În acest articol
dropdown icon
Cerințe de rețea
    Protocoale de rețea
    Ghid de implementare și conectare Cisco Wireless Phone 9821
LAN fără fir
dropdown icon
Componente de rețea Wi-Fi
    Relații de canal și domeniu AP
    Interacțiuni AP
    Asociația AP
    QoS într-o rețea fără fir
    Configurați DSCP flexibil
dropdown icon
Standarde 802.11 pentru comunicații WLAN
    Mod mondial (802.11d)
    Intervale de frecvență radio
dropdown icon
Securitate pentru comunicații în rețelele WLAN
    Caracteristici de securitate wireless
    Certificate
WLAN-uri și roaming
Cisco Unified Communications Managerinteracțiune
Interacțiunea sistemului de mesagerie vocală
Rețele VoIP
list-menuÎn acest articol
list-menuFeedback?

Acest articol de ajutor este pentru Cisco Wireless Phone 9821 înregistrat la Cisco Unified Communications Manager (Unified CM).

Cerințe de rețea

Pentru ca telefonul să funcționeze cu succes ca punct final în rețea, rețeaua trebuie să îndeplinească următoarele cerințe:

  • Rețea VoIP

    • VoIP este configurat pe routerele și gateway-urile Cisco.

    • Cisco Unified Communications Manager(Unified CM) este instalat în rețeaua dvs. și este configurat să gestioneze procesarea apelurilor.

  • Rețea IP care acceptă DHCP sau atribuirea manuală a adresei IP, gateway-ului și măștii de subrețea .

Telefonul afișează data și ora de laCisco Unified CM. Dacă utilizatorul dezactivează Data și ora automată în aplicația Setări, ora poate deveni nesincronizată cu ora serverului.

Protocoale de rețea

Cisco Wireless Phone 9821 acceptă mai multe protocoale standard de industrie și protocoale de rețea Cisco necesare pentru comunicarea vocal ă. Următorul tabel oferă o prezentare generală a protocoalelor de rețea pe care telefoanele le acceptă.

Tabelul 1. Protocoale de rețea acceptate

Protocolul de rețea

Scop

Note de utilizare

Protocolul de configurare dinamică a gazdei (DHCP)

DHCP alocă dinamic și atribuie o adresă IP dispozitivelor de rețea.

DHCP vă permite să conectați un telefon IP în rețea și telefonul să devină operațional fără a fi nevoie să atribuiți manual o adresă IP sau să configurați parametri supliment ari de rețea.

DHCP este activat în mod implicit. Dacă este dezactivat, trebuie să configurați manual adresa IP, masca de subrețea, gateway-ul și un server TFTP pe fiecare telefon local.

Vă recomandăm să utilizați opțiunea personalizată DHCP 150. Cu această metodă, configurați adresa IP a server ului TFTP ca valoare a opțiunii. Pentru mai multe informații, consultați documentația pentru versiunea dvs. particul Cisco Unified CM ară.

Dacă nu puteți utiliza opțiunea 150, puteți încerca să utilizați opțiunea DHCP 66.

Protocolul de transfer hipertext (HTTP)

HTTP este modalitatea standard de a transfera informații și de a m uta documente pe Internet și web.

Telefoanele folosesc HTTP pentru servicii XML și în scopuri de depanare.

Protocol de transfer hipertext securizat (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) este o combinație a Protocolului de Transfer Hypertext cu protocolul SSL/TLS pentru a asigura criptarea și identificarea securizată a serverelor.

Aplicațiile web cu suport HTTP și HTTPS au două adrese URL configurate. Telefoanele care acceptă HTTPS aleg adresa URL HTTPS.

IEEE 802.1X

Standardul IEEE 802.1X definește un protocol de control al accesului și autentificare bazat pe client-server care restricționează clienții neautorizați să se conecteze la o rețea LAN prin porturi accesibile publicului.

Până la autentificarea clientului, controlul accesului 802.1X permite numai traficul Extensible Authen tication Protocol over LAN (EAPOL) prin portul la care este conectat clientul. După ce autentificarea are succes, traficul normal poate trece prin port.

Telefoanele implementează standardul IEEE 802.1X oferind suport pentru următoarele metode de autentificare:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Standardul IEEE 802.11 specifică modul în care dispozitivele comunică printr-o rețea locală fără fir (WLAN).

802.11n funcționează în banda de 2,4 GHz și 5 GHz.

802.11ac funcționează în banda de 5 GHz.

802.11ax funcționează în banda de 2,4 GHz, 5 GHz și 6 GHz.

Protocolul de Internet (IP)

IP este un protocol de mesagerie care adresează și trimite pachete în rețea.

Pentru a comunica folosind IP, dispozitivele de rețea trebuie să aibă o adresă IP, o subrețea și un gateway atribuite.

Adresele IP, subrețelele și identificările gateway-ului sunt atribuite automat dacă utilizați telefonul cu Dynamic Host Configuration Protocol (DHCP). Dacă nu utilizați DHCP, trebuie să atribuiți manual aceste proprietăți fiecărui telefon local.

Telefonul nu acceptă IPv6.

Protocolul de transport în timp real (RTP)

RTP este un protocol standard pentru transportul datelor în timp real, cum ar fi vocea interactivă, prin rețele de date.

Telefoanele folosesc protocolul RTP pentru a trimite și primi trafic vocal în timp real de la alte telefoane și gateway-uri.

Protocolul de control în timp real (RTCP)

RTCP funcționează împreună cu RTP pentru a furniza date QoS (cum ar fi jitter, latență și întârziere dus-întors) pe fluxurile RTP.

RTCP este activat în mod implicit.

Protocolul de descriere a sesiunii (SDP)

SDP este porțiunea protocolului SIP care determină ce parametri sunt disponibili în timpul unei conexiuni între două puncte finale. Conferințele sunt stabilite utilizând numai capacitățile SDP pe care le susțin toate punctele finale din conferință.

Capacitățile SDP, cum ar fi tipurile de codec, detectarea DTMF și zgomotul de confort, sunt configurate în mod normal la nivel global de către Cisco Unified CM sau Media Gateway în funcțiune. Unele puncte finale SIP pot permite configurarea acestor parametri pe punctul final în sine.

Protocolul de inițiere a sesiunii (SIP)

SIP este standardul Internet Engineering Task Force (IETF) pentru conferințe multimedia prin IP. SIP este un protocol de control al stratului de aplicație bazat pe ASCII (definit în RFC 3261) care poate fi utilizat pentru a stabili, menține și termina apelurile între două sau mai multe puncte finale.

Ca și alte protocoale VoIP, SIP abordează funcțiile de semnalizare și gestionare a sesi unilor într-o rețea de telefonie de pachete. Semnalizarea permite transportul informațiilor de apel peste limitele rețelei. Gestionarea sesiunilor oferă posibilitatea de a controla atributele unui apel end-to-end.

Protocolul de control al transmisiei (TCP)

TCP este un protocol de transport orientat spre conexiune.

Telefoanele folosesc TCP pentru a se conecta la Cisco Unified CM și pentru a accesa serviciile XML.

Securitatea stratului de transport (TLS)

TLS este un protocol standard pentru securizarea și autentificarea comunicațiilor.

La implementarea securității, telefoanele utilizează protocolul TLS atunci când se înregistrează în siguranță. Cisco Unified CM

Protocolul de transfer de fișiere trivial (TFTP)

TFTP vă permite să transferați fișiere prin rețea.

Pe telefonul IP Cisco, TFTP vă permite să obțineți un fișier de configurare specific ti pului de telefon.

TFTP necesită un server TFTP în rețeaua dvs. pe care serverul DHCP îl poate identifica automat. Dacă doriți ca un telefon să utilizeze un alt server TFTP decât cel specificat de serverul DHCP, trebuie să atribuiți manual adresa IP a serverului TFTP utilizând meniul Configurare rețea de pe telefon.

Pentru mai multe informații, consultați documentația pentru versiunea dvs. particul Cisco Unified CM ară.

Protocolul de date utilizator (UDP)

UDP este un protocol de mesagerie fără conexiune pentru livrarea pachetelor de date.

UDP este utilizat de telefoane pentru semnalizare.

LAN fără fir

Pentru instrucțiuni detaliate de implementare și configurare Cisco Wireless Phone 9821, consultați ghidul de implementare și conectare Cisco Wireless Phone 9821.

Dispozitivele cu capacitate wireless pot oferi comunicații vocale în cadrul rețelei WLAN corporative. Dispozitivul depinde și interacționează cu punctele de acces wireless (AP) și componentele cheie Cisco IP Telephony, inclusiv Cisco Unified Communications Manager (Unified CM) administrarea, pentru a asigura comunicații vocale fără fir.

Telefoanele wireless prezintă capacități Wi-Fi care pot utiliza Wi-Fi 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac și 802.11ax Wi-Fi.

Următoarea figură prezintă o topologie WLAN tipică care permite transmiterea wireless a vocii pentru telefonia IP fără fir.

9821 WLAN topology
Topologie WLAN tipică

Când un telefon pornește, acesta caută și se asociază cu un AP dacă accesul wireless al dispozitivului este setat la Activat. Dacă rețelele amintite nu se află în raza de acțiune, puteți selecta o rețea difuzată sau puteți adăuga manual o rețea.

AP utilizează conexiunea la rețeaua cu fir pentru a transmite date și pachete vocale către și de la comutatoare și routere. Semnalizarea vocală este transmisă serverului de control al apelurilor pentru procesarea și rutarea apelurilor.

AP-urile sunt componente critice într-un WLAN, deoarece oferă legături wireless sau puncte fierbinți către rețea. În unele WLAN-uri, fiecare AP are o conexiune prin cablu la un comutator Ethernet, cum ar fi un Cisco Catalyst 3750, care este configurat pe o rețea LAN. Comutatorul oferă acces la gateway-uri și la serverul de control al apelurilor pentru a sprijini telefonia IP fără fir.

Unele rețele conțin componente cu fir care acceptă componente wireless. Componentele cu fir pot cuprinde switch-uri, routere și punți cu module speciale pentru a permite capacitatea wireless.

Pentru mai multe informații despre rețelele wireless unificate Cisco, consultați https://www.cisco.com/c/en/us/products/wireless/index.html.

Componente de rețea Wi-Fi

Telefonul trebuie să interacționeze cu mai multe componente de rețea din WLAN pentru a plasa și primi cu succes apeluri.

Relații de canal și domeniu AP

Punctele de acces (AP) transmit și primesc semnale RF pe canale din banda de frecvență de 2,4 GHz, 5 GHz sau 6 GHz. Pentru a oferi un mediu wireless stabil și pentru a reduce interferențele canalelor, trebuie să specificați canale care nu se suprapun pentru fiecare punct de acces.

Pentru mai multe informații despre relațiile de canal și domeniu AP, consultați secțiunea Proi ectare LAN wireless din ghi dul de implementare și conectare Cisco Wireless Phone 9821.

Interacțiuni AP

Telefoanele wireless utilizează aceleași AP-uri ca și dispozitivele de date fără fir. Cu toate acestea, traf icul vocal printr-un WLAN necesită configurații și machete de echipamente diferite decât un WLAN care este utilizat exclusiv pentru traficul de date. Transmisia de date poate tolera un nivel mai ridicat de zgomot RF, pierderea pachetelor și disputa canalelor decât transmisia vocală. Pierderea pachetelor în timpul transmisiei vocale poate provoca sunetul întrerupt sau rupt și poate face apelul inaudibil. Erorile de pach ete pot provoca, de asemenea, videoclipuri blocate sau înghețate.

Utilizatorii de telefoane wireless sunt mobile și adesea călătoresc într-un campus sau între etajele unei clădiri în timp ce sunt conectați la un apel. În schimb, utilizatorii de date rămân într-un loc sau se mută ocazional într-o altă locație. Capacitatea de a naviga în timp ce mențineți un apel este unul dintre avantajele vocii fără fir, astfel încât acoperirea RF trebuie să includă scări, ascensoare, colțuri liniștite în afara sălilor de conferințe și pasaje.

Pentru a asigura o calitate bună a vocii și o acoperire optimă a semnalului RF, trebuie să efectuați un sondaj la fața locului. Sondajul site-ului determină setările care sunt potrivite pentru vocea wireless și ajută la proiectarea și aspectul rețelei WLAN; de exemplu plasarea AP, nivelurile de putere și atribuirea canalelor.

După implementarea și utilizarea vocii fără fir, ar trebui să continuați să efectuați sondaje de site postinstalare. Când adăugați un grup de utilizatori noi, instalați mai multe echipamente sau stivuiți cantități mari de inventar, schimbați mediul wireless. Un sondaj postinstalare verifică dacă acoperirea AP este încă adecvată pentru comunicații vocale optime.

Pierderea pachetelor are loc în timpul roamingului; cu toate acestea, modul de securitate și prezența roamingului rapid determină câte pachete se pierd în timpul transmisiei.

Pentru mai multe informații despre Voice QoS într-o rețea fără fir, consultați ghidul de implementare și conectare Cisco Wireless Phone 9821.

Asociația AP

La pornire, telefonul scanează AP-urile cu SSID-uri și tipuri de criptare pe care le recunoaște. Telefonul construiește și menține o listă de AP-uri eligibile și selectează cel mai bun AP, pe baza configurației curente.

QoS într-o rețea fără fir

Traficul vocal și video pe rețeaua LAN wireless, cum ar fi traficul de date, este susceptibil la întârziere, jitter și pierderi de pachete. Aceste probleme nu afectează utilizatorul final de date, dar pot afecta grav un apel vocal sau video. Pentru a vă asigura că traficul vocal și video primește tratament în timp util și fiabil, cu întârziere redusă și jitter scăzut, trebuie să utilizați calitatea serviciului (QoS).

Prin separarea dispozitivelor într-un VLAN vocal și marcarea pachetelor vocale cu QoS mai mare, vă puteți asigura că traficul vocal primește tratament prioritar față de traficul de date, ceea ce duce la o întârziere mai mică a pachetelor și mai puține pachete pierdute.

Spre deosebire de rețelele cu fir cu lățimi de bandă dedicate, LAN-urile wireless iau în considerare direcția traficului atunci când implementează QoS. Traficul este clasificat în amonte sau în aval în raport cu AP, așa cum se arată în figura următoare.

9821 upstream and downstream traffic
Cisco Wireless Phone 9821 trafic

Tipul funcției de coordonare distribuită îmbunătățită (EDCF) de QoS are până la opt cozi pentru QoS din aval (către clienții 802.11b/g). Puteți aloca cozile pe baza acestor opțiuni:

  • Setări QoS sau Punct de cod de servicii diferențiate (DSCP) pentru pachete

  • Liste de acces Layer 2 sau Layer 3

  • VLAN-uri pentru trafic specific

  • Înregistrarea dinamică a dispozitivelor

Deși pot fi configurate până la opt cozi pe AP, ar trebui să utilizați doar trei cozi pentru trafic vocal, video și semnalizare pentru a asigura cel mai bun QoS posibil. Plasați voce în coada de voce (UP6), video în coada video (UP5), traficul de semnalizare (SIP) în coada video (UP4) și plasați traficul de date într-o coadă de așteptare maximă (UP0). Deși 802.11b/g EDCF nu garantează că traficul vocal este protejat de traficul de date, ar trebui să obțineți cele mai bune rezultate statistice utilizând acest model de așteptare.

Cozile sunt:

  • Cel mai bun efort (BE) - 0, 3

  • Fundal (BK) - 1, 2

  • Videoclipuri (6) - 4, 5

  • Voce (VO) - 6, 7

Dispozitivul marchează pachetele de semnalizare SIP cu o valoare DSCP de 24 (CS3) și pachetele RTP cu valoarea DSCP de 46 (EF).

Controlul apelurilor (SIP) este trimis ca UP4 (VI). Videoclipul este trimis ca UP5 (VI) atunci când controlul admiterii obligatoriu (ACM) este dezactivat pentru video (Specificația traficului [TSpec] dezactivată). Vocea este trimisă ca UP6 (VO) când ACM este dezactivat pentru voce (TSpec dezactivat).

Următorul tabel oferă un profil QoS pe AP care acordă prioritate traficului de voce, video și control al apelurilor (SIP).

Tabelul 2. Setări de profil și interfață QoS

Tip de trafic

DSCP

802.1p

WMM UP

Gama portului

Vocea

EF (46)

5

6

UDP 16384-32767

Video interactiv

AF41 (34)

4

5

UDP 16384-32767

Controlul apelurilor

CS3 (24)

3

4

TCP 5060-5061

Pentru a îmbunătăți fiabilitatea transmisiilor vocale într-un mediu nedeterminist, dispozitivul acceptă standar dul industrial IEEE 802.11e și este capabil de Wi-Fi Multimedia (WMM). WMM permite servicii diferențiate pentru voce, video, date de cel mai bun efort și alt trafic. Pentru ca aceste servicii diferențiate să ofere QoS suficient pentru pachetele vocale, doar o anumită cantitate de lățime de bandă vocală poate fi deservită sau admisă pe un canal simultan. Dacă rețeaua poate gestiona apelurile vocale N cu lățime de bandă rezervată, atunci când cantitatea de trafic vocal este mărită dincolo de această limită (la apeluri N+1), calitatea tuturor apelurilor suferă.

Configurați DSCP flexibil

  1. ÎnCisco Unified Communications Manager Administration, accesați Sistem > Parametri de serviciu.
  2. În Parametrii la nivel de cluster (sistem - locație și regiune), setați Utilizați Video BandwidthPool pentru apeluri video imersive la False.
  3. În Parametrii la nivel de grup (Controlul admiterii apelurilor), setați Politica de marcare QoS a apelurilor video pentru a promova la im ersiv.
  4. Salvați modificările.

Standarde 802.11 pentru comunicații WLAN

Rețelele LAN wireless trebuie să respecte standardele 802.11 ale Institutului Inginerilor Electrici și Electronici (IEEE) care definesc protocoalele care guvernează tot traficul wireless bazat pe Ethernet. Telefoanele wireless acceptă următoarele standarde:

  • 802.11a: Utilizează banda de 5 GHz care oferă mai multe canale și rate de date îmbunătățite prin utilizarea tehnologiei OFDM. Selectarea dinamică a frecvenței (DFS) și controlul puterii de transmis ie (TPC) acceptă acest standard.

  • 802.11b: Specifică frecvența radio (RF) de 2,4 Ghz atât pentru transmiterea, cât și pentru primirea datelor la rate de date mai mici (1, 2, 5,5, 11 Mbps).

  • 802.11d: Permite punctelor de acces să facă publicitate canalelor radio acceptate în prezent și să transmită nivelurile de putere. Clientul compatibil 802.11d utilizează apoi aceste informații pentru a determina canalele și puterile de utilizat. Telefonul necesită modul World (802.11d) pentru a determina ce canale sunt permise legal pentru o anumită țară. Pentru canalele acceptate, consultați tabelul care urmează. Asigurați-vă că 802.11d este configurat corect pe punctele de Cisco IOS acces sau controlerul LAN wireless unificat Cisco.

  • 802.11e: Definește un set de îmbunătățiri privind calitatea serviciului (QoS) pentru aplicațiile LAN wireless.

  • 802.11g: Utilizează aceeași bandă de 2,4 Ghz fără licență ca 802.11b, dar extinde ratele de date pentru a oferi performanțe mai mari prin utilizarea tehnologiei de multi plexare cu diviziune ortogonală de frecvență (OFDM). OFDM este o tehnologie de codificare a stratului fizic pentru transmiterea semnalelor prin utilizarea RF.

  • 802.11h: Suportă spectrul de 5 GHz și transmite gestionarea energiei. Oferă DFS și TPC pentru controlul acces ului media 802.11a (MAC).

  • 802.11i: Specifică mecanismele de securitate pentru rețelele wireless.

  • 802.11n: Utilizează frecvența radio de 2,4 GHz sau 5 GHz atât pentru transmiterea, cât și pentru primi rea datelor cu viteze de până la 150 Mbps și îmbunătățește transferul de date prin utilizarea tehnologiei de intrare multiplă, ieșire multiplă (MIMO), conectarea canalelor și optimizarea sarcinii utile .

  • 802.11r: Specifică cerințele pentru roaming-ul securizat rapid.

  • 802.11ac: Utilizează frecvența radio de 5 GHz atât pentru transmiterea, cât și pentru primirea datelor cu viteze de până la 433 Mbps.

  • 802.11ax: Capabil de standardul Wi-Fi 6 și 6E, acceptă HE0 la HE11 cu bitrate de date de până la 600 Mbps.

Tabelul 3. Canale acceptate

Gama de bandă

Canale disponibile

Set de canale

Lățimea canalului

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Canalele 120, 124, 128 nu sunt acceptate în America, Europa sau Japonia, dar pot fi în alte regiuni din întreaga lume.

Pentru informații despre ratele de date acceptate, puterea Tx și sensibilitatea Rx pentru rețelele WLAN, consultați ghidul de implementare și conectare Cisco Wireless Phone 9821.

Mod mondial (802.11d)

Telefoanele wireless utilizează 802.11d pentru a determina canalele și pentru a transmite nivelurile de putere de utilizat. Telefonul moștenește configurația clientului de la AP-ul asociat. Activați modul World (802.11d) pe AP pentru a utiliza telefonul în modul World.

Activarea modului World (802.11d) poate să nu fie necesară dacă frecvența este de 2,4 GHz și punctul de acces curent transmite pe un canal de la 1 la 11.

Deoarece toate țările acceptă aceste frecvențe, puteți încerca să scanați aceste canale indiferent de suportul pentru modul World (802.11d).

Pentru mai multe informații despre activarea modului World și a suportului de 2,4 GHz, consultați ghidul de implementare și conectare Cisco Wireless Phone 9821.

Activați modul World (802.11d) pentru țara corespunzătoare în care se află punctul de acces. Modul World este activat automat pentru controlerul LAN wireless unificat Cisco.

Intervale de frecvență radio

Comunicațiile WLAN utilizează următoarele intervale de frecvență radio (RF):

  • 2.4 GHz — Multe dispozitive care utilizează 2,4 GHz pot interfera cu conexiunea 802.11b/g. Interferența poate produce un scenariu de refuzare a serviciului (DoS), care poate împiedica transmisiile 802.11 cu succes.
  • 5 GHz — Acest interval se împarte în mai multe secțiuni numite benzi de infrastructură națională de informații fără licență (UNII), fiecare având patru canale. Canalele sunt distanțate la 20 MHz pentru a oferi canale care nu se suprapun și mai multe canale decât oferă 2,4 GHz .
  • 6 GHz — mai multe canale disponibile în benzile 6G pentru a oferi o latență semnificativ mai mică și o capacitate de rețea mai mare în medii dense, cu trafic intens. Lățimea de bandă poate fi de 20 M, 40 M și 80 M. 80 M este foarte recunoscut.

Securitate pentru comunicații în rețelele WLAN

Deoarece toate dispozitivele WLAN care se află în raza de acțiune pot primi tot celălalt trafic WLAN, securitatea comunicațiilor vocale este esențială în rețelele WLAN. Pentru a se asigura că intrușii nu manipulează sau interceptează traficul vocal, Arhitectura de securitate Cisco SAFE acceptă telefoanele wireless și AP-urile Cisco Aironet. Pentru mai multe informații despre securitatea în rețele, consultați https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Caracteristici de securitate wireless

Soluția Cisco Wireless IP Telephony oferă securitate a rețelei wireless care previne conectarea neautorizată și comunicațiile compromise prin utilizarea următoarelor metode de autentificare și criptare pe care telefoanele wireless le acceptă.

  • Autentificare WLAN

    • Întreprinderi WPA2 și WPA3 (autentificare 802.1x)

    • WPA2-PSK (cheie pre-partajată)

    • WPA3-SAE (Autentificare simultană a egalilor)

    • EAP-FAST (Protocol de autentificare extensibil - autentificare flexibilă prin tunelare securizată)

    • EAP-TLS (Protocol de autentificare extensibil - Securitatea stratului de transport)

    • PEAP (Protocol de autentificare extensibilă protejat - Card token generic/Protocol de autentificare Microsoft Challenge Handshake versiunea 2)

    • Deschis (Nici unul)

  • Criptare WLAN

    • AES (standard de criptare avansată minim pe 128 de biți)

    • AES-GCM (AES cu modul Galois/Contor)

    • TKIP/MIC (Protocolul de integritate a cheii temporale/verificarea integrității mesajului)

    • PMF (cadre de management protejate)

  • Întreprinderea WPA3

    • Derivarea și confirmarea cheii

      Modul minim de autentificare a mesajelor hashed pe 256 de biți (HMAC) cu algoritm de hash securizat (HMAC-SHA256)

    • Cadru de management robust

      Cod minim de autentificare a mesajului bazat pe cifră bazat pe cod de autentificare a mesajului bazat pe protocol de integritate difuzare/multicast pe 128 biți (BIP-CMAC-128)

    • Suite-B (criptare cu GCMP, semnătură digitală cu ECDSA, schimb de chei cu ECDH și hashing cu SHA2)

    • Suite-B-192 (biți mai lungi de rezistență de securitate)

Cifrul de criptare CCMP256 nu este acceptat.

Cisco Wireless Phone 9821 acceptă, de asemenea, următoarele caracteristici suplimentare de securitate.

  • Autentificare imagine
  • Autentificarea dispozitivului
  • Autentificarea fișierelor
  • Autentificare de semnalizare
  • Criptare media (SRTP)
  • Criptarea semnalizării (TLS)
  • Funcția proxy a autorității de certificare (CAPF)
  • Profiluri securizate
  • Fișiere de configurare criptate

Protocol de autentificare extensibil - Autentificare flexibilă prin tunelare securizată (EAP-FAST)

Protocol de autentificare extensibil - Autentificarea flexibilă prin tunelare securizată (EAP-FAST) criptează tranzacțiile EAP într-un tunel Transport Layer Security (TLS) stabilit între punctul de acces și serverul RADIUS (Remote Authentication Dial-in User Service), cum ar fi Cisco Identity Services Engine (ISE).

Tunelul TLS utilizează acreditări de acces protejate (PAC) pentru autentificarea între Cisco Wireless Phone 9821 și serverul RADIUS. Serverul trimite un ID de autoritate (AID) către telefon, care selec tează PAC corespunzător. Telefonul returnează un PAC opac serverului RADIUS, care decriptează PAC folosind cheia sa primară. Ambele puncte finale partajează apoi cheia PAC, iar tunelul TLS este stabilit. EAP-FAST acceptă provizionarea automată PAC, care trebuie activată pe serverul RADIUS.

Pentru a activa EAP-FAST, trebuie să instalați un certificat pe serverul RADIUS.

Telefonul fără fir Cisco 9821 acceptă în prezent numai furnizarea automată a PAC; prin urmare, trebuie să activați Permiteți furnizarea anonimă PAC în bandă pe serverul RADIUS. Când această opțiune este activată, atât EAP-GTC, cât și EAP-MSCHAPv2 trebuie să fie active.

EAP-FAST necesită crearea unui cont de utilizator pe serverul de autentificare.

Dacă provizionarea anonimă PAC nu este permisă în mediul LAN wireless de producție, se poate configura un server RADIUS pentru furnizarea inițială PAC a telefonului wireless Cisco 9821. Acest server de stagnare trebuie configurat ca server secundar EAP-FAST, replicând componente de la serverul EAP-FAST primar de producție, inclusiv baza de date utilizator și grup, cheia primară EAP-FAST și informații despre politică.

Asigurați-vă că serverul EAP-FAST RADIUS primar de producție este configurat pentru a trimite cheile și politicile primare EAP-FAST către serverul secundar de stagnare. Această configurare permite Cisco Wireless Phone 9821 să utilizeze PAC furnizat în mediul de producție unde Permite furnizarea anonimă PAC în bandă este dezactivată.

La reînnoirea PAC, se utilizează provizionarea PAC în bandă autentificată; prin urmare, asigurați-vă că este activată Permite furnizarea anonim ă PAC în bandă.

De asemenea, asigurați-vă că Cisco Wireless Phone 9821 se conectează la rețea în timpul perioadei de grație pentru a utiliza PAC-ul său existent - creat fie cu cheia primară activă, fie retrasă - pentru a obține un nou PAC.

Se recomandă direcţionarea reţelei LAN wireless de stagnare numai către serverul RADIUS de stagnare şi dezactivarea radi ourilor punctului de acces în stadiu atunci când nu sunt utilizate.

Protocol de autentificare extensibil - Securitatea stratului de transport (EAP-TLS)

Protocolul de autentificare extensibil - Transport Layer Security (EAP-TLS) utilizează protocolul TLS cu infrastructura cheie publică (PKI) pentru a securiza comunicațiile cu serverul de autentificare. TLS permite utilizarea certificatelor atât pentru autentificarea utilizatorului cât și a serverului, precum și pentru generarea dinamică a cheilor de sesiune. Un certificat trebuie instalat pe client.

EAP-TLS oferă securitate puternică, dar necesită gestionarea certificatelor client. De asemenea, poate necesita un cont de utilizator pe serverul de autentificare care se potrivește cu numele comun al certificatului importat în Cisco Wireless Phone 9821.

Se recomandă ca EAP-TLS să fie singurul tip EAP activat pe serverul RADIUS pentru a asigura o securitate optimă.

Protocol de autentificare extensibil protejat (PEAP)

Protocolul de autentificare extensibilă protejat (PEAP) utilizează certificate de cheie publică de pe server pentru autentificarea clienților prin stabilirea unui tunel SSL/TLS criptat între client și serverul de autentificare. Acest tunel protejează schimbul ulterior de informații de autentificare, asigurându-se că acreditările utilizatorilor rămân confidențiale și sigure împotriva interceptării.

PEAP acceptă protocoale de autentificare interne, cum ar fi PEAP-GTC și PEAP-MSCHAPv2. Nec esită crearea unui cont de utilizator pe serverul de autentificare pentru a facilita autentificarea.

Certificate

Telefoanele acceptă următoarele certificate.

  • Certificat digital X.509 pentru EAP-TLS sau pentru a activa validarea serverului PEAP + pentru autentificarea WLAN

  • Protocol simplu de înscriere a certificatelor (SCEP) pentru înscrierea certificatelor și reînnoirea automată

  • Chei 1024, 2048, 4096 biți

  • Tipuri de semnături SHA-256

  • Tipuri de codificare DER și Base-64 (PEM)

  • Certificat instalat de utilizator în format PKCS #12 (extensia.p12 sau .pfx), care conține și cheia privată

  • Certificat de server (CA rădăcină) cu extensie.crt sau.cer

Instalați certificate pe telefoane într-unul din aceste moduri:

Dacă utilizatorii își configurează singuri telefoanele și telefoanele lor au nevoie de certificate, trebuie să le oferiți tipul de certificat atunci când le oferiți celelalte setări de configurare. Dacă nu utilizați SCEP pentru instalarea certificatului, atunci trebuie să instalați singur certificatele.

WLAN-uri și roaming

Cisco Wireless Phone 9821 acceptă trei benzi de frecvență - 6 GHz, 5 GHz și 2,4 GHz - permițându-i să se conecteze pe aceste benzi și oferind suport pentru roaming interbandă. Cisco Wireless Phone 9821 acceptă roaming rapid 802.11k, 802.11v, 802.11r și roaming vechi.

Pentru mai multe informații, consultați ghidul de implementare și conectare Cisco Wireless Phone 9821.

Cisco Unified Communications Managerinteracțiune

Cisco Unified Communications Manager(Unified CM) este un sistem deschis, standard de procesare a apelurilor. Cisco Unified CMsoftware-ul stabilește și elimină apelurile între telefoane, integrând funcționalitatea tradițională PBX cu rețeaua IP corporativă. Gestionează componentele sistemului de telefonie, cum ar fi telefoanele, gateway-urile de acces și resursele necesare pentru funcții precum conferința apelurilor și planificarea rutelor. Cisco Unified CMoferă, de asemenea:

  • Firmware pentru telefoane

  • Fișierele Listă de încredere a certificatelor (CTL) și Listă de încredere identitate (ITL) utilizând serviciul TFTP

  • Înregistrare telefonică

  • Conservarea apelurilor, astfel încât o sesiune media să continue dacă semnalizarea este pierdut ă între managerul principal de comunicații și un telefon

Pentru informații despre configurarea Cisco Unified CM pentru a lucra cu telefoanele Cisco, consultați documentația pentru versiunea dvs. particul Cisco Unified CM ară.

Dacă modelul de telefon pe care doriți să îl configurați nu apare în lista derulantă Tip telefon dinCisco Unified Communications Manager Administration, instalați cel mai recent pachet de dispozitiv pentru versiunea dvs. din Matricea de compati Cisco Unified CM bilitate Cisco Unified Communications Manager a pachetelor de dispozitive.

Interacțiunea sistemului de mesagerie vocală

Cisco Unified Communications Manager(Unified CM) vă permite să vă integrați cu diferite sisteme de mesagerie vocală, inclusiv sistemul de mesagerie Cisco Unity Connection vocală. Deoarece vă puteți integra cu diverse sisteme, trebuie să oferiți utilizatorilor informații despre modul de utilizare a sistemului dvs. specific.

Pentru a activa posibilitatea unui utilizator de a transfera la mesageria vocală, configurați un model de *xxxxx apelare și configurați-l ca Redirecționare apel către mesageria vocală. Pentru mai multe informații, consultați Ghi dul de configurare a caracteristic Cisco Unified Communications Manager ilor pentru, versiunea 15 și SU sau o versiune ulterioară.

Furnizați următoarele informații fiecărui utilizator:

  • Cum să accesați contul sistemului de mesagerie vocală.

  • Parola inițială pentru accesarea sistemului de mesagerie vocală.

    Configurați o parolă implicită a sistemului de mesagerie vocală pentru toți utilizatorii.

  • Modul în care telefonul indică faptul că mesajele vocale așteaptă.

    Utilizați Cisco Unified CM pentru a configura o metodă de indicator de așteptare a mesajului (MWI).

A fost util acest articol?
A fost util acest articol?