VoIP mreže

Mrežni zahtevi

Da bi telefon uspešno radio kao krajnja tačka u vašoj mreži, vaša mreža mora da ispunjava sledeće zahteve:

VoIP mreža
- VoIP je konfigurisan na vašim Cisco ruterima i prolazima.
- Cisco Unified Communications Manager(Unified CM) je instaliran u vašoj mreži i konfigurisan je za obradu poziva.
IP mreža koja podržava DHCP ili ručno dodeljivanje IP adrese, mrežnog prolaza i maske podmreže .

Telefon prikazuje datum i vreme odCisco Unified CM. Ako korisnik isključi Automatski datum i vreme u aplikaciji Podeš avanja, vreme može postati nesinhronizovano sa vremenom servera.

Mrežni protokoli

Cisco bežični telefon 9821 podržava nekoliko industrijskih standardnih i Cisco mrežnih protokola potrebnih za glasovnu komunikaciju. Sledeća tabela daje pregled mrežnih protokola koje telefoni podržavaju.

Tabela 1. Podržani mrežni protokoli
Mrežni protokol	Svrha	Napomene o upotrebi
Dinamički protokol konfiguracije hosta (DHCP)	DHCP dinamički dodeljuje i dodeljuje IP adresu mrežnim uređajima. DHCP vam omogućava da povežete IP telefon u mrežu i da telefon postane operativan bez potrebe za ručnim dodeljivanjem IP adrese ili konfigurisanjem dodatnih mrežnih parametara.	DHCP je podrazumevano omogućen. Ako je onemogućeno, morate ručno da konfigurišete IP adresu, masku podmreže, mrežni prolaz i TFTP server na svakom telefonu lokalno. Preporučujemo da koristite DHCP prilagođenu opciju 150. Ovom metodom konfiguri šete IP adresu TFTP servera kao vrednost opcije. Za više informacija pogledajte dokumentaciju za vaše određeno Cisco Unified CM izdanje. Ako ne možete da koristite opciju 150, možete pokušati da koristite DHCP opciju 66.
Protokol za prenos hiperteksta (HTTP)	HTTP je standardni način prenosa informacija i premeštanja dokumenata preko Interneta i veba.	Telefoni koriste HTTP za KSML usluge i za rešavanje problema.
Bezbedan protokol za prenos hiperteksta (HTTPS)	Hipertekst Transfer Protocol Secure (HTTPS) je kombinacija protokola za prenos hiperteksta sa SSL/TLS protokolom za obezbeđivanje šifrovanja i sigurne identifikacije servera.	Veb aplikacije sa podrškom za HTTP i HTTPS imaju dva URL adresa konfigurisana. Telefoni koji podržavaju HTTPS biraju HTTPS URL.
IEEE 802.1X	IEEE 802.1Ks standard definiše protokol za kontrolu pristupa i autentifikaciju zasnovan na klijent-server koji ograničava neovlašćene klijente da se povežu na LAN preko javno dostupnih portova. Dok klijent ne bude autentifikovan, 802.1Ks kontrola pristupa dozvoljava samo protokol proširivog autentifikacije preko LAN (EAPOL) saobraćaja preko porta na koji je klijent povezan. Nakon što je autentifikacija uspešna, normalan saobraćaj može proći kroz port.	Telefoni implementiraju IEEE 802.1Ks standard pružajući podršku za sledeće metode autentifikacije: EAP-FAST EAP-TLS PEAP-GTC PEAP-MSCHAPV2
IEEE 802.11n/802.11ac/802.11ak	IEEE 802.11 standard određuje način komunikacije uređaja preko bežične lokalne mreže (VLAN).	802.11n radi u opsegu 2, 4 GHz i 5 GHz. 802.11ac radi u opsegu od 5 GHz. 802.11ak radi u opsegu 2, 4 GHz, 5 GHz i 6 GHz.
Internet protokol (IP)	IP je protokol za razmenu poruka koji adresira i šalje pakete širom mreže.	Da bi komunicirali pomoću IP-a, mrežni uređaji moraju imati dodeljenu IP adresu, podmrežu i mrežni prolaz. IP adrese, podmreže i identifikacije mrežnog prolaza automatski se dodeljuju ako koristite telefon sa protokolom Dinamic Host Configuration Protocol (DHCP). Ako ne koristite DHCP, morate ručno dodeliti ova svojstva svakom telefonu lokalno. Telefon ne podržava IPv6.
Protokol transporta u realnom vremenu (RTP)	RTP je standardni protokol za transport podataka u realnom vremenu, kao što je interaktivni glas, preko podatkovnih mreža.	Telefoni koriste RTP protokol za slanje i primanje glasovnog saobraćaja u realnom vremenu sa drugih telefona i kapija.
Kontrolni protokol u realnom vremenu (RTCP)	RTCP radi zajedno sa RTP-om kako bi pružio KoS podatke (kao što su podrhtavanje, kašnjenje i povratno kašnjenje) na RTP tokovima.	RTCP je podrazumevano omogućen.
Protokol opisa sesije (SDP)	SDP je deo SIP protokola koji određuje koji su parametri dostupni tokom veze između dve krajnje tačke. Konferencije se uspostav ljaju korišćenjem samo SDP mogućnosti koje podržavaju sve krajnje tačke u konferenciji.	SDP mogućnosti, kao što su tipovi kodeka, detekcija DTMF-a i buka udobnosti, obično se konfigurišu na globalnoj osnovi od strane Media Gateway u Cisco Unified CM radu. Neke SIP krajnje tačke mogu dozvoliti konfiguraciju ovih parametara na samoj krajnjoj tački.
Protokol za pokretanje sesije (SIP)	SIP je standard Internet Engineering Task Force (IETF) za multimedijalne konferencije preko IP-a. SIP je protokol kontrole sloja aplikacije zasnovan na ASCII (definisan u RFC 3261) koji se može koristiti za uspostavljanje, održavanje i ukidanje poziva između dve ili više krajnjih tačaka.	Kao i drugi VoIP protokoli, SIP se bavi funkcijama signalizacije i upravljanja sesijama unutar mreže paketne telefonije. Signalizacija omogućava transport informacija o pozivima preko granica mreže. Upravljanje sesijama pruža mogućnost kontrole atributa poziva od kraja do kraja.
Protokol za kontrolu prenosa (TCP)	TCP je transportni protokol orijentisan na vezu.	Telefoni koriste TCP za povezivanje Cisco Unified CM i pristup KSML uslugama.
Bezbednost transportnog sloja (TLS)	TLS je standardni protokol za obezbeđivanje i autentifikaciju komunikacija.	Nakon bezbednosne implementacije, telefoni koriste TLS protokol kada se bezbedno registrujuCisco Unified CM.
Trivijalni protokol za prenos datoteka (TFTP)	TFTP vam omogućava prenos datoteka preko mreže. Na Cisco IP telefonu, TFTP vam omogućava da dobijete konfiguracionu datoteku specifi čnu za tip telefona.	TFTP zahteva TFTP server u vašoj mreži koji DHCP server može automatski da identifikuje. Ako želite da telefon koristi TFTP server koji nije onaj koji DHCP server navodi, morate ručno dodeliti IP adresu TFTP servera pomoću menija Konfiguracija mreže na telefonu. Za više informacija pogledajte dokumentaciju za vaše određeno Cisco Unified CM izdanje.
Protokol korisničkog datagrama (UDP)	UDP je protokol za razmenu poruka bez veze za isporuku paketa podataka.	UDP koriste telefoni za signalizaciju.

Cisco bežični telefon 9821 vodič za implementaciju i povezivanje

V odič za implementaciju i povezivanje Cisco Vireless Phone 9821 sadrži korisne informacije o bežičnom telefonu u Vi-Fi okruženju. Vodič možete pronaći na ovoj lokaciji:

https://www.cisco.com/c/dam/en/us/td/docs/ voice_ip_comm /cuipph/9821/ /wp9821-wlan-deployment-guide.pdf deployment_guide

Bežični LAN

Detaljna uputstva za implementaciju i konfiguraciju Cisco bežičnog telefona 9821 potražite u vodiču za implementaciju i povezivanje Cisco bežičnog telefona 9821.

Uređaji sa bežičnim mogućnostima mogu da obezbede glasovnu komunikaciju unutar korporativnog VLAN-a. Uređaj zavisi i komunicira sa bežičnim pristupnim tačkama (AP) i ključnim komponentama Cisco IP telefonije, uključujući Cisco Unified Communications Manager (Unified CM) administraciju, radi obezbeđivanja bežične glasovne komunikacije.

Bežični telefoni pokazuju Vi-Fi mogućnosti koje mogu da koriste 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac i 802.11ak Vi-Fi.

Sledeća slika prikazuje tipičnu VLAN topologiju koja omogućava bežični prenos glasa za bežičnu IP telefoniju.

9821 WLAN topology — ***Tipična VLAN topologija***

Kada se telefon uključi, on traži i povezuje AP ako je bežični pristup uređaju podešen na Uključeno. Ako zapamćene mreže nisu u dometu, možete odabrati emitovanu mrežu ili ručno dodati mrežu.

AP koristi vezu sa žičnom mrežom za prenos podataka i glasovnih paketa do i sa prekidača i rutera. Glasovna signalizacija se prenosi na server za kontrolu poziva radi obrade i usmeravanja poziva.

AP-ovi su kritične komponente u VLAN-u jer pružaju bežične veze ili vruće tačke na mrežu. U nekim VLAN-ovima svaki AP ima žičnu vezu sa Ethernet prekidačem, kao što je Cisco Catalist 3750, koji je konfigurisan na LAN-u. Prekidač omogućava pristup prolazima i serveru za kontrolu poziva za podršku bežičnoj IP telefoniji.

Neke mreže sadrže žične komponente koje podržavaju bežične komponente. Žičane komponente mogu da sadrže prekidače, rutere i mostove sa posebnim modulima kako bi se omogućila bežična mogućnost.

Za više informacija o Cisco Unified Wireless Netvorks pogledajte https://www.cisco.com/c/en/us/products/wireless/index.html.

Komponente Vi-Fi mreže

Telefon mora da komunicira sa nekoliko mrežnih komponenti u VLAN-u da bi uspešno upućivao i primao pozive.

AP kanal i odnosi domena

Pristupne tačke (AP) prenose i primaju RF signale preko kanala unutar frekvencijskog opsega 2,4 GHz, 5 GHz ili 6 GHz. Da biste obezbedili stabilno bežično okruženje i smanj ili smetnje kanala, morate navesti kanale koji se ne preklapaju za svaki AP.

Za više informacija o odnosima AP kanala i domena pogledajte odeljak Dizajn bežične LAN mreže u vodiču za implementaciju i povezivanje Cisco Vireless Phone 9821.

AP interakcije

Bežični telefoni koriste iste AP-ove kao i bežični uređaji za prenos podataka. Međutim, glasovni saobrać aj preko VLAN-a zahteva različite konfiguracije i rasporede opreme od VLAN-a koji se koristi isključivo za saobraćaj podataka. Prenos podataka može tolerisati viši nivo RF buke, gubitak paketa i sukob kanala od prenosa glasa. Gubitak paketa tokom prenosa glasa može prouzrokovati neravan ili slomljen zvuk i može učiniti poziv nečujnim. Greške u pak etu takođe mogu izazvati blokirani ili zamrznuti video zapis.

Korisnici bežičnih telefona su mobilni i često lutaju kampusom ili između spratova u zgradi dok su povezani sa pozivom. Nasuprot tome, korisnici podataka ostaju na jednom mestu ili se povremeno sele na drugu lokaciju. Mogućnost lutanja uz održavanje poziva jedna je od prednosti bežičnog glasa, tako da RF pokrivenost mora uključivati stepenice, liftove, tihe uglove izvan konferencijskih sala i prolaze.

Da biste osigurali dobar kvalitet glasa i optimalnu pokrivenost RF signalom, morate izvršiti anketu na lokaciji. Istraživanje sajta određuje podešavanja koja su pogodna za bežični glas i pomaže u dizajnu i rasporedu VLAN-a; na primer postavljanje AP, nivoi snage i dodeljivanje kanala.

Nakon postavljanja i korišćenja bežičnog glasa, trebalo bi da nastavite da izvodite ankete na lokaciji nakon instalacije. Kada dodate grupu novih korisnika, instalirate više opreme ili slažete velike količine inventara, menjate bežično okruženje. Istraži vanje nakon instalacije potvrđuje da je AP pokrivenost i dalje adekvatna za optimalnu glasov nu komunikaciju.

Gubitak paketa nastaje tokom roaminga; međutim, bezbednosni režim i prisustvo brzog roaminga određuju koliko paketa se gubi tokom prenosa.

Više informacija o Voice KoS-u u bežičnoj mreži potražite u vodiču za implementaciju i povezivanje Cisco Vireless Phone 9821.

AP udruženje

Pri pokretanju telefon skenira AP-ove sa SSID-ovima i tipovima šifrovanja koje prepoznaje. Telefon pravi i održava listu AP-ova koji ispunjavaju uslove i bira najbolji AP, na osnovu trenutne konfiguracije.

KoS u bežičnoj mreži

Glasovni i video saobraćaj na bežičnom LAN-u, poput saobraćaja podataka, podložan je kašnjenju, podrhtavanju i gubitku paketa. Ovi problemi ne utiču na krajnjeg korisnika podataka, ali mogu ozbiljno uticati na glasovni ili video poziv. Da biste osigurali da glasovni i video saobraćaj dobije blagovremeni i pouzdan tretman sa malim kašnjenjem i malim podrhtavanjem, morate koristiti Kvalitet usluge (KoS).

Razdvajanjem uređaja u glasovni VLAN i obeležavanjem glasovnih paketa sa višim KoS-om, možete osigurati da glasovni saobraćaj dobije prioritetni tretman u odnosu na saobraćaj podataka, što rezultira manjim kašnjenjem paketa i manjim brojem izgubljenih paketa.

Za razliku od žičanih mreža sa namenskim propusnim opsegom, bežični LAN-ovi uzimaju u obzir smer saobraćaja prilikom implementacije KoS-a. Saobraćaj je klasifikovan kao uzvodno ili nizvodno u odnosu na AP kao što je prikazano na sledećoj slici.

9821 upstream and downstream traffic — ***Cisco bežični telefon 9821 saobraćaj***

Tip KoS poboljšane funkcije distribuirane koordinacije (EDCF) ima do osam redova za nizvod ne (prema 802.11b/g klijentima) KoS. Redove možete dodeliti na osnovu ovih opcija:

Podešavanja KoS ili Diferencirane tačke koda usluga (DSCP) za pakete
Liste pristupa sloja 2 ili 3. sloja
VLAN-ovi za određeni saobraćaj
Dinamička registracija uređaja

Iako se može postaviti do osam redova na AP-u, trebalo bi da koristite samo tri reda za glas ovni, video i signalni saobraćaj kako biste osigurali najbolji mogući KoS. Postavite glas u red glasa (UP6), video u red za video zapise (UP5), signalizaciju (SIP) saobraćaj u red za video (UP4) i postavite saobraćaj podataka u red za najbolje napore (UP0). Iako 802.11b/g EDCF ne garantuje da je glasovni saobraćaj zaštićen od saobraćaja podataka, trebalo bi da dobij ete najbolje statističke rezultate koristeći ovaj model čekanja.

Redovi su:

Najbolji napor (BE) - 0, 3
Pozadina (BK) - 1, 2
Video (VI) - 4, 5
Glas (VO) - 6, 7

Uređaj označava SIP signalne pakete sa DSCP vrednošću od 24 (CS3) i RTP pakete sa DSCP vrednošću od 46 (EF).

Kontrola poziva (SIP) se šalje kao UP4 (VI). Video se šalje kao UP5 (VI) kada je obavezna kontrola prijema (ACM) onemogućena za video (specifikacija saobraćaja [TSpec] onemogućena). Glas se šalje kao UP6 (VO) kada je ACM onemogućen za glas (TSpec onemogućen).

Sledeća tabela pruža KoS profil na AP-u koji daje prednost glasovnom, video i saobraćaju za kontrolu poziva (SIP).

Tabela 2. Podešavanja profila i interfejsa KoS
Tip saobraćaja	DSCP	802.1p	WMM UP	Port Range
Glas	EF (46)	5	6	UDP 16384-32767
Interaktivni video	AF41 (34)	4	5	UDP 16384-32767
Kontrola poziva	CS3 (24)	3	4	TCP 5060-5061

Da bi se poboljšala pouzdanost prenosa glasa u nedeterminističkom okruženju, uređaj podržava IEEE 802.11e industrijski standard i sposoban je za Vi-Fi Multimediju (VMM). VMM omogućava diferencirane usluge za glas, video, podatke o najboljim naporima i drugi saobraćaj. Da bi ove diferencirane usluge obezbedile dovoljan KoS za glasovne pakete, samo određena količina glasovnog propusnog opsega može se servisirati ili primiti na kanalu odjednom. Ako mreža može da obrađuje N glasovne pozive sa rezervisanim propusnim opsegom, kada se količina glasovnog saobraćaja poveća iznad ovog ograničenja (na N+1 pozive), kvalitet svih poziva pati.

Podesite fleksibilni DSCP

UCisco Unified Communications Manager Administration, idite na Sistem > Parametri usluge.
U Parametri širom klastera (Sistem - lokacija i region) podesite U potreba Video BandVidthPool za imerzivne video pozive na False.
U Parametri širom klastera (Kontrola prijema poziva) podesite Politiku za označavanje Q oS video poziva da biste promo vi sali u imerzivno.
Sačuvajte svoje promene.

802.11 standardi za VLAN komunikacije

Bežični LAN mreže moraju slediti standarde Instituta inženjera elektrotehnike i elektronike (IEEE) 802.11 koji definišu protokole koji regulišu sav bežični saobraćaj zasnovan na Ethernetu. Bežični telefoni podržavaju sledeće standarde:

802.11a: Koristi opseg od 5 GHz koji pruža više kanala i poboljšane brzine prenosa podataka korišćenjem OFDM tehnologije. Dinamički izbor frekvencije (DFS) i kontrola snage prenosa (TPC) podržavaju ovaj standard.
802.11b: Određuje radio frekvenciju (RF) od 2,4 Ghz za prenos i prijem podataka pri nižim brzinama prenosa podataka (1, 2, 5.5, 11 Mbps).
802.11d: Omogućava pristupnim tačkama da oglašavaju svoje trenutno podržane radio kanale i prenose nivoe snage. Klijent sa omogućenim 802.11d zatim koristi te informacije da bi odre dio kanale i moći koje će koristiti. Telefon zahteva svetski režim (802.11d) da bi se utvrdilo koji su kanali zakonski dozvoljeni za bilo koju zemlju. Za podržane kanale pogledajte tabelu koja sledi. Uverite se da je 802.11d pravilno konfigurisan na Cisco IOS pristupnim tačkama ili Cisco Unified Wireless LAN kontroleru.
802.11e: Definiše skup poboljšanja kvaliteta usluge (KoS) za bežične LAN aplikacije.
802.11g: Koristi isti nelicencirani opseg od 2.4 Ghz kao i 802.11b, ali proširuje brzinu prenosa podataka kako bi obezbedio veće performanse korišćenjem tehnologije ortogonalne frekvencijske divizije (OFDM). OFDM je tehnologija kodiranja fizičkog sloja za prenos signala korišćenjem RF.
802.11h: Podržava spektar od 5 GHz i upravljanje napajanjem. Pruža DFS i TPC za 802.11 a kontrolu pristupa medijima (MAC).
802.11i: Određuje sigurnosne mehanizme za bežične mreže.
802.11n: Koristi radio frekvenciju od 2,4 GHz ili 5 GHz za prenos i pri jem podataka sa brzinama do 150 Mbps i poboljšava prenos podataka korišćenjem višestrukog ulaza, višestrukog izlaza (MIMO) tehnologije, povezivanja kanala i optimizacije korisnog opterećenja .
802.11r: Određuje zahteve za brzi bezbedni roaming.
802.11ac: Koristi radio frekvenciju od 5 GHz i za prenos i prijem podataka sa brzinama do 433 Mbps.
802.11ak: Sposoban za Vi-Fi 6 i 6E standard, podržava HE0 do HE11 sa brzinom prijenosa podataka do 600 Mbps.

Tabela 3. Podržani kanali
Opseg opsega	Dostupni kanali	Set kanala	Širina kanala
2.412 - 2.472 GHz	13	1 - 13	20 MHz
5.180 - 5.240 GHz	4	36, 40, 44, 48	20, 40, 80 MHz
5.260 - 5.320 GHz	4	52, 56, 60, 64	20, 40, 80 MHz
5. 500 - 5.700 GHz	11	100 - 140	20, 40, 80 MHz
5.745 - 5.825 GHz	5	149, 153, 157, 161, 165	20, 40, 80 MHz
5.955 - 6.415 GHz	24	1, 5, 9, 13, ..., 93	20, 40, 80 MHz
6.435 - 6.515 GHz	5	97, 101, 105, 109, 113	20, 40, 80 MHz
6, 535 - 6, 875 GHz	18	117, 121, ..., 185	20, 40, 80 MHz
6, 895 - 7, 115 GHz	12	189, 193, ..., 233	20, 40, 80 MHz

Kanali 120, 124, 128 nisu podržani u Americi, Evropi ili Japanu, ali mogu biti u drugim regionima širom sveta.

Za informacije o podržanim brzinama prenosa podataka, Tk snazi i Rk osetljivosti za VLAN-ove, pogledajte vodič za implementaciju i povezivanje Cisco Vireless Phone 9821.

Svetski režim (802.11d)

Bežični telefoni koriste 802.11d za određivanje kanala i prenošenje nivoa snage za upotrebu. Telefon nasleđuje konfiguraciju klijenta iz pridruženog AP-a. Omogućite Vorld režim (802.11d) na AP-u da biste koristili telefon u Vorld režimu.

Omogućavanje svetskog režima (802.11d) možda neće biti potrebno ako je frekvencija 2,4 GHz, a trenut na pristupna tačka prenosi na kanalu od 1 do 11.

Pošto sve zemlje podržavaju ove frekvencije, možete pokušati da skenirate ove kanale bez obzira na podršku svetskog režima (802.11d).

Više informacija o omogućavanju Vorld režima i podršci od 2,4 GHz potražite u vodiču za implementaciju i povezivanje Cisco Vireless Phone 9821.

Omogućite svetski režim (802.11d) za odgovarajuću zemlju u kojoj se nalazi pristupna tačka. Svetski režim je automatski omogućen za Cisco Unified Vireless LAN kontroler.

Opsezi radio frekvencija

VLAN komunikacije koriste sledeće opsege radio frekvencija (RF):

2.4 GHz—Mnogi uređaji koji koriste 2,4 GHz mogu potencijalno ometati 802.11b/g vezu. Smetnje mogu proizvesti scenario uskraćivanja usluge (DoS), koji može sprečiti uspešne 802.11 prenose.
5 GHz—Ovaj opseg se deli na nekoliko odeljaka koji se nazivaju opsezi nelicencirane nacionalne informacione infrastrukture (UNII), od kojih svaki ima četiri kanala. Kanali su ras poređeni na 20 MHz kako bi se obezbedili kanali koji se ne preklapaju i više kanala nego što pruža 2,4 GHz .
6 GHz-više dostupnih kanala u 6G opsezima za isporuku znatno niže kašnjenja i većeg mrežnog kapaciteta u gustim okruženjima sa velikim prometom. Propusni opseg može biti 20 M, 40 M i 80 M. 80 M je visoko obnovljeno.

Bezbednost komunikacija u VLAN-ovima

Budući da svi VLAN uređaji koji su u dometu mogu da primaju sav drugi VLAN sa obraćaj, sigurnost glasovne komunikacije je kritična u VLAN-ovima. Da bi se osiguralo da uljezi ne manipulišu ili presreću glasovni saobraćaj, Cisco SAFE Securiti Architecture podržava bežične telefone i Cisco Aironet AP-ove. Za više informacija o bezbednosti u mrežama pogledajte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Bežične sigurnosne funkcije

Rešenje Cisco bežične IP telefonije pruža sigurnost bežične mreže koja sprečava neovlašćene prijave i ugroženu komunikaciju korišćenjem sledećih metoda autentifikacije i šifrovanja koje podržavaju bežični telefoni.

VLAN autentifikacija
- VPA2 i VPA3 preduzeće (802.1k autentifikacija)
- VPA2-PSK (unapred deljeni ključ)
- VPA3-SAE (istovremena autentifikacija jednakih)
- EAP-FAST (Proširivi protokol za autentifikaciju - fleksibilna autentifikacija putem sigurnog tuneliranja)
- EAP-TLS (Proširivi protokol za autentifikaciju - bezbednost transportnog sloja)
- PEAP (Zaštićeni proširivi protokol za autentifikaciju - generička žetonska kartica/Microsoft Challenge Handshake Authentication Protocol verzija 2)
- Otvoreno (nema)
VLAN enkripcija
- AES (minimalno 128-bitni napredni standard šifrovanja)
- AES-GCM (AES sa režimom Galois/Counter)
- TKIP/MIC (protokol integriteta vremenskog ključa/provera integriteta poruke)
- PMF (zaštićeni okviri za upravljanje)
VPA3-preduzeće
- Izvođenje i potvrda ključeva
  
  Minimalni 256-bitni režim autentifikacije heširanih poruka (HMAC) sa sigurnim heš algoritmom (HMAC-SHA256 )
- Robustan upravljački okvir
  
  Minimalni 128-bitni protokol integriteta za emitovanje/multicast kod za autentifikaciju poruka zasnovan na šifri (BIP-CMAC-128)
- Suite-B (šifrovanje sa GCMP-om, digitalni potpis sa ECDSA, razmena ključeva sa ECDH i heširanje sa SHA2)
- Suite-B-192 (duži bitovi sigurnosne snage)

Šifra za šifrovanje CCMP256 nije podržana.

Cisco bežični telefon 9821 takođe podržava sledeće dodatne bezbednosne funkcije.

Autentifikacija slike
Autentifikacija uređaja
Autentifikacija datoteke
Autentifikacija signalizacije
Šifrovanje medija (SRTP)
Šifrovanje signalizacije (TLS)
Funkcija proksi autoriteta sertifikata (CAPF)
Sigurni profili
Šifrovane konfiguracione datoteke

Proširivi protokol za autentifikaciju - fleksibilna autentifikacija putem sigurnog tuneliranja (EAP-FAST)

Proširivi protokol za autentifikaciju - Fleksibilna autentifikacija putem sigurnog tuneliranja (EAP-FAST) šifruje EAP transakcije unutar tunela bezbednosti transportnog sloja (TLS) uspostavljenog između pristupne tačke i servera korisničke službe za daljinsku autentifikaciju (RADIUS), kao što je Cisco Identity Services Engine (ISE).

TLS tunel koristi akreditive zaštićenog pristupa (PAC) za autentifikaciju između Cisco bežičnog telefona 9821 i RADIUS servera. Server šalje ID autoriteta (AID) na telefon, koji bira odgovar ajući PAC. Telefon vraća PAC-neproziran na RADIUS server, koji dešifruje PAC koristeći njegov primarni ključ. Obe krajnje tačke tada dele PAC ključ i uspostavlja se TLS tunel. EAP-FAST podržava automatsko obezbeđivanje PAC-a, koje mora biti omogućeno na RADIUS serveru.

Da biste omogućili EAP-FAST, morate instalirati sertifikat na RADIUS server.

Cisco bežični telefon 9821 trenutno podržava samo automatsko obezbeđivanje PAC-a; stoga morate omogućiti Dozvoli anonimno obezbeđivanje PAC-a u opsegu na RADIUS serveru. Kada je ova opcija omogućena, i EAP-GTC i EAP-MSCHAPv2 moraju biti aktivni.

EAP-FAST zahteva da se korisnički nalog kreira na serveru za autentifikaciju.

Ako anonimno pružanje PAC-a nije dozvoljeno u proizvodnom bežičnom LAN okruženju, može se postaviti RADIUS server za postavljanje za početno pružanje PAC-a Cisco bežičnog telefona 9821. Ovaj server za postavljanje treba da bude konfigurisan kao sekundarni EAP-FAST server, koji replicira komponente sa proizvodnog primarnog EAP-FAST servera, uključujući bazu podataka korisnika i grupe, primarni ključ EAP-FAST i informacije o politici.

Uverite se da je proizvodni primarni EAP-FAST RADIUS server konfigurisan da šalje EAP-FAST primarne ključeve i smernice sekundarnom serveru za postavljanje. Ovo podešavanje omogućava Cisco bežičnom telefonu 9821 da koristi obezbeđeni PAC u proizvodnom okruženju gde je dozvoli anonimno obezbeđivanje PAC-a u opsegu on emogućeno.

Prilikom obnavljanja PAC-a koristi se autentifikovano obezbeđivanje PAC-a u opsegu; stoga se uverite da je omogućeno Dozvoli anonim no obezbeđivanje PAC-a u opsegu.

Takođe, obezbedite da se Cisco bežični telefon 9821 poveže na mrežu tokom grejs perioda kako bi koristio svoj postojeći PAC - kreiran bilo aktivnim ili povučenim primarnim ključem - za dobijanje novog PAC.

Preporučuje se usmjeravanje bežičnog LAN-a samo na RADIUS server za postavljanje i da onemogućite radio stanice pristupne tačke kada se ne koriste.

Proširivi protokol za autentifikaciju - bezbednost transportnog sloja (EAP-TLS)

Proširivi protokol za autentifikaciju - bezbednost transportnog sloja (EAP-TLS) koristi TLS protokol sa infrastrukturom javnog ključa (PKI) za obezbeđivanje komunikacije sa serverom za autentifikaciju. TLS omogućava upotrebu sertifikata za autentifikaciju korisnika i servera, kao i za dinamičko generisanje ključeva sesije. Sertifikat mora biti instaliran na klijentu.

EAP-TLS pruža snažnu sigurnost, ali zahteva upravljanje klijentskim sertifikatima. Takođe može biti potreban korisnički nalog na serveru za autentifikaciju koji odgovara uobičajenom nazivu sertifikata uvezenog u Cisco Vireless Phone 9821.

Preporučuje se da EAP-TLS bude jedini EAP tip omogućen na RADIUS serveru kako bi se osigurala optimalna sigurnost.

Zaštićeni proširivi protokol za autentifikaciju (PEAP)

Zaštićeni protokol za proširenje autentifikacije (PEAP) koristi sertifikate javnog ključa na strani servera za autentifikaciju klijenata uspostavljanjem šifrovanog SSL/TLS tunela između klijenta i servera za autentifikaciju. Ovaj tunel štiti naknadnu razmenu informacija o autentifikaciji, osiguravajući da korisnički akreditivi ostanu poverljivi i sigurni od prisluškivanja.

PEAP podržava protokole unutrašnje autentifikacije kao što su PEAP-GTC i PEAP-MSCHAPv2. Zahteva da se na serveru za autentifikaciju kreira korisnički nalog kako bi se olakšala autentifikacija.

Sertifikati

Telefoni podržavaju sledeće sertifikate.

Ks.509 digitalni sertifikat za EAP-TLS ili za omogućavanje PEAP+validacije servera za VLAN autentifikaciju
Jednostavan protokol za upis sertifikata (SCEP) za upis sertifikata i automatsko obnavljanje
1024, 2048, 4096 bitni tasteri
SHA-256 tipovi potpisa
Tipovi kodiranja DER i Base-64 (PEM)
Korisnički instaliran sertifikat u PKCS #12 formatu (.p12 ili .pfx ekstenzija), koji takođe sadrži privatni ključ
Serverski (root CA) sertifikat sa ekstenzijom.crt ili .cer

Sertifikate instalirate na telefone na jedan od ovih načina:

Koristite veb stranicu Administracija. Za više informacija pogledajte Cisco bežični telefon 9821 bezbednost (Unified CM).
Koristite SCEP server za upravljanje i instaliranje sertifikata. Više informacija potražite u odeljku Po dešavanje SCEP-a.

Ako vaši korisnici sami postavljaju svoje telefone i njihovim telefonima su potrebni sertifikati, morate im dati vrstu sertifikata kada im date druga podešavanja konfiguracije. Ako ne koristite SCEP za instalaciju sertifikata, morate sami da instalirate sertifikate.

VLAN-ovi i roaming

Cisco bežični telefon 9821 podržava tri frekvencijska opsega - 6 GHz, 5 GHz i 2,4 GHz - omogućavajući mu povezivanje preko ovih opsega i pruža podršku za međupojasni roaming. Cisco bežični telefon 9821 podržava brzi roaming 802.11k, 802.11v, 802.11r i nasleđeni roaming.

Za više informacija pogledajte V odič za implementaciju i povezivanje Cisco bežičnog telefona 9821.

Cisco Unified Communications Manager interakcija

Cisco Unified Communications Manager(Unified CM) je otvoreni, industrijski standardni sistem za obradu poziva. Cisco Unified CMsoftver postavlja i ruši pozive između telefona, integrišući tradicionalnu PBKS funkcionalnost sa korporativnom IP mrežom. Upravlja komponentama telefonskog sistema, kao što su telefoni, pristupni prolazi i resursi neophodni za funkcije kao što su konferencije poziva i planiranje rute. Cisco Unified CMtakođe obezbeđuje:

Firmver za telefone
Datoteke liste poverenja sertifikata (CTL) i liste poverenja identiteta (ITL) koje koriste TFTP uslugu
Telefonska registracija
Očuvanje poziva, tako da se medijska sesija nastavlja ako se izgubi signalizacija između primarnog menadžera komunikacija i telefona

Za informacije o konfigurisanju Cisco Unified CM za rad sa Cisco telefonima pogledajte dokumentaciju za vaše određeno Cisco Unified CM izdanje.

Ako se model telefona koji želite da konfigurišete ne pojavi na padajućoj listi Tip telefona uCisco Unified Communications Manager Administration, instalirajte najnoviji paket uređaja za svoju verziju Cisco Unified CM iz Matrice kompatibilnosti paketa Cisco Unified Communications Manager uređaja.

Interakcija sistema glasovnih poruka

Cisco Unified Communications Manager(Unified CM) omogućava vam da se integrišete sa različitim sistemima glasovnih poruka, uključujući sistem Cisco Unity Connection glasovnih poruka. Pošto možete da se integrišete sa različitim sistemima, morate korisnicima pružiti informacije o tome kako da koriste vaš određeni sistem.

Da biste omogućili korisniku mogućnost prenosa u govornu poštu, podesite obrazac *xxxxx biranja i konfigurišite ga kao Poziv Prosledi sve u govornu poštu. Za više informacija pogledajte V odič za konfiguraciju funkcija zaCisco Unified Communications Manager, izdanje 15 i SUS ili novije verzije.

Svakom korisniku pružite sledeće informacije:

Kako pristupiti nalogu sistema za glasovne poruke.
Početna lozinka za pristup sistemu glasovnih poruka.

Konfigurišite podrazumevanu lozinku sistema za glasovne poruke za sve korisnike.
Kako telefon pokazuje da čekaju glasovne poruke.

Koristite Cisco Unified CM za podešavanje metode indikatora čekanja poruke (MVI).

Cisco AI Assistant

Hvala na povratnim informacijama.