- Página inicial
- /
- Artigo
Este artigo de ajuda destina-se ao telefone sem fio Cisco 9821 registrado no Cisco Unified Communications Manager (Unified CM).
Requisitos de rede
Para que o telefone funcione corretamente como um ponto final em sua rede, sua rede deve atender aos seguintes requisitos:
-
Rede VoIP
-
O VoIP está configurado em seus roteadores e gateways Cisco.
-
O Cisco Unified Communications Manager (Unified CM) está instalado em sua rede e configurado para processar chamadas.
-
-
Rede IP que suporta DHCP ou atribuição manual de endereço IP, gateway e máscara de sub-rede.
O telefone exibe a data e a hora do Cisco Unified CM. Se o usuário desativar Data e hora automáticas no aplicativo Configurações, a hora poderá ficar dessincronizada com a hora do servidor.
Protocolos de rede
O telefone sem fio Cisco 9821 suporta diversos protocolos de rede padrão do setor e da Cisco, necessários para comunicação de voz. A tabela a seguir fornece uma visão geral dos protocolos de rede suportados pelos telefones.
|
Protocolo de rede |
Finalidade |
Notas de utilização |
|---|---|---|
|
Protocolo de Configuração Dinâmica de Hosts (DHCP) |
O DHCP aloca e atribui dinamicamente um endereço IP aos dispositivos de rede. O DHCP permite conectar um telefone IP à rede e torná-lo operacional sem a necessidade de atribuir manualmente um endereço IP ou configurar parâmetros de rede adicionais. |
O DHCP está ativado por padrão. Se desativado, você deverá configurar manualmente o endereço IP, a máscara de sub-rede, o gateway e um servidor TFTP em cada telefone localmente. Recomendamos que você utilize a opção personalizada 150 do DHCP. Com esse método, você configura o endereço IP do servidor TFTP como o valor da opção. Para obter mais informações, consulte a documentação da sua versão específica do Cisco Unified CM. Se não for possível usar a opção 150, você pode tentar usar a opção 66 do DHCP. |
|
Protocolo de Transferência de Hipertexto (HTTP) |
O HTTP é o método padrão para transferir informações e movimentar documentos pela Internet e pela web. |
Os telefones usam HTTP para serviços XML e para fins de resolução de problemas. |
|
Protocolo de Transferência de Hipertexto Seguro (HTTPS) |
O Hypertext Transfer Protocol Secure (HTTPS) é uma combinação do Hypertext Transfer Protocol com o SSL/TLS Protocolo para fornecer criptografia e identificação segura de servidores. |
Aplicações web com suporte tanto para HTTP quanto para HTTPS possuem duas URLs configuradas. Telefones que suportam HTTPS selecionam o URL HTTPS. |
|
IEEE 802.1X |
O padrão IEEE 802.1X define um protocolo de controle de acesso e autenticação baseado em cliente-servidor que restringe a conexão de clientes não autorizados a uma LAN por meio de portas publicamente acessíveis. Até que o cliente seja autenticado, o controle de acesso 802.1X permite apenas tráfego do Protocolo de Autenticação Extensível sobre LAN (EAPOL) pela porta à qual o cliente está conectado. Após a autenticação ser bem-sucedida, o tráfego normal pode passar pela porta. |
Os telefones implementam o padrão IEEE 802.1X, oferecendo suporte aos seguintes métodos de autenticação:
|
|
IEEE 802.11n/802.11ac/802.11ax |
O padrão IEEE 802.11 especifica como os dispositivos se comunicam em uma rede local sem fio (WLAN). |
O padrão 802.11n opera nas bandas de 2,4 GHz e 5 GHz. O padrão 802.11ac opera na banda de 5 GHz. O padrão 802.11ax opera nas bandas de 2,4 GHz, 5 GHz e 6 GHz. |
|
Protocolo de Internet (IP) |
O IP é um protocolo de mensagens que endereça e envia pacotes pela rede. |
Para se comunicarem usando IP, os dispositivos de rede devem ter um endereço IP, uma máscara de sub-rede e um gateway atribuídos. Os endereços IP, as sub-redes e as identificações de gateway são atribuídos automaticamente se você estiver usando o telefone com o Protocolo de Configuração Dinâmica de Hosts (DHCP). Se você não estiver usando DHCP, deverá atribuir manualmente essas propriedades a cada telefone localmente. O telefone não suporta IPv6. |
|
Protocolo de Transporte em Tempo Real (RTP) |
RTP é um protocolo padrão para transportar dados em tempo real, como voz interativa, em redes de dados. |
Os telefones utilizam o protocolo RTP para enviar e receber tráfego de voz em tempo real de outros telefones e gateways. |
|
Protocolo de Controle em Tempo Real (RTCP) |
O RTCP funciona em conjunto com o RTP para fornecer dados de QoS (como jitter, latência e atraso de ida e volta) em fluxos RTP. |
O RTCP está ativado por padrão. |
|
Protocolo de Descrição de Sessão (SDP) |
SDP é a parte do protocolo SIP que determina quais parâmetros estão disponíveis durante uma conexão entre dois pontos de extremidade. As conferências são estabelecidas usando apenas os recursos SDP que todos os endpoints da conferência suportam. |
As funcionalidades do SDP, como tipos de codec, detecção de DTMF e ruído de conforto, são normalmente configuradas globalmente pelo Cisco Unified CM ou Media Gateway em operação. Alguns endpoints SIP podem permitir a configuração desses parâmetros no próprio endpoint. |
|
Protocolo de Iniciação de Sessão (SIP) |
SIP é o padrão da Força-Tarefa de Engenharia da Internet (IETF) para conferências multimídia sobre IP. O SIP é um protocolo de controle da camada de aplicação baseado em ASCII (definido na RFC 3261) que pode ser usado para estabelecer, manter e encerrar chamadas entre dois ou mais pontos de extremidade. |
Assim como outros protocolos VoIP, o SIP aborda as funções de sinalização e gerenciamento de sessão em uma rede de telefonia por pacotes. A sinalização permite o transporte de informações de chamadas através de limites de rede. O gerenciamento de sessões oferece a capacidade de controlar os atributos de uma chamada de ponta a ponta. |
|
Protocolo de Controle de Transmissão (TCP) |
O TCP é um protocolo de transporte orientado a conexão. |
Os telefones usam TCP para se conectar ao Cisco Unified CM e acessar os serviços XML. |
|
Segurança da Camada de Transporte (TLS) |
TLS é um protocolo padrão para proteger e autenticar comunicações. |
Após a implementação da segurança, os telefones utilizam o protocolo TLS ao se registrarem de forma segura no Cisco Unified CM. |
|
Protocolo de transferência de arquivos trivial (TFTP) |
O TFTP permite transferir arquivos pela rede. No telefone IP da Cisco, o TFTP permite obter um arquivo de configuração específico para o tipo de telefone. |
O TFTP requer um servidor TFTP em sua rede que o servidor DHCP possa identificar automaticamente. Se você deseja que um telefone utilize um servidor TFTP diferente daquele especificado pelo servidor DHCP, você deve atribuir manualmente o endereço IP do servidor TFTP através do menu Configuração de Rede no telefone. Para obter mais informações, consulte a documentação da sua versão específica do Cisco Unified CM. |
|
Protocolo de Datagrama do Usuário (UDP) |
UDP é um protocolo de mensagens sem conexão para entrega de pacotes de dados. |
O UDP é usado pelos telefones para sinalização. |
Guia de implantação e conexão do telefone sem fio Cisco 9821
O guia de implantação e conexão do telefone sem fio Cisco 9821 contém informações úteis sobre o telefone sem fio no ambiente Wi-Fi. Você pode encontrar o guia neste local:
Rede local sem fio
Para obter instruções detalhadas de implantação e configuração do Cisco Wireless Phone 9821, consulte o guia de implantação e conexão do Cisco Wireless Phone 9821.
Dispositivos com capacidade sem fio podem fornecer comunicação de voz dentro da WLAN corporativa. O dispositivo depende e interage com pontos de acesso sem fio (AP) e componentes-chave de telefonia IP da Cisco, incluindo a administração do Cisco Unified Communications Manager (Unified CM), para fornecer comunicação de voz sem fio.
Os telefones sem fio apresentam recursos de Wi-Fi que podem usar os padrões 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac e 802.11ax.
A figura a seguir mostra uma topologia WLAN típica que permite a transmissão sem fio de voz para telefonia IP sem fio.

Quando um telefone é ligado, ele procura e se conecta a um ponto de acesso (AP) se o acesso sem fio do dispositivo estiver ativado. Se as redes memorizadas não estiverem ao alcance, você pode selecionar uma rede transmitida ou adicionar uma rede manualmente.
O ponto de acesso (AP) utiliza a conexão com a rede cabeada para transmitir pacotes de dados e voz entre os switches e roteadores. O sinal de voz é transmitido para o servidor de controle de chamadas para processamento e encaminhamento das chamadas.
Os pontos de acesso (APs) são componentes essenciais em uma WLAN, pois fornecem as conexões sem fio ou pontos de acesso à rede. Em algumas WLANs, cada ponto de acesso (AP) possui uma conexão cabeada a um switch Ethernet, como um Cisco Catalyst 3750, que está configurado em uma LAN. O switch fornece acesso aos gateways e ao servidor de controle de chamadas para dar suporte à telefonia IP sem fio.
Algumas redes contêm componentes com fio que suportam componentes sem fio. Os componentes com fio podem incluir switches, roteadores e bridges com módulos especiais para habilitar a capacidade sem fio.
Para obter mais informações sobre as Redes Sem Fio Unificadas da Cisco, consulte https://www.cisco.com/c/en/us/products/wireless/index.html.
Componentes de rede Wi-Fi
O telefone precisa interagir com diversos componentes de rede na WLAN para fazer e receber chamadas com sucesso.
Relações entre canal AP e domínio
Os pontos de acesso (APs) transmitem e recebem sinais de radiofrequência (RF) em canais dentro da faixa de frequência de 2,4 GHz, 5 GHz ou 6 GHz. Para proporcionar um ambiente sem fio estável e reduzir a interferência de canal, você deve especificar canais não sobrepostos para cada ponto de acesso.
Para obter mais informações sobre relações de canal e domínio de AP, consulte a seção Design de LAN sem fio no Guia de implantação e conexão do telefone sem fio Cisco 9821.
interações AP
Os telefones sem fio usam os mesmos pontos de acesso (APs) que os dispositivos de dados sem fio. No entanto, o tráfego de voz em uma WLAN requer configurações e layouts de equipamentos diferentes de uma WLAN usada exclusivamente para tráfego de dados. A transmissão de dados pode tolerar um nível mais elevado de ruído de radiofrequência, perda de pacotes e disputa de canal do que a transmissão de voz. A perda de pacotes durante a transmissão de voz pode causar áudio picotado ou interrompido e tornar a chamada inaudível. Erros de pacotes também podem causar vídeos pixelizados ou congelados.
Os usuários de telefones sem fio são móveis e frequentemente se deslocam por um campus ou entre andares de um prédio enquanto estão conectados a uma chamada. Em contrapartida, os usuários de dados permanecem em um só lugar ou ocasionalmente se deslocam para outro local. A capacidade de se movimentar enquanto mantém uma chamada é uma das vantagens da voz sem fio, portanto, a cobertura de radiofrequência precisa incluir escadas, elevadores, cantos silenciosos fora das salas de conferência e corredores.
Para garantir boa qualidade de voz e cobertura ideal do sinal de radiofrequência, é necessário realizar um levantamento do local. O levantamento do local determina as configurações adequadas para voz sem fio e auxilia no projeto e layout da WLAN; por exemplo, posicionamento dos pontos de acesso, níveis de potência e atribuição de canais.
Após a implantação e utilização do sistema de voz sem fio, você deve continuar realizando levantamentos de campo pós-instalação. Ao adicionar um grupo de novos usuários, instalar mais equipamentos ou armazenar grandes quantidades de estoque, você está alterando o ambiente sem fio. Uma avaliação pós-instalação verifica se a cobertura do ponto de acesso ainda é adequada para comunicações de voz ideais.
A perda de pacotes ocorre durante o roaming; no entanto, o modo de segurança e a presença do roaming rápido determinam quantos pacotes são perdidos durante a transmissão.
Para obter mais informações sobre QoS de voz em uma rede sem fio, consulte o guia de implantação e conexão do telefone sem fio Cisco 9821.
Associação AP
Ao iniciar, o telefone procura pontos de acesso (APs) com SSIDs e tipos de criptografia que ele reconheça. O telefone cria e mantém uma lista de pontos de acesso (APs) elegíveis e seleciona o melhor AP com base na configuração atual.
QoS em uma rede sem fio
O tráfego de voz e vídeo na rede local sem fio, assim como o tráfego de dados, está sujeito a atrasos, variações de latência e perda de pacotes. Esses problemas não afetam o usuário final dos dados, mas podem impactar seriamente uma chamada de voz ou vídeo. Para garantir que o tráfego de voz e vídeo receba tratamento oportuno e confiável, com baixa latência e baixa variação de atraso (jitter), você deve usar Qualidade de Serviço (QoS).
Ao separar os dispositivos em uma VLAN de voz e marcar os pacotes de voz com maior QoS, você garante que o tráfego de voz receba tratamento prioritário em relação ao tráfego de dados, o que resulta em menor atraso de pacotes e menos pacotes perdidos.
Ao contrário das redes com fio que possuem largura de banda dedicada, as redes LAN sem fio consideram a direção do tráfego ao implementar a QoS (Qualidade de Serviço). O tráfego é classificado como upstream ou downstream em relação ao AP, conforme mostrado na figura a seguir.

A Função de Coordenação Distribuída Aprimorada (EDCF) do tipo QoS possui até oito filas para downstream (em direção ao 802.11b/g clientes) QoS. Você pode alocar as filas com base nessas opções:
-
Configurações de QoS ou Ponto de Código de Serviços Diferenciados (DSCP) para os pacotes
-
Listas de acesso de camada 2 ou camada 3
-
VLANs para tráfego específico
-
Registro dinâmico de dispositivos
Embora seja possível configurar até oito filas no ponto de acesso (AP), recomenda-se usar apenas três filas para tráfego de voz, vídeo e sinalização, a fim de garantir a melhor qualidade de serviço (QoS) possível. Coloque a voz na fila de voz (UP6), o vídeo na fila de vídeo (UP5), o tráfego de sinalização (SIP) na fila de vídeo (UP4) e o tráfego de dados em uma fila de melhor esforço (UP0). Embora 802.11b/g O EDCF não garante que o tráfego de voz esteja protegido do tráfego de dados; você deve obter os melhores resultados estatísticos usando este modelo de filas.
As filas são:
-
Melhor Esforço (ME) - 0, 3
-
Fundo (BK) - 1, 2
-
Vídeo (VI) - 4, 5
-
Voz (VO) - 6, 7
O dispositivo marca os pacotes de sinalização SIP com um valor DSCP de 24 (CS3) e os pacotes RTP com um valor DSCP de 46 (EF).
O controle de chamadas (SIP) é enviado como UP4 (VI). O vídeo é enviado como UP5 (VI) quando o Controle de Admissão Obrigatório (ACM) está desativado para vídeo (Especificação de Tráfego). [TSpec] desabilitado). A voz é enviada como UP6 (VO) quando o ACM está desativado para voz (TSpec desativado).
A tabela a seguir fornece um perfil de QoS no ponto de acesso que prioriza o tráfego de voz, vídeo e controle de chamadas (SIP).
|
Tipo de tráfego |
DSCP |
802.1p |
WMM UP |
Faixa de portos |
|---|---|---|---|---|
|
Voz |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Vídeo interativo |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Controle de chamadas |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Para melhorar a confiabilidade das transmissões de voz em um ambiente não determinístico, o dispositivo é compatível com o padrão da indústria IEEE 802.11e e com Wi-Fi Multimedia (WMM). O WMM permite serviços diferenciados para voz, vídeo, dados com melhor esforço e outros tipos de tráfego. Para que esses serviços diferenciados forneçam QoS suficiente para pacotes de voz, apenas uma determinada quantidade de largura de banda de voz pode ser atendida ou admitida em um canal por vez. Se a rede puder lidar com N chamadas de voz com largura de banda reservada, quando a quantidade de tráfego de voz for aumentada além desse limite (para N+1 chamadas), a qualidade de todas as chamadas fica prejudicada.
Configure o DSCP flexível.
- Na Administração do Cisco Unified Communications Manager, acesse .
- Em Parâmetros de todo o cluster (Sistema - Localização e região), defina Usar pool de largura de banda de vídeo para chamadas de vídeo imersivas como False.
- Em Parâmetros de todo o cluster (Controle de admissão de chamadas), defina Política de marcação de QoS de chamada de vídeo para Promover para imersivo.
- Salve suas alterações.
Padrões 802.11 para comunicações WLAN
As redes locais sem fio (WLANs) devem seguir os padrões 802.11 do Instituto de Engenheiros Elétricos e Eletrônicos (IEEE), que definem os protocolos que regem todo o tráfego sem fio baseado em Ethernet. Os telefones sem fio são compatíveis com os seguintes padrões:
-
802.11a: Utiliza a banda de 5 GHz, que oferece mais canais e taxas de dados aprimoradas por meio da tecnologia OFDM. A Seleção Dinâmica de Frequência (DFS) e o Controle de Potência de Transmissão (TPC) são compatíveis com este padrão.
-
802.11b: Especifica a radiofrequência (RF) de 2,4 GHz para transmissão e recepção de dados em taxas de dados mais baixas (1, 2, 5,5, 11 Mbps).
-
802.11d: Permite que os pontos de acesso anunciem seus canais de rádio atualmente suportados e os níveis de potência de transmissão. O cliente habilitado para 802.11d usa então essa informação para determinar os canais e as potências a serem utilizadas. O telefone requer o modo Mundial (802.11d) para determinar quais canais são legalmente permitidos em determinado país. Para obter informações sobre os canais suportados, consulte a tabela a seguir. Certifique-se de que o padrão 802.11d esteja configurado corretamente nos pontos de acesso Cisco IOS ou no controlador Cisco Unified Wireless LAN.
-
802.11e: Define um conjunto de melhorias de Qualidade de Serviço (QoS) para aplicações de rede local sem fio (WLAN).
-
802.11g: Utiliza a mesma banda não licenciada de 2,4 GHz que o padrão 802.11b, mas amplia as taxas de dados para proporcionar maior desempenho através do uso da tecnologia de Multiplexação por Divisão de Frequência Ortogonal (OFDM). OFDM é uma tecnologia de codificação da camada física para transmissão de sinais através do uso de radiofrequência (RF).
-
802.11h: Suporta espectro de 5 GHz e gerenciamento de potência de transmissão. Fornece DFS e TPC ao Controle de Acesso ao Meio (MAC) 802.11a.
-
802.11i: Especifica mecanismos de segurança para redes sem fio.
-
802.11n: Utiliza a radiofrequência de 2,4 GHz ou 5 GHz para transmissão e recepção de dados com velocidades de até 150 Mbps e aprimora a transferência de dados por meio do uso da tecnologia MIMO (múltiplas entradas e múltiplas saídas), agregação de canais e otimização de carga útil.
-
802.11r: Especifica os requisitos para roaming rápido e seguro.
-
802.11ac: Utiliza a radiofrequência de 5 GHz tanto para transmissão quanto para recepção de dados, com velocidades de até 433 Mbps.
-
802.11ax: Compatível com os padrões Wi-Fi 6 e 6E, suporta HE0 a HE11 com taxa de transferência de dados de até 600 Mbps.
|
Faixa de banda |
Canais disponíveis |
Conjunto de canais |
Largura do canal |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Os canais 120, 124 e 128 não são suportados nas Américas, Europa ou Japão, mas podem estar disponíveis em outras regiões do mundo.
Para obter informações sobre taxas de dados suportadas, potência de transmissão e sensibilidade de recepção para WLANs, consulte o guia de implantação e conexão do Cisco Wireless Phone 9821.
Modo mundial (802.11d)
Os telefones sem fio usam o padrão 802.11d para determinar os canais e os níveis de potência de transmissão a serem utilizados. O telefone herda sua configuração de cliente do ponto de acesso (AP) associado. Ative o modo mundial (802.11d) no ponto de acesso para usar o telefone no modo mundial.
A ativação do modo mundial (802.11d) pode não ser necessária se a frequência for de 2,4 GHz e o ponto de acesso atual estiver transmitindo em um canal de 1 a 11.
Como todos os países suportam essas frequências, você pode tentar escanear esses canais independentemente do suporte ao modo mundial (802.11d).
Para obter mais informações sobre como ativar o modo Mundial e o suporte a 2,4 GHz, consulte o guia de implantação e conexão do telefone sem fio Cisco 9821.
Ative o modo Mundial (802.11d) para o país correspondente onde o ponto de acesso está localizado. O modo mundial é ativado automaticamente no controlador Cisco Unified Wireless LAN.
faixas de radiofrequência
As comunicações WLAN utilizam as seguintes faixas de radiofrequência (RF):
- 2,4 GHz — Muitos dispositivos que usam 2,4 GHz podem potencialmente interferir com o 802.11b/g conexão. A interferência pode gerar um cenário de negação de serviço (DoS), o que pode impedir transmissões 802.11 bem-sucedidas.
- 5 GHz — Esta faixa se divide em várias seções chamadas bandas UNII (Unlicensed National Information Infrastructure), cada uma com quatro canais. Os canais são espaçados em 20 MHz para fornecer canais não sobrepostos e mais canais do que a frequência de 2,4 GHz oferece.
- 6 GHz — Mais canais disponíveis nas bandas 6G para oferecer latência significativamente menor e maior capacidade de rede em ambientes densos e com alto tráfego. A largura de banda pode ser de 20 M, 40 M e 80 M. A de 80 M é altamente recomendada.
Segurança para comunicações em WLANs
Como todos os dispositivos WLAN que estão dentro do alcance podem receber todo o tráfego WLAN dos outros dispositivos, a segurança das comunicações de voz é fundamental em redes WLAN. Para garantir que invasores não manipulem ou interceptem o tráfego de voz, a arquitetura de segurança Cisco SAFE oferece suporte a telefones sem fio e pontos de acesso Cisco Aironet. Para obter mais informações sobre segurança em redes, consulte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Recursos de segurança sem fio
A solução de telefonia IP sem fio da Cisco oferece segurança de rede sem fio que impede logins não autorizados e comunicações comprometidas por meio do uso dos seguintes métodos de autenticação e criptografia compatíveis com telefones sem fio.
-
Autenticação WLAN
-
WPA2 e WPA3 corporativo (autenticação 802.1x )
-
WPA2-PSK (Chave pré-compartilhada)
-
WPA3-SAE (Autenticação Simultânea de Iguais)
-
EAP-FAST (Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol versão 2)
-
Aberto (Nenhum)
-
-
Criptografia WLAN
-
AES (padrão de criptografia avançada de no mínimo 128 bits)
-
AES-GCM (AES com Galois/Counter Modo)
-
TKIP / MIC (Protocolo de Integridade de Chave Temporal) / Verificação de integridade da mensagem)
-
PMF (Estruturas de Gerenciamento Protegidas)
-
-
WPA3-Empresa
-
Derivação e confirmação chave
Modo de autenticação de mensagem com hash mínimo de 256 bits (HMAC) com algoritmo de hash seguro (HMAC-SHA256)
-
Estrutura de gestão robusta
Mínimo de 128 bits Broadcast/Multicast Código de autenticação de mensagem baseado em cifra do Protocolo de Integridade (BIP-CMAC-128)
-
Suíte B (Criptografia com GCMP, Assinatura Digital com ECDSA, Troca de Chaves com ECDH e Hashing com SHA2)
-
Suíte B-192 (bits de segurança mais longos)
-
A cifra de criptografia CCMP256 não é suportada.
O telefone sem fio Cisco 9821 também oferece suporte aos seguintes recursos de segurança adicionais.
- Autenticação de imagem
- Autenticação do dispositivo
- Autenticação de arquivo
- Autenticação de sinalização
- Criptografia de mídia (SRTP)
- Criptografia de sinalização (TLS)
- Função de proxy da autoridade de certificação (CAPF)
- Perfis seguros
- Arquivos de configuração criptografados
Protocolo de Autenticação Extensível - Autenticação Flexível via Tunelamento Seguro (EAP-FAST)
O protocolo de autenticação extensível - autenticação flexível via túnel seguro (EAP-FAST) criptografa as transações EAP dentro de um túnel de segurança da camada de transporte (TLS) estabelecido entre o ponto de acesso e o servidor de serviço de autenticação remota de usuário discado (RADIUS), como o Cisco Identity Services Engine (ISE).
O túnel TLS utiliza Credenciais de Acesso Protegido (PACs) para autenticação entre o telefone sem fio Cisco 9821 e o servidor RADIUS. O servidor envia um ID de Autoridade (AID) para o telefone, que seleciona o PAC apropriado. O telefone retorna um PAC-Opaque para o servidor RADIUS, que descriptografa o PAC usando sua chave primária. Em seguida, ambos os pontos de extremidade compartilham a chave PAC e o túnel TLS é estabelecido. O EAP-FAST suporta o provisionamento automático de PAC, que deve ser ativado no servidor RADIUS.
Para habilitar o EAP-FAST, você precisa instalar um certificado no servidor RADIUS.
O Cisco Wireless Phone 9821 atualmente suporta apenas o provisionamento automático do PAC; portanto, você deve habilitar Permitir provisionamento anônimo de PAC em banda no servidor RADIUS. Quando esta opção estiver ativada, tanto o EAP-GTC quanto o EAP-MSCHAPv2 devem estar ativos.
O EAP-FAST exige que uma conta de usuário seja criada no servidor de autenticação.
Caso o provisionamento anônimo de PAC não seja permitido no ambiente de LAN sem fio de produção, um servidor RADIUS de teste pode ser configurado para o provisionamento inicial de PAC do Cisco Wireless Phone 9821. Este servidor de teste deve ser configurado como um servidor EAP-FAST secundário, replicando componentes do servidor EAP-FAST primário de produção, incluindo o banco de dados de usuários e grupos, a chave primária do EAP-FAST e as informações de política.
Certifique-se de que o servidor RADIUS EAP-FAST primário de produção esteja configurado para enviar as chaves primárias e as políticas EAP-FAST para o servidor secundário de teste. Esta configuração permite que o Cisco Wireless Phone 9821 use o PAC provisionado no ambiente de produção onde Permitir provisionamento de PAC anônimo em banda está desativado.
Ao renovar o PAC, o provisionamento PAC autenticado em banda é usado; portanto, certifique-se de que Permitir provisionamento PAC anônimo em banda esteja ativado.
Além disso, certifique-se de que o telefone sem fio Cisco 9821 se conecte à rede durante o período de tolerância para usar seu PAC existente — criado com a chave primária ativa ou inativa — para obter um novo PAC.
Recomenda-se direcionar a rede LAN sem fio de preparação apenas para o servidor RADIUS de preparação e desativar os rádios do ponto de acesso de preparação quando não estiverem em uso.
Protocolo de Autenticação Extensível - Segurança da Camada de Transporte (EAP-TLS)
O Protocolo de Autenticação Extensível - Segurança da Camada de Transporte (EAP-TLS) utiliza o protocolo TLS com Infraestrutura de Chave Pública (PKI) para proteger as comunicações com o servidor de autenticação. O TLS permite o uso de certificados tanto para autenticação de usuário quanto de servidor, além de possibilitar a geração dinâmica de chaves de sessão. É necessário instalar um certificado no cliente.
O EAP-TLS oferece alta segurança, mas requer o gerenciamento de certificados de cliente. Também pode ser necessário ter uma conta de usuário no servidor de autenticação que corresponda ao nome comum do certificado importado para o Cisco Wireless Phone 9821.
Recomenda-se que o EAP-TLS seja o único tipo de EAP habilitado no servidor RADIUS para garantir a segurança ideal.
Protocolo de Autenticação Extensível Protegido (PEAP)
O Protocolo de Autenticação Extensível Protegido (PEAP) utiliza certificados de chave pública no servidor para autenticar clientes, estabelecendo uma conexão criptografada. SSL/TLS túnel entre o cliente e o servidor de autenticação. Este túnel protege a troca subsequente de informações de autenticação, garantindo que as credenciais do usuário permaneçam confidenciais e seguras contra interceptações.
O PEAP suporta protocolos de autenticação interna, como PEAP-GTC e PEAP-MSCHAPv2. É necessário criar uma conta de usuário no servidor de autenticação para facilitar a autenticação.
Certificados
Os telefones são compatíveis com os seguintes certificados.
-
Certificado digital X.509 para EAP-TLS ou para habilitar PEAP + Validação do servidor para autenticação WLAN
-
Protocolo Simplificado de Inscrição de Certificados (SCEP) para inscrição e renovação automática de certificados.
-
Chaves de 1024, 2048 e 4096 bits
-
Tipos de assinatura SHA-256
-
Tipos de codificação DER e Base-64 (PEM)
-
Certificado instalado pelo usuário em PKCS #12 formato (extensão .p12 ou .pfx), que também contém a chave privada.
-
Certificado do servidor (CA raiz) com extensão .crt ou .cer
Você instala certificados nos telefones de uma destas maneiras:
-
Utilize a página web de Administração. Para obter mais informações, consulte Segurança do telefone sem fio Cisco 9821 (Unified CM).
-
Utilize um servidor SCEP para gerenciar e instalar os certificados. Para obter mais informações, consulte Configurar SCEP.
Se os seus usuários configurarem os próprios telefones e os telefones precisarem de certificados, você precisará fornecer o tipo de certificado correto ao fornecer as outras configurações. Se você não usar o SCEP para a instalação de certificados, precisará instalá-los manualmente.
Redes WLAN e roaming
O telefone sem fio Cisco 9821 suporta três bandas de frequência — 6 GHz, 5 GHz e 2,4 GHz — permitindo a conexão entre essas bandas e oferecendo suporte a roaming entre bandas. O telefone sem fio Cisco 9821 suporta roaming rápido nos padrões 802.11k, 802.11v, 802.11r e roaming legado.
Para obter mais informações, consulte o guia de implantação e conexão do telefone sem fio Cisco 9821.
Interação do Cisco Unified Communications Manager
O Cisco Unified Communications Manager (Unified CM) é um sistema de processamento de chamadas aberto e padronizado pela indústria. O software Cisco Unified CM estabelece e encerra chamadas entre telefones, integrando a funcionalidade tradicional de um PABX com a rede IP corporativa. Ele gerencia os componentes do sistema de telefonia, como os telefones, os gateways de acesso e os recursos necessários para funcionalidades como conferência telefônica e planejamento de rotas. O Cisco Unified CM também oferece:
-
Firmware para telefones
-
Arquivos de Lista de Confiança de Certificados (CTL) e Lista de Confiança de Identidades (ITL) usando o serviço TFTP
-
Registro de telefone
-
Preservação de chamadas, para que uma sessão de mídia continue caso haja perda de sinal entre o Gerenciador de Comunicações principal e um telefone.
Para obter informações sobre como configurar o Cisco Unified CM para funcionar com telefones Cisco, consulte a documentação da sua versão específica do Cisco Unified CM.
Se o modelo de telefone que você deseja configurar não aparecer na lista suspensa Tipo de telefone na Administração do Cisco Unified Communications Manager, instale o pacote de dispositivo mais recente para sua versão do Cisco Unified CM em Matriz de compatibilidade de pacotes de dispositivos do Cisco Unified Communications Manager.
interação com o sistema de mensagens de voz
O Cisco Unified Communications Manager (Unified CM) permite a integração com diferentes sistemas de mensagens de voz, incluindo o sistema de mensagens de voz Cisco Unity Connection. Como você pode integrar-se a vários sistemas, deve fornecer aos usuários informações sobre como usar seu sistema específico.
Para habilitar a capacidade de um usuário transferir para o correio de voz, configure um padrão de discagem *xxxxx e configure-o como Encaminhar todas as chamadas para o correio de voz. Para obter mais informações, consulte Guia de Configuração de Recursos para Cisco Unified Communications Manager, versão 15 e SUs ou posterior.
Forneça as seguintes informações a cada usuário:
-
Como acessar a conta do sistema de mensagens de voz.
-
Senha inicial para acessar o sistema de mensagens de voz.
Configure uma senha padrão para o sistema de mensagens de voz para todos os usuários.
-
Como o telefone indica que há mensagens de voz em espera.
Utilize o Cisco Unified CM para configurar um método de indicador de mensagem em espera (MWI).