- Pagină de pornire
- /
- Articol
Acest articol de ajutor este pentru telefonul wireless Cisco 9821 înregistrat la Cisco Unified Communications Manager (Unified CM).
Cerințe de rețea
Pentru ca telefonul să funcționeze cu succes ca punct final în rețeaua dvs., aceasta trebuie să îndeplinească următoarele cerințe:
-
Rețea VoIP
-
VoIP este configurat pe routerele și gateway-urile Cisco.
-
Cisco Unified Communications Manager (Unified CM) este instalat în rețeaua dvs. și este configurat să gestioneze procesarea apelurilor.
-
-
Rețea IP care acceptă DHCP sau atribuirea manuală a adresei IP, gateway-ului și măștii de subrețea.
Telefonul afișează data și ora de la Cisco Unified CM. Dacă utilizatorul dezactivează Data și ora automate în aplicația Setări, este posibil ca ora să nu mai fie sincronizată cu ora serverului.
Protocoale de rețea
Telefonul wireless Cisco 9821 este compatibil cu mai multe protocoale de rețea Cisco și standarde industriale necesare pentru comunicațiile vocale. Următorul tabel oferă o prezentare generală a protocoalelor de rețea acceptate de telefoane.
|
Protocol de rețea |
Scop |
Note de utilizare |
|---|---|---|
|
Protocolul de configurare dinamică a gazdei (DHCP) |
DHCP alocă dinamic și atribuie o adresă IP dispozitivelor de rețea. DHCP vă permite să conectați un telefon IP la rețea și să faceți ca telefonul să devină operațional fără a fi nevoie să atribuiți manual o adresă IP sau să configurați parametri de rețea suplimentari. |
DHCP este activat în mod implicit. Dacă este dezactivată, trebuie să configurați manual adresa IP, masca de subrețea, gateway-ul și un server TFTP pe fiecare telefon la nivel local. Vă recomandăm să utilizați opțiunea personalizată DHCP 150. Cu această metodă, configurați adresa IP a serverului TFTP ca valoare a opțiunii. Pentru mai multe informații, consultați documentația pentru versiunea dvs. de Cisco Unified CM. Dacă nu puteți utiliza opțiunea 150, puteți încerca să utilizați opțiunea DHCP 66. |
|
Protocolul de transfer de hipertext (HTTP) |
HTTP este metoda standard de transfer de informații și mutare a documentelor pe internet și pe web. |
Telefoanele utilizează HTTP pentru servicii XML și în scopuri de depanare. |
|
Protocolul securizat de transfer de hipertext (HTTPS) |
Protocolul securizat de transfer hipertext (HTTPS) este o combinație între Protocolul de transfer hipertext și SSL/TLS protocol pentru a asigura criptarea și identificarea securizată a serverelor. |
Aplicațiile web care suportă atât HTTP, cât și HTTPS au configurate două adrese URL. Telefoanele care acceptă HTTPS aleg adresa URL HTTPS. |
|
IEEE 802.1X |
Standardul IEEE 802.1X definește un protocol de control al accesului și autentificare bazat pe client-server care restricționează conectarea clienților neautorizați la o rețea LAN prin porturi accesibile publicului. Până când clientul este autentificat, controlul accesului 802.1X permite doar traficul EAPOL (Extensible Authentication Protocol over LAN) prin portul la care este conectat clientul. După ce autentificarea este reușită, traficul normal poate trece prin port. |
Telefoanele implementează standardul IEEE 802.1X oferind suport pentru următoarele metode de autentificare:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Standardul IEEE 802.11 specifică modul în care dispozitivele comunică printr-o rețea locală fără fir (WLAN). |
802.11n funcționează în benzile de 2,4 GHz și 5 GHz. 802.11ac funcționează în banda de 5 GHz. 802.11ax funcționează în benzile de 2,4 GHz, 5 GHz și 6 GHz. |
|
Protocolul de internet (IP) |
IP este un protocol de mesagerie care adresează și trimite pachete prin rețea. |
Pentru a comunica folosind IP, dispozitivele de rețea trebuie să aibă o adresă IP, o subrețea și un gateway atribuite. Adresele IP, subrețelele și identificările gateway-ului sunt atribuite automat dacă utilizați telefonul cu Protocol de configurare dinamică a gazdei (DHCP). Dacă nu utilizați DHCP, trebuie să atribuiți manual aceste proprietăți fiecărui telefon local. Telefonul nu acceptă IPv6. |
|
Protocolul de transport în timp real (RTP) |
RTP este un protocol standard pentru transportul de date în timp real, cum ar fi vocea interactivă, prin rețele de date. |
Telefoanele utilizează protocolul RTP pentru a trimite și primi trafic vocal în timp real de la alte telefoane și gateway-uri. |
|
Protocol de control în timp real (RTCP) |
RTCP funcționează împreună cu RTP pentru a furniza date QoS (cum ar fi jitter, latență și întârziere dus-întors) pe fluxurile RTP. |
RTCP este activat în mod implicit. |
|
Protocolul de descriere a sesiunii (SDP) |
SDP este porțiunea protocolului SIP care determină ce parametri sunt disponibili în timpul unei conexiuni între două puncte finale. Conferințele sunt stabilite utilizând doar capacitățile SDP pe care le acceptă toate punctele finale din conferință. |
Capacitățile SDP, cum ar fi tipurile de codecuri, detectarea DTMF și zgomotul de confort, sunt în mod normal configurate la nivel global de Cisco Unified CM sau Media Gateway în timpul funcționării. Unele puncte finale SIP pot permite configurarea acestor parametri chiar pe punctul final. |
|
Protocolul de inițiere a sesiunii (SIP) |
SIP este standardul Internet Engineering Task Force (IETF) pentru conferințe multimedia prin IP. SIP este un protocol de control la nivelul aplicației bazat pe ASCII (definit în RFC 3261) care poate fi utilizat pentru a stabili, menține și termina apeluri între două sau mai multe puncte finale. |
Ca și alte protocoale VoIP, SIP abordează funcțiile de semnalizare și gestionare a sesiunilor în cadrul unei rețele de telefonie prin pachete. Semnalizarea permite transportul informațiilor despre apeluri peste limitele rețelei. Gestionarea sesiunilor oferă posibilitatea de a controla atributele unui apel end-to-end. |
|
Protocolul de control al transmisiei (TCP) |
TCP este un protocol de transport orientat pe conexiune. |
Telefoanele utilizează TCP pentru a se conecta la Cisco Unified CM și pentru a accesa serviciile XML. |
|
Securitatea nivelului de transport (TLS) |
TLS este un protocol standard pentru securizarea și autentificarea comunicațiilor. |
La implementarea securității, telefoanele utilizează protocolul TLS atunci când se înregistrează în siguranță cu Cisco Unified CM. |
|
Trivial File Transfer Protocol (TFTP) |
TFTP vă permite să transferați fișiere prin rețea. Pe telefonul IP Cisco, TFTP vă permite să obțineți un fișier de configurare specific tipului de telefon. |
TFTP necesită un server TFTP în rețeaua dvs. pe care serverul DHCP îl poate identifica automat. Dacă doriți ca un telefon să utilizeze un server TFTP diferit de cel specificat de serverul DHCP, trebuie să atribuiți manual adresa IP a serverului TFTP utilizând meniul Configurare rețea de pe telefon. Pentru mai multe informații, consultați documentația pentru versiunea dvs. de Cisco Unified CM. |
|
Protocolul de datagrame al utilizatorului (UDP) |
UDP este un protocol de mesagerie fără conexiune pentru livrarea pachetelor de date. |
UDP este utilizat de telefoane pentru semnalizare. |
Ghid de implementare și conectare pentru telefonul wireless Cisco 9821
Ghidul de implementare și conectare a telefonului wireless Cisco 9821 conține informații utile despre telefonul wireless în mediul Wi-Fi. Puteți găsi ghidul la această locație:
Rețea locală fără fir
Pentru instrucțiuni detaliate de implementare și configurare a telefonului wireless Cisco 9821, consultați Ghidul de implementare și conectare a telefonului wireless Cisco 9821.
Dispozitivele cu capacitate wireless pot oferi comunicații vocale în cadrul rețelei WLAN a companiei. Dispozitivul depinde de punctele de acces wireless (AP) și de componentele cheie Cisco IP Telephony, inclusiv administrarea Cisco Unified Communications Manager (Unified CM), și interacționează cu acestea pentru a oferi comunicații vocale wireless.
Telefoanele wireless dispun de capabilități Wi-Fi care pot utiliza Wi-Fi 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac și 802.11ax.
Următoarea figură prezintă o topologie WLAN tipică care permite transmiterea fără fir a vocii pentru telefonia IP fără fir.

Când un telefon pornește, acesta caută și se asociază cu un punct de acces dacă accesul wireless al dispozitivului este setat pe Activat. Dacă rețelele memorate nu se află în raza de acțiune, puteți selecta o rețea de difuzare sau puteți adăuga manual o rețea.
Punctul de acces (AP) folosește conexiunea la rețeaua cu fir pentru a transmite pachete de date și voce către și de la switch-uri și routere. Semnalizarea vocală este transmisă către serverul de control al apelurilor pentru procesarea și rutarea apelurilor.
Punctele de acces (AP) sunt componente critice într-o rețea WLAN, deoarece furnizează legăturile wireless sau punctele de acces către rețea. În unele rețele WLAN, fiecare punct de acces are o conexiune prin cablu la un switch Ethernet, cum ar fi un Cisco Catalyst 3750, care este configurat pe o rețea LAN. Comutatorul oferă acces la gateway-uri și la serverul de control al apelurilor pentru a suporta telefonia IP wireless.
Unele rețele conțin componente cu fir care acceptă componente fără fir. Componentele cablate pot cuprinde switch-uri, routere și punți cu module speciale pentru a permite capacitatea wireless.
Pentru mai multe informații despre Cisco Unified Wireless Networks, consultați https://www.cisco.com/c/en/us/products/wireless/index.html.
Componentele rețelei Wi-Fi
Telefonul trebuie să interacționeze cu mai multe componente de rețea din rețeaua WLAN pentru a efectua și a primi apeluri cu succes.
Relațiile dintre canalul AP și domeniu
Punctele de acces (AP) transmit și primesc semnale RF prin canale din banda de frecvență de 2,4 GHz, 5 GHz sau 6 GHz. Pentru a oferi un mediu wireless stabil și a reduce interferențele canalelor, trebuie să specificați canale care nu se suprapun pentru fiecare punct de acces.
Pentru mai multe informații despre relațiile dintre canalul AP și domeniu, consultați secțiunea Proiectarea rețelei LAN fără fir din ghidul de implementare și conectare a telefonului wireless Cisco 9821.
Interacțiuni AP
Telefoanele wireless utilizează aceleași puncte de acces ca și dispozitivele de date wireless. Totuși, traficul de voce printr-o rețea WLAN necesită configurații și amplasamente ale echipamentelor diferite față de o rețea WLAN utilizată exclusiv pentru traficul de date. Transmisia de date poate tolera un nivel mai ridicat de zgomot RF, pierdere de pachete și contenție pe canal decât transmisia vocală. Pierderea pachetelor în timpul transmisiei vocale poate cauza sunet sacadat sau întrerupt și poate face apelul inaudibil. Erorile de pachete pot cauza, de asemenea, blocarea sau înghețarea videoclipurilor.
Utilizatorii de telefoane mobile sunt mobili și adesea se deplasează printr-un campus sau între etaje ale unei clădiri în timp ce sunt conectați la un apel. În schimb, utilizatorii de date rămân într-un loc sau se mută ocazional în altă locație. Capacitatea de a utiliza serviciile de roaming în timp ce se menține un apel este unul dintre avantajele serviciilor de voce wireless, așa că acoperirea RF trebuie să includă scările, lifturile, colțurile liniștite din afara sălilor de conferințe și pasajele.
Pentru a asigura o calitate bună a vocii și o acoperire optimă a semnalului RF, trebuie să efectuați o inspecție a locației. Studiul amplasamentului determină setările potrivite pentru vocea wireless și ajută la proiectarea și amplasarea rețelei WLAN; de exemplu, amplasarea punctelor de acces, nivelurile de putere și alocarea canalelor.
După implementarea și utilizarea serviciilor de voce wireless, ar trebui să continuați să efectuați inspecții la fața locului post-instalare. Când adăugați un grup de utilizatori noi, instalați mai multe echipamente sau acumulați cantități mari de inventar, schimbați mediul wireless. O inspecție post-instalare verifică dacă acoperirea punctului de acces este încă adecvată pentru comunicații vocale optime.
Pierderea de pachete are loc în timpul roamingului; cu toate acestea, modul de securitate și prezența roamingului rapid determină câte pachete se pierd în timpul transmisiei.
Pentru mai multe informații despre QoS-ul vocal într-o rețea wireless, consultați Ghidul de implementare și conectare pentru telefonul wireless Cisco 9821.
Asocierea AP
La pornire, telefonul scanează punctele de acces cu SSID-uri și tipuri de criptare pe care le recunoaște. Telefonul creează și menține o listă de puncte de acces eligibile și selectează cel mai bun punct de acces, pe baza configurației curente.
QoS într-o rețea fără fir
Traficul vocal și video în rețeaua locală fără fir, la fel ca traficul de date, este susceptibil la întârzieri, fluctuații și pierderi de pachete. Aceste probleme nu afectează utilizatorul final de date, dar pot afecta serios un apel vocal sau video. Pentru a vă asigura că traficul vocal și video este tratat la timp și fiabil, cu întârzieri și jitter reduse, trebuie să utilizați Calitatea Serviciului (QoS).
Prin separarea dispozitivelor într-o rețea VLAN vocală și marcarea pachetelor vocale cu un QoS mai ridicat, vă puteți asigura că traficul vocal primește prioritate față de traficul de date, ceea ce duce la o întârziere mai mică a pachetelor și la mai puține pachete pierdute.
Spre deosebire de rețelele cu fir cu lățimi de bandă dedicate, rețelele LAN wireless iau în considerare direcția traficului atunci când implementează QoS. Traficul este clasificat ca fiind în amonte sau în aval față de punctul de acces, așa cum se arată în figura următoare.

Tipul de QoS cu funcție de coordonare distribuită îmbunătățită (EDCF) are până la opt cozi pentru downstream (spre 802.11b/g clienți) QoS. Puteți aloca cozile pe baza acestor opțiuni:
-
Setări QoS sau Differentiated Services Code Point (DSCP) pentru pachete
-
Liste de acces de nivel 2 sau nivel 3
-
VLAN-uri pentru trafic specific
-
Înregistrarea dinamică a dispozitivelor
Deși pot fi configurate până la opt cozi pe punctul de acces, ar trebui să utilizați doar trei cozi pentru traficul de voce, video și semnalizare pentru a asigura cea mai bună calitate a serviciului (QoS) posibilă. Plasați vocea în coada Voce (UP6), video în coada Video (UP5), traficul de semnalizare (SIP) în coada Video (UP4) și plasați traficul de date într-o coadă de tip best-effort (UP0). Deşi 802.11b/g EDCF nu garantează că traficul vocal este protejat de traficul de date, însă ar trebui să obțineți cele mai bune rezultate statistice utilizând acest model de așteptare.
Cozile sunt:
-
Cel mai bun efort (BE) - 0, 3
-
Fundal (BK) - 1, 2
-
Video (VI) - 4, 5
-
Voce (VO) - 6, 7
Dispozitivul marchează pachetele de semnalizare SIP cu o valoare DSCP de 24 (CS3) și pachetele RTP cu o valoare DSCP de 46 (EF).
Controlul apelurilor (SIP) este trimis ca UP4 (VI). Videoclipul este trimis ca UP5 (VI) atunci când controlul obligatoriu al admiterii (ACM) este dezactivat pentru video (Specificația traficului [TSpec] persoane cu dizabilități). Vocea este trimisă ca UP6 (VO) când ACM este dezactivat pentru voce (TSpec dezactivat).
Următorul tabel prezintă un profil QoS pe punctul de acces care acordă prioritate traficului vocal, video și de control al apelurilor (SIP).
|
Tip de trafic |
DSCP |
802.1p |
WMM UP |
Interval de porturi |
|---|---|---|---|---|
|
Voce |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Video interactiv |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Control apel |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Pentru a îmbunătăți fiabilitatea transmisiilor vocale într-un mediu nedeterminist, dispozitivul este compatibil cu standardul industrial IEEE 802.11e și este compatibil cu Wi-Fi Multimedia (WMM). WMM permite servicii diferențiate pentru voce, video, date de tip best effort și alt trafic. Pentru ca aceste servicii diferențiate să ofere o calitate a serviciului (QoS) suficientă pentru pachetele vocale, doar o anumită cantitate de lățime de bandă vocală poate fi deservită sau admisă pe un canal la un moment dat. Dacă rețeaua poate gestiona N apeluri vocale cu lățime de bandă rezervată, atunci când volumul traficului vocal crește dincolo de această limită (la N+1 apeluri), calitatea tuturor apelurilor are de suferit.
Configurați un DSCP flexibil
- În Administrarea Cisco Unified Communications Manager, accesați .
- În Parametri la nivel de cluster (Sistem - Locație și regiune), setați Utilizați Video BandwidthPool pentru apeluri video imersive la False.
- În Parametri la nivel de cluster (Controlul admiterii apelurilor), setați Politica de marcare QoS pentru apeluri video la Promovare la imersivă.
- Salvați modificările.
Standardele 802.11 pentru comunicațiile WLAN
Rețelele LAN fără fir trebuie să respecte standardele 802.11 ale Institutului de Ingineri Electricieni și Electronici (IEEE), care definesc protocoalele ce guvernează tot traficul fără fir bazat pe Ethernet. Telefoanele fără fir acceptă următoarele standarde:
-
802.11a: Folosește banda de 5 GHz care oferă mai multe canale și rate de transfer de date îmbunătățite prin utilizarea tehnologiei OFDM. Selecția dinamică a frecvenței (DFS) și controlul puterii de transmisie (TPC) acceptă acest standard.
-
802.11b: Specifică frecvența radio (RF) de 2,4 Ghz atât pentru transmiterea, cât și pentru recepționarea datelor la rate de transfer de date mai mici (1, 2, 5,5, 11 Mbps).
-
802.11d: Permite punctelor de acces să își anunțe canalele radio acceptate în prezent și nivelurile de putere de transmisie. Clientul compatibil cu 802.11d folosește apoi aceste informații pentru a determina canalele și puterile de utilizat. Telefonul necesită modul Internațional (802.11d) pentru a determina ce canale sunt permise legal într-o anumită țară. Pentru canalele acceptate, consultați tabelul următor. Asigurați-vă că 802.11d este configurat corect pe punctele de acces Cisco IOS sau pe controlerul Cisco Unified Wireless LAN.
-
802.11e: Definește un set de îmbunătățiri ale calității serviciului (QoS) pentru aplicațiile LAN fără fir.
-
802.11g: Folosește aceeași bandă de frecvență nelicențiată de 2,4 GHz ca și 802.11b, dar extinde ratele de transfer de date pentru a oferi performanțe mai mari utilizând tehnologia OFDM (Orthogonal Frequency Division Multiplexing). OFDM este o tehnologie de codificare la nivelul fizic pentru transmiterea semnalelor prin utilizarea RF.
-
802.11h: Suportă spectru de 5 GHz și gestionarea puterii de transmisie. Oferă DFS și TPC către controlul accesului la mediu (MAC) 802.11a.
-
802.11i: Specifică mecanismele de securitate pentru rețelele fără fir.
-
802.11n: Utilizează frecvența radio de 2,4 GHz sau 5 GHz atât pentru transmiterea, cât și pentru recepționarea datelor, cu viteze de până la 150 Mbps și îmbunătățește transferul de date prin utilizarea tehnologiei MIMO (Multiple input, multiple output), a legăturii de canale și a optimizării sarcinii utile.
-
802.11r: Specifică cerințele pentru roaming rapid și securizat.
-
802.11ac: Folosește frecvența radio de 5 GHz atât pentru transmisia, cât și pentru recepția de date, cu viteze de până la 433 Mbps.
-
802.11ax: Compatibil cu standardele Wi-Fi 6 și 6E, suportă HE0 până la HE11 cu o rată de biți de până la 600 Mbps.
|
Interval de bandă |
Canale disponibile |
Canal setat |
Lățimea canalului |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Canalele 120, 124, 128 nu sunt acceptate în America, Europa sau Japonia, dar pot fi acceptate în alte regiuni ale lumii.
Pentru informații despre ratele de date acceptate, puterea Tx și sensibilitatea Rx pentru rețelele WLAN, consultați Ghidul de implementare și conectare pentru telefonul wireless Cisco 9821.
Mod mondial (802.11d)
Telefoanele wireless utilizează standardul 802.11d pentru a determina canalele și nivelurile de putere de transmisie de utilizat. Telefonul moștenește configurația clientului său de la punctul de acces asociat. Activați modul World (802.11d) pe punctul de acces pentru a utiliza telefonul în modul World.
Activarea modului World (802.11d) poate să nu fie necesară dacă frecvența este de 2,4 GHz și punctul de acces curent transmite pe un canal de la 1 la 11.
Deoarece toate țările acceptă aceste frecvențe, puteți încerca să scanați aceste canale indiferent de compatibilitatea cu modul Internațional (802.11d).
Pentru mai multe informații despre activarea modului Mondial și a suportului pentru 2,4 GHz, consultați Ghidul de implementare și conectare pentru telefonul wireless Cisco 9821.
Activați modul World (802.11d) pentru țara corespunzătoare în care se află punctul de acces. Modul World este activat automat pentru Cisco Unified Wireless LAN Controller.
Intervale de frecvență radio
Comunicațiile WLAN utilizează următoarele intervale de radiofrecvență (RF):
- 2,4 GHz — Multe dispozitive care utilizează 2,4 GHz pot interfera cu 802.11b/g conexiune. Interferența poate produce un scenariu de tip Denial of Service (DoS), care poate împiedica transmisiile 802.11 cu succes.
- 5 GHz — Această gamă se împarte în mai multe secțiuni numite benzi UNII (Unlicensed National Information Infrastructure), fiecare dintre acestea având patru canale. Canalele sunt spațiate la 20 MHz pentru a oferi canale fără suprapunere și mai multe canale decât oferă 2,4 GHz.
- 6 GHz — Mai multe canale disponibile în benzile 6G pentru a oferi o latență semnificativ mai mică și o capacitate de rețea mai mare în medii dense și cu trafic intens. Lățimea de bandă poate fi de 20 M, 40 M și 80 M. 80 M este insistent recomandată.
Securitatea comunicațiilor în rețelele WLAN
Deoarece toate dispozitivele WLAN aflate în raza de acțiune pot recepționa tot restul traficului WLAN, securitatea comunicațiilor vocale este esențială în rețelele WLAN. Pentru a se asigura că intrușii nu manipulează sau interceptează traficul vocal, arhitectura de securitate Cisco SAFE acceptă telefoane wireless și puncte de acces Cisco Aironet. Pentru mai multe informații despre securitatea în rețele, consultați https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Funcții de securitate wireless
Soluția Cisco Wireless IP Telephony oferă securitatea rețelei wireless care previne conectările neautorizate și comunicațiile compromise prin utilizarea următoarelor metode de autentificare și criptare acceptate de telefoanele wireless.
-
Autentificare WLAN
-
WPA2 și WPA3 enterprise (autentificare 802.1x )
-
WPA2-PSK (cheie pre-partajată)
-
WPA3-SAE (Autentificare simultană a egalilor)
-
EAP-FAST (Protocol de autentificare extensibil - autentificare flexibilă prin tunelare securizată)
-
EAP-TLS (Protocol de autentificare extensibil - Securitatea nivelului de transport)
-
PEAP (Protocol de autentificare extensibil protejat - Card cu jeton generic/Protocol de autentificare Microsoft Challenge Handshake versiunea 2)
-
Deschis (Niciunul)
-
-
Criptare WLAN
-
AES (standard de criptare avansată pe minimum 128 de biți)
-
AES-GCM (AES cu Galois/Counter Mod)
-
TKIP / MIC (Protocolul de Integritate a Cheii Temporale) / Verificarea integrității mesajului)
-
PMF (Cadre de gestionare protejate)
-
-
WPA3-Enterprise
-
Derivarea și confirmarea cheii
Mod de autentificare a mesajelor hashed (HMAC) pe minimum 256 de biți cu algoritm de hash securizat (HMAC-SHA256)
-
Cadru de management robust
Minim 128 de biți Broadcast/Multicast Cod de autentificare a mesajelor bazat pe cifrare a protocolului de integritate (BIP-CMAC-128)
-
Suite-B (criptare cu GCMP, semnătură digitală cu ECDSA, schimb de chei cu ECDH și hashing cu SHA2)
-
Suite-B-192 (părți mai lungi de securitate)
-
Cifrul de criptare CCMP256 nu este acceptat.
Telefonul wireless Cisco 9821 acceptă și următoarele funcții suplimentare de securitate.
- Autentificarea imaginii
- Autentificarea dispozitivului
- Autentificarea fișierelor
- Autentificare prin semnalizare
- Criptare media (SRTP)
- Criptare semnalizare (TLS)
- Funcția proxy a autorității de certificare (CAPF)
- Profiluri securizate
- Fișiere de configurare criptate
Protocol de autentificare extensibil - Autentificare flexibilă prin tunelare securizată (EAP-FAST)
Protocolul de autentificare extensibil - Autentificarea flexibilă prin tunelare securizată (EAP-FAST) criptează tranzacțiile EAP într-un tunel Transport Layer Security (TLS) stabilit între punctul de acces și serverul Remote Authentication Dial-in User Service (RADIUS), cum ar fi Cisco Identity Services Engine (ISE).
Tunelul TLS utilizează acreditări de acces protejat (PAC) pentru autentificarea dintre telefonul wireless Cisco 9821 și serverul RADIUS. Serverul trimite un ID de autoritate (AID) către telefon, care selectează PAC-ul corespunzător. Telefonul returnează un PAC-Opaque serverului RADIUS, care decriptează PAC-ul folosind cheia sa primară. Ambele puncte finale partajează apoi cheia PAC, iar tunelul TLS este stabilit. EAP-FAST acceptă furnizarea automată a PAC, care trebuie activată pe serverul RADIUS.
Pentru a activa EAP-FAST, trebuie să instalați un certificat pe serverul RADIUS.
Telefonul wireless Cisco 9821 acceptă în prezent doar furnizarea automată a PAC-ului; prin urmare, trebuie să activați Permiteți furnizarea anonimă în bandă a PAC-ului pe serverul RADIUS. Când această opțiune este activată, atât EAP-GTC, cât și EAP-MSCHAPv2 trebuie să fie active.
EAP-FAST necesită crearea unui cont de utilizator pe serverul de autentificare.
Dacă furnizarea PAC anonimă nu este permisă în mediul LAN wireless de producție, se poate configura un server RADIUS de testare pentru furnizarea PAC inițială a telefonului wireless Cisco 9821. Acest server de testare ar trebui configurat ca server EAP-FAST secundar, replicând componente de pe serverul EAP-FAST primar de producție, inclusiv baza de date de utilizatori și grupuri, cheia primară EAP-FAST și informațiile despre politici.
Asigurați-vă că serverul RADIUS EAP-FAST principal de producție este configurat să trimită cheile și politicile primare EAP-FAST către serverul secundar de testare. Această configurație permite telefonului Cisco Wireless 9821 să utilizeze PAC-ul furnizat în mediul de producție, unde Permiteți furnizarea anonimă a PAC-ului în bandă este dezactivată.
La reînnoirea PAC-ului, se utilizează furnizarea PAC-ului în bandă autentificat; prin urmare, asigurați-vă că este activată opțiunea Permiteți furnizarea PAC-ului în bandă anonim.
De asemenea, asigurați-vă că telefonul wireless Cisco 9821 se conectează la rețea în perioada de grație pentru a utiliza PAC-ul existent — creat fie cu cheia primară activă, fie cu cea retrasă — pentru a obține un nou PAC.
Se recomandă ca rețeaua locală wireless de testare să fie orientată doar către serverul RADIUS de testare și să dezactivați semnalele radio ale punctului de acces de testare atunci când nu sunt utilizate.
Protocol de autentificare extensibil - Securitatea nivelului de transport (EAP-TLS)
Protocolul de autentificare extensibil - Transport Layer Security (EAP-TLS) utilizează protocolul TLS cu Public Key Infrastructure (PKI) pentru a securiza comunicațiile cu serverul de autentificare. TLS permite utilizarea certificatelor atât pentru autentificarea utilizatorilor, cât și a serverului, precum și pentru generarea dinamică a cheilor de sesiune. Un certificat trebuie instalat pe client.
EAP-TLS oferă o securitate puternică, dar necesită gestionarea certificatelor clientului. De asemenea, poate necesita un cont de utilizator pe serverul de autentificare care corespunde cu numele comun al certificatului importat în Cisco Wireless Phone 9821.
Se recomandă ca EAP-TLS să fie singurul tip de EAP activat pe serverul RADIUS pentru a asigura o securitate optimă.
Protocol de autentificare extensibilă protejată (PEAP)
Protocolul de autentificare extensibilă protejată (PEAP) utilizează certificate cu cheie publică pe server pentru a autentifica clienții prin stabilirea unei conexiuni criptate SSL/TLS tunel între client și serverul de autentificare. Acest tunel protejează schimbul ulterior de informații de autentificare, asigurându-se că acreditările utilizatorilor rămân confidențiale și protejate împotriva interceptării.
PEAP acceptă protocoale de autentificare internă, cum ar fi PEAP-GTC și PEAP-MSCHAPv2. Necesită crearea unui cont de utilizator pe serverul de autentificare pentru a facilita autentificarea.
Certificate
Telefoanele acceptă următoarele certificate.
-
Certificat digital X.509 pentru EAP-TLS sau pentru activarea PEAP + Validarea serverului pentru autentificarea WLAN
-
Protocol simplu de înscriere a certificatelor (SCEP) pentru înscrierea și reînnoirea automată a certificatelor
-
chei de 1024, 2048, 4096 biți
-
Tipuri de semnături SHA-256
-
Tipuri de codificare DER și Base-64 (PEM)
-
Certificat instalat de utilizator în PKCS #12 format (extensia .p12 sau .pfx), care conține și cheia privată
-
Certificat de server (Root CA) cu extensia .crt sau .cer
Instalați certificatele pe telefoane într-unul din următoarele moduri:
-
Folosiți pagina web de Administrare. Pentru mai multe informații, consultați Securitatea telefonului wireless Cisco 9821 (Unified CM).
-
Folosiți un server SCEP pentru a gestiona și instala certificatele. Pentru mai multe informații, consultați Configurarea SCEP.
Dacă utilizatorii își configurează singuri telefoanele și telefoanele lor au nevoie de certificate, trebuie să le oferiți tipul de certificat atunci când le oferiți celelalte setări de configurare. Dacă nu utilizați SCEP pentru instalarea certificatelor, trebuie să instalați certificatele singur.
Rețele WLAN și roaming
Telefonul wireless Cisco 9821 acceptă trei benzi de frecvență — 6 GHz, 5 GHz și 2,4 GHz — ceea ce îi permite să se conecteze prin aceste benzi și oferă suport pentru roaming interband. Telefonul wireless Cisco 9821 acceptă roaming rapid 802.11k, 802.11v, 802.11r și roaming tradițional.
Pentru mai multe informații, consultați Ghidul de implementare și conectare pentru telefonul wireless Cisco 9821.
Interacțiunea cu Cisco Unified Communications Manager
Cisco Unified Communications Manager (Unified CM) este un sistem deschis de procesare a apelurilor, standard în industrie. Software-ul Cisco Unified CM configurează și întrerupe apelurile între telefoane, integrând funcționalitatea tradițională a centralei telefonice (PBX) cu rețeaua IP a companiei. Gestionează componentele sistemului de telefonie, cum ar fi telefoanele, gateway-urile de acces și resursele necesare pentru funcții precum conferințe telefonice și planificarea rutelor. Cisco Unified CM oferă și:
-
Firmware pentru telefoane
-
Fișierele cu lista de încredere a certificatelor (CTL) și lista de încredere a identității (ITL) utilizând serviciul TFTP
-
Înscrierea telefonului
-
Păstrarea apelurilor, astfel încât o sesiune media să continue dacă se pierde semnalul între Managerul de Comunicații principal și un telefon
Pentru informații despre configurarea Cisco Unified CM pentru a funcționa cu telefoanele Cisco, consultați documentația pentru versiunea dvs. de Cisco Unified CM.
Dacă modelul de telefon pe care doriți să îl configurați nu apare în lista derulantă Tip de telefon din Administrarea Cisco Unified Communications Manager, instalați cel mai recent pachet de dispozitive pentru versiunea dvs. de Cisco Unified CM din Matricea de compatibilitate a pachetelor de dispozitive Cisco Unified Communications Manager.
Interacțiunea cu sistemul de mesagerie vocală
Cisco Unified Communications Manager (Unified CM) vă permite să vă integrați cu diferite sisteme de mesagerie vocală, inclusiv sistemul de mesagerie vocală Cisco Unity Connection. Întrucât vă puteți integra cu diverse sisteme, trebuie să oferiți utilizatorilor informații despre cum să utilizeze sistemul specific.
Pentru a activa posibilitatea unui utilizator de a transfera apelurile către mesageria vocală, configurați un model de apelare *xxxxx și configurați-l ca Redirecționare toate apelurile către mesageria vocală. Pentru mai multe informații, consultați Ghidul de configurare a funcțiilor pentru Cisco Unified Communications Manager, versiunea 15 și SU-uri sau o versiune ulterioară.
Furnizați următoarele informații fiecărui utilizator:
-
Cum se accesează contul sistemului de mesagerie vocală.
-
Parola inițială pentru accesarea sistemului de mesagerie vocală.
Configurați o parolă implicită pentru sistemul de mesagerie vocală pentru toți utilizatorii.
-
Cum indică telefonul că sunt în așteptare mesaje vocale.
Utilizați Cisco Unified CM pentru a configura o metodă de indicator de mesaje în așteptare (MWI).