Um certificado deve ser instalado no cliente.
O EAP-TLS oferece forte segurança, mas requer gerenciamento de certificados de clientes. Também pode exigir uma conta de usuário no servidor de autenticação que corresponda ao nome comum do certificado importado para o Cisco Wireless Phone 9821.
É recomendável que o EAP-TLS seja o único tipo de EAP habilitado no servidor RADIUS para garantir a segurança ideal.
Protocolo de Autenticação Extensível Protegido (PEAP)
O Protocolo de Autenticação Extensível Protegido (PEAP) usa certificados de chave pública do lado do servidor para autenticar clientes estabelecendo um túnel SSL/TLS criptografado entre o cliente e o servidor de autenticação. Esse túnel protege a troca subsequente de informações de autenticação, garantindo que as credenciais do usuário permaneçam confidenciais e protegidas contra espionagem.
O PEAP suporta protocolos de autenticação internos, como PEAP-GTC e PEAP-MSCHAPv2. Ela exige que uma conta de usuário seja criada no servidor de autenticação para facilitar a autenticação.
Certificados
Os telefones suportam os seguintes certificados.
-
Certificado digital X.509 para EAP-TLS ou para habilitar a validação do servidor PEAP + para autenticação WLAN
-
Protocolo simples de inscrição de certificados (SCEP) para inscrição e renovação automática de certificados
-
Chaves de 1024, 2048, 4096 bits
-
Tipos de assinatura SHA-256
-
Tipos de codificação DER e Base-64 (PEM)
-
Certificado instalado pelo usuário no formato PKCS #12 (extensão.p12 ou.pfx), que também contém a chave privada
-
Certificado de servidor (CA raiz) com extensão.crt ou.cer
Você instala certificados nos telefones de uma das seguintes maneiras:
-
Use a página da Web de Administração. Para obter mais informações, consulte Segurança do Cisco Wireless Phone 9821 (Unified CM).
-
Use um servidor SCEP para gerenciar e instalar os certificados. Para obter mais informações, consulte Configurar o SCEP.
Se seus usuários configurarem seus telefones sozinhos e precisarem de certificados, você precisará fornecer a eles o tipo de certificado ao fornecer as outras configurações. Se você não usar o SCEP para instalação de certificados, precisará instalar os certificados você mesmo.
WLANs e roaming
O Cisco Wireless Phone 9821 suporta três bandas de frequência — 6 GHz, 5 GHz e 2,4 GHz — permitindo que ele se conecte a essas bandas e forneça suporte de roaming entre bandas. O Cisco Wireless Phone 9821 suporta roaming rápido 802.11k, 802.11v, 802.11r e roaming legado.
Para obter mais informações, consulte o guia de implantação e conexão do Cisco Wireless Phone 9821.
Cisco Unified Communications Managerinteração
Cisco Unified Communications Manager(Unified CM) é um sistema de processamento de chamadas aberto, padrão do setor. Cisco Unified CMo software configura e desativa chamadas entre telefones, integrando a funcionalidade tradicional do PBX com a rede IP corporativa. Ele gerencia os componentes do sistema de telefonia, como os telefones, os gateways de acesso e os recursos necessários para recursos como conferência de chamadas e planejamento de rotas. Cisco Unified CMtambém fornece:
-
Firmware para telefones
-
Arquivos da Lista de Certificados Confiáveis (CTL) e da Lista de Confiança de Identidade (ITL) usando o serviço TFTP
-
Registro por telefone
-
Preservação de chamadas, para que uma sessão de mídia continue se a sinalização for perdida entre o gerente de comunicações principal e um telefone
Para obter informações sobre como configurar Cisco Unified CM para funcionar com telefones Cisco, consulte a documentação de sua Cisco Unified CM versão específica.
Se o modelo do telefone que você deseja configurar não aparecer na lista suspensa Tipo de telefone emCisco Unified Communications Manager Administration, instale o pacote de dispositivo mais recente para sua versão da Matriz de Compatibilidade de Pacotes Cisco Unified CM de Cisco Unified Communications Manager Dispositivos.
Interação do sistema de mensagens de voz
Cisco Unified Communications Manager(Unified CM) permite a integração com diferentes sistemas de mensagens de voz, incluindo o sistema de mensagens de Cisco Unity Connection voz. Como você pode se integrar a vários sistemas, você deve fornecer aos usuários informações sobre como usar seu sistema específico.
Para permitir que um usuário transfira para o correio de voz, configure um padrão de *xxxxx
discagem e configure-o como Call Forward All to Voicemail. Para obter mais informações, consulte o Guia de configuração de
recursos para Cisco Unified
Communications Manager versões 15 e SUs ou posteriores.
Forneça as seguintes informações para cada usuário:
-
Como acessar a conta do sistema de mensagens de voz.
-
Senha inicial para acessar o sistema de mensagens de voz.
Configure uma senha padrão do sistema de mensagens de voz para todos os usuários.
-
Como o telefone indica que as mensagens de voz estão aguardando.
Use Cisco Unified CM para configurar um método de indicador de mensagem em espera (MWI).