- Головна
- /
- Стаття
Ця довідкова стаття призначена для бездротового телефону Cisco 9821, зареєстрованого на Cisco Unified Communications Manager (Unified CM).
Вимоги до мережі
Щоб телефон успішно працював як кінцева точка у вашій мережі, ваша мережа повинна відповідати наступним вимогам:
-
Мережа VoIP
-
VoIP налаштовується на ваших маршрутизаторах і шлюзах Cisco.
-
Cisco Unified Communications Manager(Unified CM) встановлена у вашій мережі і налаштована на обробку дзвінків.
-
-
IP-мережа, яка підтримує DHCP або ручне призначення IP-адреси, шлюзу та маски підмережі .
Телефон відображає дату і час зCisco Unified CM. Якщо користувач вимкне автоматичну дату і час в додатку Налаш тування, час може не синхронізуватися з часом сервера.
Мережеві протоколи
Cisco Wireless Phone 9821 підтримує кілька галузевих стандартних та мережевих протоколів Cisco, необхідних для голо сового зв'язку. У наступній таблиці наведено огляд мережевих протоколів, які підтримують телефони.
|
Мережевий протокол |
Призначення |
Примітки щодо використання |
|---|---|---|
|
Динамічний протокол конфігурації хоста (DHCP) |
DHCP динамічно виділяє і присвоює IP-адресу мережевим пристроям. DHCP дозволяє підключити IP-телефон до мережі і телефон вступити в експлуатацію без необхідності вручну призначати IP-адресу або налаштовувати додаткові параметри мережі. |
За замовчуванням DHCP включений. Якщо вимкнено, необхідно вручну налаштувати IP- адресу, маску підмережі, шлюз і TFTP-сервер на кожному телефоні локально. Ми рекомендуємо використовувати спеціальний варіант DHCP 150. За допомогою цього методу ви налаш товуєте IP-адресу сервера TFTP як значення параметра. Для отримання додаткової інформації див. Доку ментацію до конкретного Cisco Unified CM випуску. Якщо ви не можете скористатися опцією 150, ви можете спробувати скористатися DHCP опцією 66. |
|
Протокол передачі гіпертексту (HTTP) |
HTTP - це стандартний спосіб передачі інформації та переміщення документів через Інтернет та Інтернет. |
Телефони використовують HTTP для служб XML та для усунення несправностей. |
|
Безпечний протокол передачі гіпертексту (HTTPS) |
Протокол передачі гіпертексту Secure (HTTPS) - це комбінація протоколу передачі гіпертексту з протоколом SSL/TLS для забезпечення шифрування та безпечної ідентифікації серверів. |
Веб-додатки з підтримкою HTTP і HTTPS мають налаштовані дві URL-адреси. Телефони, які підтримують HTTPS, вибирають URL-адресу HTTPS. |
|
IEEE 802.1X |
Стандарт IEEE 802.1X визначає протокол контролю доступу та ау тентифікації на основі клієнт-сервера, який обмежує несанкціонованим клієнтам підключення до локальної мережі через загальнодоступні порти . Доки клієнт не буде автентифікований, управління доступом 802.1X дозволяє лише трафік протоколу розширеної аутентифікації через локальну мережу (EAPOL) через порт, до якого підключений клієнт. Після успішної аутентифікації звичайний трафік може проходити через порт. |
Телефони реалізують стандарт IEEE 802.1X, забезпечуючи підтримку наступних методів аутентифікації:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Стандарт IEEE 802.11 визначає спосіб зв'язку пристроїв через бездротову локальну мережу (WLAN). |
802.11n працює в діапазоні 2,4 ГГц і 5 ГГц. 802.11ac працює в діапазоні 5 ГГц. 802.11ax працює в діапазонів 2,4 ГГц, 5 ГГц і 6 ГГц. |
|
Інтернет-протокол (IP) |
IP - це протокол обміну повідомленнями, який адресує та надсилає пакети по мережі. |
Для зв'язку за допомогою IP мережеві пристрої повинні мати присвоєну IP-адресу, підмережу та шлюз. IP-адреси, підмережі та ідентифікації шлюзу автоматично призначаються, якщо ви використовуєте телефон із протоколом динамічної конфігурації хоста (DHCP). Якщо ви не використовуєте DHCP, ви повинні вручну призначити ці властивості кожному телефону локально. Телефон не підтримує IPv6. |
|
Транспортний протокол реального часу (RTP) |
RTP - стандартний протокол для транспортування даних в режимі реального часу, таких як інтерактивний голос, через мережі передачі даних. |
Телефони використовують протокол RTP для надсилання та отримання голосового трафіку в режимі реального часу з інших телефонів та шлюзів. |
|
Протокол управління в режимі реального часу (RTCP) |
RTCP працює спільно з RTP для надання даних QoS (таких як тремтіння, затримка та затримка в обидва кінці) на потоках RTP. |
RTCP увімкнено за замовчуванням. |
|
Протокол опису сеансу (SDP) |
SDP - це частина протоколу SIP, яка визначає, які параметри доступні під час з'єднання між двома кінцевими точками. Конференції створю ються з використанням лише можливостей SDP, які підтримують усі кінцеві точки конференції. |
Можливості SDP, такі як типи кодеків, виявлення DTMF та комфортний шум, зазвичай налаштовуються на глобальній основі Cisco Unified CM або Media Gateway в роботі. Деякі кінцеві точки SIP можуть дозволити конфігурацію цих параметрів на самій кінцевій точці. |
|
Протокол ініціації сеансу (SIP) |
SIP - це стандарт Інтернет-інженерної робочої групи (IETF) для мультимедійних конференцій через IP. SIP — це протокол керування рівнем додатків на основі ASCII (визначений у RFC 3261), який можна використовувати для встановлення, підтримки та припинення викликів між двома або більше кінцевими точками. |
Як і інші протоколи VoIP, SIP розглядає функції сигналізації та управління сеансами в мережі пакетної телефонії. Сигналізація дозволяє переда вати інформацію про виклик через межі мережі. Управління сеансами забезпечує можливість управління атрибутами наскрізного виклику. |
|
Протокол управління передачею (TCP) |
TCP - це транспортний протокол, орієнтований на з'єднання. |
Телефони використовують TCP для підключення Cisco Unified CM та доступу до служб XML. |
|
Безпека транспортного рівня (TLS) |
TLS - стандартний протокол для захисту та автентифікації комунікацій. |
Після впровадження безпеки телефони використовують протокол TLS при безпечній реєстрації. Cisco Unified CM |
|
Тривіальний протокол передачі файлів (TFTP) |
TFTP дозволяє передавати файли по мережі. На IP-телефоні Cisco TFTP дозволяє отримати файл конфігурації, специфічний для типу телефону. |
TFTP вимагає у вашій мережі TFTP-сервер, який DHCP-сервер може автоматично ідентифікувати. Якщо ви хочете, щоб телефон використовував сервер TFTP, відмінний від того , який вказує сервер DHCP, потрібно вручну призначити IP-адресу сервера TFTP за допомогою меню Конфігурація мережі на телефоні. Для отримання додаткової інформації див. Доку ментацію до конкретного Cisco Unified CM випуску. |
|
Протокол даних користувача (UDP) |
UDP - це протокол обміну повідомленнями без підключення для доставки пакетів даних. |
UDP використовується телефонами для сигналізації. |
Посібник із розгортання та підключення бездротового телефону Cisco 9821
Керів ництво з розгортання та підключення Cisco Wireless Phone 9821 містить корисну інформацію про бездротовий телефон в середовищі Wi-Fi. Ви можете знайти посібник у цьому місці:
Бездротова локальна мережа
Докладні інструкції з розгортання та налаштування бездротового телефону Cisco 9821 див. у посібнику з розгортання та підключення бездротового телефону Cisco 9821.
Пристрої з бездротовою можливістю можуть забезпечити голосовий зв'язок всередині корпоративної WLAN. Пристрій залежить від бездротових точок доступу (AP) та ключових компонентів Cisco IP Telephony, включаючи Cisco Unified Communications Manager (Unified CM) адміністрування, та взаємодіє з ними для забезпечення бездротового голосового зв'язку.
Бездротові телефони демонструють можливості Wi-Fi, які можуть використовувати 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac та 802.11ax Wi-Fi.
На наступному малюнку показана типова топологія WLAN, яка дозволяє бездротову передачу голосу для бездротової IP-телефонії.

Коли телефон увімкнено, він шукає та зв'язується з точкою доступу, якщо бездротовий доступ пристрою встановлено на Увімкнено. Якщо мережі, що запам'ятовуються, не знаходяться в межах діапазону, ви можете вибрати мере жу, що транслюється, або вручну додати мережу.
AP використовує з'єднання з дротовою мережею для передачі даних та голосових пакетів до комутаторів та маршрутизаторів та від них. Голосова сигналізація передається на сер вер управління викликом для обробки та маршрутизації дзвінків.
Точки доступу є важливими компонентами в бездротовій мережі, оскільки вони забезпечують бездротові посилання або гарячі точки до мережі. У деяких мережах WLAN кожна точка доступу має дротове з'єднання з комутатором Ethernet , таким як Cisco Catalyst 3750, який налаштований на локальну мережу. Комутатор забезпечує доступ до шлюзів і сервера управління викликами для підтримки бездротової IP-телефонії.
Деякі мережі містять дротові компоненти, які підтримують бездротові компоненти. Провідні компоненти можуть включати комутатори, маршрутизатори та мости зі спеціальними модулями для забезпечення бездротової можливості.
Докладніші відомості про уніфіковані бездротові мережі Cisco див. на сторінці https://www.cisco.com/c/en/us/products/wireless/index.html.
Компоненти мережі Wi-Fi
Телефон повинен взаємодіяти з декількома компонентами мережі в WLAN, щоб успішно розміщувати та приймати дзвінки.
Взаємозв'язки каналу AP та домену
Точки доступу (AP) передають і приймають радіочастотні сигнали по каналах в діапазоні часто т 2,4 ГГц, 5 ГГц або 6 ГГц. Щоб забезпечити стабільне бездротове середовище та зменшити перешкоди каналу, необхідно вказати канали, що не перекриваються для кожної точки доступу.
Для отримання додаткової інформації про зв'язки каналів та доменів точки доступу див. розділ Ди зайн бездротової локальної мережі у посібнику з розгортання та підключення Cisco Wireless Phone 9821.
Взаємодія AP
Бездротові телефони використовують ті ж точки доступу, що і пристрої бездротового передачі даних. Однак голосовий трафі к через WLAN вимагає різних конфігурацій та макетів обладнання, ніж WLAN, яка використовується виключно для трафіку даних. Передача даних може переносити більш високий рівень радіочастотного шуму, втрати пакетів та суперечності каналів, ніж передача голосу. Втрата пакетів під час передачі голосу може спричинити розрив або зламаний звук і може зробити дзвінок нечутним. Помилки паке тів також можуть спричинити блокування або заморожування відео.
Користувачі бездротових телефонів мобільні і часто бродять по кампусу або між повер хами будівлі під час підключення до дзвінка. На відміну від цього, користувачі даних залишаються в одному місці або періодично переміщуються в інше місце. Можливість роумінгу при підтримці дзвінка є однією з переваг бездро тового голосу, тому покриття радіочастотою має включати сходові клітки, ліфти, тихі куточки за межами конференц-залів та проходи.
Щоб забезпечити хорошу якість голосу і оптимальне покриття радіочастотного сигналу, необхідно виконати обстеження сайту. Огляд сайту визначає налаштування, які підходять для бездротового голосу , та допомагає у проектуванні та компонуванні WLAN; наприклад, розміщення точки доступу, рівні потужності та призначення каналів.
Після розгортання та використання бездротового голосу слід продовжувати виконувати опитування сайту після встановлення. Коли ви додаєте групу нових користувачів, встановлюєте більше обладнання або складаєте велику кількість інвентарю, ви змінюєте бездротове середовище. Опит ування після встановлення підтверджує, що покриття AP все ще адекватне для оптимального голо сового зв'язку.
Втрата пакетів відбувається під час роумінгу; однак режим безпеки та наявність швидкого роумінгу визначає, скільки пакетів втрачається під час передачі.
Для отримання додаткової інформації про голосовий QoS у бездротовій мережі див. посібник із розгортання та підключення Cisco Wireless Phone 9821.
Асоціація AP
При запуску телефон сканує точки доступу за допомогою SSID та типів шифрування, які він розпізнає. Телефон створює та підтримує список відповідних точок доступу та вибирає найкращу точну точку доступу, ви ходячи з поточної конфігурації.
QoS в бездротовій мережі
Голосовий та відеотрафік у бездротовій локальній мережі, як і трафік даних, схильний до затримки, тремтіння та втрати пакетів. Ці проблеми не впливають на кінцевого користувача даних, але можуть серйозно вплинути на голосовий або відеодзвінок. Щоб голосовий та відеотрафік отримав своєчасну та надійну обробку з низькою затримкою та низьким тремтінням, необхідно використовувати якість обслуговування (QoS).
Розділивши пристрої на голосову VLAN та позначаючи голосові пакети з вищою QoS, ви можете гарантувати, що голосовий трафік отримує пріоритетну обробку над трафіком даних, що призводить до меншої затримки пакетів та меншої кількості втрачених пакетів.
На відміну від провідних мереж з виділеною пропускною здатністю, бездротові локальні мережі враховують напрямок трафіку при впровадженні QoS. Трафік класифікується як вище або нижче за течі єю відносно AP, як показано на наступному малюнку.

Тип QoS типу розширеної розподіленої координації (EDCF) має до восьми черг для поточного (до клієнтів 802.11b/g) QoS. Ви можете розподілити черги, ви ходячи з таких варіантів:
-
Налаштування QoS або точки коду диференційованих служб (DSCP) для пакетів
-
Списки доступу до рівня 2 або рівня 3
-
VLAN для конкретного трафіку
-
Динамічна реєстрація пристроїв
Хоча на AP можна налаштувати до восьми черг, вам слід використовувати лише три черги для голосового, відео та сигнального трафіку, щоб забезпечити найкращий можливий QoS. Помістіть голос у Голосову чергу (UP6), відео у чергу відео (UP5), сигналізацію (SIP) трафік у Відеочергу (UP4) та розмістіть трафік даних у чергу найкращих зусиль (UP0). Хоча 802.11b/g EDCF не гарантує, що голосовий трафік захищений від трафіку даних, ви повинні отримати найкращі статисти чні результати, використовуючи цю модель черги.
Черги:
-
Найкращі зусилля (BE) - 0, 3
-
Фон (БК) - 1, 2
-
Відео (VI) - 4, 5
-
Голос (ВО) - 6, 7
Пристрій позначає пакети сигналізації SIP зі значенням DSCP 24 (CS3) і RTP пакети зі значенням DSCP 46 (EF).
Контроль виклику (SIP) надсилається як UP4 (VI). Відео надсилається як UP5 (VI), коли обов'язковий контроль вступу (ACM) вимкнено для відео (Специфікація трафіку [TSpec] вимкнена). Голос надсилається як UP6 (VO), коли ACM вимкнено для голосу (TSpec вимкнено).
У наведеній нижче таблиці наведено профіль QoS на точці доступу, який надає пріоритет трафіку голосу, відео та керування викликами (SIP).
|
Тип трафіку |
DSCP |
802.1п |
WMM UP |
Діапазон портів |
|---|---|---|---|---|
|
Голос |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Інтерактивне відео |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Контроль викликів |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Для підвищення надійності передачі голосу в недетермінованому середовищі пристрій підтримує галузевий стандарт IEEE 802.11e і підтримує Wi-Fi Multimedia (WMM). WMM дозволяє диференційовані послуги для голосу, відео, даних про найкращі зусилля та іншого трафіку. Щоб ці диференційовані служби забезпечували достатню QoS для голосових пакетів, лише певна кількість пропускної здатності голосу може бути обслуговуватися або допущена на каналі одночасно. Якщо мере жа може обробляти N голосов і дзвінки із зарезервованою пропускною здатністю, коли обсяг голосового трафіку збільшується за цю межу (до N+1 дзвінків), якість всіх дзвінків страждає.
Налаштування гнучкого DSCP
- У розділі «Система» > «Параме три служби».
- У розділі Пара метри кластеру (Система - Місцезнаходження та регіон) встановіть значення Використовувати панель пропускної здат ності відео для занурених відеодзвінків значення False.
- У розділі Пара метри для всього кластеру (Контроль прийому викликів) встановіть Політику маркування QoS відеодзвінків на «Підвищення до іммер сивного».
- Збережіть зміни.
Стандарти 802.11 для зв'язку WLAN
Бездротові локальні мережі повинні відповідати стандартам 802.11 Інституту інженерів електротехніки та електроніки (IEEE), які визначають протоколи, які регулюють весь бездротовий трафік на основі Ethernet. Бездротові телефони підтримують наступні стандарти:
-
802.11a: Використовує діапазон 5 ГГц, який забезпечує більше каналів та покращену швидкість передачі даних за допомогою технології OFDM. Динамічний вибір частоти (DFS) та контроль потужності передачі (TPC) підтримують цей стандарт.
-
802.11b: Визначає радіочастоту (RF) 2,4 ГГц як для передачі, так і для отримання даних з меншими швидкостями передачі даних (1, 2, 5,5, 11 Мбіт/с).
-
802.11d: дозволяє точкам доступу рекламувати свої поточні підтримувані радіоканали та передавати рівні потужності. Потім клієнт із підтримкою 802.11d використовує цю інформацію для визначення каналів та повноважень для використання. Телефон вимагає World Mode (802.11d), щоб визначити, які канали легально дозволені для будь-якої країни. Для підтримуван их каналів див. Таблицю нижче. Переконайтеся, що 802.11d правильно налаштовано на точ Cisco IOS ках доступу або контролері Cisco Unified Wireless LAN.
-
802.11e: Визначає набір покращень якості обслуговування (QoS) для програм бездротової локальної мережі.
-
802.11g: використовує той самий неліцензійний діапазон 2,4 ГГц, що і 802.11b, але розширює швидкість передачі даних для забезпечення більшої продуктив ності за допомогою технології ортогонального мульти плексування частотного поділу (OFDM). OFDM - це технологія кодування фізичного шару для передачі сигналів за допомогою радіочастоти.
-
802.11h: Підтримує спектр 5 ГГц і передачу управління живленням. Забезпечує DFS і TPC для керування доступом до медіа 802.11a (MAC).
-
802.11i: Визначає механізми безпеки для бездротових мереж.
-
802.11n: використовує радіочастоту 2,4 ГГц або 5 ГГц як для передачі, так і для отримання даних зі швидкістю до 150 Мбіт/с, а також покращує передачу даних за допомогою технології множинного входу, множинного виходу (MIMO), зв'язування каналів та оптимізації корисного навантаження .
-
802.11r: Визначає вимоги до швидкого безпечного роумінгу.
-
802.11ac: використовує радіочастоту 5 ГГц як для передачі, так і для отримання даних зі швидкістю до 433 Мбіт/с.
-
802.11ax: Можливість стандарту Wi-Fi 6 та 6E, підтримує HE0 до HE11 з бітрейтом передачі даних до 600 Мбіт/с.
|
Діапазон діапазону |
Доступні канали |
Набір каналів |
Ширина каналу |
|---|---|---|---|
|
2.412 - 2.472 ГГц |
13 |
1 - 13 |
20 МГц |
|
5.180 - 5.240 ГГц |
4 |
36, 40, 44, 48 |
20, 40, 80 МГц |
|
5.260 - 5.320 ГГц |
4 |
52, 56, 60, 64 |
20, 40, 80 МГц |
|
5. 500 - 5,700 ГГц |
11 |
100 - 140 |
20, 40, 80 МГц |
|
5.745 - 5.825 ГГц |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 МГц |
| 5, 955 - 6, 415 ГГц | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 МГц |
| 6.435 - 6.515 ГГц | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 МГц |
| 6.535 - 6.875 ГГц | 18 | 117, 121, ..., 185 |
20, 40, 80 МГц |
| 6, 895 - 7, 115 ГГц | 12 | 189, 193, ..., 233 |
20, 40, 80 МГц |
Канали 120, 124, 128 не підтримуються в Америці, Європі чи Японії, але можуть бути в інших регіонів світу.
Щоб отримати інформацію про підтримувані швидкості передачі даних, потужність Tx та чутливість Rx для мереж WLAN, див. посібник із розгортання та підключення Cisco Wireless Phone 9821.
Світовий режим (802.11d)
Бездротові телефони використовують 802.11d для визначення каналів та передачі рівнів потужності для використання. Телефон успадковує свою клієнтську конфігурацію від пов'язаної точки доступу. Увімкніть режим Світу (802.11d) на AP, щоб використовувати телефон у режимі Світ.
Включення режиму Світу (802.11d) може не знадобитися, якщо частота 2,4 ГГц і пото чна точка доступу передає на каналі від 1 до 11.
Оскільки всі країни підтримують ці частоти, ви можете спробувати сканувати ці канали незалежно від підтримки Світового режиму (802.11d).
Для отримання додаткової інформації про включення режиму Світу та підтримки 2,4 ГГц див. посіб ник із розгортання та підключення Cisco Wireless Phone 9821.
Увімкніть режим Світу (802.11d) для відповідної країни, де знаходиться точка доступу. Світовий режим увімкнено автоматично для уніфікованого контролера бездротової локальної мережі Cisco.
Діапазони радіочастот
Комунікації WLAN використовують такі діапазони радіочастот (RF):
- 2,4 ГГц — багато пристроїв, які використовують 2,4 ГГц, потенційно можуть перешкоджати з'єднанню 802.11b/g. Втручання може спричинити сценарій відмови в обслуговуванні (DoS), що може перешкодити успішним передачам 802.11.
- 5 ГГц — цей діапазон ділиться на кілька розділів, які називаються смугами неліцензованої націон альної інформаційної інфраструктури (UNII), кожен з яких має чотири канали. Канали розташовані на частоті 20 МГц, щоб забезпечити кан али, що не перекриваються, і більше каналів, ніж забезпечує 2,4 ГГц .
- 6 ГГц — більше доступних каналів у діапазонів 6G для забезпечення значно меншої затримки та більшої ємності мережі в середовищах з щільним трафіком. Пропускна здатність може становити 20 М, 40 М і 80 М. 80 М високо відзначений.
Безпека для зв'язку в локальних мережах
Оскільки всі пристрої WLAN, які знаходяться в межах діапазону, можуть отримувати весь інший трафік WLAN, безпека голосового зв'язку має вирішальне значення в мережах WLAN. Щоб гарантувати, що зловмисники не маніпулюють і не перехоплюють голосовий трафік, архітектура безпеки Cisco SAFE підтримує бездротові телефони та точки доступу Cisco Aironet. Для отримання додаткової інформації про безпеку в мережах див. https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Функції бездротової безпеки
Рішення Cisco Wireless IP Telephony забезпечує безпеку бездротової мережі, що запобігає несанкціонованим входам та компрометованим комунікаціям за допомогою наступних методів ау тентифікації та шифрування, які підтримують бездротові телефони.
-
Бездротова аутентифікація
-
Підприємство WPA2 і WPA3 (автентифікація 802.1x)
-
WPA2-PSK (попередньо спільний ключ)
-
WPA3-SAE (одночасна автентифікація рівних)
-
EAP-FAST (розширюваний протокол автентифікації - гнучка аутентифікація за допомогою безпечного тунелювання)
-
EAP-TLS (розширюваний протокол автентифікації - безпека транспортного рівня)
-
PEAP (захищений розширюваний протокол автентифікації - загальна токенова картка/протокол автентифікації рукостискання Microsoft Challenge версії 2)
-
Відкрити (немає)
-
-
Шифрування WLAN
-
AES (мінімальний 128-бітний розширений стандарт шифрування)
-
AES-GCM (AES з режимом галої/лічильника)
-
TKIP/MIC (протокол цілісності тимчасового ключа/перевірка цілісності повідомлення)
-
PMF (захищені рамки управління)
-
-
WPA3-Підприємство
-
Виведення та підтвердження ключа
Мінімальний 256-бітний режим автентифікації хешованих повідомлень (HMAC) з алгоритмом безпечного хе шу (HMAC-SHA256)
-
Надійна система управління
Мінімальний 128-бітний код аутентифікації повідомлень на основі шифру протоколу цілісності трансляції/багатоадресної передачі (BIP-CMAC-128)
-
Suite-B (шифрування за допомогою GCMP, цифровий підпис з ECDSA, обмін ключами з ECDH та хешування за допомогою SHA2)
-
Suite-B-192 (довші біти міцності безпеки)
-
Шифр шифрування CCMP256 не підтримується.
Бездротовий телефон Cisco 9821 також підтримує наступні додаткові функції безпеки.
- Аутентифікація зображення
- Аутентифікація пристрою
- Аутентифікація файлів
- Аутентифікація сигналів
- Шифрування носіїв (SRTP)
- Шифрування сигналізації (TLS)
- Функція проксі-сервера сертифікатів (CAPF)
- Захищені профілі
- Зашифровані файли конфігурації
Розширений протокол автентифікації - гнучка аутентифікація за допомогою безпечного тунелювання (EAP-FAST)
Розширюваний протокол автентифікації - гнучка автентифікація за допомогою захищеного тунелювання (EAP-FAST) шифрує транзакції EAP в тунелі безпеки транспортного рівня (TLS), встановленому між точкою доступу та сервером служби віддаленої автентифікації користувача RADIUS (дистанційної автентифікації), наприклад, Cisco Identity Services Engine (ISE).
Тунель TLS використовує захищені облікові дані доступу (PAC) для аутентифікації між бездротовим телефоном Cisco 9821 та сервером RADIUS. Сервер надсилає на телефон ідентифікатор авторитету (AID), який вибирає відповідний PAC. Телефон повертає PAC-непрозорий на сервер RADIUS, який розшифровує PAC за допомогою його первинного ключа. Потім обидві кінцеві точки мають спільний ключ PAC, і встановлюється тунель TLS. EAP-FAST підтримує автоматичне забезпечення PAC, яке має бути ввімкнено на сервері RADIUS.
Щоб увімкнути EAP-FAST, необхідно встановити сертифікат на сервер RADIUS.
Бездротовий телефон Cisco 9821 наразі підтримує автоматичне забезпечення лише PAC; тому потрібно увімкнути Дозволити анонімне внутрішньо діапазонне забезпечення PAC на сервері RADIUS. Якщо цей параметр увімкнено, EAP-GTC і EAP-MSCHAPv2 повинні бути активними.
EAP-FAST вимагає створення облікового запису користувача на сервері автентифікації.
Якщо анонімне забезпечення PAC не дозволено у виробничому середовищі бездротової локальної мережі, можна налаштувати сервер RADIUS для початкового забезпечення PAC для бездротового телефону Cisco 9821. Цей поетапний сервер слід налаштувати як вторинний сервер EAP-FAST, що повторює компоненти з виробничого первинного сервера EAP-FAST, включаючи базу даних користувача та групи, первинний ключ EAP-FAST та інформацію про політику.
Переконайтеся, що виробничий первинний сервер EAP-FAST RADIUS налаштований на надсилання первинних ключів та політик EAP-FAST на вторинний сервер, що перебуває у постановці. Ця настройка дозволяє Cisco Wireless Phone 9821 використовувати забезпечений PAC у виробничому середовищі, де вимкнено Дозволити ано німне забезпечення PAC у діапазоні.
Під час поновлення PAC використовується автентифіковане внутрішньодіапазонне забезпечення PAC; тому переконайтеся, що увімкнено Дозволити ано німне забезпечення PAC у діапазоні.
Крім того, переконайтеся, що бездротовий телефон Cisco 9821 підключається до мережі протягом пільгового періоду, щоб використовувати існуючий PAC, створений за допомогою активного або ви лученого основного ключа, для отримання нового PAC.
Рекомендується направляти стадійну бездротову локальну мережу лише на сервер RADIUS для постановки та вимкнути радіоприймачі точки доступу, коли вони не використовуються.
Розширений протокол автентифікації - безпека транспортного рівня (EAP-TLS)
Розширюваний протокол автентифікації - захист транспортного рівня (EAP-TLS) використовує протокол TLS з інфраструктурою відкритих ключів (PKI) для захисту зв'язку з сервером аутентифікації. TLS дозволяє використовувати сертифікати як для ав тентифікації користувача, так і сервера, а також для генерації динамічних ключів сеансу. Сертифікат повинен бути встановлений на клієнті.
EAP-TLS забезпечує надійну безпеку, але вимагає управління клієнтськими сертифікатами. Також може знадобитися обліковий запис користувача на сервері автентифікації, який відповідає загальній назві сертифіката, імпортованого в Cisco Wireless Phone 9821.
Рекомендується, щоб EAP-TLS був єдиним типом EAP, увімкненим на сервері RADIUS, щоб забезпечити оптимальну безпеку.
Захищений розширюваний протокол аутентифікації (PEAP)
Протокол захищеної розширюваної аутентифікації (PEAP) використовує сертифікати відкритих ключів на стороні сервера для автентифікації клієнтів шляхом встановлення зашифрованого тунелю SSL/TLS між клієнтом та сервером автентифікації. Цей тунель захищає подальший обмін інформацією про ав тентифікацію, гарантуючи, що облікові дані користувача залишаються конфіденційними та захищеними від підслуховування.
PEAP підтримує внутрішні протоколи аутентифікації, такі як PEAP-GTC і PEAP-MSCHAPv2. Для полег шення аутентифікації потрібно створити обліковий запис користувача на сервері ау тентифікації.
Сертифікати
Телефони підтримують наступні сертифікати.
-
Цифровий сертифікат X.509 для EAP-TLS або для включення перевірки сервера PEAP + для автентифікації WLAN
-
Простий протокол реєстрації сертифікатів (SCEP) для реєстрації та автоматичного продовження сертифікатів
-
1024, 2048, 4096 розрядних ключів
-
Типи підписів SHA-256
-
Типи кодування DER та Base-64 (PEM)
-
Сертифікат встановлений користувачем у форматі PKCS #12 (розширення.p12 або .pfx), який також містить приватний ключ
-
Серверний сертифікат (кореневий CA) з розширенням.crt або .cer
Встановлюєте сертифікати на телефони одним з таких способів:
-
Скористайтеся веб-сторінкою Адміністрації. Докладніші відо мості див. у розділі Безпека бездротового телефону Cisco 9821 (Unified CM).
-
Використовуйте сервер SCEP для керування та встановлення сертифікатів. Докладніші відомості див. у розділі Налаштування SCEP.
Якщо ваші користувачі самі налаштовують свої телефони, а їхні телефони потребують сертифікатів, вам потрібно надати їм тип сертифіката, коли ви надаєте їм інші налаштування конфігурації. Якщо ви не використовуєте SCEP для встановлення сертифікатів, то вам потрібно встановити сертифікати самостійно.
WLAN та роумінг
Cisco Wireless Phone 9821 підтримує три смуги частот - 6 ГГц, 5 ГГц і 2,4 ГГц - що дозволяє підключатися через ці діапазони та надавати підтримку міждіапазонного роумінгу. Бездротовий телефон Cisco 9821 підтримує швидкий роумінг 802.11k, 802.11v, 802.11r та старий роумінг.
Для отримання додаткової інформації див. посіб ник із розгортання та підключення Cisco Wireless Phone 9821.
Cisco Unified Communications Manager взаємодія
Cisco Unified Communications Manager(Unified CM) є відкритою, стандартною галузевою системою обробки дзвінків. Cisco Unified CMпрограмне забезпечення налаштовує та розриває дзвінки між телефонами, інтегруючи традиційний функціонал АТС з корпоративною мережею IP. Він керує компонентами системи телефонії, такими як телефони, шлюзи доступу та ресурси, необхідні для таких функцій, як конференція дзвінків та планування маршруту. Cisco Unified CMтакож забезпечує:
-
Прошивка для телефонів
-
Файли списку довіри сертифікатів (CTL) та списку довіри ідентифікатів (ITL) за допомогою служби TFTP
-
Реєстрація телефону
-
Збереження дзвінків, щоб медіасесія продовжувалася, якщо сигналізація втрачається між основним менеджером зв'язку та телефоном
Для отримання інформації про налаштування Cisco Unified CM роботи з телефонами Cisco див. документацію до конкретного Cisco Unified CM випуску.
Якщо модель телефону, яку потрібно налаштувати, не відображається у спадному списку Тип телефонуCisco Unified Communications Manager Administration, встановіть найновіший пакет пристроїв для вашої версії Cisco Unified CM з Матриці Cisco Unified Communications Manager сумісності пакетів пристроїв.
Взаємодія системи голосових повідомлень
Cisco Unified Communications Manager(Unified CM) дозволяє інтегруватися з різними системами голосових повідомлень, включаючи систему Cisco Unity Connection голосових повідомлень. Оскільки ви можете інтегруватися з різними системами, ви повинні надавати користувачам інформацію про те, як використовувати вашу конкретну систему.
Щоб увімкнути можливість переказу користувача на голосову пошту, налаштуйте шаблон *xxxxx
набору номера та налаштуйте його як Переадресувати всі виклики на голосову пошту. Докладніші відомості див. у К
ерівництві з конфігурації Cisco Unified
Communications Manager функцій для випуску 15 та SU або пізніших версій.
Надайте наступну інформацію кожному користувачеві:
-
Як отримати доступ до облікового запису системи голосових повідомлень.
-
Початковий пароль для доступу до системи голосових повідомлень.
Налаштуйте пароль системи голосових повідомлень за замовчуванням для всіх користувачів.
-
Як телефон вказує, що голосові повідомлення чекають.
Використов Cisco Unified CM ується для налаштування методу індикатора очікування повідомлення (MWI).