- Domov
- /
- Članek
Ta članek s pomočjo je za brezžični telefon Cisco 9821, registriran v programu Cisco Unified Communications Manager (Unified CM).
Omrežne zahteve
Da bi telefon uspešno deloval kot končna točka v vašem omrežju, mora vaše omrežje izpolnjevati naslednje zahteve:
-
VoIP omrežje
-
VoIP je konfiguriran na vaših usmerjevalnikih in prehodih Cisco.
-
Cisco Unified Communications Manager (Unified CM) je nameščen v vašem omrežju in konfiguriran za obdelavo klicev.
-
-
IP omrežje, ki podpira DHCP ali ročno dodelitev IP naslova, prehoda in maske podomrežja.
Telefon prikazuje datum in čas iz aplikacije Cisco Unified CM. Če uporabnik izklopi Samodejni datum in čas v aplikaciji Nastavitve, se lahko čas ne bo več sinhroniziral s časom strežnika.
Omrežni protokoli
Brezžični telefon Cisco 9821 podpira več industrijskih standardov in omrežnih protokolov Cisco, potrebnih za glasovno komunikacijo. V naslednji tabeli je pregled omrežnih protokolov, ki jih telefoni podpirajo.
|
Omrežni protokol |
Namen |
Opombe o uporabi |
|---|---|---|
|
Protokol za dinamično konfiguracijo gostitelja (DHCP) |
DHCP dinamično dodeli in dodeli IP-naslov omrežnim napravam. DHCP vam omogoča, da IP-telefon povežete z omrežjem in ga zaženete, ne da bi vam bilo treba ročno dodeliti IP-naslov ali konfigurirati dodatnih omrežnih parametrov. |
DHCP je privzeto omogočen. Če je onemogočeno, morate ročno konfigurirati IP-naslov, masko podomrežja, prehod in strežnik TFTP na vsakem telefonu lokalno. Priporočamo, da uporabite možnost DHCP po meri 150. S to metodo konfigurirate IP-naslov strežnika TFTP kot vrednost možnosti. Za več informacij glejte dokumentacijo za vašo posamezno izdajo Cisco Unified CM. Če ne morete uporabiti možnosti 150, lahko poskusite uporabiti možnost DHCP 66. |
|
Protokol za prenos hiperteksta (HTTP) |
HTTP je standardni način prenosa informacij in premikanja dokumentov po internetu in spletu. |
Telefoni uporabljajo HTTP za storitve XML in za odpravljanje težav. |
|
Varni protokol za prenos hiperteksta (HTTPS) |
Protokol za varen prenos hiperteksta (HTTPS) je kombinacija protokola za prenos hiperteksta z SSL/TLS protokol za zagotavljanje šifriranja in varne identifikacije strežnikov. |
Spletne aplikacije s podporo za HTTP in HTTPS imajo konfigurirana dva URL-ja. Telefoni, ki podpirajo HTTPS, izberejo URL HTTPS. |
|
IEEE 802.1X |
Standard IEEE 802.1X definira protokol za nadzor dostopa in preverjanje pristnosti na osnovi odjemalca in strežnika, ki nepooblaščenim odjemalcem preprečuje povezavo z lokalnim omrežjem (LAN) prek javno dostopnih vrat. Dokler odjemalec ni overjen, nadzor dostopa 802.1X dovoljuje samo promet protokola EAPOL (Extensible Authentication Protocol over LAN) prek vrat, na katera je odjemalec priključen. Po uspešni avtentikaciji lahko skozi vrata teče normalen promet. |
Telefoni izvajajo standard IEEE 802.1X s podporo za naslednje metode preverjanja pristnosti:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Standard IEEE 802.11 določa, kako naprave komunicirajo prek brezžičnega lokalnega omrežja (WLAN). |
802.11n deluje v pasu 2,4 GHz in 5 GHz. 802.11ac deluje v frekvenčnem pasu 5 GHz. 802.11ax deluje v frekvenčnih pasovih 2,4 GHz, 5 GHz in 6 GHz. |
|
Internetni protokol (IP) |
IP je protokol za sporočanje, ki naslavlja in pošilja pakete po omrežju. |
Za komunikacijo prek IP-ja morajo imeti omrežne naprave dodeljen IP-naslov, podomrežje in prehod. Če uporabljate telefon s protokolom DHCP (Dynamic Host Configuration Protocol), se naslovi IP, podomrežja in identifikacije prehodov dodelijo samodejno. Če ne uporabljate DHCP-ja, morate te lastnosti ročno dodeliti vsakemu telefonu lokalno. Telefon ne podpira IPv6. |
|
Protokol za prenos v realnem času (RTP) |
RTP je standardni protokol za prenos podatkov v realnem času, kot je interaktivni glas, prek podatkovnih omrežij. |
Telefoni uporabljajo protokol RTP za pošiljanje in prejemanje glasovnega prometa v realnem času z drugih telefonov in prehodov. |
|
Protokol za nadzor v realnem času (RTCP) |
RTCP deluje skupaj z RTP za zagotavljanje podatkov o kakovosti storitve (kot so jitter, zakasnitev in zakasnitev povratnega poti) v tokovih RTP. |
RTCP je privzeto omogočen. |
|
Protokol opisa seje (SDP) |
SDP je del protokola SIP, ki določa, kateri parametri so na voljo med povezavo med dvema končnima točkama. Konference se vzpostavijo samo z uporabo zmogljivosti SDP, ki jih podpirajo vse končne točke v konferenci. |
Zmogljivosti SDP, kot so vrste kodekov, zaznavanje DTMF in udobni šum, so običajno konfigurirane globalno s strani Cisco Unified CM ali Media Gateway med delovanjem. Nekatere končne točke SIP lahko omogočajo konfiguracijo teh parametrov na sami končni točki. |
|
Protokol za začetek seje (SIP) |
SIP je standard Projektne skupine za internetno inženirstvo (IETF) za večpredstavnostne konference prek IP-ja. SIP je protokol za nadzor aplikacijske plasti, ki temelji na ASCII (opredeljen v RFC 3261), ki se lahko uporablja za vzpostavljanje, vzdrževanje in prekinjanje klicev med dvema ali več končnimi točkami. |
Tako kot drugi VoIP protokoli tudi SIP obravnava funkcije signalizacije in upravljanja sej znotraj paketnega telefonskega omrežja. Signalizacija omogoča prenos informacij o klicih prek omrežnih meja. Upravljanje sej omogoča nadzor nad atributi klica od konca do konca. |
|
Protokol za nadzor prenosa (TCP) |
TCP je transportni protokol, usmerjen na povezavo. |
Telefoni uporabljajo TCP za povezavo s Cisco Unified CM in dostop do storitev XML. |
|
Varnost transportnega sloja (TLS) |
TLS je standardni protokol za zaščito in preverjanje pristnosti komunikacij. |
Po uvedbi varnosti telefoni pri varni registraciji s Cisco Unified CM uporabljajo protokol TLS. |
|
Trivialni protokol za prenos datotek (TFTP) |
TFTP vam omogoča prenos datotek prek omrežja. Na telefonu Cisco IP vam TFTP omogoča pridobitev konfiguracijske datoteke, specifične za vrsto telefona. |
TFTP zahteva strežnik TFTP v vašem omrežju, ki ga lahko strežnik DHCP samodejno prepozna. Če želite, da telefon uporablja drug strežnik TFTP kot tistega, ki ga določa strežnik DHCP, morate ročno dodeliti naslov IP strežnika TFTP v meniju Konfiguracija omrežja v telefonu. Za več informacij glejte dokumentacijo za vašo posamezno izdajo Cisco Unified CM. |
|
Protokol uporabniških datagramov (UDP) |
UDP je protokol za pošiljanje podatkovnih paketov brez povezave. |
Telefoni uporabljajo UDP za signalizacijo. |
Vodnik za uvajanje in povezavo brezžičnega telefona Cisco 9821
Priročnik za uvajanje in povezavo brezžičnega telefona Cisco 9821 vsebuje koristne informacije o brezžičnem telefonu v okolju Wi-Fi. Vodnik najdete na tej lokaciji:
Brezžično lokalno omrežje (WLAN)
Za podrobna navodila za uvajanje in konfiguracijo brezžičnega telefona Cisco 9821 glejte priročnik za uvajanje in povezavo brezžičnega telefona Cisco 9821.
Naprave z brezžično zmogljivostjo lahko omogočajo glasovno komunikacijo znotraj poslovnega omrežja WLAN. Naprava je odvisna od brezžičnih dostopnih točk (AP) in ključnih komponent Cisco IP telefonije ter z njimi komunicira, vključno z upravljanjem Cisco Unified Communications Manager (Unified CM), da zagotovi brezžično glasovno komunikacijo.
Brezžični telefoni imajo zmogljivosti Wi-Fi, ki lahko uporabljajo Wi-Fi standarde 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac in 802.11ax.
Naslednja slika prikazuje tipično topologijo omrežja WLAN, ki omogoča brezžični prenos glasu za brezžično IP-telefonijo.

Ko se telefon vklopi, poišče dostopno točko in se poveže z njo, če je brezžični dostop naprave nastavljen na Vklopljeno. Če shranjena omrežja niso v dosegu, lahko izberete oddajano omrežje ali ročno dodate omrežje.
Dostopna točka uporablja povezavo z žičnim omrežjem za prenos podatkovnih in glasovnih paketov do in iz stikal in usmerjevalnikov. Glasovna signalizacija se prenaša na strežnik za nadzor klicev za obdelavo in usmerjanje klicev.
Dostopne točke (AP) so ključne komponente v omrežju WLAN, ker zagotavljajo brezžične povezave ali dostopne točke do omrežja. V nekaterih omrežjih WLAN ima vsaka dostopna točka žično povezavo z ethernetnim stikalom, kot je Cisco Catalyst 3750, ki je konfigurirano v lokalnem omrežju (LAN). Stikalo omogoča dostop do prehodov in strežnika za nadzor klicev za podporo brezžične IP-telefonije.
Nekatera omrežja vsebujejo žične komponente, ki podpirajo brezžične komponente. Žične komponente lahko vključujejo stikala, usmerjevalnike in mostove s posebnimi moduli za omogočanje brezžične zmogljivosti.
Za več informacij o Cisco Unified Wireless Networks glejte https://www.cisco.com/c/en/us/products/wireless/index.html.
Komponente omrežja Wi-Fi
Telefon mora za uspešno klicanje in sprejemanje klicev komunicirati z več omrežnimi komponentami v omrežju WLAN.
AP kanal in odnosi domen
Dostopne točke (AP) oddajajo in sprejemajo RF signale prek kanalov znotraj frekvenčnega pasu 2,4 GHz, 5 GHz ali 6 GHz. Za zagotovitev stabilnega brezžičnega okolja in zmanjšanje motenj kanalov morate za vsako dostopno točko določiti kanale, ki se ne prekrivajo.
Za več informacij o kanalih dostopne točke in odnosih domen glejte razdelek Zasnova brezžičnega lokalnega omrežja v priročniku za uvajanje in povezavo brezžičnega telefona Cisco 9821.
Interakcije dostopne točke
Brezžični telefoni uporabljajo iste dostopne točke kot brezžične podatkovne naprave. Vendar pa glasovni promet prek omrežja WLAN zahteva drugačne konfiguracije in postavitve opreme kot omrežje WLAN, ki se uporablja izključno za podatkovni promet. Prenos podatkov lahko prenese višjo raven RF šuma, izgube paketov in tekmovanja v kanalih kot prenos glasu. Izguba paketov med prenosom glasu lahko povzroči prekinjen ali prekinjen zvok in klic lahko postane neslišen. Napake paketov lahko povzročijo tudi blokiran ali zamrznjen video.
Uporabniki brezžičnih telefonov so mobilni in se med klicem pogosto premikajo po kampusu ali med nadstropji v stavbi. V nasprotju s tem uporabniki podatkov ostanejo na enem mestu ali se občasno preselijo na drugo lokacijo. Možnost gostovanja med klicem je ena od prednosti brezžičnega prenosa glasu, zato mora pokritost z radiofrekvenčnimi signali vključevati stopnišča, dvigala, mirne kotičke zunaj konferenčnih sob in prehode.
Za zagotovitev dobre kakovosti govora in optimalne pokritosti z RF signalom morate opraviti pregled lokacije. Pregled lokacije določi nastavitve, ki so primerne za brezžični govor, in pomaga pri načrtovanju in postavitvi omrežja WLAN, na primer postavitev dostopne točke, ravni moči in dodelitev kanalov.
Po uvedbi in uporabi brezžičnega govora morate nadaljevati z izvajanjem pregledov lokacije po namestitvi. Ko dodate skupino novih uporabnikov, namestite več opreme ali zložite velike količine zalog, spremenite brezžično okolje. Pregled po namestitvi potrdi, da je pokritost dostopne točke še vedno ustrezna za optimalno glasovno komunikacijo.
Med gostovanjem pride do izgube paketov; vendar pa varnostni način in prisotnost hitrega gostovanja določata, koliko paketov se izgubi med prenosom.
Za več informacij o kakovosti storitve Voice QoS v brezžičnem omrežju glejte priročnik za uvajanje in povezavo brezžičnega telefona Cisco 9821.
Združenje AP
Ob zagonu telefon poišče dostopne točke z SSID-ji in vrstami šifriranja, ki jih prepozna. Telefon sestavi in vzdržuje seznam ustreznih dostopnih točk ter izbere najboljšo dostopno točko na podlagi trenutne konfiguracije.
QoS v brezžičnem omrežju
Glasovni in video promet v brezžičnem lokalnem omrežju (WLAN) je, tako kot podatkovni promet, dovzeten za zamude, tresenje in izgubo paketov. Te težave ne vplivajo na končnega uporabnika podatkov, lahko pa resno vplivajo na glasovni ali video klic. Da bi zagotovili pravočasno in zanesljivo obravnavo glasovnega in video prometa z nizko zakasnitvijo in nizkim tresljajem, morate uporabljati kakovost storitve (QoS).
Z ločitvijo naprav v glasovno VLAN in označevanjem glasovnih paketov z višjo kakovostjo storitve (QoS) lahko zagotovite, da ima glasovni promet prednost pred podatkovnim prometom, kar ima za posledico manjšo zamudo paketov in manj izgubljenih paketov.
Za razliko od žičnih omrežij z namensko pasovno širino brezžična lokalna omrežja (WLAN) pri izvajanju QoS upoštevajo smer prometa. Promet je glede na dostopno točko razvrščen kot gorvodni ali dolvodni, kot je prikazano na naslednji sliki.

Vrsta QoS z izboljšano porazdeljeno koordinacijsko funkcijo (EDCF) ima do osem čakalnih vrst za prenos v smeri navzdol (proti 802.11b/g (odjemalci) kakovost storitve. Čakalne vrste lahko dodelite na podlagi teh možnosti:
-
Nastavitve QoS ali kodne točke diferenciranih storitev (DSCP) za pakete
-
Seznami dostopa 2. ali 3. plasti
-
VLAN-i za specifičen promet
-
Dinamična registracija naprav
Čeprav je na dostopni točki mogoče nastaviti do osem čakalnih vrst, morate za glasovni, video in signalni promet uporabiti le tri, da zagotovite najboljšo možno kakovost storitve (QoS). Glas postavite v čakalno vrsto za glas (UP6), video v čakalno vrsto za video (UP5), signalni (SIP) promet v čakalno vrsto za video (UP4) in podatkovni promet v čakalno vrsto za najboljše možno obdelavo (UP0). Čeprav 802.11b/g EDCF ne zagotavlja zaščite glasovnega prometa pred podatkovnim prometom, vendar bi morali z uporabo tega modela čakalne vrste doseči najboljše statistične rezultate.
Čakalne vrste so:
-
Najboljši napor (BE) - 0, 3
-
Ozadje (ČR) - 1, 2
-
Video (VI) - 4, 5
-
Glas (VO) - 6, 7
Naprava označi signalne pakete SIP z vrednostjo DSCP 24 (CS3) in pakete RTP z vrednostjo DSCP 46 (EF).
Nadzor klicev (SIP) se pošlje kot UP4 (VI). Video se pošlje kot UP5 (VI), ko je obvezni nadzor dostopa (ACM) onemogočen za video (specifikacija prometa) [TSpec] onemogočeno). Glas se pošlje kot UP6 (VO), ko je ACM onemogočen za glas (TSpec onemogočen).
V naslednji tabeli je prikazan profil QoS na dostopni točki, ki daje prednost glasovnemu, video in prometu za nadzor klicev (SIP).
|
Vrsta prometa |
DSCP |
802.1p |
WMM UP |
Obseg vrat |
|---|---|---|---|---|
|
Glas |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktivni video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Upravljanje klica |
CS3 (24) |
3 |
4 |
TCP 5060–5061 |
Za izboljšanje zanesljivosti prenosa glasu v nedeterminističnem okolju naprava podpira industrijski standard IEEE 802.11e in je zmožna Wi-Fi Multimedia (WMM). WMM omogoča diferencirane storitve za glas, video, podatke po najboljših močeh in drug promet. Da te diferencirane storitve zagotavljajo zadostno kakovost storitve (QoS) za glasovne pakete, je mogoče na kanalu hkrati servisirati ali sprejemati le določeno količino glasovne pasovne širine. Če omrežje lahko obdela N glasovnih klicev z rezervirano pasovno širino, ko se količina glasovnega prometa poveča preko te omejitve (na N+1 klicev), kakovost vseh klicev trpi.
Nastavite prilagodljiv DSCP
- V skrbništvu programa Cisco Unified Communications Manager pojdite na .
- V razdelku Parametri za celotno gručo (sistem - lokacija in regija)nastavite Uporabi video pasovno širino za poglobljene video klice na False.
- V razdelku Parametri za celotno gručo (nadzor dostopa do klicev)nastavite Politika označevanja kakovosti storitev za video klice na Premik v poglobljeno.
- Shranite spremembe.
Standardi 802.11 za komunikacijo WLAN
Brezžična lokalna omrežja morajo upoštevati standarde Inštituta elektrotehnike in elektronike (IEEE) 802.11, ki opredeljujejo protokole, ki urejajo ves brezžični promet, ki temelji na Ethernetu. Brezžični telefoni podpirajo naslednje standarde:
-
802.11a: Uporablja frekvenčni pas 5 GHz, ki z uporabo tehnologije OFDM zagotavlja več kanalov in izboljšane hitrosti prenosa podatkov. Dinamična izbira frekvence (DFS) in nadzor oddajne moči (TPC) podpirata ta standard.
-
802.11b: Določa radijsko frekvenco (RF) 2,4 GHz za prenos in sprejem podatkov pri nižjih hitrostih prenosa podatkov (1, 2, 5,5, 11 Mbps).
-
802.11d: Omogoča dostopnim točkam oglaševanje trenutno podprtih radijskih kanalov in ravni oddajne moči. Odjemalec, ki podpira standard 802.11d, nato uporabi te podatke za določitev kanalov in pooblastil, ki jih bo uporabil. Telefon zahteva svetovni način (802.11d), da določi, kateri kanali so zakonsko dovoljeni za določeno državo. Za podprte kanale glejte naslednjo tabelo. Prepričajte se, da je standard 802.11d pravilno konfiguriran na dostopnih točkah Cisco IOS ali krmilniku Cisco Unified Wireless LAN.
-
802.11e: Določa niz izboljšav kakovosti storitve (QoS) za aplikacije brezžičnega lokalnega omrežja.
-
802.11g: Uporablja isti nelicencirani pas 2,4 GHz kot 802.11b, vendar z uporabo tehnologije ortogonalnega frekvenčnega multipleksiranja (OFDM) razširja hitrosti prenosa podatkov za večjo zmogljivost. OFDM je tehnologija kodiranja na fizični plasti za prenos signalov z uporabo RF.
-
802.11h: Podpira spekter 5 GHz in upravljanje oddajne moči. Zagotavlja DFS in TPC za nadzor dostopa do medijev (MAC) 802.11a.
-
802.11i: Določa varnostne mehanizme za brezžična omrežja.
-
802.11n: Uporablja radijsko frekvenco 2,4 GHz ali 5 GHz za prenos in sprejem podatkov s hitrostmi do 150 Mbps ter izboljšuje prenos podatkov z uporabo tehnologije več vhodov, več izhodov (MIMO), združevanja kanalov in optimizacije koristnega tovora.
-
802.11r: Določa zahteve za hitro in varno gostovanje.
-
802.11ac: Uporablja radijsko frekvenco 5 GHz za prenos in sprejem podatkov s hitrostmi do 433 Mbps.
-
802.11ax: Zmogljiv za standarda Wi-Fi 6 in 6E, podpira HE0 do HE11 s hitrostjo prenosa podatkov do 600 Mbps.
|
Območje pasu |
Razpoložljivi kanali |
Nastavitev kanala |
Širina kanala |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanali 120, 124 in 128 niso podprti v obeh Amerikah, Evropi ali na Japonskem, so pa morda v drugih regijah po svetu.
Za informacije o podprtih hitrostih prenosa podatkov, moči oddaje in občutljivosti sprejema za omrežja WLAN glejte priročnik za uvajanje in povezavo brezžičnega telefona Cisco 9821.
Svetovni način (802.11d)
Brezžični telefoni uporabljajo standard 802.11d za določanje kanalov in ravni oddajne moči. Telefon podeduje konfiguracijo odjemalca od povezane dostopne točke. Omogočite svetovni način (802.11d) na dostopni točki, da boste telefon lahko uporabljali v svetovnem načinu.
Omogočanje načina World (802.11d) morda ni potrebno, če je frekvenca 2,4 GHz in trenutna dostopna točka oddaja na kanalu od 1 do 11.
Ker vse države podpirajo te frekvence, lahko poskusite skenirati te kanale ne glede na podporo za svetovni način (802.11d).
Za več informacij o omogočanju načina World in podpore za 2,4 GHz glejte priročnik za uvajanje in povezavo brezžičnega telefona Cisco 9821.
Omogočite svetovni način (802.11d) za ustrezno državo, kjer se nahaja dostopna točka. Svetovni način je za krmilnik Cisco Unified Wireless LAN samodejno omogočen.
Radijski frekvenčni razponi
Komunikacije WLAN uporabljajo naslednja radiofrekvenčna (RF) območja:
- 2,4 GHz – Številne naprave, ki uporabljajo 2,4 GHz, lahko potencialno motijo 802.11b/g povezava. Motnje lahko povzročijo scenarij zavrnitve storitve (DoS), ki lahko prepreči uspešne prenose 802.11.
- 5 GHz – To območje je razdeljeno na več odsekov, imenovanih pasovi nelicencirane nacionalne informacijske infrastrukture (UNII), od katerih ima vsak štiri kanale. Kanali so razporejeni s frekvenco 20 MHz, da se zagotovijo neprekrivajoči se kanali in več kanalov, kot jih ponuja 2,4 GHz.
- 6 GHz – Več razpoložljivih kanalov v pasovih 6G za zagotavljanje bistveno nižje zakasnitve in večje omrežne zmogljivosti v gostih okoljih z veliko prometa. Pasovna širina je lahko 20 M, 40 M in 80 M. Priporočljiva je 80 M.
Varnost komunikacij v omrežjih WLAN
Ker lahko vse naprave WLAN, ki so v dosegu, sprejemajo ves drug promet WLAN, je varnost glasovne komunikacije v omrežjih WLAN ključnega pomena. Da bi zagotovili, da vsiljivci ne manipulirajo ali prestrezajo glasovnega prometa, varnostna arhitektura Cisco SAFE podpira brezžične telefone in dostopne točke Cisco Aironet. Za več informacij o varnosti v omrežjih glejte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Brezžične varnostne funkcije
Rešitev Cisco Wireless IP Telephony zagotavlja varnost brezžičnega omrežja, ki preprečuje nepooblaščene prijave in ogroženo komunikacijo z uporabo naslednjih metod preverjanja pristnosti in šifriranja, ki jih podpirajo brezžični telefoni.
-
Preverjanje pristnosti WLAN
-
WPA2 in WPA3 za podjetja (preverjanje pristnosti 802.1x )
-
WPA2-PSK (predhodno deljeni ključ)
-
WPA3-SAE (hkratno preverjanje pristnosti enakovrednih podatkov)
-
EAP-FAST (Extensible Authentication Protocol - Prilagodljivo preverjanje pristnosti prek varnega tuneliranja)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (protokol za zaščiteno razširljivo preverjanje pristnosti - generična kartica žetonov/protokol za preverjanje pristnosti Microsoft Challenge Handshake različice 2)
-
Odprto (brez)
-
-
Šifriranje WLAN-a
-
AES (najmanj 128-bitni napredni standard šifriranja)
-
AES-GCM (AES z Galois/Counter Način)
-
TKIP / MIC (Protokol za integriteto časovnega ključa / Preverjanje integritete sporočila)
-
PMF (zaščiteni okvirji upravljanja)
-
-
WPA3-Enterprise
-
Izpeljava in potrditev ključa
Način preverjanja pristnosti zgoščenih sporočil z najmanj 256-bitno kodo (HMAC) z varnim algoritmom zgoščevanja (HMAC-SHA256)
-
Robusten okvir upravljanja
Najmanj 128-bitni Broadcast/Multicast Koda za preverjanje pristnosti sporočil na osnovi šifre integritetnega protokola (BIP-CMAC-128)
-
Suite-B (šifriranje z GCMP, digitalni podpis z ECDSA, izmenjava ključev z ECDH in zgoščevanje s SHA2)
-
Suite-B-192 (daljši deli varnostne moči)
-
Šifra CCMP256 ni podprta.
Brezžični telefon Cisco 9821 podpira tudi naslednje dodatne varnostne funkcije.
- Preverjanje pristnosti slike
- Preverjanje pristnosti naprave
- Preverjanje pristnosti datotek
- Signalizacijska avtentikacija
- Šifriranje medijev (SRTP)
- Šifriranje signalizacije (TLS)
- Funkcija posrednika overitelja potrdil (CAPF)
- Varni profili
- Šifrirane konfiguracijske datoteke
Protokol za razširljivo preverjanje pristnosti – prilagodljivo preverjanje pristnosti prek varnega tuneliranja (EAP-FAST)
Protokol za razširljivo preverjanje pristnosti – Prilagodljivo preverjanje pristnosti prek varnega tuneliranja (EAP-FAST) šifrira transakcije EAP znotraj tunela TLS (Transport Layer Security), vzpostavljenega med dostopno točko in strežnikom RADIUS (Remote Authentication Dial-in User Service), kot je Cisco Identity Services Engine (ISE).
Predor TLS uporablja zaščitene dostopne poverilnice (PAC) za preverjanje pristnosti med brezžičnim telefonom Cisco 9821 in strežnikom RADIUS. Strežnik pošlje telefonu avtorizacijski ID (AID), ki izbere ustrezen PAC. Telefon vrne PAC-Opaque strežniku RADIUS, ki dešifrira PAC z uporabo svojega primarnega ključa. Obe končni točki si nato delita ključ PAC in vzpostavi se tunel TLS. EAP-FAST podpira samodejno zagotavljanje PAC, ki mora biti omogočeno na strežniku RADIUS.
Če želite omogočiti EAP-FAST, morate na strežnik RADIUS namestiti potrdilo.
Brezžični telefon Cisco 9821 trenutno podpira samo samodejno omogočanje uporabe PAC-a; zato morate na strežniku RADIUS omogočiti Dovoli anonimno omogočanje uporabe PAC-a v pasu. Ko je ta možnost omogočena, morata biti aktivna tako EAP-GTC kot EAP-MSCHAPv2.
EAP-FAST zahteva, da je na strežniku za preverjanje pristnosti ustvarjen uporabniški račun.
Če anonimno omogočanje uporabe PAC v produkcijskem okolju brezžičnega lokalnega omrežja ni dovoljeno, je mogoče za začetno omogočanje uporabe PAC za brezžični telefon Cisco 9821 nastaviti vmesni strežnik RADIUS. Ta pripravljalni strežnik mora biti konfiguriran kot sekundarni strežnik EAP-FAST, ki replicira komponente iz produkcijskega primarnega strežnika EAP-FAST, vključno z uporabniško in skupinsko bazo podatkov, primarnim ključem EAP-FAST in informacijami o pravilnikih.
Zagotovite, da je primarni produkcijski strežnik EAP-FAST RADIUS konfiguriran za pošiljanje primarnih ključev in pravilnikov EAP-FAST na sekundarni strežnik za pripravo. Ta nastavitev omogoča brezžičnemu telefonu Cisco 9821 uporabo omogočenega PAC-a v produkcijskem okolju, kjer je možnost Dovoli anonimno omogočanje PAC-a v pasu onemogočena.
Pri obnavljanju PAC-a se uporablja overjeno in-band PAC provisioning; zato se prepričajte, da je omogočena možnost Dovoli anonimno in-band PAC provisioning.
Prav tako poskrbite, da se brezžični telefon Cisco 9821 v dovoljenem obdobju poveže z omrežjem, da bo lahko uporabil svoj obstoječi PAC – ustvarjen z aktivnim ali umaknjenim primarnim ključem – za pridobitev novega PAC.
Priporočljivo je, da brezžično lokalno omrežje za pripravo usmerite samo na strežnik RADIUS za pripravo in da onemogočite radijske povezave dostopnih točk za pripravo, ko jih ne uporabljate.
Razširljiv protokol za preverjanje pristnosti - varnost transportnega sloja (EAP-TLS)
Protokol za razširljivo preverjanje pristnosti - Transport Layer Security (EAP-TLS) uporablja protokol TLS z infrastrukturo javnih ključev (PKI) za zaščito komunikacije s strežnikom za preverjanje pristnosti. TLS omogoča uporabo potrdil za preverjanje pristnosti uporabnikov in strežnikov ter za dinamično generiranje ključev seje. Na odjemalcu mora biti nameščeno potrdilo.
EAP-TLS zagotavlja močno varnost, vendar zahteva upravljanje odjemalskih potrdil. Morda bo potreben tudi uporabniški račun na strežniku za preverjanje pristnosti, ki se ujema s splošnim imenom potrdila, uvoženega v brezžični telefon Cisco 9821.
Priporočljivo je, da je EAP-TLS edina vrsta EAP, omogočena na strežniku RADIUS, da se zagotovi optimalna varnost.
Zaščiten razširljiv protokol za preverjanje pristnosti (PEAP)
Protokol PEAP (Protected Extensible Authentication Protocol) uporablja potrdila javnega ključa na strani strežnika za overjanje odjemalcev z vzpostavitvijo šifriranega SSL/TLS tunel med odjemalcem in strežnikom za preverjanje pristnosti. Ta predor ščiti nadaljnjo izmenjavo podatkov za preverjanje pristnosti in zagotavlja, da uporabniške poverilnice ostanejo zaupne in zaščitene pred prisluškovanjem.
PEAP podpira notranje protokole za preverjanje pristnosti, kot sta PEAP-GTC in PEAP-MSCHAPv2. Za lažjo avtentikacijo je treba na strežniku za preverjanje pristnosti ustvariti uporabniški račun.
Certifikati
Telefoni podpirajo naslednja potrdila.
-
Digitalno potrdilo X.509 za EAP-TLS ali za omogočanje PEAP + Preverjanje strežnika za preverjanje pristnosti WLAN
-
Protokol za preprosto vpisovanje potrdil (SCEP) za vpis in samodejno podaljševanje potrdil
-
1024, 2048, 4096-bitni ključi
-
Vrste podpisov SHA-256
-
Vrste kodiranja DER in Base-64 (PEM)
-
Uporabniško nameščeno potrdilo v PKCS #12 formatu (končnica .p12 ali .pfx), ki vsebuje tudi zasebni ključ
-
Potrdilo strežnika (korenski CA) s končnico .crt ali .cer
Potrdila v telefone namestite na enega od teh načinov:
-
Uporabite spletno stran za administracijo. Za več informacij glejte Varnost brezžičnega telefona Cisco 9821 (Unified CM).
-
Za upravljanje in namestitev potrdil uporabite strežnik SCEP. Za več informacij glejte Nastavitev SCEP.
Če vaši uporabniki sami nastavijo svoje telefone in njihovi telefoni potrebujejo potrdila, jim morate vrsto potrdila navesti, ko jim boste dali druge konfiguracijske nastavitve. Če za namestitev potrdil ne uporabljate SCEP, morate potrdila namestiti sami.
Brezžična omrežja (WLAN) in gostovanje
Brezžični telefon Cisco 9821 podpira tri frekvenčne pasove – 6 GHz, 5 GHz in 2,4 GHz – kar mu omogoča povezovanje prek teh pasov in zagotavlja podporo za medpasovno gostovanje. Brezžični telefon Cisco 9821 podpira hitro gostovanje 802.11k, 802.11v, 802.11r in podedovano gostovanje.
Za več informacij glejte priročnik za uvajanje in povezavo brezžičnega telefona Cisco 9821.
Interakcija s programom Cisco Unified Communications Manager
Cisco Unified Communications Manager (Unified CM) je odprt sistem za obdelavo klicev, ki ustreza industrijskim standardom. Programska oprema Cisco Unified CM vzpostavlja in prekinja klice med telefoni ter integrira tradicionalno funkcionalnost PBX s korporativnim IP omrežjem. Upravlja komponente telefonskega sistema, kot so telefoni, dostopovni prehodi in viri, potrebni za funkcije, kot so konference in načrtovanje poti. Cisco Unified CM ponuja tudi:
-
Vdelana programska oprema za telefone
-
Datoteke s seznamom zaupanja vrednih potrdil (CTL) in seznamom zaupanja vrednih identitet (ITL) z uporabo storitve TFTP
-
Registracija telefona
-
Ohranjanje klicev, tako da se medijska seja nadaljuje, če se signal med primarnim upraviteljem komunikacij in telefonom prekine.
Za informacije o konfiguriranju Cisco Unified CM za delo s telefoni Cisco glejte dokumentacijo za vašo določeno izdajo Cisco Unified CM.
Če se model telefona, ki ga želite konfigurirati, ne prikaže na spustnem seznamu Vrsta telefona v skrbništvu programa Cisco Unified Communications Manager, namestite najnovejši paket naprav za svojo različico programa Cisco Unified CM iz Matrike združljivosti paketov naprav Cisco Unified Communications Manager.
Interakcija sistema za glasovno sporočanje
Cisco Unified Communications Manager (Unified CM) vam omogoča integracijo z različnimi sistemi za glasovno sporočanje, vključno s sistemom za glasovno sporočanje Cisco Unity Connection. Ker se lahko integrirate z različnimi sistemi, morate uporabnikom zagotoviti informacije o tem, kako uporabljati vaš specifični sistem.
Če želite uporabniku omogočiti preusmeritev na glasovno pošto, nastavite vzorec klicanja *xxxxx in ga konfigurirajte kot Preusmeritev vseh klicev na glasovno pošto. Za več informacij glejte Vodnik za konfiguracijo funkcij za Cisco Unified Communications Manager, izdaja 15 in SU-je ali novejše.
Vsakemu uporabniku posredujte naslednje informacije:
-
Kako dostopati do računa sistema za glasovna sporočila.
-
Začetno geslo za dostop do sistema glasovnih sporočil.
Konfigurirajte privzeto geslo sistema za glasovna sporočila za vse uporabnike.
-
Kako telefon označuje, da čakajo glasovna sporočila.
Za nastavitev metode indikatorja čakajočega sporočila (MWI) uporabite Cisco Unified CM.