U ovom članku
dropdown icon
Mrežni zahtevi
    Mrežni protokoli
    Cisco bežični telefon KSNUMKS vodič za raspoređivanje i povezivanje
Bežični LAN
dropdown icon
Vi-Fi mrežne komponente
    AP kanal i odnosi domena
    AP interakcije
    AP udruženje
    KoS u bežičnoj mreži
    Podesite fleksibilan DSCP
dropdown icon
802.11 standardi za VLAN komunikacije
    Svetski režim (802.11d)
    Radiofrekventni opseg
dropdown icon
Bezbednost za komunikacije u VLAN-ovima
    Bežične bezbednosne funkcije
    Sertifikati
VLAN-ovi i roming
Cisco Unified Communications Manager interakcija
Interakcija sistema glasovnih poruka
VoIP mreže
list-menuU ovom članku
list-menuPovratne informacije?

Ovaj članak pomoći je za Cisco Vireless Phone KSNUMKS registrovan na Cisco Unified Communications Manager (Unified CM).

Mrežni zahtevi

Da bi telefon uspešno funkcionisao kao krajnja tačka u vašoj mreži, vaša mreža mora da ispunjava sledeće zahteve:

  • VoIP mreža

    • VoIP je konfigurisan na Cisco ruterima i gatevai-ima.

    • Cisco Unified Communications Manager (Unified CM) je instaliran u vašoj mreži i konfigurisan je za obradu poziva.

  • IP mreža koja podržava DHCP ili ručno dodeljivanje IP adrese, gatevai-a i maske podmreže.

Telefon prikazuje datum i vreme iz Cisco Unified CM. Ako korisnik isključi Automatski datum i vreme u aplikaciji Podešavanja , vreme može postati van sinhronizacije sa vremenom servera.

Mrežni protokoli

Cisco bežični telefon KSNUMKS podržava nekoliko industrijskih standardnih i Cisco mrežnih protokola potrebnih za glasovnu komunikaciju. Sledeća tabela daje pregled mrežnih protokola koje telefoni podržavaju.

Tabela 1. Podržani mrežni protokoli

Mrežni protokol

Svrha

Napomene o korišćenju

Dinamički protokol za konfiguraciju hosta (DHCP)

DHCP dinamički dodeljuje i dodeljuje IP adresu mrežnim uređajima.

DHCP vam omogućava da povežete IP telefon u mrežu i telefon da postane operativan bez potrebe da ručno dodelite IP adresu ili da podesite dodatne mrežne parametre.

DHCP je podrazumevano omogućen. Ako je onemogućeno, morate ručno konfigurisati IP adresu, masku podmreže, gatevai i TFTP server na svakom telefonu lokalno.

Preporučujemo da koristite DHCP prilagođenu opciju 150. Pomoću ove metode konfigurišete IP adresu TFTP servera kao vrednost opcije. Za više informacija pogledajte dokumentaciju za vaše određeno izdanje Cisco Unified CM.

Ako ne možete da koristite opciju 150, možete pokušati da koristite DHCP opciju 66.

Protokol za prenos hiperteksta (HTTP)

HTTP je standardni način prenosa informacija i premeštanja dokumenata preko Interneta i Interneta.

Telefoni koriste HTTP za KSML usluge i za rešavanje problema.

Protokol za prenos hiperteksta Secure (HTTPS)

Hipertekt Transfer Protocol Secure (HTTPS) je kombinacija protokola za prenos hiperteksta sa SSL / TLS protokolom kako bi se obezbedila enkripcija i sigurna identifikacija servera.

Veb aplikacije sa HTTP i HTTPS podrškom imaju konfigurisane dve URL adrese. Telefoni koji podržavaju HTTPS biraju HTTPS URL.

Srpski, English, Français...

IEEE 802.1Ks standard definiše protokol za kontrolu pristupa i autentifikaciju zasnovan na klijentu i serveru koji ograničava neovlašćene klijente da se povežu sa LAN-om preko javno dostupnih portova.

Dok klijent nije autentifikovan, 802.1Ks kontrola pristupa dozvoljava samo proširivi protokol za autentifikaciju preko LAN-a (EAPOL) saobraćaj preko porta na koji je klijent povezan. Nakon što je autentifikacija uspešna, normalan saobraćaj može da prođe kroz port.

Telefoni implementiraju IEEE 802.1Ks standard pružajući podršku za sledeće metode autentifikacije:

  • EAP-BRZO
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE KSNUMKS standard određuje kako uređaji komuniciraju preko bežične lokalne mreže (VLAN).

802.11n radi u 2.4 GHz i 5 GHz opsegu.

802.11ac radi u 5 GHz opsegu.

802.11ak radi u 2.4 GHz, 5 GHz i 6 GHz opsegu.

Internet protokol (IP)

IP je protokol za razmenu poruka koji adresira i šalje pakete preko mreže.

Da biste komunicirali pomoću IP-a, mrežni uređaji moraju imati dodeljenu IP adresu, podmrežu i gatevai.

IP adrese, podmreže i identifikacije gatevai-a se automatski dodeljuju ako koristite telefon sa protokolom dinamičke konfiguracije hosta (DHCP). Ako ne koristite DHCP, morate ručno dodeliti ove osobine svakom telefonu lokalno.

Telefon ne podržava IPvKSNUMKS.

Protokol o transportu u realnom vremenu (RTP)

RTP je standardni protokol za transport podataka u realnom vremenu, kao što je interaktivni glas, preko mreža podataka.

Telefoni koriste RTP protokol za slanje i primanje glasovnog saobraćaja u realnom vremenu sa drugih telefona i gatevai-a.

Protokol kontrole u realnom vremenu (RTCP)

RTCP radi u saradnji sa RTP-om kako bi obezbedio KoS podatke (kao što su podrhtavanje, kašnjenje i kašnjenje povratnog putovanja) na RTP tokovima.

RTCP je podrazumevano omogućen.

Protokol opisa sesije (SDP)

SDP je deo SIP protokola koji određuje koji parametri su dostupni tokom veze između dve krajnje tačke. Konferencije se uspostavljaju korišćenjem samo SDP mogućnosti koje podržavaju sve krajnje tačke na konferenciji.

SDP mogućnosti, kao što su tipovi kodeka, DTMF detekcija i udobnost buke, obično se konfigurišu na globalnoj osnovi od strane Cisco Unified CM ili Media Gatevai u radu. Neke SIP krajnje tačke mogu dozvoliti konfiguraciju ovih parametara na samoj krajnjoj tački.

Protokol o pokretanju sesije (SIP)

SIP je standard Internet Engineering Task Force (IETF) za multimedijalne konferencije preko IP-a. SIP je protokol za kontrolu aplikativnog sloja zasnovan na ASCII (definisan u RFC 3261) koji se može koristiti za uspostavljanje, održavanje i prekid poziva između dve ili više krajnjih tačaka.

Kao i drugi VoIP protokoli, SIP se bavi funkcijama signalizacije i upravljanja sesijama unutar paketne telefonske mreže. Signalizacija omogućava prenos informacija o pozivu preko granica mreže. Upravljanje sesijama pruža mogućnost kontrole atributa end-to-end poziva.

Protokol za kontrolu prenosa (TCP)

TCP je transportni protokol orijentisan na vezu.

Telefoni koriste TCP za povezivanje sa Cisco Unified CM-om i za pristup KSML uslugama.

Bezbednost transportnog sloja (TLS)

TLS je standardni protokol za obezbeđivanje i autentifikaciju komunikacija.

Nakon implementacije bezbednosti, telefoni koriste TLS protokol kada se bezbedno registruju sa Cisco Unified CM.

Trivijalni protokol prenosa datoteka (TFTP)

TFTP vam omogućava prenos datoteka preko mreže.

Na Cisco IP telefonu, TFTP vam omogućava da dobijete konfiguracionu datoteku specifičnu za tip telefona.

TFTP zahteva TFTP server u vašoj mreži koji DHCP server može automatski identifikovati. Ako želite da telefon koristi TFTP server koji nije onaj koji je naveden na DHCP serveru, morate ručno dodeliti IP adresu TFTP servera pomoću menija Konfiguracija mreže na telefonu.

Za više informacija pogledajte dokumentaciju za vaše određeno izdanje Cisco Unified CM.

Korisnički Datagram Protokol (UDP)

UDP je protokol za razmenu poruka bez veze za isporuku paketa podataka.

UDP se koristi od strane telefona za signalizaciju.

Bežični LAN

Za detaljna uputstva za raspoređivanje i konfiguraciju Cisco bežičnog telefona KSNUMKS, pogledajte Cisco bežični telefon KSNUMKS vodič za raspoređivanje i povezivanje.

Uređaji sa bežičnom mogućnošću mogu da obezbede glasovnu komunikaciju unutar korporativnog VLAN-a. Uređaj zavisi i komunicira sa bežičnim pristupnim tačkama (AP) i ključnim komponentama Cisco IP telefonije, uključujući Cisco Unified Communications Manager (Unified CM) administraciju, kako bi obezbedio bežičnu glasovnu komunikaciju.

Bežični telefoni pokazuju Vi-Fi mogućnosti koje mogu da koriste 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac i 802.11ak Vi-Fi.

Sledeća slika prikazuje tipičnu VLAN topologiju koja omogućava bežični prenos glasa za bežičnu IP telefoniju.

9821 VLAN topologija
Tipična VLAN topologija

Kada se telefon uključi, on traži i povezuje se sa AP-om ako je bežični pristup uređaju podešen na Uključeno. Ako zapamćene mreže nisu u dometu, možete odabrati emitovanu mrežu ili ručno dodati mrežu.

AP koristi vezu sa žičanom mrežom za prenos podataka i glasovnih paketa do i od prekidača i rutera. Glasovna signalizacija se prenosi na server za kontrolu poziva za obradu poziva i rutiranje.

AP su kritične komponente u VLAN-u jer obezbeđuju bežične veze ili vruće tačke na mreži. U nekim VLAN-ovima, svaki AP ima žičanu vezu sa Ethernet prekidačem, kao što je Cisco Catalist 3750, koji je konfigurisan na LAN-u. Prekidač omogućava pristup gatevai-u i serveru za kontrolu poziva za podršku bežičnoj IP telefoniji.

Neke mreže sadrže žičane komponente koje podržavaju bežične komponente. Žičane komponente mogu se sastojati od prekidača, rutera i mostova sa posebnim modulima kako bi se omogućila bežična mogućnost.

Za više informacija o Cisco Unified Vireless Netvorks, pogledajte https://www.cisco.com/c/en/us/products/wireless/index.html.

Vi-Fi mrežne komponente

Telefon mora da komunicira sa nekoliko mrežnih komponenti u VLAN-u da bi uspešno postavljao i primao pozive.

AP kanal i odnosi domena

Pristupne tačke (AP) prenose i primaju RF signale preko kanala unutar KSNUMKS GHz, KSNUMKS GHz ili KSNUMKS GHz frekvencijskog opsega. Da biste obezbedili stabilno bežično okruženje i smanjili smetnje kanala, morate navesti ne preklapaju kanale za svaki AP.

Za više informacija o AP kanalima i odnosima domena, pogledajte odeljak Dizajn bežičnog LAN-a u vodiču za raspoređivanje i povezivanje Cisco bežičnog telefona KSNUMKS.

AP interakcije

Bežični telefoni koriste iste AP kao i bežični uređaji za prenos podataka. Međutim, glasovni saobraćaj preko VLAN-a zahteva različite konfiguracije opreme i rasporede od VLAN-a koji se koristi isključivo za prenos podataka. Prenos podataka može tolerisati viši nivo RF buke, gubitak paketa i sukob kanala od prenosa glasa. Gubitak paketa tokom prenosa glasa može izazvati nestabilan ili slomljen zvuk i može učiniti poziv nečujnim. Greške paketa takođe mogu izazvati blokiran ili zamrznut video.

Korisnici bežičnih telefona su mobilni i često lutaju po kampusu ili između spratova u zgradi dok su povezani sa pozivom. Nasuprot tome, korisnici podataka ostaju na jednom mestu ili se povremeno presele na drugu lokaciju. Mogućnost lutanja uz održavanje poziva je jedna od prednosti bežičnog glasa, tako da RF pokrivenost treba da uključuje stepeništa, liftove, tihe uglove izvan konferencijskih sala i prolaze.

Da biste osigurali dobar kvalitet glasa i optimalnu pokrivenost RF signalom, morate izvršiti istraživanje lokacije. Istraživanje sajta određuje postavke koje su pogodne za bežični glas i pomaže u dizajnu i rasporedu VLAN-a; na primer AP plasman, nivoi snage i dodeljivanje kanala.

Nakon raspoređivanja i korišćenja bežičnog glasa, trebalo bi da nastavite da vršite ankete o lokaciji nakon instalacije. Kada dodate grupu novih korisnika, instalirate više opreme ili slažete velike količine inventara, menjate bežično okruženje. Istraživanje nakon instalacije potvrđuje da je pokrivenost AP-om i dalje adekvatna za optimalnu glasovnu komunikaciju.

Gubitak paketa nastaje tokom rominga; Međutim, bezbednosni režim i prisustvo brzog rominga određuje koliko paketa se gubi tokom prenosa.

Za više informacija o glasovnom KoS-u u bežičnoj mreži, pogledajte Cisco Vireless Phone KSNUMKS vodič za raspoređivanje i povezivanje.

AP udruženje

Prilikom pokretanja, telefon skenira AP sa SSID-ovima i tipovima šifrovanja koje prepoznaje. Telefon gradi i održava listu kvalifikovanih AP-ova i bira najbolji AP, na osnovu trenutne konfiguracije.

KoS u bežičnoj mreži

Glasovni i video saobraćaj na bežičnom LAN-u, kao što je prenos podataka, podložan je kašnjenju, podrhtavanju i gubitku paketa. Ova pitanja ne utiču na krajnjeg korisnika podataka, ali mogu ozbiljno uticati na glasovni ili video poziv. Da bi se osiguralo da glasovni i video saobraćaj dobija blagovremeno i pouzdan tretman sa malim kašnjenjem i niskim podrhtavanjem, morate koristiti Kvalitet usluge (KoS).

Razdvajanjem uređaja u glasovni VLAN i obeležavanjem glasovnih paketa sa višim KoS-om, možete osigurati da glasovni saobraćaj dobija prioritetni tretman u odnosu na saobraćaj podataka, što rezultira manjim kašnjenjem paketa i manje izgubljenih paketa.

Za razliku od žičanih mreža sa namenskim propusnim opsegom, bežični LAN-ovi uzimaju u obzir pravac saobraćaja prilikom implementacije KoS-a. Saobraćaj je klasifikovan kao uzvodno ili nizvodno u odnosu na AP kao što je prikazano na sledećoj slici.

9821 uzvodno i nizvodno saobraćaj
Cisco bežični telefon 9821 saobraćaj

Poboljšana distribuirana koordinaciona funkcija (EDCF) tip KoS-a ima do osam redova za nizvodno (prema 802.11b / g klijentima) KoS. Redove možete dodeliti na osnovu ovih opcija:

  • KoS ili Diferencirane usluge Code Point (DSCP) podešavanja za pakete

  • Liste pristupa sloju 2 ili sloju 3

  • VLAN-ovi za određeni saobraćaj

  • Dinamička registracija uređaja

Iako se može podesiti do osam redova na AP-u, trebalo bi da koristite samo tri reda za glasovni, video i signalni saobraćaj kako biste osigurali najbolji mogući KoS. Postavite glas u glas red (UP6), video u Video redu (UP5), signalizaciju (SIP) saobraćaj u Video redu (UP4) i postavite saobraćaj podataka u red najboljih napora (UP0). Iako 802.11b / g EDCF ne garantuje da je glasovni saobraćaj zaštićen od saobraćaja podataka, trebalo bi da dobijete najbolje statističke rezultate koristeći ovaj model čekanja.

Redovi su:

  • Najbolji napor (BE) - 0, 3

  • Pozadina (BK) - 1, 2

  • Video (VI) - 4, 5

  • Glas (VO) - 6, 7

Uređaj označava SIP signalne pakete sa DSCP vrednošću 24 (CS3) i RTP pakete sa DSCP vrednošću 46 (EF).

Kontrola poziva (SIP) se šalje kao UP4 (VI). Video se šalje kao UP5 (VI) kada je kontrola prijema obavezna (ACM) onemogućena za video (Specifikacija saobraćaja [TSpec] onemogućen). Glas se šalje kao UP6 (VO) kada je ACM onemogućen za glas (TSpec onemogućen).

Sledeća tabela daje KoS profil na AP koji daje prioritet glasovnom, video i kontroli poziva (SIP) saobraćaj.

Tabela 2. KoS profil i podešavanja interfejsa

Vrsta saobraćaja

Bilten

802.1p

WMM GORE

Opseg luke

Glas

EF (46)

5

6

UDP 16384-32767

Interaktivni video

AF41 (34)

4

5

UDP 16384-32767

Kontrola poziva

CS3 (24)

3

4

TCP 5060-5061

Da bi se poboljšala pouzdanost prenosa glasa u nedeterminističkom okruženju, uređaj podržava IEEE 802.11e industrijski standard i sposoban je za Vi-Fi Multimedia (VMM). VMM omogućava diferencirane usluge za glas, video, podatke o najboljem naporu i drugi saobraćaj. Za ove diferencirane usluge da obezbedi dovoljno KoS za glasovne pakete, samo određena količina govornog propusnog opsega može biti servisiran ili primljen na kanalu u jednom trenutku. Ako mreža može da obradi N glasovne pozive sa rezervisanim propusnim opsegom, kada se količina glasovnog saobraćaja poveća iznad ove granice (na N + 1 poziva), kvalitet svih poziva pati.

Podesite fleksibilan DSCP

  1. U administraciji Cisco Unified Communications Manager idite na Parametri sistema > usluge.
  2. U Clustervide Parametri (Sistem - Lokacija i region), podesite Koristi Video BandvidthPool za impresivno video pozive na lažne.
  3. U Clustervide Parametri (Poziv Kontrola prijema), podesite Video poziv KoS Obeležavanje Politikada promoviše u Immersive.
  4. Sačuvajte promene.

802.11 standardi za VLAN komunikacije

Bežični LAN moraju da prate Institut za inženjere elektrotehnike i elektronike (IEEE) KSNUMKS standarde koji definišu protokole koji regulišu sav bežični saobraćaj zasnovan na Ethernetu. Bežični telefoni podržavaju sledeće standarde:

  • 802.11a: Koristi KSNUMKS GHz opseg koji obezbeđuje više kanala i poboljšane brzine prenosa podataka pomoću OFDM tehnologije. Dinamički izbor frekvencije (DFS) i kontrola prenosa snage (TPC) podržavaju ovaj standard.

  • 802.11b: Određuje radio frekvenciju (RF) od 2.4 GHz za prenos i prijem podataka pri nižim brzinama prenosa podataka (1, 2, 5.5, 11 Mbps).

  • 802.11d: Omogućava pristupne tačke da reklamiraju svoje trenutno podržane radio kanale i prenose nivoe snage. Klijent sa omogućenim 802.11d zatim koristi te informacije za određivanje kanala i ovlašćenja za korišćenje. Telefon zahteva svetski režim (802.11d) da se utvrdi koji kanali su zakonski dozvoljeni za bilo koju zemlju. Za podržane kanale, pogledajte tabelu koja sledi. Uverite se da je KSNUMKSd pravilno konfigurisan na Cisco IOS pristupnim tačkama ili Cisco Unified Vireless LAN kontroleru.

  • 802.11e: Definiše skup poboljšanja kvaliteta usluge (KoS) za bežične LAN aplikacije.

  • 802.11g: Koristi isti nelicencirani 2.4 GHz opseg kao 802.11b, ali proširuje brzine prenosa podataka kako bi obezbedio bolje performanse korišćenjem tehnologije Orthogonal Frequency Division Multiplexing (OFDM). OFDM je tehnologija kodiranja fizičkog sloja za prenos signala kroz upotrebu RF.

  • 802.11h: Podržava 5 GHz spektar i prenosi upravljanje napajanjem. Obezbeđuje DFS i TPC na 802.11a Media Access Control (MAC).

  • 802.11i: Određuje bezbednosne mehanizme za bežične mreže.

  • 802.11n: Koristi radio frekvenciju od 2.4 GHz ili 5 GHz za prenos i prijem podataka sa brzinama do 150 Mbps i poboljšava prenos podataka upotrebom višestrukog ulaza, višestrukog izlaza (MIMO) tehnologije, vezivanja kanala i optimizacije nosivosti.

  • 802.11r: Određuje zahteve za brz i siguran roming.

  • 802.11ac: Koristi radio frekvenciju od 5 GHz i za prenos i prijem podataka sa brzinama do 433 Mbps.

  • 802.11ak: Sposoban za Vi-Fi 6 i 6E standard, podržava HE0 do HE11 sa brzinom prenosa podataka do 600 Mbps.

Tabela 3. Podržani kanali

opseg benda

Dostupni kanali

Skup kanala

Širina kanala

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanali 120, 124, 128 nisu podržani u Americi, Evropi ili Japanu, ali mogu biti u drugim regionima širom sveta.

Za informacije o podržanim brzinama prenosa podataka, TK snazi i Rk osetljivosti za VLAN-ove, pogledajte Cisco Vireless Phone KSNUMKS vodič za raspoređivanje i povezivanje.

Svetski režim (802.11d)

Bežični telefoni koriste 802.11d za određivanje kanala i prenos nivoa snage za korišćenje. Telefon nasleđuje konfiguraciju klijenta od pridruženog AP-a. Omogućite Vorld Mode (802.11d) na AP da koristite telefon u Vorld modu.

Omogućavanje svetskog režima (802.11d) možda neće biti potrebno ako je frekvencija 2,4 GHz i trenutna pristupna tačka prenosi na kanalu od 1 do 11.

Jer sve zemlje podržavaju ove frekvencije, možete pokušati da skenirate ove kanale bez obzira na Vorld Mode (802.11d) podrška.

Za više informacija o omogućavanju svetskog režima i podršci za KSNUMKS GHz, pogledajte Cisco Vireless Phone KSNUMKS vodič za raspoređivanje i povezivanje.

Omogućite Vorld Mode (802.11d) za odgovarajuću zemlju u kojoj se nalazi pristupna tačka. Svetski režim je automatski omogućen za Cisco Unified Vireless LAN kontroler.

Radiofrekventni opseg

VLAN komunikacije koriste sledeće radiofrekventne (RF) opsege:

  • 2.4 GHz—Mnogi uređaji koji koriste 2.4 GHz mogu potencijalno ometati 802.11b/g vezu. Smetnje mogu da proizvedu Denial of Service (DoS) scenario, koji može da spreči uspešne 802.11 prenose.
  • 5 GHz—Ovaj opseg se deli na nekoliko delova koji se nazivaju Unlicensed National Information Infrastructure (UNII) opseg, od kojih svaki ima četiri kanala. Kanali su raspoređeni na 20 MHz kako bi se obezbedili nepreklapajući kanali i više kanala nego 2.4 GHz obezbeđuje.
  • 6 GHz—Više dostupnih kanala u 6G opsezima za isporuku znatno niže latencije i većeg kapaciteta mreže u gustim okruženjima sa velikim prometom. Propusni opseg može biti 20 M, 40 M i 80 M. 80 M je veoma reconmmeded.

Bezbednost za komunikacije u VLAN-ovima

Budući da svi VLAN uređaji koji su u dometu mogu primiti sav drugi VLAN saobraćaj, sigurnost glasovne komunikacije je kritična u VLAN-ovima. Da bi se osiguralo da uljezi ne manipulišu ili presreću glasovni saobraćaj, Cisco SAFE Securiti Architecture podržava bežične telefone i Cisco Aironet AP. Za više informacija o bezbednosti u mrežama, pogledajte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Bežične bezbednosne funkcije

Cisco bežična IP telefonija rešenje obezbeđuje bezbednost bežične mreže koja sprečava neovlašćene prijave i kompromitovane komunikacije kroz korišćenje sledećih metoda autentifikacije i šifrovanja koje bežični telefoni podržavaju.

  • VLAN autentifikacija

    • VPA2 i VPA3 preduzeće (802.1x autentifikacija)

    • VPA2-PSK (Pre-Shared ključ)

    • VPA3-SAE (Istovremena autentifikacija jednakih)

    • EAP-FAST (Proširivi protokol za autentifikaciju - fleksibilna autentifikacija putem sigurnog tuneliranja)

    • EAP-TLS (Proširivi protokol za autentifikaciju - Bezbednost transportnog sloja)

    • PEAP (Zaštićeni proširivi protokol za autentifikaciju - Generic Token Card / Microsoft Challenge Handshake Authentication Protocol - verzija KSNUMKS)

    • Otvoreno (Nema)

  • VLAN enkripcija

    • AES (minimalni 128-bitni Advanced Encryption Standard)

    • AES-GCM (AES sa Galois / Counter Mode)

    • TKIP / MIC (Protokol integriteta vremenskog ključa / Provera integriteta poruke)

    • PMF (zaštićeni okviri upravljanja)

  • VPA3-preduzeća

    • Ključna derivacija i potvrda

      Minimalna 256-bitni Hashed Message Authentication Mode (HMAC) sa Secure Hash algoritam (HMAC-SHA256)

    • Robustan okvir upravljanja

      Minimalni 128-bitni protokol za emitovanje / multicast integritet Šifrovani kod za autentifikaciju poruka zasnovan (BIP-CMAC-128)

    • Suite-B (enkripcija sa GCMP, digitalni potpis sa ECDSA, razmena ključeva sa ECDH i heširanje sa SHAKSNUMKS)

    • Suite-B-192 (duži bitovi bezbednosne snage)

CCMP256 šifrovana šifra nije podržana.

Cisco bežični telefon KSNUMKS takođe podržava sledeće dodatne bezbednosne funkcije.

  • Autentifikacija slike
  • Autentifikacija uređaja
  • Provera identiteta datoteke
  • Autentifikacija signalizacije
  • Medijska enkripcija (SRTP)
  • Šifrovanje signalizacije (TLS)
  • Proki funkcija autoriteta za sertifikate (CAPF)
  • Bezbedni profili
  • Šifrovane konfiguracione datoteke

Proširivi protokol za autentifikaciju - fleksibilna autentifikacija putem sigurnog tuneliranja (EAP-FAST)

Proširivi protokol za autentifikaciju - Fleksibilna autentifikacija putem sigurnog tuneliranja (EAP-FAST) šifrira EAP transakcije unutar tunela Transport Laier Securiti (TLS) uspostavljenog između pristupne tačke i servera za daljinsku autentifikaciju (RADIUS), kao što je Cisco Identiti Services Engine (ISE).

TLS tunel koristi zaštićene pristupne akreditive (PAC) za autentifikaciju između Cisco bežičnog telefona KSNUMKS i RADIUS servera. Server šalje ID autoriteta (AID) na telefon, koji bira odgovarajući PAC. Telefon vraća PAC-Opakue na RADIUS server, koji dešifruje PAC koristeći svoj primarni ključ. Obe krajnje tačke zatim dele ključ PAC-a, a uspostavlja se TLS tunel. EAP-FAST podržava automatsko obezbeđivanje PAC-a, koje mora biti omogućeno na RADIUS serveru.

Da biste omogućili EAP-FAST, morate instalirati sertifikat na RADIUS serveru.

Cisco bežični telefon KSNUMKS trenutno podržava automatsko obezbeđivanje samo PAC-a; stoga morate omogućiti Dozvoli anonimno obezbeđivanje PAC-a u opsegu na RADIUS serveru. Kada je ova opcija omogućena, i EAP-GTC i EAP-MSCHAPv2 moraju biti aktivni.

EAP-FAST zahteva da se korisnički nalog kreira na serveru za autentifikaciju.

Ako anonimno obezbeđivanje PAC-a nije dozvoljeno u proizvodnom bežičnom LAN okruženju, može se podesiti RADIUS server za početno obezbeđivanje PAC-a Cisco bežičnog telefona KSNUMKS. Ovaj staging server treba da bude konfigurisan kao sekundarni EAP-FAST server, replicirajući komponente sa proizvodnog primarnog EAP-FAST servera, uključujući korisničku i grupnu bazu podataka, EAP-FAST primarni ključ i informacije o politici.

Uverite se da je proizvodni primarni EAP-FAST RADIUS server konfigurisan da šalje EAP-FAST primarne ključeve i politike na sekundarni server. Ova postavka omogućava Cisco Vireless Phone KSNUMKS da koristi obezbeđeni PAC u proizvodnom okruženju gde je onemogućeno Dozvoli anonimno obezbeđivanje PAC-a u opsegu.

Prilikom obnavljanja PAC-a koristi se autentifikovano obezbeđivanje PAC-a; stoga, proverite da li je omogućeno Dozvoli anonimno obezbeđivanje PAC-a u opsegu.

Takođe, osigurajte da se Cisco bežični telefon 9821 poveže sa mrežom tokom grejs perioda da bi koristio svoj postojeći PAC - kreiran sa aktivnim ili penzionisanim primarnim ključem - da bi dobio novi PAC.

Preporučuje se da se ukaže na postavljanje bežični LAN samo na postavljanje RADIUS servera i da onemogućite postavljanje pristupne tačke radio kada nije u upotrebi.

Proširivi protokol za autentifikaciju - Bezbednost transportnog sloja (EAP-TLS)

Proširivi protokol za autentifikaciju - Transport Laier Securiti (EAP-TLS) koristi TLS protokol sa infrastrukturom javnog ključa (PKI) za obezbeđivanje komunikacije sa serverom za autentifikaciju. TLS omogućava korišćenje sertifikata za autentifikaciju korisnika i servera, kao i za dinamičko generisanje ključeva sesije. Sertifikat mora biti instaliran na klijentu.

EAP-TLS pruža jaku sigurnost, ali zahteva upravljanje klijentskim sertifikatima. Takođe može zahtevati korisnički nalog na serveru za autentifikaciju koji odgovara zajedničkom nazivu sertifikata uvezenog u Cisco Vireless Phone 9821.

Preporučuje se da EAP-TLS bude jedini EAP tip koji je omogućen na RADIUS serveru kako bi se osigurala optimalna sigurnost.

Zaštićeni proširivi protokol za autentifikaciju (PEAP)

Zaštićeni proširivi protokol za autentifikaciju (PEAP) koristi sertifikate javnog ključa na serveru za autentifikaciju klijenata uspostavljanjem šifrovanog SSL / TLS tunela između klijenta i servera za autentifikaciju. Ovaj tunel štiti naknadnu razmenu informacija o autentifikaciji, osiguravajući da korisnički akreditivi ostanu poverljivi i sigurni od prisluškivanja.

PEAP podržava unutrašnje protokole za autentifikaciju kao što su PEAP-GTC i PEAP-MSCHAPv2. To zahteva da se korisnički nalog kreira na serveru za autentifikaciju kako bi se olakšala autentifikacija.

Sertifikati

Telefoni podržavaju sledeće sertifikate.

  • Ks.KSNUMKS digitalni sertifikat za EAP-TLS ili da omogući PEAP + Server Validaciju za VLAN autentifikaciju

  • Jednostavan protokol za upis sertifikata (SCEP) za upis sertifikata i automatsko obnavljanje

  • 1024, 2048, 4096 bitni tasteri

  • SHA-256 tipovi potpisa

  • Tipovi kodiranja DER i Base-64 (PEM)

  • Korisnički instalirani sertifikat u PKCS #12 formatu (.p12 ili .pfx ekstenzija), koji takođe sadrži privatni ključ

  • Server (Root CA) sertifikat sa .crt ili .cer ekstenzijom

Instalirate sertifikate na telefone na jedan od ovih načina:

Ako vaši korisnici sami podešavaju svoje telefone i njihovi telefoni trebaju sertifikate, morate im dati vrstu sertifikata kada im date druga podešavanja konfiguracije. Ako ne koristite SCEP za instalaciju sertifikata, onda morate sami da instalirate sertifikate.

VLAN-ovi i roming

Cisco bežični telefon 9821 podržava tri frekventna opsega - 6 GHz, 5 GHz i 2.4 GHz - omogućavajući mu povezivanje preko ovih opsega i pružanje podrške za međupojasni roming. Cisco bežični telefon 9821 podržava brzi roming 802.11k, 802.11v, 802.11r i nasleđe roming.

Za više informacija, pogledajte Cisco bežični telefon KSNUMKS vodič za raspoređivanje i povezivanje.

Cisco Unified Communications Manager interakcija

Cisco Unified Communications Manager (Unified CM) je otvoren, industrijski standardni sistem za obradu poziva. Cisco Unified CM softver postavlja i ruši pozive između telefona, integrišući tradicionalnu PBKS funkcionalnost sa korporativnom IP mrežom. On upravlja komponentama telefonskog sistema, kao što su telefoni, pristupne kapije i resursi neophodni za funkcije kao što su poziv konferencije i planiranje rute. Cisco Unified CM takođe obezbeđuje:

  • Firmvare za telefone

  • Fajlovi liste poverenja sertifikata (CTL) i liste poverenja identiteta (ITL) koji koriste TFTP uslugu

  • Registracija telefona

  • Očuvanje poziva, tako da se medijska sesija nastavi ako se izgubi signalizacija između primarnog menadžera komunikacija i telefona

Za informacije o konfigurisanju Cisco Unified CM-a za rad sa Cisco telefonima, pogledajte dokumentaciju za vaše posebno Cisco Unified CM izdanje.

Ako se model telefona koji želite da konfigurišete ne pojavi na padajućoj listi Tip telefona u Cisco Unified Communications Manager Administration, instalirajte najnoviji paket uređaja za vašu verziju Cisco Unified CM-a iz Cisco Unified Communications Manager Matrik kompatibilnosti paketa uređaja.

Interakcija sistema glasovnih poruka

Cisco Unified Communications Manager (Unified CM) omogućava vam da se integrišete sa različitim sistemima za glasovne poruke, uključujući Cisco Uniti Connection sistem za glasovne poruke. Pošto možete da se integrišete sa različitim sistemima, morate korisnicima pružiti informacije o tome kako da koriste svoj specifični sistem.

Da biste omogućili korisniku da prenese na govornu poštu, podesite *xxxxx obrazac biranja i konfigurišite ga kao Prosleđivanje poziva na govornu poštu. Za više informacija, pogledajte Vodič za konfiguraciju funkcija za Cisco Unified Communications Manager, Release KSNUMKS i SU ili kasnije.

Svakom korisniku pružite sledeće informacije:

  • Kako pristupiti nalogu sistema za glasovne poruke.

  • Početna lozinka za pristup sistemu glasovnih poruka.

    Konfigurišite podrazumevanu lozinku sistema za glasovne poruke za sve korisnike.

  • Kako telefon pokazuje da glasovne poruke čekaju.

    Koristite Cisco Unified CM da podesite metodu indikatora čekanja poruke (MVI).

Da li je ovaj članak bio koristan?
Da li je ovaj članak bio koristan?