V tem članku
dropdown icon
Omrežne zahteve
    Omrežni protokoli
    Vodnik za uvajanje in povezavo Cisco Wireless Phone 9821
Brezžični LAN
dropdown icon
Komponente omrežja Wi-Fi
    Odnosi s kanali AP in domenami
    Interakcije AP
    AP združenje
    QoS v brezžičnem omrežju
    Nastavite prilagodljiv DSCP
dropdown icon
802.11 standardi za komunikacije WLAN
    Svetovni način (802.11d)
    Radiofrekvenčna območja
dropdown icon
Varnost komunikacij v omrežjih WLAN
    Brezžične varnostne funkcije
    Potrdila
WLAN in gostovanje
Cisco Unified Communications Manager interakcija
Interakcija sistema glasovnih sporočil
VoIP omrežja
list-menuV tem članku
list-menuPovratne informacije?

Ta članek pomoči je namenjen Cisco Wireless Phone 9821 registriranemu na Cisco Unified Communications Manager (Unified CM).

Omrežne zahteve

Da bi telefon uspešno deloval kot končna točka v vašem omrežju, mora vaše omrežje izpolnjevati naslednje zahteve:

  • VoIP omrežje

    • VoIP je konfiguriran na vaših Ciscovih usmerjevalnikih in prehodih.

    • Cisco Unified Communications Manager(Unified CM) je nameščen v vašem omrežju in je konfiguriran za obdelavo klicev.

  • IP omrežje, ki podpira DHCP ali ročno dodelitev naslova IP, prehoda in maske podomrežja.

Telefon prikaže datum in uro odCisco Unified CM. Če uporabnik v aplikaciji Nastavitve izklopi Samo dejni datum in uro, se lahko čas ne sinhronizira s časom strežnika.

Omrežni protokoli

Cisco Wireless Phone 9821 podpira več industrijskih standardnih in Ciscovih omrežnih protokolov, potrebnih za glasovno komunikacijo. Naslednja tabela vsebuje pregled omrežnih protokolov, ki jih telefoni podpirajo.

Tabela 1. Podprti omrežni protokoli

Omrežni protokol

Namen

Opombe o uporabi

Protokol za konfiguracijo dinamičnega gostitelja (DHCP)

DHCP dinamično dodeljuje in dodeli naslov IP omrežnim napravam.

DHCP vam omogoča, da telefon IP povežete v omrežje in da telefon začne delovati, ne da bi morali ročno dodeliti naslov IP ali konfigurirati dodatne omrežne parametre.

DHCP je privzeto omogočen. Če je onemogočeno, morate ročno konfigurirati naslov IP, masko podomrežja, prehod in strežnik TFTP na vsakem telefonu lokalno.

Priporočamo, da uporabite možnost DHCP po meri 150. S to metodo konfigurirate naslov IP strežnika TFTP kot vrednost možnosti. Za več informacij glejte dokumentacijo za določeno Cisco Unified CM izdajo.

Če ne morete uporabiti možnosti 150, lahko poskusite uporabiti možnost DHCP 66.

Protokol za prenos hiperteksta (HTTP)

HTTP je standardni način prenosa informacij in premikanja dokument ov po internetu in spletu.

Telefoni uporabljajo HTTP za storitve XML in za namene odpravljanja težav.

Varni protokol za prenos hiperteksta (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) je kombinacija protokola za prenos hiperteksta s protokolom SSL/TLS za šifriranje in varno identifikacijo strežnikov.

Spletne aplikacije s podporo HTTP in HTTPS imajo konfigurirana dva URL-ja. Telefoni, ki podpirajo HTTPS, izberejo URL HTTPS.

IEEE 802.1X

Standard IEEE 802.1X določa protokol za nadzor dostopa in preverjanje prist nosti, ki temelji na odjemalcu in strežniku, ki nepooblaščenim odjemalcem omejuje povezavo z LAN prek javno dostopnih vrat .

Dokler odjemalec ni overjen, nadzor dostopa 802.1X omogoča samo protokol razširljivega preverjanja prist nosti prek omrežja LAN (EAPOL) prek vrat, na katera je odjemalec povezan. Ko je preverjanje pristnosti uspešno, lahko običajen promet poteka skozi vrata.

Telefoni izvajajo standard IEEE 802.1X z zagotavljanjem podpore za naslednje metode preverjanja pristnosti:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Standard IEEE 802.11 določa, kako naprave komunicirajo prek brezžičnega lokalnega omrežja (WLAN).

802.11n deluje v pasu 2,4 GHz in 5 GHz.

802.11ac deluje v pasu 5 GHz.

802.11ax deluje v pasu 2,4 GHz, 5 GHz in 6 GHz.

Internetni protokol (IP)

IP je protokol za sporočanje, ki naslovi in pošilja pakete po omrežju.

Za komunikacijo prek IP-ja morajo imeti omrežne naprave dodeljen naslov IP, podomrežje in prehod.

Naslovi IP, podomrežja in identifikacije prehoda so samodejno dodeljeni, če telefon uporablj ate z dinamičnim protokolom konfiguracije gostitelja (DHCP). Če ne uporabljate DHCP, morate te lastnosti ročno dodeliti vsakemu telefonu lokalno.

Telefon ne podpira IPv6.

Protokol transporta v realnem času (RTP)

RTP je standardni protokol za prenos podatkov v realnem času, kot je interaktivni glas, prek podatkovnih omrežij.

Telefoni uporabljajo protokol RTP za pošiljanje in sprejemanje glasovnega prometa v realnem času iz drugih telefonov in prehodov.

Protokol za nadzor v realnem času (RTCP)

RTCP deluje v povezavi z RTP za zagotavljanje podatkov QoS (kot so tresenje, zakasnitev in zakasnitev povratnega potovanja) na to kovih RTP.

RTCP je privzeto omogočen.

Protokol za opis seje (SDP)

SDP je del protokola SIP, ki določa, kateri parametri so na voljo med povezavo med dvema končnima točkama. Konference se vzpostavi jo z uporabo zgolj SDP zmogljivosti, ki jih podpirajo vse končne točke na konferenci.

Zmogljivosti SDP, kot so vrste kodekov, zaznavanje DTMF in udobni hrup, so običajno globalno konfigurirane s strani Media Gateway, Cisco Unified CM ki deluje. Nekatere končne točke SIP lahko omogočajo konfiguracijo teh parametrov na sami končni točki.

Protokol za začetek seje (SIP)

SIP je standard Internet Engineering Task Force (IETF) za večpredstavnostne kon ference prek IP. SIP je nadzorni protokol aplikacijskega sloja, ki temelji na ASCII (opredeljen v RFC 3261), ki se lahko uporablja za vzpostavitev, vzdrževanje in prekinitev klicev med dvema ali več končnimi točkami.

Tako kot drugi protokoli VoIP tudi SIP obravnava funkcije signalizacije in upravljanja sej znotraj omrežja paketne telefonije. Signalizacija omogoča prenos k licnih informacij čez meje omrežja. Upravljanje sej omogoča nadzor atributov klica od konca do konca.

Protokol za nadzor prenosa (TCP)

TCP je transportni protokol, usmerjen v povezavo.

Telefoni uporabljajo TCP za povezavo Cisco Unified CM in dostop do storitev XML.

Varnost transportnega sloja (TLS)

TLS je standardni protokol za varovanje in preverjanje pristnosti komunikacij.

Po varnostni izvedbi telefoni uporabljajo protokol TLS pri varni registraciji. Cisco Unified CM

Trivialni protokol za prenos datotek (TFTP)

TFTP vam omogoča prenos datotek prek omrežja.

Na telefonu IP Cisco vam TFTP omogoča pridobitev konfiguracijske datoteke, specifične za vrsto telefona.

TFTP zahteva strežnik TFTP v vašem omrežju, ki ga lahko strežnik DHCP samodejno prepozna. Če želite, da telefon uporablja strežnik TFTP, ki ni tisti, ki ga določa strežnik DHCP, morate ročno dodeliti naslov IP strežnika TFTP z menijem Network Configuration v telefonu.

Za več informacij glejte dokumentacijo za določeno Cisco Unified CM izdajo.

Protokol uporabniškega datagrama (UDP)

UDP je protokol za sporočanje brez povezave za dostavo podatkovnih paketov.

UDP uporabljajo telefoni za signalizacijo.

Brezžični LAN

Za podrobna navodila za uvajanje in konfiguracijo Cisco Wireless Phone 9821 glejte navodila za uvajanje in povezavo Cisco Wireless Phone 9821.

Naprave z brezžično zmogljivostjo lahko zagotavljajo glasovno komunikacijo znotraj korporativnega omrežja WLAN. Naprava je odvisna od brezžičnih dostopnih točk (AP) in ključnih komponent Cisco IP telefonije, vključno z administracijo Cisco Unified Communications Manager (Unified CM), in sodeluje z njimi za zagotavljanje brezžične glasovne komunikacije.

Brezžični telefoni imajo zmogljivosti Wi-Fi, ki lahko uporabljajo 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac in 802.11ax Wi-Fi.

Naslednja slika prikazuje tipično topologijo WLAN, ki omogoča brezžični prenos glasu za brezžično IP telefonijo.

9821 WLAN topology
Tipična topologija WLAN

Ko se telefon vklopi, poišče in poveže AP, če je brezžični dostop do naprave nastavljen na Vklopljen. Če si zapomnjena omrežja niso v dosegu, lahko izberete omrežje, ki se oddaja, ali ročno dodate omrežje.

AP uporablja povezavo z žičnim omrežjem za prenos podatkov in glasovnih paketov v in iz stikala in usmerjevalnikov. Glasovna signalizacija se prenaša na strežnik za nadzor klicev za obdelavo in usmerjanje klicev.

AP so kritične komponente omrežja WLAN, ker zagotavljajo brezžične povezave ali vroče točke do omrežja. V nekaterih omrežjih WLAN ima vsak AP žično povezavo z ethernetnim stikalom , kot je Cisco Catalyst 3750, ki je konfiguriran v omrežju LAN. Stikalo omogoča dostop do prehodov in strežnika za nadzor klicev za podporo brezžične IP telefonije.

Nekatera omrežja vsebujejo žične komponente, ki podpirajo brezžične komponente. Žične komponente lahko vključujejo stikala, usmerjevalnike in mostove s posebnimi moduli, ki omogočajo brezžično zmogljivost.

Za več informacij o Cisco Unified Wireless Networks glejte https://www.cisco.com/c/en/us/products/wireless/index.html.

Komponente omrežja Wi-Fi

Za uspešno oddajanje in sprejemanje klicev mora telefon komunicirati z več omrežnimi komponentami v omrežju WLAN.

Odnosi s kanali AP in domenami

Dostopne točke (AP) oddajajo in sprejemajo RF signale prek kanalov znotraj frekvenčnega pasu 2,4 GHz, 5 GHz ali 6 GHz. Če želite zagotoviti stabilno brezžično okolje in zmanjšati motnje kanalov, morate za vsak AP določiti neprekrivajoče se kanale.

Če želite več informacij o relacijah s kanali in domenami AP, glejte razdelek Oblikovanje brezžičnega omrežja LAN v priročniku za uvajanje in povezavo Cisco Wireless Phone 9821.

Interakcije AP

Brezžični telefoni uporabljajo enake dostopne točke kot brezžične podatkovne naprave. Vendar pa glasovni promet prek omrežja WLAN zahteva drugačne konfiguracije in postavitve opreme kot WLAN, ki se uporablja izključno za podatkovni promet. Prenos podatkov lahko prenaša višjo raven RF hrupa, izgube paketov in prepiranja kanalov kot prenos glasu. Izguba paketov med prenosom glasu lahko povzroči zlomljen ali pokvarjen zvok in lahko klic postane neslišen. Napake paketov lahko povzročijo tudi blokiranje ali zamrznjen videoposnetek.

Uporabniki brezžičnih telefonov so mobilni in pogosto sprehajajo po kampusu ali med nadstropji v stavbi, medtem ko so povezani s klicem. Nasprotno pa uporabniki podatkov ostanejo na enem mestu ali se občasno preselijo na drugo lokacijo. Sposobnost sprehajanja ob vzdrževanju klica je ena od prednosti brezžičnega glasu, zato mora RF pokritost vključevati stopnišča, dvigala, mirne kotičke zunaj konferenčnih sob in prehode.

Da bi zagotovili dobro kakovost glasu in optimalno pokritost RF signala, morate opraviti raziskavo spletnega mesta. Anketa spletnega mesta določa nastavitve, ki so primerne za brezžični glas, ter pomaga pri oblikovanju in postavitvi omrežja WLAN; na primer postavitev AP, ravni moči in dodelitve kanalov.

Po uvedbi in uporabi brezžičnega glasu nadaljujte z izvajanjem raziskav na mestih po namestitvi. Ko dodate skupino novih uporabnikov, namestite več opreme ali zlož ite velike količine zalog, spremenite brezžično okolje. Ank eta po namestitvi potrjuje, ali je pokritost AP še vedno primerna za optimalno glas ovno komunikacijo.

Izguba paketov se pojavi med gostovanjem; vendar varnostni način in prisotnost hitrega gostovanja določata, koliko paketov se izgubi med prenosom.

Če želite več informacij o Voice QoS v brezžičnem omrežju, glejte Vodnik za uvajanje in povezavo Cisco Wireless Phone 9821.

AP združenje

Ob zagonu telefon išče dostopne točke s SSID in vrstami šifriranja, ki jih prepozna. Telefon sestavi in vzdržuje seznam primernih točk ter izbere najboljši AP na podlagi trenutne konfiguracije.

QoS v brezžičnem omrežju

Glasovni in video promet v brezžičnem omrežju LAN, tako kot podatkovni promet, je dovzeten za zamude, tresenje in izgubo paketov. Te težave ne vplivajo na končnega uporabnika podatkov, lahko pa resno vplivajo na glasovni ali video klic. Če želite zagotoviti pravočasno in zanesljivo obdelavo glasovnega in video prometa z nizko zamudo in nizkim tresenjem, morate uporabiti kakovost storitve (QoS).

Z ločitvijo naprav v glasovni VLAN in označevanjem glasovnih paketov z višjim QoS lahko zagotovite, da je glasovni promet prednostno obravnavan pred podatkovnim prometom, kar ima za posle dico manjšo zamudo paketov in manj izgubljenih paketov.

Za razliko od žičnih omrežij z namenskimi pasovnimi širinami brezžični LAN pri izvajanju QoS upoštevajo smer prometa. Promet je razvrščen kot navzgor ali navzdol glede na AP, kot je prikazano na naslednji sliki.

9821 upstream and downstream traffic
Cisco brezžični telefon 9821 promet

Vrsta QoS za izboljšano porazdeljeno koordinacijo (EDCF) ima do osem čakalnih vrst za niž je (proti odjemalcem 802.11b/g) QoS. Čakalne vrste lahko dodelite na podlagi teh možnosti:

  • Nastavitve QoS ali Differenced Services Code Point (DSCP) za pakete

  • Seznami dostopa do 2. ali 3. sloja

  • VLAN za določen promet

  • Dinamična registracija naprav

Čeprav je na AP mogoče nastaviti do osem čakalnih vrst, morate uporabiti le tri čakalne vrste za glasovni, video in signalni promet, da zagotovite najboljši možni QoS. Postavite glas v glasovno čakalno vrsto (UP6), video v čakalno vrsto videoposnetkov (UP5), signalizacijo (SIP) v čakalno vrsto videoposnetkov (UP4) in podatkovni promet postavite v čakalno vrsto za najboljše napore (UP0). Čeprav 802.11b/g EDCF ne zagotavlja, da je glasovni promet zaščiten pred podatkovnim prometom, bi morali z uporabo tega modela čak alne vrste doseči najboljše statistične rezultate.

Čakalne vrste so:

  • Najboljši napor (BE) - 0, 3

  • Ozadje (BK) - 1, 2

  • Video (VI) - 4, 5

  • Glas (VO) - 6, 7

Naprava označuje signalne pakete SIP z vrednostjo DSCP 24 (CS3) in RTP pakete z vrednostjo DSCP 46 (EF).

Nadzor klicev (SIP) se pošlje kot UP4 (VI). Video se pošlje kot UP5 (VI), ko je obvezen nadzor sprejema (ACM) onemogočen za video (Traffic Specification [TSpec] onemogočena). Glas se pošlje kot UP6 (VO), ko je ACM onemogočen za glas (TSpec onemogočen).

Naslednja tabela vsebuje profil QoS na dostopnem mestu, ki daje prednost glasovnemu, video in nadzoru klicev (SIP).

Tabela 2. Nastavitve profila in vmesnika QoS

Vrsta prometa

DSCP

802.1p

WMM UP

Obseg pristanišč

Glas

EF (46)

5

6

UDP 16384-32767

Interaktivni video

AF41 (34)

4

5

UDP 16384-32767

Nadzor klicev

CS3 (24)

3

4

TCP 5060-5061

Za izboljšanje zanesljivosti glasovnih prenosov v nedeterminističnem okolju naprava podpira industrijski standard IEEE 802.11e in ima možnost Wi-Fi Multimedia (WMM). WMM omogoča različne storitve za glas, video, podatke o najboljšem naporu in drug promet. Da bi te diferencirane storitve zagotavljale zadosten QoS za glasovne pakete, je mogoče na kanal hkrati servisirati ali sprejeti le določeno količino glasovne pasovne širine. Če omrežje lahko obravnava glasovne klice N z rezervirano pasovno širino, ko se količina glasovnega prometa poveča nad to mejo (na klice N+1), trpi kakovost vseh klicev.

Nastavite prilagodljiv DSCP

  1. Po Cisco Unified Communications Manager Administration jdite na Sistem > Parametri storitve.
  2. V razdel ku Parametri za celotno skupino (Sistem — lokacija in regija) nastavite Uporabi video pasovno šir itPool za poglobljene video klice na False.
  3. V razdelku Parametri za celotno skupino (Nadzor sprejema klicev) nastavite pravilnik o označevanju Q oS za video klicev za promo cijo v po globljeno.
  4. Shranite spremembe.

802.11 standardi za komunikacije WLAN

Brezžični LAN morajo upoštevati standarde Inštituta inženirjev elektrotehnike in elektronike (IEEE) 802.11, ki določajo protokole, ki urejajo ves brezžični promet na osnovi Ethernet. Brezžični telefoni podpirajo naslednje standarde:

  • 802.11a: Uporablja pas 5 GHz, ki zagotavlja več kanalov in izboljšano hitrost prenosa podatkov z uporabo tehnologije OFDM. Ta standard podpirata dinamična izbira frekvence (DFS) in nadzor moči oddajanja (TPC).

  • 802.11b: Določa radijsko frekvenco (RF) 2,4 Ghz za prenos in prejem podatkov pri nižjih hitrostih prenosa podatkov (1, 2, 5,5, 11 Mbps).

  • 802.11d: dostopnim točkam omogoča oglaševanje trenutno podprtih radijskih kanalov in oddajanje ravni moči. Odjemalec, ki podpira 802.11d, nato te informacije uporabi za določitev kanalov in pooblastil za uporabo. Telefon zahteva svetovni način (802.11d), da določi, kateri kanali so zakonito dovoljeni za katero koli državo. Za podprte kanale si oglejte tabelo, ki sledi. Prepričajte se, da je 802.11d pravilno konfiguriran na do Cisco IOS stopnih točkah ali Cisco Unified Wireless LAN Controller.

  • 802.11e: Določa niz izboljšav kakovosti storitev (QoS) za aplikacije brezžičnega LAN.

  • 802.11g: uporablja isti nelicencirani pas 2,4 GHz kot 802.11b, vendar razširja hitrost prenosa podatkov, da zagotovi večjo zmogljivost z uporabo tehnologije ortogonalnega multi pleksiranja frekvenčnih delitev (OFDM). OFDM je tehnologija kodiranja fizičnega sloja za prenos signalov z uporabo RF.

  • 802.11h: Podpira spekter 5 GHz in upravljanje prenosa moči. Zagotavlja DFS in TPC za nadzor do stopa do medijev 802.11a (MAC).

  • 802.11i: določa varnostne mehanizme za brezžična omrežja.

  • 802.11n: Uporablja radijsko frekvenco 2,4 GHz ali 5 GHz za prenos in sprejem podatkov s hitrost jo do 150 Mbps in izboljša prenos podatkov z uporabo tehnologije več vhodov, večkratnih izhodov (MIMO), povezovanja kanalov in optimizacije uporabne obremenitve .

  • 802.11r: določa zahteve za hitro varno gostovanje.

  • 802.11ac: Uporablja radijsko frekvenco 5 GHz za prenos in sprejem podatkov s hitrostjo do 433 Mbps.

  • 802.11ax: Zmogljiv standard Wi-Fi 6 in 6E, podpira HE0 do HE11 s hitrostjo prenosa podatkov do 600 Mbps.

Tabela 3. Podprti kanali

Obseg pasov

Razpoložljivi kanali

Nabor kanalov

Širina kanala

2, 412 - 2, 472 GHz

13

1 - 13

20 MHz

5, 180 - 5, 240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5, 260 - 5, 320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5, 700 GHz

11

100 - 140

20, 40, 80 MHz

5, 745 - 5, 825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5, 955 - 6, 415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6, 435 - 6, 515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6, 535 - 6, 875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6, 895 - 7, 115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanali 120, 124, 128 niso podprti v Ameriki, Evropi ali Japonskem, lahko pa so v drugih regijah po svetu.

Za informacije o podprtih hitrostih prenosa podatkov, moči Tx in občutljivosti Rx za omrežje WLAN glejte vodnik za uvajanje in povezavo Cisco Wireless Phone 9821.

Svetovni način (802.11d)

Brezžični telefoni uporabljajo 802.11d za določanje kanalov in ravni prenosa moči, ki jih želite uporabiti. Telefon podeduje svojo konfiguracijo odjemalca iz povezanega AP. Omogočite način World (802.11d) na AP za uporabo telefona v svetovnem načinu.

Omogočanje načina World (802.11d) morda ni potrebno, če je frekvenca 2,4 GHz in trenutna dostop na točka oddaja na kanalu od 1 do 11.

Ker vse države podpirajo te frekvence, lahko poskusite skenirati te kanale ne glede na podporo svetovnega načina (802.11d).

Če želite več informacij o omogočanju načina World in podpori 2,4 GHz, glejte vodnik za uvajanje in povezavo Cisco Wireless Phone 9821.

Omogočite svetovni način (802.11d) za ustrezno državo, v kateri se nahaja dostopna točka. Svetovni način je samodejno omogočen za Cisco Unified Wireless LAN Controller.

Radiofrekvenčna območja

Komunikacije WLAN uporabljajo naslednja radiofrekvenčna (RF) območja:

  • 2.4 GHz—Številne naprave, ki uporabljajo 2,4 GHz, lahko potencialno motijo povezavo 802.11b/g. Motnje lahko povzročijo scenarij zavrnitve storitve (DoS), kar lahko prepreči uspešne prenose 802.11.
  • 5 GHz—Ta obseg se deli na več odsekov, imenovanih pasovi nelicencirane nacionalne informacijske infrastrukture (UNII), od katerih ima vsak štiri kanale. Kanali so razporejeni na 20 MHz, da zagotavljajo neprekrivajoče se kanale in več kanalov kot 2,4 GHz .
  • 6 GHZ — več razpoložljivih kanalov v pasovih 6G za zagotavljanje bistveno nižje zakasnitve in večje zmogljivosti omrežja v gostih okoljih z velikim prometom. Pasovna širina je lahko 20 M, 40 M in 80 M. 80 M je zelo obnovljeno.

Varnost komunikacij v omrežjih WLAN

Ker lahko vse naprave WLAN, ki so zno traj dosega, sprejemajo ves drugi promet WLAN, je varnost glasovnih komunikacij ključnega pomena v omrežjih WLAN. Da bi zagotovili, da vsiljivci ne manipulirajo ali ne prestrežejo glasovnega prometa, varnostna arhitektura Cisco SAFE podpira brezžične telefone in dostopne točke Cisco Aironet. Za več informacij o varnosti v omrežjih glejte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Brezžične varnostne funkcije

Rešitev Cisco brezžične IP telefonije zagotavlja varnost brezžičnega omrežja, ki preprečuje nepooblaščene prijave in ogrožene komunikacije z uporabo naslednjih metod preverjanja prist nosti in šifriranja, ki jih podpirajo brezžični telefoni.

  • Preverjanje pristnosti WLAN

    • Podjetje WPA2 in WPA3 (802.1x preverjanje pristnosti)

    • WPA2-PSK (ključ v skupni rabi)

    • WPA3-SAE (sočasno preverjanje pristnosti enakih)

    • EAP-FAST (razširljiv avtentikacijski protokol - prilagodljivo preverjanje pristnosti prek varnega tuneliranja)

    • EAP-TLS (razširljivi protokol za preverjanje pristnosti - varnost transportnega sloja)

    • PEAP (zaščiteni razširljivi protokol za preverjanje pristnosti - generična žetonska kartica/Microsoft Challenge Handshake Authentication Protocol različica 2)

    • Odprto (Brez)

  • Šifriranje WLAN

    • AES (najmanj 128-bitni napredni šifrirni standard)

    • AES-GCM (AES z načinom Galois/Counter)

    • TKIP/MIC (protokol integritete časovnega ključa/preverjanje celovitosti sporočil)

    • PMF (zaščiteni okvirji za upravljanje)

  • WPA3 podjetje

    • Ključna izpeljava in potrditev

      Najmanjši 256-bitni način preverjanja pristnosti sporočil (HMAC) z varnim algoritmom hash (HMAC-SHA256 )

    • Robusten okvir upravljanja

      Najmanjša 128-bitna koda za preverjanje pristnosti sporočil, ki temelji na šifri (BIP-CMAC-128)

    • Suite-B (šifriranje z GCMP, digitalni podpis z ECDSA, izmenjava ključev z ECDH in heširanje s SHA2)

    • Suite-B-192 (daljši kosi varnostne moči)

Šifra šifriranja CCMP256 ni podprta.

Cisco Wireless Phone 9821 podpira tudi naslednje dodatne varnostne funkcije.

  • Preverjanje pristnosti slike
  • Preverjanje pristnosti naprave
  • Preverjanje pristnosti datoteke
  • Signalizacijska preverjanje
  • Šifriranje medijev (SRTP)
  • Šifriranje signalizacije (TLS)
  • Funkcija pooblaščenega organa za potrditev (CAPF)
  • Varni profili
  • Šifrirane konfiguracijske datoteke

Razširljiv protokol za preverjanje pristnosti - prilagodljivo preverjanje pristnosti prek varnega tuneliranja (EAP-FAST)

Razširljiv protokol za preverjanje pristnosti — prilagodljivo preverjanje pristnosti prek varnega tuneliranja (EAP-FAST) šifrira transakcije EAP znotraj tunela za varnost transportnega sloja (TLS), vz postavljenega med dostopno točko in strežnikom uporabniške storitve za oddaljeno preverjanje pristnosti (RADIUS), kot je Cisco Identity Services Engine (ISE).

Predor TLS uporablja poverilnice zaščitenega dostopa (PAC) za preverjanje pristnosti med Cisco Wireless Phone 9821 in strežnikom RADIUS. Strežnik pošlje ID organa (AID) na telefon, ki izbere ustre zen PAC. Telefon vrne PAC-neprozorni strežnik RADIUS, ki dešifrira PAC s svojim primarnim ključem. Obe končni točki si nato delita ključ PAC in vzpostavi se predor TLS. EAP-FAST podpira samodejno zagotavljanje PAC, ki mora biti omogočeno na strežniku RADIUS.

Če želite omogočiti EAP-FAST, morate namestiti potrdilo na strežnik RADIUS.

Cisco Wireless Phone 9821 trenutno podpira samo samodejno zagotavljanje PAC, zato morate omogočiti Dovoli anonimno zagotavljanje PAC v pasu na strežniku RADIUS. Ko je ta možnost omogočena, morata biti aktivna tako EAP-GTC kot EAP-MSCHAPv2.

EAP-FAST zahteva, da se na strežniku za preverjanje pristnosti ustvari uporabniški račun.

Če anonimno zagotavljanje PAC ni dovoljeno v proizvodnem brezžičnem omrežju LAN, lahko nastav ite strežnik RADIUS za začetno zagotavljanje PAC brezžičnega telefona Cisco 9821. Ta postavitveni strežnik mora biti konfiguriran kot sekundarni strežnik EAP-FAST, ki replicira komponente iz proizvodnega primarnega strežnika EAP-FAST, vključno z uporabniško in skupinsko bazo podatkov, primarnim ključem EAP-FAST in informacijami o pravilniku.

Prepričajte se, da je primarni proizvodni strežnik EAP-FAST RADIUS konfiguriran tako, da pošilja primarne ključe in pravilnike EAP-FAST na sekundarni strežnik za nastavitev. Ta nastavitev omogoča Cisco Wireless Phone 9821, da uporablja zagotovljeni PAC v proizvodnem okolju, kjer je omogočanje anonimiziranega zagotavljanja PAC v pasu onemogočeno.

Pri obnavljanju PAC se uporablja avtentificirano zagotavljanje PAC v pasu; zato poskrbite, da je omogočeno dovoljenje anonim nega zagotavljanja PAC v pasu.

Poskrbite tudi, da se brezžični telefon Cisco 9821 poveže z omrežjem med prehodnim obdobjem, da za pridobitev novega PAC uporabi svoj obstoječi PAC, ustvarjen z aktivnim ali umaknjenim primarnim ključem.

Priporočljivo je, da namestitveni brezžični LAN usmerite samo na postavitveni strežnik RADIUS in onemogo čite radijske postaje za dostopne točke, kadar jih ne uporabljate.

Razširljiv protokol za preverjanje pristnosti - varnost transportnega sloja (EAP-TLS)

Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) uporablja protokol TLS z infrastrukturo javnega ključa (PKI) za zaščito komunikacije s strežnikom za preverjanje pristnosti. TLS omogoča uporabo potrdil za preverjanje pristnosti uporabnikov in strež nikov ter za generiranje dinamičnega sejnega ključa. Na odjemalcu mora biti nameščeno potrdilo.

EAP-TLS zagotavlja močno varnost, vendar zahteva upravljanje potrdil strank. Morda bo potre ben tudi uporabniški račun na strežniku za preverjanje pristnosti, ki se ujema s splošnim imenom potrdila, uvoženega v Cisco Wireless Phone 9821.

Priporočljivo je, da je EAP-TLS edina vrsta EAP, ki je omogočena na strežniku RADIUS, da se zagotovi optimalna varnost.

Zaščiteni razširljivi protokol za preverjanje pristnosti (PEAP)

Protected Extensible Authentication Protocol (PEAP) uporablja potrdila javnega ključa na strani strežnika za preverjanje pristnosti odjemalcev z vzpostavitvijo šifriranega tunela SSL/TLS med odjemalcem in strežnikom za preverjanje pristnosti. Ta predor ščiti naknadno izmenjavo informacij o prever janju pristnosti in zagotavlja, da uporabniške poverilnice ostanejo zaupne in varne pred prisluškovanjem.

PEAP podpira protokole notranje avtentikacije, kot sta PEAP-GTC in PEAP-MSCHAPv2. Za lažjo preverjanje pristnosti zahteva ustvarjanje uporabniškega računa na strežniku za preverjanje pristnosti.

Potrdila

Telefoni podpirajo naslednja potrdila.

  • Digitalno potrdilo X.509 za EAP-TLS ali za omogočanje preverjanja preverjanja strežnika PEAP + za preverjanje pristnosti WLAN

  • Enostaven protokol za vpis certifikata (SCEP) za vpis in samodejno podaljšanje potrdil

  • 1024, 2048, 4096 bitne tipke

  • Vrste podpisov SHA-256

  • Vrste kodiranja DER in Base-64 (PEM)

  • Uporabniško nameščeno potrdilo v formatu PKCS #12 (razširitvena.p12 ali .pfx), ki vsebuje tudi zasebni ključ

  • Potrdilo strežnika (Root CA) s pripono.crt ali .cer

Potrdila namestite na telefone na enega od teh načinov:

Če uporabniki sami nastavijo svoje telefone in njihovi telefoni potrebujejo potrdila, jim morate dati vrsto potrdila, ko jim daste druge nastavitve konfiguracije. Če ne uporablj ate SCEP za namestitev certifikata, morate potrdila namestiti sami.

WLAN in gostovanje

Cisco Wireless Phone 9821 podpira tri frekvenčne pasove (6 GHz, 5 GHz in 2,4 GHz), ki omogoča povezovanje med temi pasovi in zagotavlja podporo za medpasovno go stovanje. Cisco Wireless Phone 9821 podpira hitro gostovanje 802.11k, 802.11v, 802.11r in staro gostovanje.

Če želite več informacij, glejte vodnik za uvajanje in povezavo Cisco Wireless Phone 9821.

Cisco Unified Communications Manager interakcija

Cisco Unified Communications Manager(Unified CM) je odprt, industrijski standardni sistem za obdelavo klicev. Cisco Unified CMprogramska oprema nastavlja in raztrga klice med telefoni ter integrira tradicionalno funkcionalnost PBX s korporacijskim omrežjem IP. Upravlja komponente telefonskega sistema, kot so telefoni, dostopni prehodi in vire, potrebne za funkcije, kot so klicne konference in načrtovanje poti. Cisco Unified CMzagotavlja tudi:

  • Firmware za telefone

  • Datoteke s seznamom zaupanja potrdil (CTL) in seznam zaupanja identitete (ITL) s storitvijo TFTP

  • Telefonska registracija

  • Ohranjanje klicev, tako da se medijska seja nadaljuje, če se izgubi signalizacija med primarnim upraviteljem komunikacij in telefonom

Če želite informacije o konfiguraciji Cisco Unified CM za delo s Ciscovi telefoni, glejte dokumentacijo za določeno Cisco Unified CM izdajo.

Če model telefona, ki ga želite konfigurirati, ni prikazan na spustnem seznamu Vrsta telefonaCisco Unified Communications Manager Administration, namestite najnovejši paket naprav za vašo različico Cisco Unified CM iz Matrice združljivosti paketov Cisco Unified Communications Manager napra v.

Interakcija sistema glasovnih sporočil

Cisco Unified Communications Manager(Unified CM) omogoča integracijo z različnimi sistemi glasovnih sporočil, vključno s sistemom Cisco Unity Connection za glasovno sporočanje. Ker se lahko integrirate z različnimi sistemi, morate uporabnikom zagotoviti informacije o tem, kako uporabljati vaš določen sistem.

Če želite uporabniku omogočiti prenos v glasovno pošto, nastavite vzorec klicanja in ga konfiguri *xxxxx rajte kot klic Posredujte vse v glasovno pošto. Če želite več informacij, glejte Vod nik za konfiguracijo funkcij za iz Cisco Unified Communications Manager dajo 15 in SUS ali no vejše različice.

Vsakemu uporabniku navedite naslednje informacije:

  • Kako dostopati do računa sistema za glasovno sporočanje.

  • Začetno geslo za dostop do sistema glasovnih sporočil.

    Konfigurirajte privzeto geslo sistema za glasovno sporočanje za vse uporabnike.

  • Kako telefon kaže, da čakajo glasovna sporočila.

    Uporabite Cisco Unified CM za nastavitev metode indikatorja čakanja na sporočila (MWI).

Ali je bil ta članek koristen?
Ali je bil ta članek koristen?