В этой статье
dropdown icon
Требования к сети
    Сетевые протоколы
    Руководство по развертыванию и подключению беспроводного телефона Cisco 9821
Беспроводная локальная сеть
dropdown icon
Компоненты сети Wi-Fi
    Взаимосвязи каналов и доменов точек доступа
    Взаимодействие AP
    Ассоциация AP
    Качество обслуживания (QoS) в беспроводной сети
    Настройте гибкий DSCP
dropdown icon
Стандарты 802.11 для беспроводной связи (WLAN).
    Мировой режим (802.11d)
    Диапазоны радиочастот
dropdown icon
Безопасность связи в беспроводных локальных сетях (WLAN)
    Беспроводные функции безопасности
    Сертификаты
Беспроводные сети и роуминг
Взаимодействие с Cisco Unified Communications Manager
Взаимодействие с системой голосовых сообщений
Сети передачи голоса по IP
list-menuВ этой статье
list-menuОтправить обратную связь?

Данная справочная статья предназначена для беспроводного телефона Cisco 9821, зарегистрированного в Cisco Unified Communications Manager (Unified CM).

Требования к сети

Для того чтобы телефон успешно работал в качестве конечной точки в вашей сети, ваша сеть должна соответствовать следующим требованиям:

  • VoIP-сеть

    • VoIP настраивается на ваших маршрутизаторах и шлюзах Cisco.

    • Cisco Unified Communications Manager (Unified CM) установлен в вашей сети и настроен для обработки вызовов.

  • IP-сеть, поддерживающая DHCP или ручное назначение IP-адреса, шлюза и маски подсети.

На экране телефона отображаются дата и время из Cisco Unified CM. Если пользователь отключит автоматическую установку даты и времени в приложении « Настройки » , время может рассинхронизироваться со временем сервера.

Сетевые протоколы

Беспроводной телефон Cisco 9821 поддерживает несколько стандартных отраслевых и сетевых протоколов Cisco, необходимых для голосовой связи. В таблице ниже представлен обзор сетевых протоколов, поддерживаемых телефонами.

Таблица 1. Поддерживаемые сетевые протоколы

Сетевой протокол

Цель

Примечания по использованию

Протокол динамической конфигурации хоста (DHCP)

DHCP динамически выделяет и назначает IP-адрес сетевым устройствам.

DHCP позволяет подключить IP-телефон к сети и обеспечить его работоспособность без необходимости вручную назначать IP-адрес или настраивать дополнительные параметры сети.

DHCP включен по умолчанию. Если эта функция отключена, необходимо вручную настроить IP-адрес, маску подсети, шлюз и TFTP-сервер локально на каждом телефоне.

Мы рекомендуем использовать пользовательскую опцию DHCP 150. При этом методе IP-адрес TFTP-сервера указывается в качестве значения параметра. Для получения более подробной информации см. документацию по вашей конкретной версии Cisco Unified CM.

Если вам не удается использовать опцию 150, попробуйте использовать опцию DHCP 66.

Протокол передачи гипертекста (HTTP)

HTTP — это стандартный способ передачи информации и перемещения документов через Интернет и веб-пространство.

Телефоны используют протокол HTTP для работы с XML-сервисами и для устранения неполадок.

Протокол безопасной передачи гипертекста (HTTPS)

Протокол HTTPS (Hypertext Transfer Protocol Secure) представляет собой комбинацию протокола HTTPS и других протоколов. SSL/TLS протокол для обеспечения шифрования и безопасной идентификации серверов.

Веб-приложения, поддерживающие как HTTP, так и HTTPS, имеют два настроенных URL-адреса. Телефоны, поддерживающие HTTPS, выбирают URL-адрес, использующий протокол HTTPS.

IEEE 802.1X

Стандарт IEEE 802.1X определяет протокол контроля доступа и аутентификации на основе архитектуры клиент-сервер, который ограничивает возможность подключения неавторизованных клиентов к локальной сети через общедоступные порты.

До прохождения аутентификации клиента, контроль доступа 802.1X разрешает только трафик протокола Extensible Authentication Protocol over LAN (EAPOL) через порт, к которому подключен клиент. После успешной аутентификации обычный трафик может проходить через порт.

Телефоны реализуют стандарт IEEE 802.1X, обеспечивая поддержку следующих методов аутентификации:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Стандарт IEEE 802.11 определяет порядок обмена данными между устройствами в беспроводной локальной сети (WLAN).

Стандарт 802.11n работает в диапазонах 2,4 ГГц и 5 ГГц.

Стандарт 802.11ac работает в диапазоне 5 ГГц.

Стандарт 802.11ax работает в диапазонах 2,4 ГГц, 5 ГГц и 6 ГГц.

Интернет-протокол (IP)

IP — это протокол обмена сообщениями, который адресует и отправляет пакеты по сети.

Для обмена данными по протоколу IP сетевым устройствам необходимо присвоить IP-адрес, указать подсеть и шлюз.

IP-адреса, подсети и идентификаторы шлюзов назначаются автоматически, если вы используете телефон с протоколом DHCP (Dynamic Host Configuration Protocol). Если вы не используете DHCP, вам необходимо вручную назначить эти свойства каждому телефону локально.

Телефон не поддерживает IPv6.

Протокол передачи данных в реальном времени (RTP)

RTP — это стандартный протокол для передачи данных в реальном времени, таких как интерактивная голосовая связь, по сетям передачи данных.

Телефоны используют протокол RTP для отправки и получения голосового трафика в режиме реального времени от других телефонов и шлюзов.

Протокол управления в реальном времени (RTCP)

Протокол RTCP работает совместно с RTP, предоставляя данные о качестве обслуживания (такие как дрожание сигнала, задержка и время кругового пути) для потоков RTP.

Протокол RTCP включен по умолчанию.

Протокол описания сессии (SDP)

SDP — это часть протокола SIP, которая определяет, какие параметры доступны во время соединения между двумя конечными точками. Создание конференций осуществляется с использованием только тех возможностей SDP, которые поддерживаются всеми конечными точками в конференции.

Функциональные возможности SDP, такие как типы кодеков, обнаружение DTMF и уровень фонового шума, обычно настраиваются глобально с помощью Cisco Unified CM или Media Gateway в процессе работы. Некоторые SIP-терминалы могут позволять настройку этих параметров непосредственно на самом устройстве.

Протокол инициации сессии (SIP)

SIP — это стандарт рабочей группы по проектированию интернета (IETF) для организации мультимедийных конференций по IP-протоколу. SIP — это протокол управления прикладного уровня на основе ASCII (определенный в RFC 3261), который может использоваться для установления, поддержания и завершения вызовов между двумя или более конечными точками.

Как и другие протоколы VoIP, SIP отвечает за функции сигнализации и управления сессиями в сети пакетной телефонии. Сигнализация позволяет передавать информацию о вызове через границы сети. Управление сессиями позволяет контролировать характеристики сквозного вызова.

Протокол управления передачей (TCP)

TCP — это транспортный протокол, ориентированный на установление соединения.

Телефоны используют протокол TCP для подключения к Cisco Unified CM и для доступа к XML-сервисам.

Транспортный уровень безопасности (TLS)

TLS — это стандартный протокол для защиты и аутентификации коммуникаций.

При внедрении мер безопасности телефоны используют протокол TLS для безопасной регистрации в Cisco Unified CM.

Trivial File Transfer Protocol (TFTP)

TFTP позволяет передавать файлы по сети.

На IP-телефонах Cisco протокол TFTP позволяет получить файл конфигурации, специфичный для данного типа телефона.

Для работы TFTP требуется наличие в вашей сети TFTP-сервера, который DHCP-сервер может автоматически идентифицировать. Если вы хотите, чтобы телефон использовал TFTP-сервер, отличный от того, который указан DHCP-сервером, необходимо вручную назначить IP-адрес TFTP-сервера с помощью меню «Настройка сети» на телефоне.

Для получения более подробной информации см. документацию по вашей конкретной версии Cisco Unified CM.

Протокол пользовательских дейтаграмм (UDP)

UDP — это протокол обмена сообщениями без установления соединения, предназначенный для доставки пакетов данных.

Телефоны используют протокол UDP для передачи сигналов.

Руководство по развертыванию и подключению беспроводного телефона Cisco 9821

Руководство по развертыванию и подключению беспроводного телефона Cisco 9821 содержит полезную информацию о работе беспроводного телефона в среде Wi-Fi. Вы можете найти руководство по этой ссылке:

https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/9821/deployment_guide/wp9821-wlan-deployment-guide.pdf

Беспроводная локальная сеть

Подробные инструкции по развертыванию и настройке беспроводного телефона Cisco Wireless Phone 9821 см. в руководстве по развертыванию и подключению беспроводного телефона Cisco Wireless Phone 9821.

Устройства с возможностью беспроводной связи могут обеспечивать голосовую связь в рамках корпоративной беспроводной локальной сети (WLAN). Устройство зависит от беспроводных точек доступа (AP) и ключевых компонентов IP-телефонии Cisco, включая администрирование Cisco Unified Communications Manager (Unified CM), и взаимодействует с ними для обеспечения беспроводной голосовой связи.

Беспроводные телефоны обладают возможностями Wi-Fi, поддерживающими стандарты 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac и 802.11ax.

На следующем рисунке показана типичная топология беспроводной локальной сети (WLAN), обеспечивающая беспроводную передачу голоса для беспроводной IP-телефонии.

Топология беспроводной локальной сети 9821
Типичная топология беспроводной локальной сети (WLAN).

При включении телефон выполняет поиск точки доступа и устанавливает с ней соединение, если функция беспроводного доступа включена. Если запомненные сети находятся вне зоны действия, вы можете выбрать транслируемую сеть или добавить сеть вручную.

Точка доступа использует подключение к проводной сети для передачи данных и голосовых пакетов между коммутаторами и маршрутизаторами. Голосовые сигналы передаются на сервер управления вызовами для обработки и маршрутизации звонков.

Точки доступа являются важнейшими компонентами беспроводной локальной сети (WLAN), поскольку они обеспечивают беспроводные каналы связи или точки доступа к сети. В некоторых беспроводных сетях каждая точка доступа имеет проводное соединение с коммутатором Ethernet, например, Cisco Catalyst 3750, который настроен в локальной сети. Коммутатор обеспечивает доступ к шлюзам и серверу управления вызовами для поддержки беспроводной IP-телефонии.

В некоторых сетях используются проводные компоненты, поддерживающие беспроводные компоненты. В качестве проводных компонентов могут использоваться коммутаторы, маршрутизаторы и мосты со специальными модулями, обеспечивающими беспроводную связь.

Для получения дополнительной информации о беспроводных сетях Cisco Unified Wireless Networks см. https://www.cisco.com/c/en/us/products/wireless/index.html.

Компоненты сети Wi-Fi

Для успешного совершения и приема звонков телефон должен взаимодействовать с несколькими сетевыми компонентами в беспроводной локальной сети (WLAN).

Взаимосвязи каналов и доменов точек доступа

Точки доступа (AP) передают и принимают радиочастотные сигналы по каналам в диапазоне частот 2,4 ГГц, 5 ГГц или 6 ГГц. Для обеспечения стабильной беспроводной среды и уменьшения помех между каналами необходимо указать неперекрывающиеся каналы для каждой точки доступа.

Для получения дополнительной информации о взаимосвязи каналов и доменов точек доступа см. раздел Проектирование беспроводной локальной сети в руководстве по развертыванию и подключению беспроводного телефона Cisco 9821.

Взаимодействие AP

Беспроводные телефоны используют те же точки доступа, что и устройства беспроводной передачи данных. Однако для передачи голосового трафика по беспроводной сети требуются иные конфигурации и схемы оборудования, чем для беспроводной сети, используемой исключительно для передачи данных. Передача данных способна выдерживать более высокий уровень радиочастотных помех, потери пакетов и конкуренции за канал, чем передача голоса. Потеря пакетов во время передачи голоса может привести к прерывистому или искаженному звуку и сделать разговор неслышимым. Ошибки пакетов также могут вызывать пикселизацию или зависание видео.

Пользователи беспроводных телефонов мобильны и часто перемещаются по кампусу или между этажами здания, оставаясь при этом на связи. Напротив, пользователи данных остаются на одном месте или периодически перемещаются в другое место. Возможность перемещаться между устройствами, не прерывая разговор, — одно из преимуществ беспроводной голосовой связи, поэтому зона покрытия радиочастотного сигнала должна включать лестничные клетки, лифты, тихие уголки возле конференц-залов и коридоры.

Для обеспечения хорошего качества голосовой связи и оптимального покрытия радиочастотного сигнала необходимо провести обследование объекта. Обследование объекта позволяет определить параметры, подходящие для беспроводной голосовой связи, и помогает в проектировании и настройке беспроводной локальной сети (WLAN), например, в размещении точек доступа, уровнях мощности и назначении каналов.

После развертывания и использования беспроводной голосовой связи следует продолжить проведение обследований объекта после установки. Когда вы добавляете группу новых пользователей, устанавливаете больше оборудования или накапливаете большие объемы запасов, вы меняете беспроводную среду. После установки проводится обследование, чтобы убедиться, что зона покрытия точки доступа по-прежнему достаточна для оптимальной голосовой связи.

Потеря пакетов происходит во время роуминга; однако режим безопасности и наличие высокоскоростного роуминга определяют, сколько пакетов теряется во время передачи.

Для получения дополнительной информации о качестве обслуживания голосовых команд (Voice QoS) в беспроводной сети см . руководство по развертыванию и подключению беспроводного телефона Cisco 9821.

Ассоциация AP

При запуске телефон сканирует точки доступа, распознавая их SSID и типы шифрования. Телефон формирует и поддерживает список подходящих точек доступа и выбирает наилучшую точку доступа на основе текущей конфигурации.

Качество обслуживания (QoS) в беспроводной сети

Передача голосовых и видеоданных по беспроводной локальной сети, как и передача данных, подвержена задержкам, дрожанию сигнала и потере пакетов. Эти проблемы не затрагивают конечного пользователя данных, но могут серьезно повлиять на голосовой или видеозвонок. Для обеспечения своевременной и надежной обработки голосового и видеотрафика с минимальной задержкой и низким уровнем дрожания необходимо использовать качество обслуживания (QoS).

Разделив устройства на голосовые VLAN и пометив голосовые пакеты с более высоким QoS, вы можете обеспечить приоритетное обслуживание голосового трафика по сравнению с трафиком данных, что приводит к меньшей задержке пакетов и меньшему количеству потерянных пакетов.

В отличие от проводных сетей с выделенной полосой пропускания, беспроводные локальные сети учитывают направление трафика при реализации QoS. Как показано на следующем рисунке, трафик классифицируется как восходящий или нисходящий относительно точки доступа.

9821 трафик в восходящем и нисходящем направлениях
трафик беспроводного телефона Cisco 9821

В системе QoS типа Enhanced Distributed Coordination Function (EDCF) предусмотрено до восьми очередей для нисходящего потока (в направлении...). 802.11b/g клиенты) QoS. Вы можете распределять очереди на основе следующих параметров:

  • Настройки QoS или дифференцированного кодового пункта обслуживания (DSCP) для пакетов.

  • Списки доступа уровня 2 или уровня 3

  • VLAN для конкретного трафика

  • Динамическая регистрация устройств

Хотя на точке доступа можно настроить до восьми очередей, для обеспечения наилучшего качества обслуживания следует использовать только три очереди для голосового, видео- и сигнального трафика. Голосовой трафик помещается в очередь Voice (UP6), видео — в очередь Video (UP5), сигнальный (SIP) трафик — в очередь Video (UP4), а трафик данных — в очередь best-effort (UP0). Хотя 802.11b/g EDCF не гарантирует защиту голосового трафика от трафика данных; наилучшие статистические результаты следует получать, используя эту модель организации очередей.

Очереди следующие:

  • Наилучшие усилия (BE) - 0, 3

  • Фон (БК) - 1, 2

  • Видео (VI) - 4, 5

  • Голос (VO) - 6, 7

Устройство помечает пакеты сигнализации SIP значением DSCP, равным 24 (CS3), а пакеты RTP — значением DSCP, равным 46 (EF).

Управление вызовами (SIP) передается в формате UP4 (VI). Видео передается как UP5 (VI), когда обязательный контроль доступа (ACM) для видео отключен (спецификация трафика). [TSpec] неполноценный). Голосовая связь передается в формате UP6 (VO), когда ACM отключен для голосовой связи (TSpec отключен).

В приведенной ниже таблице представлен профиль QoS на точке доступа, который отдает приоритет голосовому, видео- и SIP-трафику.

Таблица 2. Настройки профиля QoS и интерфейса

Тип трафика

DSCP

802.1p

WMM UP

Портовый диапазон

Голос

EF (46)

5

6

UDP 16384-32767

Интерактивное видео

AF41 (34)

4

5

UDP 16384-32767

Управление вызовом

CS3 (24)

3

4

TCP 5060-5061

Для повышения надежности передачи голоса в условиях недетерминированной среды устройство поддерживает отраслевой стандарт IEEE 802.11e и обладает возможностью работы с Wi-Fi Multimedia (WMM). WMM обеспечивает дифференцированное обслуживание голосового, видео, данных с наилучшими усилиями и другого трафика. Для обеспечения достаточного качества обслуживания (QoS) голосовых пакетов в рамках этих дифференцированных услуг, на канале одновременно может обслуживаться или допускаться лишь определённый объём голосовой полосы пропускания. Если сеть может обрабатывать N голосовых вызовов с зарезервированной полосой пропускания, то при увеличении объема голосового трафика сверх этого предела (до N+1 звонков), качество всех звонков страдает.

Настройте гибкий DSCP

  1. В разделе «Администрирование Cisco Unified Communications Manager» перейдите в Система > Параметры сервиса.
  2. В Параметры кластера (Система - Местоположение и регион)установите Использовать Video BandwidthPool для иммерсивных видеозвонков в False.
  3. В Параметры кластера (Управление допуском вызовов)установите Политику маркировки качества обслуживания видеозвонков в значение Перевести в режим иммерсивного просмотра.
  4. Сохраните внесенные изменения.

Стандарты 802.11 для беспроводной связи (WLAN).

Беспроводные локальные сети должны соответствовать стандартам IEEE 802.11, которые определяют протоколы, регулирующие весь беспроводной трафик на основе Ethernet. Беспроводные телефоны поддерживают следующие стандарты:

  • 802.11a: Использует диапазон 5 ГГц, который обеспечивает больше каналов и более высокую скорость передачи данных благодаря технологии OFDM. Динамический выбор частоты (DFS) и управление мощностью передачи (TPC) поддерживают этот стандарт.

  • 802.11b: Указывается радиочастота (РЧ) 2,4 ГГц как для передачи, так и для приема данных на более низких скоростях передачи (1, 2, 5,5, 11 Мбит/с).

  • 802.11d: Позволяет точкам доступа объявлять о поддерживаемых ими в данный момент радиоканалах и уровнях мощности передачи. Затем клиент с поддержкой 802.11d использует эту информацию для определения используемых каналов и уровней мощности. Для определения того, какие каналы разрешены к использованию в той или иной стране, телефону требуется режим «Мир» (802.11d). Список поддерживаемых каналов см. в таблице ниже. Убедитесь, что протокол 802.11d правильно настроен на точках доступа Cisco IOS или контроллере беспроводной локальной сети Cisco Unified.

  • 802.11e: Определяет набор улучшений качества обслуживания (QoS) для приложений беспроводных локальных сетей.

  • 802.11g: Использует тот же нелицензированный диапазон 2,4 ГГц, что и 802.11b, но расширяет скорость передачи данных для обеспечения более высокой производительности за счет использования технологии ортогонального частотного мультиплексирования (OFDM). OFDM — это технология кодирования на физическом уровне для передачи сигналов с использованием радиочастот.

  • 802.11h: Поддерживает спектр 5 ГГц и управление мощностью передачи. Обеспечивает поддержку DFS и TPC для MAC-адреса (Media Access Control) стандарта 802.11a.

  • 802.11i: Определяет механизмы безопасности для беспроводных сетей.

  • 802.11n: Использует радиочастоты 2,4 ГГц или 5 ГГц как для передачи, так и для приема данных со скоростью до 150 Мбит/с, а также повышает скорость передачи данных за счет использования технологии MIMO (многоканальный ввод-вывод), объединения каналов и оптимизации полезной нагрузки.

  • 802.11r: Определяет требования к быстрому и безопасному роумингу.

  • 802.11ac: Использует радиочастоту 5 ГГц как для передачи, так и для приема данных со скоростью до 433 Мбит/с.

  • 802.11ax: Поддерживает стандарты Wi-Fi 6 и 6E, а также модули HE0–HE11 с битрейтом до 600 Мбит/с.

Таблица 3. Поддерживаемые каналы

Диапазон частот

Доступные каналы

набор каналов

Ширина канала

2.412 - 2.472 GHz

13

1 - 13

20 МГц

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 МГц

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 МГц

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 МГц

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 МГц

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 МГц

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 МГц

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 МГц

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 МГц

Каналы 120, 124, 128 не поддерживаются в Северной и Южной Америке, Европе и Японии, но могут поддерживаться в других регионах мира.

Для получения информации о поддерживаемых скоростях передачи данных, мощности передачи и чувствительности приема для беспроводных сетей (WLAN) см . руководство по развертыванию и подключению беспроводного телефона Cisco 9821.

Мировой режим (802.11d)

В беспроводных телефонах для определения каналов и уровней мощности передачи используется стандарт 802.11d. Телефон наследует конфигурацию клиента от подключенной точки доступа. Включите режим «Мир» (802.11d) на точке доступа, чтобы использовать телефон в этом режиме.

Включение режима World mode (802.11d) может быть необязательным, если частота составляет 2,4 ГГц, а текущая точка доступа передает данные по каналам от 1 до 11.

Поскольку эти частоты поддерживаются во всех странах, вы можете попытаться просканировать эти каналы независимо от поддержки режима World mode (802.11d).

Для получения дополнительной информации о включении режима World и поддержке 2,4 ГГц см . руководство по развертыванию и подключению беспроводного телефона Cisco 9821.

Включите глобальный режим (802.11d) для соответствующей страны, где расположена точка доступа. Для контроллера Cisco Unified Wireless LAN Controller автоматически включается режим «Мир».

Диапазоны радиочастот

В сетях WLAN используются следующие диапазоны радиочастот (РЧ):

  • 2,4 ГГц — Многие устройства, использующие частоту 2,4 ГГц, потенциально могут создавать помехи для 802.11b/g связь. Помехи могут привести к отказу в обслуживании (DoS), что может помешать успешной передаче данных по протоколу 802.11.
  • 5 ГГц — этот диапазон делится на несколько секций, называемых нелицензированными диапазонами национальной информационной инфраструктуры (UNII), каждая из которых имеет четыре канала. Каналы расположены с интервалом в 20 МГц, что обеспечивает отсутствие перекрывающихся каналов и большее их количество, чем на частоте 2,4 ГГц.
  • 6 ГГц — Большее количество доступных каналов в диапазоне 6G обеспечивает значительно меньшую задержку и более высокую пропускную способность сети в условиях высокой плотности трафика. Ширина полосы пропускания может составлять 20 Мбит/с, 40 Мбит/с и 80 Мбит/с. Настоятельно рекомендуется использовать диапазон 80 Мбит/с.

Безопасность связи в беспроводных локальных сетях (WLAN)

Поскольку все устройства беспроводной сети, находящиеся в зоне действия, могут принимать весь остальной трафик беспроводной сети, безопасность голосовой связи имеет решающее значение в беспроводных сетях. Для предотвращения манипулирования или перехвата голосового трафика злоумышленниками, архитектура безопасности Cisco SAFE поддерживает беспроводные телефоны и точки доступа Cisco Aironet. Для получения дополнительной информации о безопасности в сетях см. https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Беспроводные функции безопасности

Решение Cisco Wireless IP Telephony обеспечивает безопасность беспроводной сети, предотвращая несанкционированный вход в систему и компрометацию связи за счет использования следующих методов аутентификации и шифрования, поддерживаемых беспроводными телефонами.

  • Аутентификация WLAN

    • WPA2 и WPA3 Enterprise (аутентификация 802.1x )

    • WPA2-PSK (предварительно согласованный ключ)

    • WPA3-SAE (одновременная аутентификация равных)

    • EAP-FAST (Расширяемый протокол аутентификации — гибкая аутентификация через защищенное туннелирование)

    • EAP-TLS (Расширяемый протокол аутентификации — безопасность транспортного уровня)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol version 2)

    • Открыто (Нет)

  • Шифрование беспроводной локальной сети (WLAN)

    • AES (минимальный 128-битный стандарт расширенного шифрования)

    • AES-GCM (AES с Galois/Counter Режим)

    • ТКИП / MIC (Протокол обеспечения целостности временного ключа) / Проверка целостности сообщения)

    • PMF (Protected Management Frames)

  • WPA3-Enterprise

    • Вывод и подтверждение ключа

      Минимальный уровень аутентификации — 256-битный хешированный режим (HMAC) с использованием алгоритма безопасного хеширования (HMAC-SHA256).

    • Надежная система управления

      Минимальная разрядность 128 бит Broadcast/Multicast Код аутентификации сообщений на основе шифрования протокола Integrity Protocol (BIP-CMAC-128)

    • Пакет B (шифрование с помощью GCMP, цифровая подпись с помощью ECDSA, обмен ключами с помощью ECDH и хеширование с помощью SHA2)

    • Офис B-192 (более длинные фрагменты, демонстрирующие усиление безопасности)

Шифр шифрования CCMP256 не поддерживается.

Беспроводной телефон Cisco 9821 также поддерживает следующие дополнительные функции безопасности.

  • аутентификация изображения
  • аутентификация устройства
  • Аутентификация файлов
  • Аутентификация сигналов
  • Шифрование медиаданных (SRTP)
  • Шифрование сигналов (TLS)
  • Функция прокси-сервера центра сертификации (CAPF)
  • Защищенные профили
  • Зашифрованные конфигурационные файлы

Расширяемый протокол аутентификации — гибкая аутентификация через защищенное туннелирование (EAP-FAST)

Протокол расширяемой аутентификации — гибкая аутентификация через защищенное туннелирование (EAP-FAST) шифрует транзакции EAP внутри туннеля транспортного уровня безопасности (TLS), установленного между точкой доступа и сервером службы удаленной аутентификации пользователей (RADIUS), таким как Cisco Identity Services Engine (ISE).

Для аутентификации между беспроводным телефоном Cisco 9821 и сервером RADIUS в туннеле TLS используются защищенные учетные данные доступа (PAC). Сервер отправляет на телефон идентификатор авторизации (AID), который выбирает соответствующий PAC-код. Телефон отправляет PAC-Opaque на RADIUS-сервер, который расшифровывает PAC-код, используя свой первичный ключ. Затем обе конечные точки используют общий ключ PAC, и устанавливается TLS-туннель. EAP-FAST поддерживает автоматическую настройку PAC-адресов, которую необходимо включить на RADIUS-сервере.

Для включения EAP-FAST необходимо установить сертификат на RADIUS-сервере.

В настоящее время беспроводной телефон Cisco 9821 поддерживает только автоматическую инициализацию PAC; поэтому необходимо включить Разрешить анонимную внутриполосную инициализацию PAC на сервере RADIUS. При включении этой опции должны быть активны как EAP-GTC, так и EAP-MSCHAPv2.

Для работы EAP-FAST требуется создание учетной записи пользователя на сервере аутентификации.

Если в рабочей среде беспроводной локальной сети анонимная инициализация PAC-кодов запрещена, для первоначальной инициализации PAC-кодов беспроводного телефона Cisco 9821 можно настроить промежуточный RADIUS-сервер. Этот тестовый сервер следует настроить как дополнительный сервер EAP-FAST, реплицирующий компоненты с основного производственного сервера EAP-FAST, включая базу данных пользователей и групп, первичный ключ EAP-FAST и информацию о политиках.

Убедитесь, что основной производственный сервер EAP-FAST RADIUS настроен на отправку основных ключей и политик EAP-FAST на резервный сервер для тестирования. Данная настройка позволяет беспроводному телефону Cisco 9821 использовать предоставленный PAC-код в производственной среде, где Разрешить анонимное предоставление PAC-кодов в полосе частот отключено.

При обновлении PAC используется аутентифицированная внутриполосная инициализация PAC; поэтому убедитесь, что параметр Разрешить анонимную внутриполосную инициализацию PAC включен.

Кроме того, убедитесь, что беспроводной телефон Cisco 9821 подключен к сети в течение льготного периода, чтобы использовать имеющийся у него PAC-код (созданный с использованием активного или устаревшего основного ключа) для получения нового PAC-кода.

Рекомендуется направлять тестовую беспроводную сеть только на тестовый RADIUS-сервер и отключать радиомодули тестовых точек доступа, когда они не используются.

Расширяемый протокол аутентификации — безопасность транспортного уровня (EAP-TLS)

Расширяемый протокол аутентификации — транспортный уровень безопасности (EAP-TLS) использует протокол TLS с инфраструктурой открытых ключей (PKI) для защиты связи с сервером аутентификации. TLS позволяет использовать сертификаты как для аутентификации пользователей, так и для аутентификации серверов, а также для динамической генерации ключей сессии. На клиентском компьютере необходимо установить сертификат.

EAP-TLS обеспечивает высокий уровень безопасности, но требует управления клиентскими сертификатами. Для этого также может потребоваться учетная запись пользователя на сервере аутентификации, соответствующая общему имени сертификата, импортированного в беспроводной телефон Cisco 9821.

Для обеспечения оптимальной безопасности рекомендуется включать на RADIUS-сервере только тип EAP — EAP-TLS.

Защищенный расширяемый протокол аутентификации (PEAP)

Протокол PEAP (Protected Extensible Authentication Protocol) использует сертификаты открытых ключей на стороне сервера для аутентификации клиентов путем установления зашифрованного соединения. SSL/TLS туннель между клиентом и сервером аутентификации. Этот туннель защищает последующий обмен информацией для аутентификации, гарантируя, что учетные данные пользователя останутся конфиденциальными и защищенными от прослушивания.

PEAP поддерживает внутренние протоколы аутентификации, такие как PEAP-GTC и PEAP-MSCHAPv2. Для аутентификации необходимо создать учетную запись пользователя на сервере аутентификации.

Сертификаты

Телефоны поддерживают следующие сертификаты.

  • Цифровой сертификат X.509 для EAP-TLS или для активации PEAP. + Проверка сервера для аутентификации в беспроводной сети (WLAN)

  • Протокол простой регистрации сертификатов (SCEP) для регистрации и автоматического продления сертификатов.

  • 1024, 2048, 4096-битные ключи

  • Типы подписей SHA-256

  • Типы кодирования DER и Base-64 (PEM)

  • Сертификат, установленный пользователем в PKCS #12 формат (.p12 или .pfx), который также содержит закрытый ключ.

  • Сертификат сервера (корневого центра сертификации) с расширением .crt или .cer

Сертификаты на телефонах устанавливаются одним из следующих способов:

Если пользователи самостоятельно настраивают свои телефоны и для их работы требуются сертификаты, вам необходимо указать тип сертификата при настройке других параметров конфигурации. Если вы не используете SCEP для установки сертификатов, то вам необходимо установить сертификаты самостоятельно.

Беспроводные сети и роуминг

Беспроводной телефон Cisco 9821 поддерживает три частотных диапазона — 6 ГГц, 5 ГГц и 2,4 ГГц, что позволяет ему подключаться к сети в этих диапазонах и обеспечивает поддержку междиапазонного роуминга. Беспроводной телефон Cisco 9821 поддерживает быстрый роуминг по стандартам 802.11k, 802.11v, 802.11r, а также устаревший роуминг.

Для получения дополнительной информации см . руководство по развертыванию и подключению беспроводного телефона Cisco 9821.

Взаимодействие с Cisco Unified Communications Manager

Cisco Unified Communications Manager (Unified CM) — это открытая, соответствующая отраслевым стандартам система обработки вызовов. Программное обеспечение Cisco Unified CM устанавливает и завершает вызовы между телефонами, интегрируя традиционные функции АТС с корпоративной IP-сетью. Она управляет компонентами телефонной системы, такими как телефоны, шлюзы доступа и ресурсы, необходимые для таких функций, как конференц-связь и планирование маршрутов. Cisco Unified CM также предоставляет:

  • Прошивка для телефонов

  • Файлы списков доверенных сертификатов (CTL) и списков доверенных идентификационных данных (ITL) с использованием службы TFTP.

  • Регистрация по телефону

  • Сохранение соединения, позволяющее продолжить медиасессию в случае потери сигнала между основным менеджером связи и телефоном.

Для получения информации о настройке Cisco Unified CM для работы с телефонами Cisco см. документацию для вашей конкретной версии Cisco Unified CM.

Если модель телефона, которую вы хотите настроить, отсутствует в раскрывающемся списке Тип телефона в разделе «Администрирование Cisco Unified Communications Manager», установите последний пакет устройств для вашей версии Cisco Unified CM из Матрица совместимости пакетов устройств Cisco Unified Communications Manager.

Взаимодействие с системой голосовых сообщений

Cisco Unified Communications Manager (Unified CM) позволяет интегрироваться с различными системами голосовой связи, включая систему голосовой связи Cisco Unity Connection. Поскольку вы можете интегрироваться с различными системами, необходимо предоставить пользователям информацию о том, как использовать именно вашу систему.

Чтобы пользователь мог перенаправлять звонки на голосовую почту, настройте шаблон набора номера *xxxxx и установите для него параметр «Переадресация всех звонков на голосовую почту». Для получения дополнительной информации см. Руководство по настройке функций для Cisco Unified Communications Manager, версия 15 и SU или более поздние версии.

Предоставьте каждому пользователю следующую информацию:

  • Как получить доступ к учетной записи системы голосовых сообщений.

  • Первоначальный пароль для доступа к системе голосовых сообщений.

    Настройте пароль по умолчанию для системы голосовых сообщений для всех пользователей.

  • Как телефон сообщает о наличии ожидающих голосовых сообщений.

    Используйте Cisco Unified CM для настройки метода индикации ожидания сообщения (MWI).

Была ли статья полезной?
Была ли статья полезной?