Geri bildiriminiz için teşekkürler.

Güvenlik özellikleri, telefonun kimliğine ve verilere yönelik tehditler de dahil olmak üzere tehdit lere karşı koruma sağlar. Bu özellikler, telefon ve Cisco Unified Communications Manager sunucu arasında kimliği doğrulanmış iletişim akışlarını oluşturur ve korur ve telefonun yalnızca dijital olarak imz alanmış dosyaları kullanmasını sağlar.

Cisco Unified Communications ManagerSürüm 8.5 (1) ve sonraki sürümleri, CTL istemc isini çalıştırmadan Cisco IP Telefonları için aşağıdaki güvenlik özelliklerini sağlayan varsayılan olarak Güvenlik içerir:

• Telefon yapılandırma dosyalarının imzalanması

• Telefon yapılandırma dosyası şifreleme

• Tomcat ve diğer web hizmetleri ile HTTPS

Sisteme güvenlik uygulamak, telefon Cisco Unified Communications Manager un ve Cisco Unified Communications Manager sunucunun kimlik hırsızlığını önler, verilerin kurcalanmasını önler ve çağrı sinyaliz asyonunu ve medya akışını kurcalamayı önler.

Bu tehditleri hafifletmek için Cisco IP telefon ağı telefon ile sunucu arasında güvenli (şifreli) iletişim akışları kurar ve korur, dosyaları telefona aktarıl madan önce dijital olarak imzalar ve Cisco IP Telefonları arasındaki medya akışlarını ve çağrı sinyallerini şifreler.

Certificate AuthorityProxy Fonksiyonu (CAPF) ile ilişkili gerekli görevleri gerçekleştirdikten sonra telefonlara Yerel Olarak Önemli Sertifika (LSC) yüklenir. Cisco Unified Communications ManagerGüvenlik Kılav uzu Cisco Unified Communications Manager Administration 'nda açıklandığı gibi bir LSC'yi yapılandırmak için kullanabilirsiniz. Alternatif olarak, telefondaki Güvenlik menüsünden bir LSC kurulumunu başlatabilirsiniz. Bu menü ayrıca bir LSC'yi güncellemen izi veya kaldırmanızı sağlar.

Telefonlar, cihazın güvenli mi yoksa güvenli mi olduğunu tanımlayan telefon güvenlik profilini kullanır. Güvenlik profilini telefona uygulama hakkında bilgi için, belirli Cisco Unified Communications Manager sürümünü ze ilişkin belgelere bakın.

Güvenlikle ilgili ayarları şurada yapılandırırsanızCisco Unified Communications Manager Administration, telefon yapılandırma dosyası hassas bilgiler içerir. Bir yapılandırma dosyasının giz liliğini sağlamak için şifreleme için yapılandırmanız gerekir. Ayrıntılı bilgi için, belirli Cisco Unified Communications Manager sürüm ünüze ilişkin belgelere bakın.

Aşağıdaki tabloda telefonların desteklediği güvenlik özelliklerine genel bir bakış sunulmaktadır. Daha fazla bilgi için, belirli Cisco Unified Communications Manager sürümünüze ilişkin belgelere bakın.

Aşağıdaki tablo, Güven Listesi güncelleme alarm mesajlarını ve anlamını içerir. Daha fazla bilgi için Cisco Unified Communications Manager belgelere bakın.

Bir telefon için güvenlik uygulandığında, güvenli telefon aramalarını telefon ekranındaki simgelerle tanımlayabilirsiniz. Aramanın başında bir güvenlik sesi çalıyorsa, bağlı telefonun güvenli ve korumalı olup olmadığını da belirleyebilirsiniz.

Güvenli bir aramada, tüm çağrı sinyalleri ve medya akışları şifrelenir. Güvenli bir arama, aramaya bütünlük ve gizlilik sağlayan yüksek düzeyde güvenlik sunar. Devam lı bir arama şifrelendiğinde, hattaki güvenli sim geyi görebilirsiniz.

İçindeCisco Unified Communications Manager, güvenli (şifreli ve güvenilir) olarak yapılandırılan telefonlara korumalı bir durum atanabilir. Korunduktan sonra, bu cihazlar her aramanın başında bir güvenlik tonu çalacak şekilde yapılandırılabilir.

• Korumalı Cihaz:

  Güvenli bir telefonun durumunu korumalı olarak değiştirmek için:

  1. İçindeCisco Unified Communications Manager Administration, Ayg ıt > Telefon'u seçin.
  2. Kuracağınız telefonu bulun.
  3. Telefon Yapılandırması penceresinde Korum alı Ayg ıt onay kutusunu seçin.
  4. Kaydet'i tıklayın.

• Güvenli Gösterge Tonunu Çal:

  Korumalı telefonun güvenli veya güvenli olmayan bir gösterge tonu çalmasını sağlamak için:

  1. İçinde Cisco Unified Communications Manager Administration Sistem > Servis Paramet releri'ni seçin.
  2. Sunucuyu ve ardından Cisco CallManager hizmeti seçin.
  3. Küme Çap ında Parametreler (Özellik - Güvenli Ton) alanında Çalma T onu Güvenli/ Güvenli Olmayan Çağrı Durumunu Göstermek ayarını Doğru olarak ayarlayın.
  4. Kaydet'i tıklayın.

Menzil içindeki tüm WLAN cihazları diğer tüm WLAN trafiğini alabildiğinden, sesli iletişimin güvenliğini sağlamak WLAN'larda kritik öneme sahiptir. Davetsiz misafirlerin ses trafiğini manipüle etmemesini veya engellememesini sağlamak için Cisco SAFE Security mimarisi telefonu destekler. Ağlardaki güvenlik hakkında daha fazla bilgi için bkz. http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

Cisco Kablosuz IP telefon çözümü, telefonun desteklediği aşağıdaki kimlik doğrulama yöntemlerini kullanarak yetkisiz oturum açmaları ve güvenliği ihlal edilmiş iletişimleri önleyen kablosuz ağ güvenliği sağlar.

• Açık Kimlik Doğrul ama: Herhangi bir kablosuz cihaz açık bir sistemde kimlik doğrulama isteyebilir. İsteki alan AP, herhangi bir istekleyiciye veya yalnızca kullanıcı listesinde bulunan istekçilere kimlik doğrulama verebilir. Kablosuz aygıt ile Erişim Noktası (AP) arasındaki iletişim şifrelenmemiş olabilir.

• Genişletilebilir Kimlik Doğrulama Protokolü-Güvenli Tünel (EAP-FAST) Kimlik Doğrulaması ile Esnek Kimlik Doğrul ama: Bu istemci-sunucu güvenlik mimarisi, AP ile Identity Services Engine (ISE) gibi RADIUS sunucusu arasındaki Aktarım Düzeyi Güvenliği (TLS) tüneli içindeki EAP işlemlerini şifreler.

  TLS tüneli, istemci (telefon) ve RADIUS sunucusu arasındaki kimlik doğrulaması için Korumalı Erişim Kimlik Bilgileri (PAC) kullanır. Sunucu istemciye (telefon) bir Yetki Kimliği (AID) gönderir ve bu da uygun PAC'yi seçer. İstemci (telefon) RADIUS sunucusuna bir PAC opak döndürür. Sunucu, PAC'nin şifresini birincil anahtarla çözer. Her iki uç nokta da artık PAC anahtarını içerir ve bir TLS tüneli oluşturulur. EAP-FAST otomatik PAC provizyonunu destekler, ancak bunu RADIUS sunucusunda etkinleştirmeniz gerekir.

  ISE'de, varsayılan olarak, PAC bir hafta içinde sona erer. Telefonun süresi dolmuş bir PAC varsa, telefon yeni bir PAC alırken RADIUS sunucusu ile kimlik doğrulama daha uzun sürer. PAC sağlama gecikmelerini önlemek için ISE veya RADIUS sunucusunda PAC son kullanma süresini 90 gün veya daha uzun olarak ayarlayın.

• Genişletilebilir Kimlik Doğrulama Protokolü-Aktarım Katmanı Güvenliği (EAP-TLS) Kimlik Doğrulaması: EAP-TLS, kimlik doğrulama ve ağ erişimi için bir istemci sertifikası gerektirir. Kablosuz EAP-TLS için istemci sertifikası MIC, LSC veya kullanıcı tarafından yüklenen sertifika olabilir.

• Korumalı Genişletilebilir Kimlik Doğrulama Protokolü (PEAP): İstemci (telefon) ve RADIUS sunucusu arasındaki Cisco tescilli parola tabanlı karşılıklı kimlik doğrulama şeması. Telefon, kablosuz ağ ile kimlik doğrulaması için PEAP kullanabilir. Hem PEAP-MSCHAPV2 hem de PEAP-GTC kimlik doğrulama yöntemleri desteklenir.

• Önceden Paylaşılan Anahtar (PSK): Telefon ASCII ve onaltılık (HEX) formatlarını destekler. WPA2/SAE Önceden paylaşılan anahtarı ayarlarken bu biçimleri kullanmanız gerekir.

  ASCII: 8 ila 63 karakter uzunluğunda bir ASCII karakter dizesi (0-9, küçük harf a-z, büyük A-Z ve özel karakterler). Örneğin, GREG123567@9ZX&W.

  HEX: 64 altıgen basamak uzunluğunda (0-9, a-f veya A-F) altıgen karakterli bir dize.

Aşağıdaki kimlik doğrulama şemaları, kimlik doğrulama anahtarlarını yönetmek için RADIUS sunucusunu kullanır:

• WPA2/WPA3: Kimlik doğrulama için benzersiz anahtarlar oluşturmak için RADIUS sunucu bilgilerini kullanır. Bu anahtarlar merkezi RADIUS sunucusunda oluşturulduğundan, WPA2/WPA3, AP ve telefonda depolanan önceden paylaşılan WPA anahtarlarından daha fazla güvenlik sağlar.

• Hızlı Güvenli Dolaşım: Anahtarları yönetmek ve doğrulamak için RADIUS sunucusu ve kablosuz etki alanı sunucusu (WDS) bilgilerini kullanır. WDS, hızlı ve güvenli yeniden kimlik doğrulaması için FT özellikli istemci aygıtları için bir güvenlik kimlik bilgileri önbelleği oluşturur.

WPA2/WPA3 ile şifreleme anahtarları telefona girilmez, ancak AP ile telefon arasında otomatik olarak türetilir. Ancak kimlik doğrulama için kullanılan EAP kullanıcı adı ve şifresi her telefona girilmelidir.

Kablosuz bağlantı üzerinden ses trafiğinin korunmasına yardımcı olmak için telefon, WPA2/WPA3 kimlik doğrulaması için AES tabanlı şifrelemeyi destekler. AES, NIST tarafından standartlaştırılmış simetrik bir blok şifresidir. AES sabit bir 128 bit blok boyutu kullanır ve 128 bit, 192 bit ve 256 bit anahtar boyutlarını destekler. Wi-Fi ağlarında AES, CCMP veya GCMP gibi şifre paketleri tarafından kullanılırken, kimlik doğrulama yapılandırılmış WLAN güvenlik moduna bağlı olarak PSK, SAE veya 802.1X/EAP tarafından ayrı ayrı sağlanır. Desteklenen şifre paketi ve anahtar boyutu telefon modeline ve WLAN yapılandırmasına bağlıdır.

Telefon AES şifrelemesi kullandığında, hem sinyal SIP paketleri hem de sesli Gerçek Zamanlı Aktarım Protokolü (RTP) paketleri AP ile telefon arasında şifrelenir.

Kimlik doğrulama ve şifreleme şemaları kablosuz LAN içinde ayarlanır. VLAN'lar ağda ve AP'lerde yapılandırılır ve farklı kimlik doğrulama ve şifreleme kombinasyonları belirtir. Bir SSID, bir VLAN ve belirli kimlik doğrulama ve şifreleme şemasıyla ilişkilendirilir. Kablosuz istemci cihazlarının kimlik doğrulamasını başarıyla gerçekleştirmesi için, aynı SSID'leri AP'lerde ve telefonda kimlik doğrulama ve şifreleme şemalarıyla yapılandırmanız gerekir.

Bazı kimlik doğrulama şemaları belirli şifreleme türleri gerektirir.

Aşağıdaki tablodaki kimlik doğrulama ve şifreleme şemaları, Cisco Kablosuz Telefon 9821 için AP yapılandırmasına karşılık gelen ağ yapılandırma seçeneklerini göstermektedir.

Cisco Kablosuz Telefon 9821, kablolu ağlar için 802.1X kimlik doğrulamasını destekler. Bu, genellikle telefon desteklenen bir USB-Ethernet adaptörü aracılığıyla masaüstü şarj cihazına bağlandığında otomatik sağlama sırasında kullanılır.

Kablolu ağlarda 802.1X kimlik doğrulaması desteği aşağıdaki gibi birkaç bileşen gerektirir:

• Cisco IP Telefon: Telefon ağa erişim isteğini başlatır. Cisco IP Telefonları bir 802.1X çağırıcı içerir. Bu talep, ağ yöneticilerinin IP telefonlarının LAN anahtar bağlantı noktalarına bağlanmasını kontrol etmesine olanak tanır. Telefon 802.1X istemcisinin geçerli sürümü, ağ kimlik doğrulaması için EAP-FAST ve EAP-TLS seçeneklerini kullanır.

• Kimlik doğrulama sunucusu: Kimlik doğrulama sunucusu ve anahtarın her ikisi de bir RADIUS paylaşılan sırrı ile yapılandırılmalıdır.

• Anahtar: Anahtarın 802.1X'i desteklemesi gerekir, böylece kimlik doğrulayıcı görevi görebilir ve EAP mesaj larını telefon ile kimlik doğrulama sunucusu arasında aktarabilir. Değişim tamamlandıktan sonra, anahtar telefona ağa erişimini verir veya reddeder.

Cisco IP Telefonları ve Cisco Catalyst anahtarları, birbirlerini tanımlamak ve VLAN tahsisi ve hat içi güç gereksinimleri gibi parametreleri belirlemek için geleneksel olarak Cisco Discovery Protocol (CDP) kullanır.

802.1X'i yapılandırmak için aşağıdaki işlemleri gerçekleştir melisiniz.

• CDP/LLDP sesli VLAN baypasını yapılandırın.

• Telefondaki kablolu ağlar için 802.1X kimlik doğrulamasını etkinleştirmeden önce kimlik doğrulama sunucusunu ve anahtarı yapılandırın.

• Sesli VLAN'ı Yapılandırma: 802.1X standardı VLAN'ları hesaba katmadığından, bu ayarı anahtar desteğine göre yapılandırmanız gerekir.

  • Etkin: Çok etki alanlı kimlik doğrulamasını destekleyen bir anahtar kullanıyorsanız, bu anahtarı sesli VLAN'ı kullanacak şekilde yapılandırabilirsiniz.
  • Devre dışı: Anahtar çok etki alanlı kimlik doğrulamayı desteklemiyorsa, Ses VLAN'ı devre dışı bırakın ve bağlantı noktasını yerel VLAN'a atamayı düşünün.

• Cisco Kablosuz Telefon 9821, PID'de diğer Cisco telefonlarından farklı bir ön ekine sahiptir. Telefon unuzun 802.1X kimlik doğrulamasını geçmesini sağlamak için Yarıçap · Kullanıcı Adı parametresini Cisco Kablosuz Telefon 9821'inizi içerecek şekilde ayarlayın.

  Örneğin, Cisco Kablosuz Telefon 9821'in PID değeri WP-9821'dir. Yarıçap · Kullanıcı Adı ayarını aşağıdaki bölümlerin her ik isine Start with WPveya her Contains WPikisine de ayarlayabilirsiniz:

  • Politika > Koş ullar > Kütüphane Koşulları

  • İlke > İlke Kümeleri > Y etkilendirme İlkesi > Y etkilendirme Kuralı 1