- Start
- /
- Artikel
Den här hjälpartikeln är för Cisco Wireless Phone 9821 som är registrerad i Cisco Unified Communications Manager (Unified CM).
Nätverkskrav
För att telefonen ska fungera som en slutpunkt i nätverket måste nätverket uppfylla följande krav:
-
VoIP-nätverk
-
VoIP är konfigurerat på dina Cisco-routrar och gateways.
-
Cisco Unified Communications Manager(Unified CM) är installerad i ditt nätverk och är konfigurerad för att hantera samtalsbehandling.
-
-
IP-nätverk som stöder DHCP eller manuell tilldelning av IP-adress, gateway och subnätmask .
Telefonen visar datum och tid frånCisco Unified CM. Om användaren stänger av automatiskt datum och tid i inställ ningsprogrammet kan tiden inte synkroniseras med servertiden.
Nätverksprotokoll
Cisco Wireless Phone 9821 stöder flera branschstandard- och Cisco-nätverksprotokoll som krävs för röst kommunikation. Följande tabell ger en översikt över de nätverksprotokoll som telefonerna stöder.
|
Nätverksprotokoll |
Syfte |
Användningsanmärkningar |
|---|---|---|
|
Dynamiskt värdkonfigurationsprotokoll (DHCP) |
DHCP allokerar dynamiskt och tilldelar en IP-adress till nätverksenheter. Med DHCP kan du ansluta en IP-adress till nätverket och telefonen för att fungera utan att behöva tilldela en IP-adress manuellt eller konfigurera ytterligare nätverksparametrar. |
DHCP är aktiverat som standard. Om det är inaktiverat måste du manuellt konfigurera IP- adressen, subnätmasken, gatewayen och en TFTP-server på varje telefon lokalt. Vi rekommenderar att du använder DHCP-anpassat alternativ 150. Med den här metoden konfigurerar du TFTP-serverns IP-adress som alternativvärde. Mer information finns i dokumentationen för just din Cisco Unified CM version. Om du inte kan använda alternativ 150 kan du försöka använda DHCP-alternativ 66. |
|
Hypertextöverföringsprotokoll (HTTP) |
HTTP är det vanliga sättet att överföra information och flytta dokument över Internet och webben. |
Telefonerna använder HTTP för XML-tjänster och för felsökningsändamål. |
|
Säkert protokoll för överföring av hypertext (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) är en kombination av Hypertext Transfer Protocol med SSL/TLS-protokollet för att tillhandahålla kryptering och säker identifiering av servrar. |
Webbapplikationer med både HTTP- och HTTPS-stöd har två webbadresser konfigurerade. Telefoner som stöder HTTPS väljer HTTPS-webbadressen. |
|
IEEE 802.1X |
IEEE 802.1X-standarden definierar ett klient-serverbaserat åtkomstkontroll- och autentiseringsprotokoll som begränsar obehöriga klienter från att ansluta till ett LAN via allmänt tillgängliga portar. Tills klienten är autentiserad tillåter 802.1X-åtkomstkontroll endast EAPOL (Extensible Authen tication Protocol over LAN) trafik genom porten som klienten är ansluten till. När autentiseringen har lyckats kan normal trafik passera genom porten. |
Telefonerna implementerar IEEE 802.1X-standarden genom att ge stöd för följande autentiseringsmetoder:
|
|
IEEE 802.11n/802.11ac/802.11ax |
IEEE 802.11-standarden anger hur enheter kommunicerar över ett trådlöst lokalt nätverk (WLAN). |
802.11n fungerar i 2, 4 GHz och 5 GHz-bandet. 802.11ac fungerar i 5 GHz-bandet. 802.11ax fungerar i 2,4 GHz, 5 GHz och 6 GHz-bandet. |
|
Internetprotokoll (IP) |
IP är ett meddelandeprotokoll som adresserar och skickar paket över nätverket. |
För att kunna kommunicera med IP måste nätverksenheter ha en tilldelad IP-adress, delnät och gateway. IP-adresser, delnät och gateway-identifieringar tilldelas automatiskt om du använder telefonen med DHCP (Dynamic Host Configuration Protocol). Om du inte använder DHCP måste du manuellt tilldela dessa egenskaper till varje telefon lokalt. Telefonen stöder inte IPv6. |
|
Realtidstransportprotokoll (RTP) |
RTP är ett standardprotokoll för att transportera realtidsdata, till exempel interaktiv röst, över datanätverk. |
Telefonerna använder RTP-protokollet för att skicka och ta emot rösttrafik i realtid från andra telefoner och gateways. |
|
Realtidskontrollprotokoll (RTCP) |
RTCP fungerar tillsammans med RTP för att tillhandahålla QoS-data (som jitter, latens och rundtursfördröjning) på RTP-strömmar. |
RTCP är aktiverat som standard. |
|
Sessionsbeskrivningsprotokoll (SDP) |
SDP är den del av SIP-protokollet som avgör vilka parametrar som är tillgängliga under en anslutning mellan två slutpunkter. Konferenser upprättas genom att endast använda de SDP-funktioner som alla slutpunkter i konferensen stöder. |
SDP-funktioner, till exempel codec-typer, DTMF-detektering och komfortbrus, konfigureras normalt globalt av Cisco Unified CM eller Media Gateway i drift. Vissa SIP-slutpunkter kan tillåta konfiguration av dessa parametrar på själva slutpunkten. |
|
Sessionsinitieringsprotokoll (SIP) |
SIP är Internet Engineering Task Force (IETF) standard för multimediekon ferenser över IP. SIP är ett ASCII-baserat programlagerkontrollprotokoll (definierat i RFC 3261) som kan användas för att upprätta, underhålla och avsluta samtal mellan två eller flera slutpunkter. |
Liksom andra VoIP-protokoll adresserar SIP funktionerna för signalering och session shantering inom ett pakettelefoninätverk. Signalering möjliggör transport av samtalsinformation över nätverksgränser. Sessionshantering ger möjlighet att styra attributen för ett end-to-end-samtal. |
|
Protokoll för överföringskontroll (TCP) |
TCP är ett anslutningsorienterat transportprotokoll. |
Telefonerna använder TCP för att ansluta till Cisco Unified CM och komma åt XML-tjänster. |
|
Transportlagersäkerhet (TLS) |
TLS är ett standardprotokoll för att säkra och autentisera kommunikation. |
Vid säkerhetsimplementering använder telefonerna TLS-protokollet när de registrerar sig säkert medCisco Unified CM. |
|
Trivialt filöverföringsprotokoll (TFTP) |
Med TFTP kan du överföra filer över nätverket. På Cisco IP Phone kan du med TFTP hämta en konfigurationsfil som är specifik för telefontypen. |
TFTP kräver en TFTP-server i nätverket som DHCP-servern automatiskt kan identifiera. Om du vill att en telefon ska använda en annan TFTP-server än den som DHCP-servern anger måste du tilldela TFTP-serverns IP-adress manuellt med hjälp av menyn Nätverkskonfiguration på telefonen. Mer information finns i dokumentationen för just din Cisco Unified CM version. |
|
Användardatagramprotokoll (UDP) |
UDP är ett anslutningsfritt meddelandeprotokoll för leverans av datapaket. |
UDP används av telefonerna för signalering. |
Cisco Wireless Phone 9821 driftsättnings- och anslutningsguide
Install ations- och anslutningsguiden för Cisco Wireless Phone 9821 innehåller användbar information om den trådlösa telefonen i Wi-Fi-miljön. Du hittar guiden på denna plats:
Trådlöst LAN
För detaljerade driftsättnings- och konfigurationsinstruktioner för Cisco Wireless Phone 9821, se implementerings - och anslutningsguiden för Cisco Wireless Phone 9821.
Enheter med trådlös kapacitet kan tillhandahålla röstkommunikation inom företagets WLAN. Enheten är beroende av och interagerar med trådlösa åtkomstpunkter (AP) och viktiga Cisco IP-telefonikomponenter, inklusive Cisco Unified Communications Manager (Unified CM) administration, för att tillhandahålla trådlös röstkommunikation.
De trådlösa telefonerna uppvisar Wi-Fi-funktioner som kan använda 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac och 802.11ax Wi-Fi.
Följande bild visar en typisk WLAN-topologi som möjliggör trådlös överföring av röst för trådlös IP-telefoni.

När en telefon slås på söker den efter och associeras med en åtkomstpunkt om enhetens trådlösa åtkomst är inställd på På. Om ihågkomna nätverk inte ligger inom räckhåll kan du välja ett sändat nätverk eller lägga till ett nätverk manuellt.
AP använder anslutningen till det trådbundna nätverket för att överföra data- och röstpaket till och från switchar och routrar. Röstsignalering överförs till samtalskontroll servern för samtalsbehandling och routing.
AP: er är kritiska komponenter i ett WLAN eftersom de tillhandahåller trådlösa länkar eller hot spots till nätverket. I vissa WLAN har varje AP en trådbunden anslutning till en Ethernet- switch, till exempel en Cisco Catalyst 3750, som är konfigurerad på ett LAN. Omkopplaren ger åtkomst till gateways och samtalskontrollservern för att stödja trådlös IP-telefoni.
Vissa nätverk innehåller trådbundna komponenter som stöder trådlösa komponenter. De trådbundna komponenterna kan bestå av switchar, routrar och broar med speciella moduler för att möjliggöra trådlös kapacitet.
Mer information om Cisco Unified Wireless Networks finns på https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi-nätverkskomponenter
Telefonen måste interagera med flera nätverkskomponenter i WLAN för att kunna ringa och ta emot samtal.
AP-kanal- och domänrelationer
Åtkomstpunkter (AP) sänder och tar emot RF-signaler över kanaler inom frekvensbandet 2,4 GHz, 5 GHz eller 6 GHz. Om du vill skapa en stabil trådlös miljö och minska kanalstörningar måste du ange kanaler som inte överlappar varandra för varje AP.
Mer information om AP-kanal- och domänrelationer finns i avsnittet Design av trådlöst LAN i implementerings- och anslutningsguiden för Cisco Wireless Phone 9821.
AP-interaktioner
Trådlösa telefoner använder samma AP: er som trådlösa dataenheter. Rösttrafik över ett WLAN kräver dock andra utrustningskonfigurationer och layouter än ett WLAN som endast används för datatrafik. Dataöverföring kan tolerera en högre nivå av RF-brus, paketförlust och kanalstrid än röstöverföring. Paketförlust under röst överföring kan orsaka hackigt eller trasigt ljud och kan göra samtalet ohörbart. Paketfel kan också orsaka blockerad eller frusen video.
Användare av trådlösa telefoner är mobila och strövar ofta över ett campus eller mellan våningar i en byggnad medan de är anslutna till ett samtal. Däremot förblir dataanvändare på ett ställe eller flyttar ibland till en annan plats. Möjligheten att ströva medan du upprätthåller ett samtal är en av fördelarna med trådlös röst, så RF-täckning måste inkludera trapphus, hissar, ty sta hörn utanför konferensrum och passager.
För att säkerställa god röstkvalitet och optimal RF-signaltäckning måste du utföra en plat sundersökning. Platsundersökningen fastställer inställningar som är lämpliga för trådlös röst och hjälper till med utformningen och layouten av WLAN; till exempel AP-placering, effektnivåer och kanaltilldelning.
När du har distribuerat och använt trådlös röst bör du fortsätta att utföra webbplatsundersök ningar efter installationen. När du lägger till en grupp nya användare, installerar mer utrustning eller staplar stora mängder lager ändrar du den trådlösa miljön. En undersökning efter installationen verifierar att AP-täckningen fortfarande är tillräcklig för optimal röst kommunikation.
Paketförlust inträffar under roaming; säkerhetsläget och närvaron av snabb roaming bestämmer dock hur många paket som går förlorade under överföringen.
Mer information om Voice QoS i ett trådlöst nätverk finns i implementerings- och anslutningsguiden för Cisco Wireless Phone 9821.
AP-förening
Vid start söker telefonen efter AP: er med SSID och krypteringstyper som den känner igen. Telefonen bygger och underhåller en lista över kvalificerade AP: er och väljer den bästa AP, baserat på den aktuella konfigurationen.
QoS i ett trådlöst nätverk
Röst- och videotrafik på det trådlösa nätverket, som datatrafik, är mottaglig för fördröjning, jitter och paketförlust. Dessa problem påverkar inte slutanvändaren av data, men kan allvarligt påverka ett röst- eller videosamtal. För att säkerställa att röst- och videotrafik får snabb och tillförlitlig behandling med låg fördröjning och låg jitter måste du använda Quality of Service (QoS).
Genom att separera enheterna i ett röstVLAN och markera röstpaket med högre QoS kan du säkerställa att rösttrafik får prioriterad behandling framför datatrafik, vilket resulterar i lägre paketfördröjning och färre förlorade paket.
Till skillnad från trådbundna nätverk med dedikerade bandbredder tar trådlösa LAN hänsyn till trafik riktningen när de implementerar QoS. Trafiken klassificeras som uppströms eller nedströms i förhållande till AP enligt följande figur.

QoS-typen Enhanced Distributed Coordination Function (EDCF) har upp till åtta köer för QoS nedströms (mot 802.11b/g-klienter). Du kan allokera köerna baserat på följande alternativ:
-
Inställningar för QoS eller DSCP (Differentiated Services Code Point) för paketen
-
Åtkomstlistor för lager 2 eller lager 3
-
VLAN för specifik trafik
-
Dynamisk registrering av enheter
Även om upp till åtta köer på åtkomstpunkten kan ställas in bör du bara använda tre köer för röst-, video- och signaltrafik för att säkerställa bästa möjliga QoS. Placera röst i röstkön (UP6), video i videokön (UP5), signalera (SIP) trafik i videokön (UP4) och placera datatrafiken i en kö för bästa ansträngning (UP0). Även om 802.11b/g EDCF inte garanterar att rösttrafiken skyddas från datatrafik, bör du få de bästa statistiska resultaten genom att använda den här kömodellen.
Köerna är:
-
Bästa insats (BE) - 0, 3
-
Bakgrund (BK) - 1, 2
-
Videor (6) - 4, 5
-
Röst (VO) - 6, 7
Enheten markerar SIP-signalpaketen med ett DSCP-värde på 24 (CS3) och RTP-paket med DSCP-värde 46 (EF).
Call Control (SIP) skickas som UP4 (VI). Video skickas som UP5 (VI) när behörighetskontroll obligatoriskt (ACM) är inaktiverat för video (Traffic Specification [TSpec] inaktiverad). Röst skickas som UP6 (VO) när ACM är inaktiverat för röst (TSpec inaktiverat).
Följande tabell innehåller en QoS-profil på åtkomstpunkten som prioriterar röst-, video- och samtalskontrolltrafik (SIP).
|
Trafiktyp |
DSCP |
802.1p |
WMM UP |
Portområde |
|---|---|---|---|---|
|
Röst |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktiv video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Samtalskontroll |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
För att förbättra tillförlitligheten för röstöverföringar i en icke-deterministisk miljö stöder enheten industristandarden IEEE 802.11e och är kompatibel med Wi-Fi Multimedia (WMM). WMM möjliggör differentierade tjänster för röst, video, bästa ansträngningsdata och annan trafik. För att dessa differentierade tjänster ska tillhandahålla tillräcklig QoS för röstpaket kan endast en viss mängd röstbandbredd servas eller godkännas på en kanal samtidigt. Om nätverket kan hantera N- röstsamtal med reserverad bandbredd, när mängden rösttrafik ökas över denna gräns (till N+1 samtal), försämras kvaliteten på alla samtal .
Ställ in flexibel DSCP
- Gå till . Cisco Unified Communications Manager Administration
- I Clusterwide Parameters (System - Plats och Region) ställer du in Använd Video BandwidthPool för uppslukande video samtal till Falskt.
- I Clusterwide Parameters (Call Admission Control) ställer du in QoS-markeringspolicyn för videosamtal till Främja till Immer sive.
- Spara dina ändringar.
802.11-standarder för WLAN-kommunikation
Trådlösa LAN måste följa IEEE (Institute of Electrical and Electronics Engineers) 802.11-standarder som definierar de protokoll som styr all Ethernet-baserad trådlös trafik. De trådlösa telefonerna stöder följande standarder:
-
802.11a: Använder 5 GHz-bandet som ger fler kanaler och förbättrade datahastigheter med hjälp av OFDM-teknik. Dynamiskt frekvensval (DFS) och Transmit Power Control (TPC) stöder denna standard.
-
802.11b: Anger radiofrekvensen (RF) på 2,4 Ghz för både överföring och mottagning av data vid lägre datahastigheter (1, 2, 5,5, 11 Mbps).
-
802.11d: Gör det möjligt för åtkomstpunkter att marknadsföra sina radiokanaler som för närvarande stöds och sända effektnivåer. Den 802.11d-aktiverade klienten använder sedan den informationen för att bestämma vilka kanaler och befogenheter som ska användas. Telefonen kräver världsläge (802.11d) för att avgöra vilka kanaler som är lagligt tillåtna för ett visst land. För kanaler som stöds, se tabellen nedan. Kontrollera att 802.11d är korrekt konfigurerad på åt Cisco IOS komstpunkterna eller Cisco Unified Wireless LAN Controller.
-
802.11e: Definierar en uppsättning förbättringar av servicekvalitet (QoS) för trådlösa LAN- program.
-
802.11g: Använder samma olicensierade 2,4 GHz-band som 802.11b, men utökar datahastigheterna för att ge bättre prestanda genom att använda ORTHOGONAL Frequency Division Multi plexing (OFDM) -teknik. OFDM är en fysisk skiktkodningsteknik för överföring av signaler genom användning av RF.
-
802.11h: Stöder 5 GHz-spektrum och sänder strömhantering. Tillhandahåller DFS och TPC till 802.11a Media Access Control (MAC).
-
802.11i: Anger säkerhetsmekanismer för trådlösa nätverk.
-
802.11n: Använder radiofrekvensen 2,4 GHz eller 5 GHz för både överföring och mottagning av data med hastigheter upp till 150 Mbps och förbättrar dataöverföringen genom användning av flera ingångar, flera utgångar (MIMO) teknik, kanalbindning och nytt olastoptimering.
-
802.11r: Anger krav för snabb säker roaming.
-
802.11ac: Använder radiofrekvensen på 5 GHz för både överföring och mottagning av data med hastigheter upp till 433 Mbps.
-
802.11ax: Kan hantera Wi-Fi 6 och 6E-standard, stöder HE0 till HE11 med databithastighet upp till 600 Mbps.
|
Bandintervall |
Tillgängliga kanaler |
Kanaluppsättning |
Kanalbredd |
|---|---|---|---|
|
2, 412 - 2, 472 GHz |
13 |
1 - 13 |
20 MHz |
|
5, 180 - 5, 240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5, 260 - 5, 320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5,700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5, 745 - 5, 825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5, 955 - 6, 415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6, 435 - 6, 515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6 535 - 6, 875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6, 895 - 7, 115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanalerna 120, 124, 128 stöds inte i Amerika, Europa eller Japan, men kan finnas i andra regioner runt om i världen.
Information om datahastigheter som stöds, Tx-effekt och Rx-känslighet för WLAN finns i implementerings- och anslutningsguiden för Cisco Wireless Phone 9821.
Världsläge (802.11d)
De trådlösa telefonerna använder 802.11d för att bestämma kanalerna och överföra effektnivåer som ska användas. Telefonen ärver sin klientkonfiguration från den tillhörande åtkomstpunkten. Aktivera världsläge (802.11d) på åtkomstpunkten för att använda telefonen i världsläge.
Aktivering av världsläge (802.11d) kanske inte är nödvändig om frekvensen är 2,4 GHz och den aktuella åtkomstpunkten sänder på en kanal från 1 till 11.
Eftersom alla länder stöder dessa frekvenser kan du försöka skanna dessa kanaler oavsett stöd för världsläge (802.11d).
Mer information om hur du aktiverar världsläge och 2,4 GHz-stöd finns i implementerings- och anslutningsguiden för Cisco Wireless Phone 9821.
Aktivera världsläge (802.11d) för motsvarande land där åtkomstpunkten finns. Världsläget aktiveras automatiskt för Cisco Unified Wireless LAN Controller.
Radiofrekvensområden
WLAN-kommunikation använder följande radiofrekvensområden (RF):
- 2,4 GHz — Många enheter som använder 2,4 GHz kan potentiellt störa 802.11b/g-anslutningen . Störningar kan ge upphov till ett DoS-scenario (Denial of Service), vilket kan förhindra framgångsrika 802.11-överföringar.
- 5 GHz—Detta intervall delas in i flera sektioner som kallas UNLicensed National Information Infrastructure (UNII) band, som var och en har fyra kanaler. Kanalerna är plac erade på 20 MHz för att ge icke-överlappande kanaler och fler kanaler än 2,4 GHz ger.
- 6 GHz — fler tillgängliga kanaler i 6G-band för att leverera betydligt lägre latens och högre nätverkskapacitet i täta miljöer med hög trafik. Bandbredden kan vara 20 M, 40 M och 80 M. 80 M är mycket omtyckt.
Säkerhet för kommunikation i WLAN
Eftersom alla WLAN-enheter som är inom räckhåll kan ta emot all annan WLAN- trafik är säkerheten för röstkommunikation avgörande i WLAN. För att säkerställa att inkräktare inte manipulerar eller avlyssnar rösttrafik stöder Cisco SAFE Security Architecture trådlösa telefoner och Cisco Aironet AP. Mer information om säkerhet i nätverk finns på https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Trådlösa säkerhetsfunktioner
Ciscos trådlösa IP-telefonilösning ger trådlös nätverkssäkerhet som förhindrar obehöriga inloggningar och komprometterad kommunikation genom användning av följande autentiserings- och krypteringsmetoder som trådlösa telefoner stöder.
-
WLAN-autentisering
-
WPA2- och WPA3-företag (802.1x-autentisering)
-
WPA2-PSK (fördelad nyckel)
-
WPA3-SAE (Samtidig autentisering av likvärdiga)
-
EAP-FAST (Extensible Authentication Protocol - Flexibel autentisering via Secure Tunneling)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol version 2)
-
Öppna (Ingen)
-
-
WLAN-kryptering
-
AES (minst 128-bitars avancerad krypteringsstandard)
-
AES-GCM (AES med Galois/räknarläge)
-
TKIP/MIC (Temporal Key Integrity Protocol/Meddelandeintegritetskontroll)
-
PMF (skyddade hanteringsramar)
-
-
WPA3-företag
-
Nyckelhärledning och bekräftelse
Minsta 256-bitars Hashed-meddelandeautentiseringsläge (HMAC) med säker hash algoritm (HMAC-SHA256)
-
Robust hanteringsram
Minsta 128-bitars Broadcast/Multicast-integritetsprotokoll Chipher-baserad meddelandeautentiseringskod (BIP-CMAC-128)
-
Suite-B (kryptering med GCMP, digital signatur med ECDSA, nyckelutbyte med ECDH och hashing med SHA2)
-
Suite-B-192 (längre bitar av säkerhetsstyrka)
-
CCMP256-krypteringskoder stöds inte.
Cisco Wireless Phone 9821 stöder också följande ytterligare säkerhetsfunktioner.
- Bildautentisering
- Enhetsautentisering
- Filautentisering
- Signalautentisering
- Mediekryptering (SRTP)
- Signalkryptering (TLS)
- Proxyfunktion för certifikatutfärdare (CAPF)
- Säkra profiler
- Krypterade konfigurationsfiler
Utökbart autentiseringsprotokoll - Flexibel autentisering via säker tunnling (EAP-FAST)
Extensible Authentication Protocol — Flexibel autentisering via Secure Tunneling (EAP-FAST) krypterar EAP-transaktioner inom en TLS-tunnel (Transport Layer Security) som upprättats mellan åtkomstpunkten och RADIUS-servern (Remote Authentication Dial-in User Service), till exempel Cisco Identity Services Engine (ISE).
TLS-tunneln använder PACs (Protected Access Credentials) för autentisering mellan Cisco Wireless Phone 9821 och RADIUS-servern. Servern skickar ett Authority ID (AID) till telefonen, som väljer lämplig PAC. Telefonen returnerar en PAC-opak till RADIUS-servern, som dekrypterar PAC med dess primärnyckel. Båda slutpunkterna delar sedan PAC-nyckeln och TLS-tunneln upprättas . EAP-FAST stöder automatisk PAC-provisionering, som måste vara aktiverad på RADIUS-servern .
Om du vill aktivera EAP-FAST måste du installera ett certifikat på RADIUS-servern.
Cisco Wireless Phone 9821 stöder för närvarande endast automatisk etablering av PAC. Därför måste du aktivera Tillåt anonym PAC-provisionering i bandet på RADI US-servern. När det här alternativet är aktiverat måste både EAP-GTC och EAP-MSCHAPv2 vara aktiva.
EAP-FAST kräver att ett användarkonto skapas på autentiseringsservern.
Om anonym PAC-provisionering inte tillåts i produktionsmiljön för trådlöst LAN kan en radiusserver ställas in för initial PAC-provisionering av Cisco Wireless Phone 9821. Den här mellanlagsservern ska konfigureras som en sekundär EAP-FAST-server som replikerar komponenter från den primära EAP-FAST-servern i produktionen, inklusive användar- och grupp databasen, EAP-FAST-primärnyckel och principinformation.
Se till att den primära EAP-FAST RADIUS-servern för produktion är konfigurerad för att skicka EAP-FAST- primära nycklar och principer till den sekundära servern för mellanlagring. Med den här inställningen kan Cisco Wireless Phone 9821 använda den etablerade PAC i produktionsmiljön där Tillåt anonym PAC-provisionering i bandet är inaktiver at.
Vid förnyelse av PAC används autentiserad PAC-provisionering i bandet. Se därför till att Tillåt anonym PAC-provisionering i bandet är aktiver at.
Se också till att Cisco Wireless Phone 9821 ansluter till nätverket under avdragsperioden för att använda dess befintliga PAC - skapad med antingen den aktiva eller pensionerade primära nyckeln - för att få en ny PAC.
Det rekommenderas att endast rikta det mellanliggande trådlösa nätverket mot radiusservern för mellanlagring och att inaktivera anslutningspunktsradioapparaterna när de inte används.
Utökbart autentiseringsprotokoll — Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol — Transport Layer Security (EAP-TLS) använder TLS- protokollet med Public Key Infrastructure (PKI) för att säkra kommunikationen med autentiseringsservern. TLS möjliggör användning av certifikat för både användar- och server autentisering, liksom för dynamisk generering av sessionsnycklar. Ett certifikat måste installeras på klienten.
EAP-TLS ger stark säkerhet men kräver hantering av klientcertifikat. Det kan också kräva ett användarkonto på autentiseringsservern som matchar det vanliga namnet på certifikatet som importerats till Cisco Wireless Phone 9821.
Det rekommenderas att EAP-TLS är den enda EAP-typen som är aktiverad på RADIUS-servern för att säkerställa optimal säkerhet.
Skyddat utdragbart autentiseringsprotokoll (PEAP)
PEAP (Protected Extensible Authentication Protocol) använder certifikat för offentliga nycklar på serversidan för att autentisera klienter genom att upprätta en krypterad SSL/TLS-tunnel mellan klienten och autentiseringsservern. Denna tunnel skyddar det efterföljande utbytet av autentiseringsinformation, vilket säkerställer att användaruppgifterna förblir konfidentiella och säkra från avlyssning.
PEAP stöder interna autentiseringsprotokoll som PEAP-GTC och PEAP-MSCHAPv2. Det kräver att ett användarkonto skapas på autentiseringsservern för att underlätta autentisering.
Certifikat
Telefonerna stöder följande certifikat.
-
X.509 digitalt certifikat för EAP-TLS eller för att aktivera PEAP+-servervalidering för WLAN-autentisering
-
SCEP (Simple Certificate Enrollment Protocol) för certifikatregistrering och automatisk förnyelse
-
1024, 2048, 4096 bitars nycklar
-
SHA-256 signaturtyper
-
DER- och Base-64 (PEM) kodningstyper
-
Användarinstallerat certifikat i PKCS #12 -format (.p12 eller .pfx förlängning), som också innehåller den privata nyckeln
-
Servercertifikat (Root CA) med tillägget.crt eller .cer
Du installerar certifikat på telefonerna på ett av följande sätt:
-
Använd webbsidan Administration. Mer information finns i Cisco Wireless Phone 9821 säkerhet (Unified CM).
-
Använd en SCEP-server för att hantera och installera certifikaten. Mer information finns i Konfigur era SCEP.
Om dina användare ställer in sina telefoner själva och deras telefoner behöver certifikat måste du ge dem typen av certifikat när du ger dem de andra konfigurationsinställningarna. Om du inte använder SCEP för certifikatinstallation måste du installera certifikaten själv.
WLAN och roaming
Cisco Wireless Phone 9821 stöder tre frekvensband — 6 GHz, 5 GHz och 2,4 GHz — vilket gör det möjligt att ansluta över dessa band och ge stöd för interband roaming. Cisco Wireless Phone 9821 stöder snabb roaming 802.11k, 802.11v, 802.11r och äldre roaming.
Mer information finns i implementerings- och anslutningsguiden för Cisco Wireless Phone 9821.
Cisco Unified Communications Manager interaktion
Cisco Unified Communications Manager(Unified CM) är ett öppet samtalsbehandlingssystem av branschstandard. Cisco Unified CMprogramvara ställer in och river ner samtal mellan telefoner och integrerar traditionell PBX- funktionalitet med företagets IP-nätverk. Den hanterar komponenterna i telefonis ystemet, till exempel telefonerna, åtkomstgatewayerna och de resurser som krävs för funktioner som samtalskonferenser och ruttplanering. Cisco Unified CMger också:
-
Firmware för telefoner
-
Certificate Trust List (CTL) och ITL-filer (Identity Trust List) som använder TFTP-tjänsten
-
Telefonregistrering
-
Samtalsbevarande, så att en mediesession fortsätter om signalering går förlorad mellan den primära kommunikationschefen och en telefon
Information om hur du konfigur Cisco Unified CM erar för att fungera med Cisco-telefoner finns i dokumentationen för just din Cisco Unified CM version.
Om telefonmodellen som du vill konfigurera inte visas i listrutan Telefon typ i installerar du det senaste Cisco Unified Communications Manager Administration enhetspaketet för din version av Cisco Unified CM från Cisco Unified Communications ManagerEnhetspakets kompatibilitetsmatris.
Interaktion med röstmeddelandesystem
Cisco Unified Communications Manager(Unified CM) låter dig integrera med olika röstmeddelandesystem, inklusive Cisco Unity Connection röstmeddelandesystemet. Eftersom du kan integrera med olika system måste du ge användarna information om hur du använder ditt specifika system.
Om du vill aktivera möjligheten för en användare att överföra till röstbrevlådan ställer du in ett *xxxxx
uppringningsmönster och konfigurerar det som Vidarebefordra alla till röstbrevlådan. Mer information finns i
Funktionskonfigurationsguide för Cisco Unified
Communications Manager Release 15 och SUs eller senare.
Ge följande information till varje användare:
-
Så här får du åtkomst till röstmeddelandesystemkontot.
-
Initialt lösenord för åtkomst till röstmeddelandesystemet.
Konfigurera ett standardlösenord för röstmeddelandesystem för alla användare.
-
Hur telefonen indikerar att röstmeddelanden väntar.
Används Cisco Unified CM för att ställa in en MWI-metod (Message Waiting Indicator).