Cisco bežični telefon 9821 bezbednost (Unified CM)

Možete omogućiti Cisco Unified Communications Manager (Unified CM) da radi u poboljšanom bezbednosnom okruženju. Sa ovim poboljšanjima, vaša telefonska mreža radi pod skupom strogih kontrola bezbednosti i upravljanja rizikom kako bi zaštitila vas i vaše korisnike.

Poboljšano bezbednosno okruženje uključuje sledeće karakteristike:

Autentifikacija pretrage kontakata
TCP kao podrazumevani protokol za evidentiranje udaljene revizije
Poboljšana politika akreditiva
Podrška za SHA-2 porodicu hešova za digitalne potpise
Podrška za veličinu RSA ključa do 4096 bita

Sa Cisco Unified CM izdanjem 14.0 ili novijim, telefoni podržavaju SIP OAuth autentifikaciju.

OAuth je podržan za Proksi Trivijalni protokol za prenos datoteka (TFTP) sa Cisco Unified CM izdanjem 14.0 (1) SU1 ili novijim.

Za dodatne informacije o bezbednosti pogledajte sledeće vodiče:

Vaš telefon može da čuva samo ograničen broj datoteka Identity Trust List (ITL). ITL datoteke ne mogu preći 64K na telefonu, pa ograničite broj datoteka koje Cisco Unified CM šalju na telefon.

Podržane bezbednosne funkcije

Sigurnosne funkcije štite od pretnji, uključujući pretnje identitetu telefona i podacima. Ove funkcije uspostavljaju i održavaju autentifikovane komunikacione tokove između telefona i Cisco Unified Communications Manager servera i osiguravaju da telefon koristi samo digitalno potpisane datoteke.

Cisco Unified Communications ManagerIzdanje 8.5 (1) i novije verzije podrazumevano uključuje bezbednost, koja pruža sledeće bezbednosne funkcije za Cisco IP telefone bez pokretanja CTL klijenta:

Potpisivanje konfiguracionih datoteka telefona
Šifrovanje datoteke konfiguracije telefona
HTTPS sa Tomcatom i drugim veb uslugama

Sigurne funkcije signalizacije i medija i dalje zahtevaju da pokrenete CTL klijent i koristite hardverske eTokens.

Implementacija sigurnosti u Cisco Unified Communications Manager sistem sprečava krađu identiteta telefona i Cisco Unified Communications Manager servera, sprečava neovlašćivanje podataka i sprečava signalizaciju poziva i neovlašćivanje medijskog toka.

Da bi ublažio ove pretnje, Cisco IP telefonijska mreža uspostavlja i održava sigurne (šifrovane) komunikacijske tokove između telefona i servera, digitalno potpisuje datoteke pre nego što se prenose na telefon i šifruje medijske tokove i signalizaciju poziva između Cisco IP telefona.

Lokalno značajan sertifikat (LSC) instalira se na telefone nakon što izvršite potrebne zadatke koji su povezani sa funkcijom Certificate Authority proksi (CAPF). Možete ga koristiti za konfigu Cisco Unified Communications Manager Administration risanje LSC, kao što je opisano u Bezbed Cisco Unified Communications Managernosnom vodiču. Alternativno, instalaciju LSC-a možete pokrenuti iz menija Bezbed nost na telefonu. Ovaj meni vam takođe omogućava da ažurirate ili uklonite LSC.

Telefoni koriste sigurnosni profil telefona, koji definiše da li je uređaj nesiguran ili siguran. Za informacije o primeni sigurnosnog profila na telefon pogledajte dokumentaciju za vaše određeno Cisco Unified Communications Manager izdanje.

Ako konfigurišete podešavanja vezana za bezbednostCisco Unified Communications Manager Administration, datoteka konfiguracije telefona sadrži osetljive informacije. Da biste osigurali privatnost konfigur acione datoteke, morate je konfigurisati za šifrovanje. Za detaljne informacije pogledajte dokumentaciju za vaše određeno Cisco Unified Communications Manager izdanje.

Sledeća tabela pruža pregled bezbednosnih funkcija koje telefoni podržavaju. Za više informacija pogledajte dokumentaciju za vaše određeno Cisco Unified Communications Manager izdanje.

Tabela 1. Pregled bezbednosnih karakteristika
Funkcija	Opis
Autentifikacija slike	Potpisane binarne datoteke sprečavaju neovlašćivanje slike firmvera pre nego što se slika učita na telefon. Neispravnost slike uzrokuje da telefon ne uspe u procesu autentifikacije i odbaci novu sliku.
Instalacija sertifikata na lokaciji kupca	Svaki Cisco IP telefon zahteva jedinstveni sertifikat za autentifikaciju uređaja. Telefoni uključuju proizvodni instalirani sertifikat (MIC), ali za dodatnu sigurnost možete odrediti instalaciju sertifikata Cisco Unified Communications Manager Administration pomoću funkcije Certificate Authority Proki (CAPF). Alternativno, možete instalirati lokalno značajan sertifikat (LSC) iz menija Bez bednost na telefonu.
Autentifikacija uređaja	Pojavljuje se između Cisco Unified Communications Manager servera i telefona kada svaki entitet prihvati sertifikat drugog entiteta. Određuje da li Cisco Unified Communications Manager treba da dođe do sigurne veze između telefona i a; i, ako je potrebno, stvara sigurnu signalnu putanju između entiteta pomoću TLS protokola. Cisco Unified Communications Managerne registruje telefone osim ako ih ne može potvrditi autentičnost.
Autentifikacija datoteke	Potvrđuje digitalno potpisane datoteke koje telefon preuzima. Telefon potvrđuje potpis kako bi se uverio da nije došlo do neovlašćivanja datoteka nakon kreiranja datoteke. Datoteke koje ne uspišu autentifikaciju nisu upisane u Flash memoriju na telefonu. Telefon odbacuje takve datoteke bez dalje obrade.
Šifrovanje datoteka	Šifrovanje sprečava otkrivanje osetljivih informacija dok se datoteka prenosi na telefon. Pored toga, telefon potvrđuje potpis kako bi se uverio da nije došlo do neovlašćivanja datoteka nakon kreiranja datoteke. Datoteke koje ne uspišu autentifikaciju nisu upisane u Flash memoriju na telefonu. Telefon odbacuje takve datoteke bez dalje obrade.
Autentifikacija signalizacije	Koristi TLS protokol da potvrdi da tokom prenosa nije došlo do neovlašćivanja signalnih paketa.
Proizvodni instalirani sertifikat	Svaki Cisco IP telefon sadrži jedinstveni proizvodni instalirani sertifikat (MIC), koji se koristi za autentifikaciju uređaja. MIC pruža trajni jedinstveni dokaz identiteta telefona i Cisco Unified Communications Manager omogućava autentifikaciju telefona.
Šifrovanje medija	Koristi SRTP kako bi osigurao da se medijski tokovi između podržanih uređaja pokažu bezbednim i da samo predviđeni uređaj prima i čita podatke. Uključuje kreiranje primarnog para ključeva medija za uređaje, isporuku ključeva uređajima i obezbeđivanje isporuke ključeva dok su ključevi u transportu.
CAPF (Certificate AuthorityProki funkcija)	Implementira delove postupka generisanja sertifikata koji su previše intenzivni za obradu za telefon i komunicira sa telefonom za generisanje ključeva i instalaciju sertifikata. CAPF se može konfigurisati tako da traži sertifikate od organa za sertifikate koje je naveo klijent u ime telefona, ili se može konfigurisati da generiše sertifikate lokalno. Podržani su i EC (eliptična kriva) i RSA tipovi ključeva. Da biste koristili ključ EC, proverite da li je omogućen parametar „Podrška za napredne algoritme šifrovanja krajnjih tačaka“ (iz parametra Sistem > Enterprise). Za više informacija o CAPF-u i srodnim konfiguracijama pogledajte sledeće dokumente: Bezbednosni vodič za Cisco Unified Communications Manager Primer konfiguracije generisanja i uvoza LSC-a potpisanih nezavisnih proizvođača CUCM Konfigurišite automatsko upisivanje i obnavljanje sertifikata putem CAPF Online CA
Bezbednosni profil	Definiše da li je telefon nesiguran, autentičan, šifrovan ili zaštićen. Ostali unosi u ovoj tabeli opisuju bezbednosne karakteristike.
Šifrovane konfiguracione datoteke	Omogućava vam da osigurate privatnost konfiguracionih datoteka telefona.
Opcionalno onemogućavanje veb servera za telefon	Iz bezbednosnih razloga, možete sprečiti pristup veb stranicama telefona (koje prikazuju različite operativne statistike za telefon) i Portal za samonegu.
Stvrdnjavanje telefona	Dodatne bezbednosne opcije koje kontrolišete izCisco Unified Communications Manager Administration: Onemogućavanje besplatnog ARP-a (GARP) Onemogućavanje pristupa meniju Podešavanje ili omogućavanje ograničenog pristupa Onemogućavanje pristupa veb stranicama za administraciju telefona Onemogućavanje Bluetooth priključka za dodatnu opremu Ograničavanje TLS šifri
Sigurno SIP Failover za SRST	Nakon što konfigurišete referencu za preživljavanje udaljene lokacije (SRST) radi bezbed nosti, a zatim resetujete zavisne uređajeCisco Unified Communications Manager Administration, TFTP server dodaje SRST sertifikat u datoteku cnf.xml telefona i šalje datote ku telefonu. Sigurni telefon tada koristi TLS vezu za interakciju sa ruterom sa omoguć enim SRST.
Šifrovanje signalizacije	Osigurava da su sve SIP signalne poruke koje se šalju između uređaja i Cisco Unified Communications Manager servera šifrovane.
Alarm za ažuriranje liste poverenja	Kada se lista poverenja ažurira na telefonu, Cisco Unified Communications Manager prima alarm koji ukazuje na uspeh ili neuspeh ažuriranja. Pogledajte sledeću tabelu za više informacija.
AES 256 šifrovanje	Kada su povezani sa Cisco Unified Communications Manager izdanjem 10.5 (2) i novijim, telefoni podrž avaju podršku za šifrovanje AES 256 za TLS i SIP za signalizaciju i šifrovanje medija . Ovo omogućava telefonima da pokreću i podržavaju TLS 1.2 veze koristeći šifre zasnovane na AES-256 koje su u skladu sa SHA-2 (Secure Hash Algorithm) standardima i koji su u skladu sa Federalnim standardima za obradu informacija (FIPS). Ši fre uključuju: Za TLS veze: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 Za SrtP: AEAD_AES_256_GCM AEAD_AES_128_GCM Za više informacija pogledajte Cisco Unified Communications Manager dokumentaciju.
Sertifikati algoritma digitalnog potpisa eliptičke krive (ECDSA)	Kao deo sertifikacije Common Criterium (CC),Cisco Unified Communications Manager; dodani su ECDSA sertifikati u verziji 11.0. Ovo utiče na sve proizvode glasov nog operativnog sistema (VOS) koji koriste CUCM 11.5 i novije verzije.
Multi-server (SAN) Tomcat sertifikat sa Cisco UCM	Telefon podržava konfiguris Cisco UCM ane Tomcat sertifikate sa više servera (SAN). Tačna adresa TFTP servera može se naći u ITL datoteci telefona za registraciju telefona. Za više informacija o funkciji pogledajte sledeće: Kako konfigurirati Multi-server (SAN) Tomcat sertifikat sa Cisco UCM Bezbednosni vodič za Cisco Unified Communications Manager

Sledeća tabela sadrži poruke alarma i značenje ažuriranja liste poverenja. Za više informacija pogledajte Cisco Unified Communications Manager dokumentaciju.

Tabela 2. Poruke alarma za ažuriranje liste poverenja
Kod i poruka	Opis
1 - TL_SUCCESS	Dobio novi CTL i/ili ITL
2 - CTL_INITIAL_SUCCESS	Dobio novi CTL, nema postojećeg TL
3 - ITL_INITIAL_SUCCESS	Dobio novi ITL, nema postojećeg TL
4 - TL_INITIAL_SUCCESS	Dobio novi CTL i ITL, nema postojećeg TL
5 - TL_FAILED_OLD_CTL	Ažuriranje na novi CTL nije uspelo, ali imate prethodni TL
6 - TL_FAILED_NO_TL	Ažuriranje na novi TL nije uspelo i nema starog TL
7 - TL_FAILED	Generički neuspeh
8 - TL_FAILED_OLD_ITL	Ažuriranje na novi ITL nije uspelo, ali imate prethodni TL
9 - TL_FAILED_OLD_TL	Ažuriranje na novi TL nije uspelo, ali ima prethodni TL

Bezbednost telefonskih poziva

Kada je bezbednost implementirana za telefon, možete identifikovati sigurne telefonske pozive pomoću ikona na ekranu telefona. Takođe možete da utvrdite da li je povezani telefon siguran i zaštićen ako se na početku poziva reprodukuje sigurnosni ton.

U sigurnom pozivu, sva signalizacija poziva i medijski tokovi su šifrovani. Siguran poziv nudi visok nivo sigurnosti, pružajući integritet i privatnost poziva. Kada je poziv u toku šifrovan, možete videti sigurnu ikonu 9821 secure call icon na liniji.

Ako se poziv usmerava preko nogu poziva koji nisu IP, na primer, PSTN, poziv može biti nesiguran iako je šifrovan unutar IP mreže i ima povezanu ikonu zaključavanja.
Sigurno pozivanje je podržano samo za veze između dva telefona. Neke funkcije, kao što su konferencijski pozivi i deljene linije, nisu dostupne kada je konfigurisano bezbedno pozivanje.

UCisco Unified Communications Manager, telefonima konfiguriranim kao bezbedni (šifro vani i pouzdani) mogu se dodeliti zaštićeni status. Jednom zaštićeni, ovi uređaji se mogu konfigurisati da reprodukuju sigurnosni ton na početku svakog poziva.

Zaštićeni uređaj:

Da biste promenili status sigurnog telefona u zaštićeni:
1. UCisco Unified Communications Manager Administration, izaberite Uređ aj > Telefon.
2. Pronađite telefon koji ćete podesiti.
3. U prozoru Konfiguracija telefona potvrdite polje Z aš tićeni uređaj.
4. Kliknite na dugme Sačuvaj.
Reprodukujte ton sigurne indikacije:

Da biste omogućili zaštićenom telefonu da reprodukuje siguran ili nesiguran ton indikacije:
1. UCisco Unified Communications Manager Administration, izaberite Sistem > Parametri usluge.
2. Izaberite server, a zatim Cisco CallManager uslugu.
3. U oblasti Parametri širom klastera (Feature - Secure Tone) po desite Ton reprodukcije da označi status sigurnih/nesigurnog poziva na postavku Istinito.
4. Kliknite na dugme Sačuvaj.

Sigurna identifikacija konferencijskog poziva

Možete pokrenuti siguran konferencijski poziv i nadgledati nivo bezbednosti učesnika. Pomoću ovog procesa uspostavlja se siguran konferencijski poziv:

Korisnik inicira konferenciju sa sigurnog telefona.
Cisco Unified Communications Managerpozivu dodeljuje siguran konferencijski most.
Kako se učesnici dodaju, Cisco Unified Communications Manager verifikuje bezbednos ni režim svakog telefona i održava bezbedan nivo za konferenciju.
Telefon prikazuje nivo bezbednosti konferencijskog poziva. Sigurna konferencija prikazuje sigurnu ikonu.

Sigurno pozivanje je podržano između dva telefona. Za zaštićene telefone neke funkcije, kao što su konferencijski pozivi, deljene linije iExtension Mobility, nisu dostupne kada je konfigurisano bezbedno pozivanje.

Sledeća tabela pruža informacije o promenama nivoa bezbednosti konferencije u zavisnosti od nivoa bezbednosti telefona inicijatora, nivoa bezbednosti učesnika i dostupnosti sigurnih konferencijskih mostova.

Tabela 3. Bezbednosna ograničenja sa konferencijskim pozivima
Inicijator nivo bezbednosti telefona	Korišćena funkcija	Nivo bezbednosti učesnika	Rezultati akcije
Nesiguran	Konferencija	Sigurno	Nesiguran konferencijski most Nesigurna konferencija
Sigurno	Konferencija	Najmanje jedan član nije siguran.	Sigurni konferencijski most Nesigurna konferencija
Sigurno	Konferencija	Sigurno	Sigurni konferencijski most Sigurna konferencija na šifrovanom nivou
Nesiguran	Upoznaj me	Minimalni nivo bezbednosti je šifrovan.	Inicijator dobija ton ponovnog naručivanja.
Sigurno	Upoznaj me	Minimalni nivo bezbednosti nije bezbedan.	Sigurni konferencijski most Konferencija prihvata sve pozive.

Sigurna identifikacija telefonskog poziva

Sigurni poziv se uspostavlja kada su vaš telefon i telefon na drugom kraju konfigurisani za bezbedno pozivanje. Drugi telefon može biti u istoj Cisco IP mreži ili na mreži izvan IP mreže. Sigurni pozivi mogu se upućivati samo između dva telefona. Konferencijski pozivi treba da podržavaju siguran poziv nakon postavljanja sigurnog konferencijskog mosta.

Osigurani poziv se uspostavlja pomoću ovog procesa:

Korisnik inicira poziv sa zaštićenog telefona (siguran bezbednosni režim).
Telefon prikazuje sigurnu ikonu na ekranu telefona. Ova ikona označava da je telefon konfigurisan za sigurne pozive, ali to ne znači da je i drugi povezani telefon obezbeđen.
Korisnik čuje sigurnosni ton ako se poziv poveže sa drugim zaštićenim telefonom, što ukazuje da su oba kraja razgovora šifrovana i zaštićena. Ako se poziv poveže sa nesigurnim telefonom, korisnik ne čuje sigurnosni ton.

Samo zaštićeni telefoni reprodukuju ove sigurne ili nesigurne tonove indikacije. Nezaštićeni telefoni nikada ne reprodukuju tonove. Ako se ukupni status poziva promeni tokom poziva, ton indikacije se menja i zaštićeni telefon reprodukuje odgovarajući ton.

Kada je opcija Ton reprodukcije za označavanje sigurnih/nesigurnog statusa poziva postav ljena na Istinito:

Kada se uspostavi siguran medij od kraja do kraja i status poziva je siguran, telefon reprodukuje siguran ton indikacije (tri duga zvučna signala sa pauzama).
Kada se uspostavi nesiguran medij od kraja do kraja i status poziva nije bezbedan, telefon reprodukuje nesiguran ton indikacije (šest kratkih zvučnih signala sa kratkim pauzama).

Ako je opcija Ton reprodukcije za označavanje sigurnih/nesigurnog statusa poziva postavljena na False, ne reprodukuje se ton.

Obezbedite šifrovanje za baržu

Cisco Unified Communications Managerproverava status bezbednosti telefona kada se uspostave konferencije i menja sigurnosnu indikaciju za konferenciju ili blokira završ etak poziva radi održavanja integriteta i sigurnosti u sistemu.

Korisnik ne može da uđe u šifrovani poziv ako telefon koji se koristi za šifrovanje nije konfigurisan za šifrovanje. Kada barža ne uspe u ovom slučaju, na telefonu se reprodukuje ton preuređenja (brzo zauzet) kojim je barža pokrenuta.

Ako je telefon inicijatora konfigurisan za šifrovanje, inicijator barže može da uđe u nesiguran poziv sa šifrovanog telefona. Nakon što dođe do barže, poziv se Cisco Unified Communications Manager klasifikuje kao nesiguran.

Ako je telefon inicijatora konfigurisan za šifrovanje, inicijator barže može da uđe u šifrovani poziv, a telefon označava da je poziv šifrovan.

Bezžična LAN bezbednost

Budući da svi VLAN uređaji koji su u dometu mogu da primaju sav drugi VLAN saobraćaj, obezbeđivanje glasovne komunikacije je kritično u VLAN-ovima. Da bi se osiguralo da uljezi ne manipulišu niti presreću glasovni saobraćaj, Cisco SAFE Securiti arhitektura podržava telefon. Za više informacija o bezbednosti u mrežama pogledajte http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

Rešenje Cisco Vireless IP telefonije pruža sigurnost bežične mreže koja sprečava neovlašćene prijave i ugroženu komunikaciju korišćenjem sledećih metoda autentifikacije koje telefon podržava.

Otvorena autentifik acija: Bilo koji bežični uređaj može zatražiti autentifikaciju u otvorenom sistemu. AP koji primi zahtev može odobriti autentifikaciju bilo kom podnosiocu zahteva ili samo podnosiocima zahteva koji se nalaze na listi korisnika. Komunikacija između bežičnog uređaja i pristupne tačke (AP) može biti nešifrovana.
Pro@@ širivi protokol autentifikacije-fleksibilna autentifikacija putem sigurnog tuneliranja (EAP-FAST) Aut entifikacija: Ova sigurnosna arhitektura klijent-server šifruje EAP transakcije unutar tunela bezbednosti nivoa transporta (TLS) između AP-a i RADIUS servera, kao što je Identity Services Engine (ISE).

TLS tunel koristi akreditive zaštićenog pristupa (PAC) za autentifikaciju između klijenta (telefona) i RADIUS servera. Server šalje ID autoriteta (AID) klijentu (telefon), koji zauzvrat bira odgovarajući PAC. Klijent (telefon) vraća PAC-neproziran na RADIUS server. Server dešifruje PAC primarnim ključem. Obe krajnje tačke sada sadrže PAC ključ i kreiran je TLS tunel. EAP-FAST podržava automatsko obezbeđivanje PAC-a, ali morate ga omogućiti na RADIUS serveru.

U ISE-u, podrazumevano, PAC ističe za nedelju dana. Ako telefon ima istekao PAC, autentifikacija sa RADIUS serverom traje duže dok telefon dobija novi PAC. Da biste izbegli kašnjenja u obezbeđivanju PAC-a, podesite period isteka PAC-a na 90 dana ili duže na ISE ili RADIUS serveru.
Pro@@ širivi protokol za autentifikaciju-bezbednost transportnog sloja (EAP-TLS) Autentifikacija: EAP-TLS zahteva klijentski sertifikat za autentifik aciju i pristup mreži. Za bežični EAP-TLS, klijentski sertifikat može biti MIC, LSC ili korisnički instaliran sertifikat.
Zaštićeni ekstenzivni protokol za autentifikaciju (PEAP): Cisco vlasnička šema međusobne autentifikacije zasnovana na lozinci između klijenta (telefona) i RADIUS servera. Telefon može da koristi PEAP za autentifikaciju sa bežičnom mrežom. Podržane su i PEAP-MSCHAPV2 i PEAP-GTC metode autentifikacije.
Pre-deljeni ključ (PSK): Telefon podržava ASCII i heksadecimalni (HEKS) formate. Ove formate morate koristiti prilikom podešavanja VPA2/SAE unapred deljenog ključa.

ASCII: Niz znakova ASCII sa du žinom od 8 do 63 znaka (0-9, mala slova a-z, velika slova A-Z i specijalni znakovi). Na primer, GREG123567@9ZX&W.

H@@ EKS: HEKS znakovni niz sa 64 šesterokutne cifre dužine (0-9, a-f ili A-F).

Sledeće šeme autentifikacije koriste RADIUS server za upravljanje ključevima za autentifikaciju:

WPA2/WPA3: Koristi informacije o RADIUS serveru za generisanje jedinstvenih ključeva za autentifikaciju. Pošto se ovi ključevi generišu na centralizovanom RADIUS serveru, VPA2/VPA3 pruža veću sigurnost od VPA unapred deljenih ključeva koji se čuvaju na AP-u i telefonu.
Brzi bezbedni roming: Koristi RADIUS server i informacije o serveru bežičnog domena (VDS) za upravljanje i autentifikaciju ključeva. VDS stvara keš sigurnosnih akreditiva za klijentske uređaje sa omogućenim FT-om za brzu i sigurnu ponovnu autentifikaciju.

Sa VPA2/VPA3, ključevi za šifrovanje se ne unose na telefon, već se automatski izvode između AP-a i telefona. Ali EAP korisničko ime i lozinka koji se koriste za autentifikaciju moraju se uneti na svaki telefon.

Da bi zaštitio glasovni saobraćaj preko bežične veze, telefon podržava šifrovanje zasnovano na AES-u za VPA2/VPA3 autentifikaciju. AES je simetrična blok šifra koju je standardizovao NIST. AES koristi fiksnu veličinu bloka od 128 bita i podržava veličine ključeva od 128 bita, 192 bita i 256 bita. U Vi-Fi mrežama, AES koriste šifrirani paketi kao što su CCMP ili GCMP, dok autentifikaciju obezbeđuju odvojeno PSK, SAE ili 802.1KS/EAP, u zavisnosti od konfigurisanog VLAN sigurnosnog režima. Podržani paket šifri i veličina ključa zavise od modela telefona i konfiguracije VLAN-a.

Kada telefon koristi AES enkripciju, i signalni SIP paketi i glasovni paketi transportnog protokola u realnom vremenu (RTP) su šifrovani između AP-a i telefona.

Šeme autentifikacije i šifrovanja postavljene su unutar bežičnog LAN-a. VLAN-ovi su konfigurisani u mreži i na AP-ovima i određuju različite kombinacije autentifikacije i šifrovanja. SSID se povezuje sa VLAN-om i određenom šemom autentifikacije i šifrovanja. Da bi se bežični klijentski uređaji uspešno potvrdili autentifikaciju, morate da konfigurišete iste SSID-ove sa njihovim šemama autentifikacije i šifrovanja na AP-ovima i na telefonu.

Neke šeme autentifikacije zahtevaju određene vrste šifrovanja.

Kada koristite unapred deljeni ključ VPA2 ili SAE, unapred deljeni ključ mora biti statički podešen na telefonu. Ovi tasteri moraju odgovarati ključevima koji se nalaze na AP-u.

Šeme autentifikacije i šifrovanja u sledećoj tabeli prikazuju opcije mrežne konfiguracije za Cisco Vireless Phone 9821 koje odgovaraju AP konfiguraciji.

Tabela 4. Šeme autentifikacije i šifrovanja
Tip FSR	Autentifikacija	Upravljanje ključevima	Šifrovanje	Zaštićeni okvir upravljanja (PMF)
802.11r (FT)	PSK	WPA-PSK WPA-PSK-SHA256 FT-PSK	AES	Ne
802.11r (FT)	WPA3	SAE FT-SAE	AES	da
802.11r (FT)	EAP-TLS	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-TLS (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	da
802.11r (FT)	EAP-FAST	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-FAST (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	da
802.11r (FT)	EAP-PEAP	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-PEAP (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	da
Non-FT	Suite-B	WPA-EAP-SUITE-B	GCMP	da
Non-FT	Suite-B-192	WPA-EAP-SUITE-B-192	GCMP	da

Podesite Vi-Fi profil

Možete da konfigurišete Vi-Fi profil i dodelite ga Cisco bežičnom telefonu 9821. Ovaj profil sadrži potrebne parametre da telefon uspostavi Vi-Fi vezu i naknadno se registrujeCisco Unified CM. Kada kreirate i koristite Vi-Fi profil, vi ili vaši korisnici ne morate da konfigurišete bežičnu mrežu za pojedinačne telefone.

Preporučujemo da koristite siguran profil sa omogućenom TFTP šifrovanjem da biste zaštitili ključeve i lozinke kada koristite Vi-Fi profil.

Telefoni podržavaju jedan sertifikat servera po metodi instalacije (ručni, SCEP ili TFTP).

Imajte na umu sledeće napomene pre nego što konfigurišete VLAN profil:

Korisničko ime i lozinka
- Kada vaša mreža koristi EAP-FAST i PEAP za autentifikaciju korisnika, morate da konfigurišete i korisničko ime i lozinku ako je potrebno na korisničkoj službi za daljin sku autentifikaciju (RADIUS) i telefonu.
- Akreditivi koje unosite u bežični LAN profil moraju biti identični akredi tivima koje ste konfigurisali na RADIUS serveru.
- Ako koristite domene unutar svoje mreže, morate da unesete korisničko ime sa imenom domena, u formatu: domain\username.
Sledeće radnje mogu dovesti do brisanja postojeće Vi-Fi lozinke:
- Unos nevažećeg korisničkog id-a ili lozinke
- Instaliranje nevažećeg ili isteklog Root CA kada je EAP tip postavljen na PEAP-MSCHAPV2 ili PEAP-GTC
- Onemogućavanje tipa EAP-a u upotrebi na RADIUS serveru pre prebacivanja telefona na novi EAP tip
Da biste promenili EAP tip, proverite da li ste prvo omogućili novi EAP tip na RADIUS serveru, a zatim prebacite telefon na EAP tip. Kada su svi telefoni promenjeni u novi EAP tip, možete onemogućiti prethodni EAP tip ako želite.

1	UCisco Unified Communications Manager Administration, izaberite U ređaj > Po dešavanja uređaja > Profil bežične LAN mreže.
2	Kliknite na Dodaj novo.
3	U odeljku Informacije o profilu bežične LAN mreže podesite parametre: Ime —Unesite jedinstveno ime za Vi-Fi profil. Ovo ime se prikazuje na telefonu. Opis —Unesite opis Vi-Fi profila koji će vam pomoći da razlikujete ovaj profil od ostalih Vi-Fi profila. Korisnik može se izmeniti - Izaberite opciju: Dozvoljeno —Označava da korisnik može da izvrši promene u Vi-Fi podešavanjima sa svog telefona. Ova opcija je podrazumevano izabrana. Zabranjeno — Označava da korisnik ne može da izvrši nikakve promene u Vi-Fi podešavanjima na svom telefonu. Ograni čeno - Označava da korisnik može da promeni Vi-Fi korisničko ime i lozinku na svom telefonu. Ali korisnicima nije dozvoljeno da menj aju druga Vi-Fi podešavanja na telefonu. Kada vaša mreža koristi EAP-TLS za autentifikaciju korisnika, korisnik može da izabere tip sertifikata (MIC, LSC ili Korisnik instaliran).
4	U odeljku Bežične postavke podesite parametre: SSID (Ime mreže) —Unesite ime mreže dostupno u korisničkom okruženju na koje se telefon može povezati. Ovo ime se prikazuje pod dostup nom mrežnom listom na telefonu i telefon se može povezati sa ovom bežičnom mrežom. Frekvencijski opseg - Dostupne opcije su Auto, 2.4 GHz i 5 GHz. Ovo polje određuje frekvencijski opseg koji koristi beži čna veza. Ako izaberete Auto, telefon prvo pokušava da koristi opseg od 5 GHz ili 6 GHz i koristi opseg 2,4 GHz samo kada 5 GHz ili 6 GHz nije dostupan.
5	U odeljku Podeš avanja autentifikacije podesite metod autentifikacije na jedan od ovih metoda auten tifikacije: EAP-FAST, EAP-TLS, PEAP-MSCHAPv2, PEAP-GTC, PSK i None. Cisco bežični telefon 9821 ne podržava VEP. Nakon što postavite ovo polje, možda ćete videti dodatna polja koja treba da podesite. Korisnički sertifikat - Potreban za EAP-TLS autentifikaciju. Izaberite MIC, LSC ili Korisnik instaliran. Telefon zahteva da se sertifikat instalira, bilo automatski sa SCEP-a ili ručno sa administrativne stranice na telefonu. PSK lozinka - Potrebna za PSK autentifik aciju. Unesite propusnu frazu ASCII od 8- 63 znakova ili 64 HEKS znakova. Obezbedite zajedničke akredi tive: Potrebno za EAP-FAST, PEAP-MSCHAPv2 i PEAP-GTC autentifikaciju. Ako korisnik upravlja korisničkim imenom i lozinkom, ostavite polja Koris ničko ime i Loz inka prazna. Ako svi vaši korisnici dele isto korisničko ime i lozinku, možete da unesete podatke u polja Koris ničko ime i Loz inka. Unesite opis u polje Opis lozin ke. Ako svakom korisniku treba da dodelite jedinstveno korisničko ime i lozinku, potrebno je da kreirate profil za svakog korisnika. Cisco bežični telefon 9821 ne podržava polje Profil pristupa mreži.
6	Kliknite na dugme Sačuvaj.

Šta dalje raditi

Povežite profil bežične LAN mreže sa grupom VLAN profila, a zatim primenite grupu profil a VLAN na bazen uređaja (Sistem > Bazen uređaja) ili direktno na telefon (U ređ aj > Telefon).

Instalirajte korisnički sertifikat sa veb stranice administracije telefona

Možete ručno instalirati korisnički sertifikat na telefon ako Simple Certificate Enroll ment Protocol (SCEP) nije dostupan.

Unapred instalirani sertifikat za proizvodnju (MIC) može se koristiti kao korisnički sertifikat za EAP-TLS.

Nakon instaliranja korisničkog sertifikata, potrebno je da dodate CA lanac koji je izdao korisnički sertifikat na listu poverenja RADIUS servera.

Pre nego što počnete

Pre nego što instalirate korisnički sertifikat za telefon, morate imati:

Korisnički sertifikat sačuvan na računaru. Sertifikat mora biti u formatu PKCS #12.
Lozinka za izdvajanje sertifikata. Dužina lozinke ne sme biti veća od 32 znaka.

1	Na veb stranici administracije telefona izaberite Sertifikati.
2	Pronađite polje Korisnik instal iran i kliknite na Instaliraj.
3	Pređite do sertifikata na računaru.
4	U polje Izd voji lozinku unesite lozinku za izdvajanje sertifikata.
5	Kliknite na Otpremi.
6	Ponovo pokrenite telefon nakon završetka učitavanja.

Instalirajte CA servera za autentifikaciju sa veb stranice administracije telefona

Možete ručno instalirati CA servera za autentifikaciju na telefon ako Simple Certificate En rollment Protocol (SCEP) nije dostupan.

Osnovni CA sertifikat koji je izdao sertifikat RADIUS servera mora biti instaliran.

Pre nego što počnete

Pre nego što instalirate sertifikat na telefon, morate imati CA servera za autentifikaciju sa čuvan na računaru. Sertifikat mora biti kodiran u PEM (Base-64) ili DER.

1	Na veb stranici administracije telefona izaberite Sertifikati.
2	Pronađite polje CA servera za autentifik aciju i kliknite na Instaliraj.
3	Pređite do sertifikata na računaru.
4	Kliknite na Otpremi.
5	Ponovo pokrenite telefon nakon završetka učitavanja.

Ručno uklonite sigurnosni sertifikat sa veb stranice administracije telefona

Sigurnosni sertifikat možete ručno ukloniti sa telefona ako Simple Certificate En rollment Protocol (SCEP) nije dostupan.

1	Na veb stranici administracije telefona izaberite Sertifikati.
2	Pronađite sertifikat na stranici Sertifikati.
3	Kliknite na Izbri ši.
4	Ponovo pokrenite telefon nakon završetka procesa brisanja.

Podesite SCEP

Jednostavni protokol za upis sertifikata (SCEP) je standard za automatsko obezbeđivanje i obnavljanje sertifikata. Izbegava ručnu instalaciju sertifikata na vaše telefone.

Aktivirajte parametre konfiguracije specifične za SCEP proizvod

Morate da konfigurišete sledeće SCEP parametre na Cisco Unified Communications Manager (Unified CM).

RA IP adresa ili ime hosta
SHA-1 ili SHA-256 otisak prsta korenskog CA sertifikata za SCEP server

Autoritet za Cisco IOS registraciju (RA) služi kao proksi za SCEP server. SCEP klijent na telefonu koristi parametre koji se preuz Cisco Unified CM imaju. Nakon što konfigurišete parametre, telefon šalje SCEP getcszahtev RA i osnovni CA sertifikat se potvrđuje pomoću definisanog otiska prsta.

1	OdCisco Unified Communications Manager Administration, izaberite Uređ aj > Telefon.
2	Pronađite telefon.
3	Pomerite se do područja Raspored konfiguracije specifične za proizvod.
4	Unesite RA IP adresu ili ime hosta u polje VLAN SCEP Server, a zatim potvrdite polje za potvrdu da biste aktivirali parametar SCEP.
5	Unesite SHA-1 ili SHA-256 otisak prsta korenskog CA sertifikata u polje VLAN Root CA Fingerprint (SHA256 ili SHA1), a zatim potvrdite polje za potvrdu da biste aktivirali parametar SCEP KED.
6	Izaberite Sačuvaj.
7	Izaberite Primeni konfiguraciju.

Podrška za SCEP server

Ako koristite SCEP (Simple Certificate Enrollment Protocol) server može automatski da održava sertifikate korisnika i servera. Na SCEP serveru konfigurišite agenta za registr aciju SCEP (RA) na:

Delujte kao tačka poverenja PKI
Delujte kao PKI RA
Izvršite autentifikaciju uređaja pomoću RADIUS servera

Za više informacija pogledajte dokumentaciju vašeg SCEP servera.

Postavite lokalno značajan sertifikat (LSC)

Postoji nekoliko metoda za instaliranje LSC-a. Ovaj primer zadatka odnosi se na podešavanje LSC-a meto dom niza autentifikacije na Cisco bežičnom telefonu 9821.

Pre nego što počnete

Uverite se da su odgovarajuće Cisco Unified CM i sigurnos Certificate Authority ne konfiguracije funkcije proksi (CAPF) završene.

CTL ili ITL datoteka ima CAPF sertifikat.
U Cisco Unified Communications Operating System administraciji proverite da li je instaliran CAPF sertifikat.
CAPF se pokreće i konfiguriše.

Za više informacija o ovim podešavanjima pogledajte dokumentaciju za određeno Cisco Unified CM izdanje.

1	Nabavite CAPF niz autentifikacije koji je postavljen kada je CAPF konfigurisan.
2	Na telefonu pristupite Podešavan jima aplikacija.
3	Izaberite Administratorska podešavanja > Konfiguracija sistema > Bezbed nost > LSC.
4	Unesite niz za autentifikaciju.
5	Pritisnite Više i izaberite Po šalji. Telefon počinje da instalira, ažurira ili uklanja LSC, u zavisnosti od toga kako je CAPF konfigurisan. Kada je postupak završen, na telefonu se prikazuje instalirano ili nije instalirano. Proces instalacije, ažuriranja ili uklanjanja LSC-a može potrajati dugo. Kada je postupak instalacije telefona uspešan, `Installed`poruka se prikazuje. Ako se telefon prikaže `Not Installed`, niz autorizacije može biti netačan ili nadogradnja telefona možda nije omogućena. Ako CAPF operacija izbriše LSC, telefon će pokazati `Not Installed`da je operacija uspela. CAPF server beleži poruke o grešci. Pogledajte dokumentaciju CAPF servera da biste pronašli dnevnike i razumeli značenje poruka o grešci.

802.1Ks Autentifikacija za žične mreže

Cisco bežični telefon 9821 podržava 802.1Ks autentifikaciju za žičane mreže. Ovo se obično koristi tokom automatskog obezbeđivanja kada je telefon povezan sa stolnim punjač em preko podržanog USB-to-Ethernet adaptera.

Podrška za 802.1Ks autentifikaciju na žičanim mrežama zahteva nekoliko komponenti na sledeći način:

Cisco IP telefon: Telefon pokreće zahtev za pristup mreži. Cisco IP telefoni sadrže 802.1Ks suplicant. Ovaj zahtev omogućava mrežnim administratorima da kontrolišu povezivanje IP telefona sa portovima LAN prekidača. Trenutno izdanje telefona 802.1Ks suplicant koristi EAP-FAST i EAP-TLS opcije za autentifikaciju mreže.
Server za autentifikaciju: Server za autentifikaciju i prekidač moraju biti konfiguris ani sa RADIUS deljenom tajnom.
Prekidač: Prekidač mora podržavati 802.1Ks, tako da može da deluje kao autentifikator i prenosi EAP poruke između telefona i servera za autentifikaciju. Nakon završetka razmene, prekidač odobrava ili uskraćuje pristup telefonu mreži.

Cisco IP telefoni i Cisco Catalist prekidači tradicionalno koriste Cisco Discovery Protocol (CDP) da bi se međusobno identifikovali i odredili parametre kao što su dodeljivanje VLAN-a i zahtevi za ugrađenim napajanjem.

Morate izvršiti sledeće rad nje da biste konfigurisali 802.1Ks.

Konfigurišite CDP/LLDP glasovni VLAN obilaznicu.
Konfigurišite server za autentifikaciju i prekidač pre nego što omogućite 802.1K s autentifikaciju za žičane mreže na telefonu.
Konfigurišite glasovni VLAN: Pošto standard 802.1Ks ne uzima u obzir VLAN-ove, trebalo bi da konfigurišete ovo podešavanje na osnovu podrške prekidača.
- Omogućeno: Ako koristite prekidač koji podržava autentifikaciju više domena, možete ga konfigurisati da koristi glasovni VLAN.
- Onemogućeno: Ako prekidač ne podržava autentifikaciju više domena, onemogućite Voice VLAN i razmislite o dodeljivanju porta izvornom VLAN-u.
Cisco bežični telefon 9821 ima drugačiji prefiks u PID-u od onog za ostale Cisco telefone. Da biste omogućili telefonu da prođe 802.1Ks autentifikaciju, podesite parametar Radius · Korisničko ime da uključuje vaš Cisco bežični telefon 9821.

Na primer, PID Cisco bežičnog telefona 9821 je VP-9821. Radius · Korisničko ime možete da podesite na Start with WPili Contains WPu oba sledeća odeljka:
- Politika > U slovi > Uslo vi biblioteke
- Politika > Sku povi smernica > Politika autorizacije > Pra vilo autorizacije 1

Omogućite 802.1Ks autentifikaciju za žičane mreže na telefonu

Sledite ove korake da biste omogućili 802.1Ks autentifikaciju za žičane mreže na telefonu. Imajte na umu da je 802.1Ks autentifikacija za Vi-Fi podrazumevano omogućena i ne zahteva ručnu konfiguraciju.

1	Pristupite podeš avanjima aplikacija.
2	Ako se od vas zatraži, unesite lozinku da biste pristupili meniju Podešavanja. Lozinku možete dobiti od administratora.
3	Izaberite Administratorska podešavanja > Po dešavanje bezbednosti > 802.1KS Aut entifikacija.
4	Označite autentifikaciju uređaja i pritisnite U klju čeno.

Omogućite 802.1Ks autentifikaciju za žičane mreže u Cisco Unified Communications Manager Administration

Sledite ove korake da biste omogućili 802.1Ks autentifikaciju za žičane mreže uključene. Cisco Unified CM Imajte na umu da je 802.1Ks autentifikacija za Vi-Fi podrazumevano omogućena i ne zahteva ručnu konfiguraciju.

Status transakcije i bezbednosne postavke možete pogledati u meniju ekrana telefona. Više informacija potražite u odeljku Meni bezbednosnih podešavanja na telefonu.

1	UCisco Unified Communications Manager Administration, izaberite Uređ aj > Telefon.
2	Pronađite telefon koji ćete podesiti.
3	Idite do područja R aspored konfiguracije specifične za proizvod.
4	Izaberite Omoguć eno iz padajućeg menija 802.1 k Aut entifikacija. Kada je konfigurisana na O moguć eno ili Onemo guć eno, opcija za autentifikaciju uređaja na Cisco bežičnom telefonu 9821 postaje samo za čitanje, sprečavajući korisnike da menjaju postavke autentifikacije 802.1Ks.
5	Izaberite Sačuvaj.
6	Izaberite Primeni konfiguraciju.

Meni bezbednosnih podešavanja na telefonu

Da biste videli informacije o bezbednosnim podešavanjima iz menija telefona, pristupite Podešavan jima 9821 Settings app icon aplikaciju i izaberite Administratorska podešavanja > Podeš avanje bezbednosti > 802.1KS Aut entifikacija. Dostupnost informacija zavisi od mrežnih postavki u vašoj organizaciji.

Parametri	Opcije	Podrazumevano	Opis
Autentifikacija uređaja	On Isključeno	Isključeno	Omogućava ili onemogućava 802.1Ks autentifikaciju na telefonu. Podešavanje parametara može se zadržati nakon registracije telefona Out-Of-Of-Bok (OOB).
Status transakcije		Onemogućeno	Prikazuje stanje 802.1Ks autentifikacije. Država može biti (nije ograničena na): Autentifikacija—Označava da je proces autentifikacije u toku. Potvrđeno — Označava da je telefon autentičan. Onemogućeno-Označava da je 802.1k autentifikacija onemogućena na telefonu. Povezivanje — Označava da telefon šalje EAP početne poruke prekidaču svakih 30 sekundi. Prikupljeno - Označava da je prekidač odbio EAP zahtev telefona i da telefon ne prima EAP-TLS ili EAP-FAST izazov od prekidača. Telefon ponovo pokuš ava da pošalje EAP zahteve. Isključeno - Označava da je Ethernet kabl isključen. Held - Označava da je prekidač obradio EAP zahtev telefona, ali je odbio EAP-FAST ili EAP-T LS autentifikaciju. Telefon ponovo pokuš ava da pošalje EAP zahteve.
Protokol		Nijedan	Prikazuje EAP metodu koja se koristi za 802.1Ks autentifikaciju. Protokol može biti EAP-FAST ili EAP-TLS.

Parametri

Opcije

Podrazumevano

Opis

Autentifikacija uređaja

Isključeno

Omogućava ili onemogućava 802.1Ks autentifikaciju na telefonu.

Podešavanje parametara može se zadržati nakon registracije telefona Out-Of-Of-Bok (OOB).

Status transakcije

Onemogućeno

Prikazuje stanje 802.1Ks autentifikacije. Država može biti (nije ograničena na):

Autentifikacija—Označava da je proces autentifikacije u toku.
Potvrđeno — Označava da je telefon autentičan.
Onemogućeno-Označava da je 802.1k autentifikacija onemogućena na telefonu.
Povezivanje — Označava da telefon šalje EAP početne poruke prekidaču svakih 30 sekundi.
Prikupljeno - Označava da je prekidač odbio EAP zahtev telefona i da telefon ne prima EAP-TLS ili EAP-FAST izazov od prekidača. Telefon ponovo pokuš ava da pošalje EAP zahteve.
Isključeno - Označava da je Ethernet kabl isključen.
Held - Označava da je prekidač obradio EAP zahtev telefona, ali je odbio EAP-FAST ili EAP-T LS autentifikaciju. Telefon ponovo pokuš ava da pošalje EAP zahteve.

Protokol

Nijedan

Prikazuje EAP metodu koja se koristi za 802.1Ks autentifikaciju. Protokol može biti EAP-FAST ili EAP-TLS.

Podesite podržane verzije TLS-a

Možete podesiti minimalnu verziju TLS-a potrebnu za klijenta i server respektivno.

Podrazumevano, minimalna TLS verzija servera i klijenta je 1.2. Podešavanje utiče na sledeće funkcije:

HTTPS veza za veb pristup
Uključivanje na lokalni telefon
HTTPS usluge, kao što su usluge direktorijuma
Sigurnost transportnog sloja datagrama (DTLS)
Entitet za pristup luci (PAE)
Proširivi protokol za autentifikaciju-bezbednost transportnog sloja (EAP-TLS)

Za više informacija o kompatibilnosti sa TLS 1.3 za Cisco IP telefone pogledajte TLS 1.3 Matrica kompatibilnosti za Cisco proizvode za saradnju.

1	U Cisco Unified Communications Manager Administration radite jednu od sledećih radnji po potrebi: Da biste konfigurisali sve raspoređene telefone, idite na Sistem > Konfiguracija telefona preduzeća. Da biste konfigurisali telefone koji dele isti profil telefona, idite na U ređaj > Podešavanja uređaja > Zajednički profil telefona. Da biste konfigurisali pojedinačni telefon, idite na Uređ aj > Telefon. Zatim pronađite telefon i otvorite stranicu Konfiguracija telefona. Konfiguracija sledi hijerarhijsku strukturu: Pojedinačna podešavanja uređaja imaju prednost nad podešavanjima u zajedničkom profilu telefona i nivou preduzeća Uobičajena podešavanja profila telefona zamenjuju postavke na nivou preduzeća
2	Podesite polje Minim alna verzija TLS klijenta: Opcija TLS 1.3 dostupna je na Cisco Unified CM 15SU2 ili novijoj verziji. TLS 1.1: TLS klijent podržava verzije TLS-a od 1.1 do 1.3. Ako je TLS verzija na serveru niža od 1.1, na primer, 1.0, veza se ne može uspostaviti. TLS 1.2 (podrazumevano): TLS klijent podržava TLS 1.2 i 1.3. Ako je TLS verzija na serveru niža od 1.2, na primer, 1.1 ili 1.0, veza se ne može uspostaviti. TLS 1.3: TLS klijent podržava samo TLS 1.3. Ako je TLS verzija na serveru niža od 1.3, na primer, 1.2, 1.1 ili 1.0, onda se veza ne može uspostaviti.
3	Podesite polje za minim alnu verziju TLS servera: TLS 1.1: TLS server podržava verzije TLS-a od 1.1 do 1.3. Ako je TLS verzija u klijentu niža od 1.1, na primer, 1.0, veza se ne može uspostaviti. TLS 1.2 (podrazumevano): TLS server podržava TLS 1.2 i 1.3. Ako je TLS verzija u klijentu niža od 1.2, na primer, 1.1 ili 1.0, veza se ne može uspostaviti. TLS 1.3: TLS server podržava samo TLS 1.3. Ako je TLS verzija u klijentu niža od 1.3, na primer, 1.2, 1.1 ili 1.0, onda se veza ne može uspostaviti.
4	Kliknite na dugme Sačuvaj.
5	Kliknite Pri meni konfiguraciju.
6	Ponovo pokrenite telefone.

Isključite zvučnik i slušalice na Cisco bežičnom telefonu 9821

Imate mogućnosti da trajno isključite zvučnik i slušalice na Cisco bežičnom telefonu 9821 za svog korisnika. Isključivanje ovih audio izlaza osigurava da drugi u blizini ne č uju razgovore, što je važno u zajedničkim ili otvorenim kancelarijskim okruženjima.

1	UCisco Unified Communications Manager Administration, izaberite Uređ aj > Telefon.
2	Pronađite telefon koji ćete podesiti.
3	Idite do područja R aspored konfiguracije specifične za proizvod.
4	Označite jedno ili više sledećih polja za potvrdu da biste isključili mogućnosti telefona: Onemogućite zvučnik Onemogućite zvučnik i slušalice Podrazumevano, ova polja za potvrdu nisu označena.
5	Izaberite Sačuvaj.
6	Izaberite Primeni konfiguraciju.

Cisco AI Assistant

Hvala na povratnim informacijama.

Podržane bezbednosne funkcije

Bezbednost telefonskih poziva

Sigurna identifikacija konferencijskog poziva

Sigurna identifikacija telefonskog poziva

Obezbedite šifrovanje za baržu

Bezžična LAN bezbednost

Podesite Vi-Fi profil

Instalirajte korisnički sertifikat sa veb stranice administracije telefona

Instalirajte CA servera za autentifikaciju sa veb stranice administracije telefona

Ručno uklonite sigurnosni sertifikat sa veb stranice administracije telefona

Podesite SCEP

Aktivirajte parametre konfiguracije specifične za SCEP proizvod

Podrška za SCEP server

Postavite lokalno značajan sertifikat (LSC)

802.1Ks Autentifikacija za žične mreže

Omogućite 802.1Ks autentifikaciju za žičane mreže na telefonu

Omogućite 802.1Ks autentifikaciju za žičane mreže u Cisco Unified Communications Manager Administration

Meni bezbednosnih podešavanja na telefonu

Podesite podržane verzije TLS-a

Isključite zvučnik i slušalice na Cisco bežičnom telefonu 9821

Mala preduzeća

Velika preduzeća

Uređaji

Rešenja za

Resursi

Kompanija