У цій статті
dropdown icon
Вимоги до мережі
    Мережеві протоколи
    Посібник з розгортання та підключення бездротового телефону Cisco 9821
Бездротова локальна мережа
dropdown icon
Компоненти мережі Wi-Fi
    Зв'язки каналу точки доступу та домену
    Взаємодії з точкою доступу
    Асоціація AP
    QoS у бездротовій мережі
    Налаштування гнучкого DSCP
dropdown icon
Стандарти 802.11 для бездротового зв'язку (WLAN)
    Світовий режим (802.11d)
    Радіочастотні діапазони
dropdown icon
Безпека зв'язку в локальних бездротових мережах (WLAN)
    Функції бездротової безпеки
    Сертифікати
Бездротові локальні мережі та роумінг
Взаємодія з Cisco Unified Communications Manager
Взаємодія з системою голосових повідомлень
Мережі VoIP
list-menuУ цій статті
list-menuНадіслати відгук?

Ця стаття довідки стосується бездротового телефону Cisco 9821, зареєстрованого в Cisco Unified Communications Manager (Unified CM).

Вимоги до мережі

Щоб телефон успішно працював як кінцева точка у вашій мережі, ваша мережа повинна відповідати таким вимогам:

  • VoIP-мережа

    • VoIP налаштовано на ваших маршрутизаторах та шлюзах Cisco.

    • Cisco Unified Communications Manager (Unified CM) встановлено у вашій мережі та налаштовано для обробки викликів.

  • IP-мережа, яка підтримує DHCP або ручне призначення IP-адреси, шлюзу та маски підмережі.

Телефон відображає дату й час із Cisco Unified CM. Якщо користувач вимкне автоматичну дату й час у програмі [ налаштування, час може розсинхронізуватися з часом сервера.

Мережеві протоколи

Бездротовий телефон Cisco 9821 підтримує кілька стандартних галузевих протоколів та мережевих протоколів Cisco, необхідних для голосового зв'язку. У таблиці нижче наведено огляд мережних протоколів, які підтримують телефони.

Таблиця 1. Підтримувані мережеві протоколи

Мережевий протокол

Мета

Нотатки щодо використання

Протокол динамічної конфігурації хоста (DHCP)

DHCP динамічно виділяє і присвоює IP-адресу мережевим пристроям.

DHCP дозволяє підключити IP-телефон до мережі та запустити його без необхідності вручну призначати IP-адресу або налаштовувати додаткові параметри мережі.

DHCP включений за замовчуванням. Якщо вимкнено, ви повинні вручну налаштувати IP-адресу, маску підмережі, шлюз і сервер TFTP на кожному телефоні локально.

Ми рекомендуємо використовувати призначений для користувача варіант DHCP 150. За допомогою цього методу ви налаштовуєте IP-адресу сервера TFTP як значення параметра. Для отримання додаткової інформації див. документацію до вашого конкретного випуску Cisco Unified CM.

Якщо ви не можете використовувати опцію 150, спробуйте використати опцію DHCP 66.

Протокол передачі гіпертексту (HTTP)

HTTP — це стандартний спосіб передачі інформації та переміщення документів через Інтернет та веб-сторінки.

Телефони використовують HTTP для XML-сервісів та для усунення несправностей.

Захищений протокол передачі гіпертексту (HTTPS)

Захищений протокол передачі гіпертексту (HTTPS) - це комбінація протоколу передачі гіпертексту з протоколом SSL / TLS для забезпечення шифрування та безпечної ідентифікації серверів.

Веб-додатки з підтримкою HTTP і HTTPS мають налаштовані дві URL-адреси. Телефони, що підтримують HTTPS, вибирають URL-адресу HTTPS.

IEEE 802.1X

Стандарт IEEE 802.1X визначає протокол керування доступом та автентифікації на основі клієнт-сервер, який обмежує неавторизованих клієнтів від підключення до локальної мережі через загальнодоступні порти.

Поки клієнт не буде автентифікований, контроль доступу 802.1X дозволяє здійснювати лише розширюваний протокол автентифікації через трафік LAN (EAPOL) через порт, до якого підключений клієнт. Після успішного проходження аутентифікації через порт може пройти звичайний трафік.

Телефони реалізують стандарт IEEE 802.1X, забезпечуючи підтримку таких методів автентифікації:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Стандарт IEEE 802.11 визначає, як пристрої обмінюються даними через бездротову локальну мережу (WLAN).

802.11n працює в діапазоні 2,4 ГГц та 5 ГГц.

802.11ac працює в діапазоні 5 ГГц.

802.11ax працює в діапазонах 2,4 ГГц, 5 ГГц та 6 ГГц.

Інтернет-протокол (IP)

IP - це протокол обміну повідомленнями, який адресує і відправляє пакети по мережі.

Для зв'язку за допомогою IP-протоколу мережеві пристрої повинні мати призначену IP-адресу, підмережу та шлюз.

IP-адреси, підмережі та ідентифікатори шлюзів призначаються автоматично, якщо ви використовуєте телефон із протоколом динамічної конфігурації хоста (DHCP). Якщо ви не використовуєте DHCP, ви повинні вручну призначити ці властивості кожному телефону локально.

Телефон не підтримує IPv6.

Транспортний протокол в режимі реального часу (RTP)

RTP — це стандартний протокол для передачі даних у режимі реального часу, таких як інтерактивний голос, через мережі передачі даних.

Телефони використовують протокол RTP для надсилання та отримання голосового трафіку в режимі реального часу від інших телефонів та шлюзів.

Протокол управління в реальному часі (RTCP)

RTCP працює спільно з RTP для надання даних QoS (таких як тремтіння, затримка та затримка в обидва кінці) на потоках RTP.

RTCP включений за замовчуванням.

Протокол опису сеансу (SDP)

SDP - це частина протоколу SIP, яка визначає, які параметри доступні під час з'єднання між двома кінцевими точками. Конференції створюються за допомогою лише можливостей SDP, які підтримують усі кінцеві точки конференції.

Можливості SDP, такі як типи кодеків, виявлення DTMF та комфортний шум, зазвичай налаштовуються глобально Cisco Unified CM або Media Gateway під час роботи. Деякі кінцеві точки SIP можуть дозволяти конфігурацію цих параметрів на самій кінцевій точці.

Протокол ініціювання сесії (SIP)

SIP - це стандарт робочої групи з інтернет-інженерії (IETF) для мультимедійних конференцій через IP. SIP - це протокол управління прикладним рівнем на основі ASCII (визначений у RFC 3261), який може використовуватися для встановлення, підтримки та припинення викликів між двома або більше кінцевими точками.

Як і інші VoIP-протоколи, SIP виконує функції сигналізації та управління сеансами в мережі пакетної телефонії. Сигналізація дозволяє передавати інформацію про виклики через межі мережі. Управління сеансами надає можливість управління атрибутами наскрізного дзвінка.

Протокол управління передачею (TCP)

TCP - транспортний протокол, орієнтований на з'єднання.

Телефони використовують TCP для підключення до Cisco Unified CM та доступу до XML-сервісів.

Безпека транспортного рівня (TLS)

TLS - це стандартний протокол для захисту та автентифікації зв'язку.

Після впровадження безпеки телефони використовують протокол TLS для безпечної реєстрації в Cisco Unified CM.

Тривіальний протокол передачі файлів (TFTP)

TFTP дозволяє передавати файли по мережі.

На IP-телефоні Cisco TFTP дозволяє отримати файл конфігурації, що відповідає певному типу телефону.

TFTP вимагає наявності TFTP-сервера у вашій мережі, який DHCP-сервер може автоматично ідентифікувати. Якщо ви хочете, щоб телефон використовував TFTP-сервер, відмінний від того, який вказує DHCP-сервер, вам потрібно вручну призначити IP-адресу TFTP-сервера за допомогою меню конфігурації мережі на телефоні.

Для отримання додаткової інформації див. документацію до вашого конкретного випуску Cisco Unified CM.

Протокол дейтаграм користувача (UDP)

UDP - це протокол обміну повідомленнями без зв'язку для доставки пакетів даних.

UDP використовується телефонами для передачі сигналів.

Посібник з розгортання та підключення бездротового телефону Cisco 9821

Посібник з розгортання та підключення бездротового телефону Cisco 9821 містить корисну інформацію про бездротовий телефон у середовищі Wi-Fi. Ви можете знайти посібник за цим місцем:

https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/9821/deployment_guide/wp9821-wlan-deployment-guide.pdf

Бездротова локальна мережа

Докладні інструкції з розгортання та налаштування бездротового телефону Cisco 9821 див. у посібнику з розгортання та підключення бездротового телефону Cisco 9821.

Пристрої з бездротовими можливостями можуть забезпечувати голосовий зв'язок у корпоративній бездротовій мережі (WLAN). Пристрій залежить від точок бездротового доступу (AP) та ключових компонентів IP-телефонії Cisco, включаючи адміністрування Cisco Unified Communications Manager (Unified CM), та взаємодіє з ними для забезпечення бездротового голосового зв'язку.

Бездротові телефони демонструють можливості Wi-Fi, які можуть використовувати Wi-Fi стандартів 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac та 802.11ax.

На наступному рисунку показано типову топологію WLAN, яка забезпечує бездротову передачу голосу для бездротової IP-телефонії.

Топологія WLAN 9821
Типова топологія WLAN

Коли телефон увімкнено, він шукає точку доступу та підключається до неї, якщо для бездротового доступу пристрою встановлено значення «Увімкнено». Якщо збережені мережі не знаходяться в зоні досяжності, ви можете вибрати мережу широкомовлення або додати мережу вручну.

Точка доступу використовує підключення до дротової мережі для передачі пакетів даних і голосу до комутаторів і маршрутизаторів і назад. Голосова сигналізація передається на сервер керування викликами для обробки та маршрутизації викликів.

Точки доступу є критично важливими компонентами WLAN, оскільки вони забезпечують бездротові канали або точки доступу до мережі. У деяких бездротових локальних мережах кожна точка доступу має дротове підключення до комутатора Ethernet, такого як Cisco Catalyst 3750, налаштованого в локальній мережі. Комутатор забезпечує доступ до шлюзів та сервера керування викликами для підтримки бездротової IP-телефонії.

Деякі мережі містять дротові компоненти, які підтримують бездротові компоненти. Дротові компоненти можуть включати комутатори, маршрутизатори та мости зі спеціальними модулями для забезпечення бездротового зв'язку.

Щоб отримати додаткові відомості про уніфіковані бездротові мережі Cisco, див. https://www.cisco.com/c/en/us/products/wireless/index.html.

Компоненти мережі Wi-Fi

Телефон повинен взаємодіяти з кількома мережевими компонентами в WLAN, щоб успішно здійснювати та приймати дзвінки.

Зв'язки каналу точки доступу та домену

Точки доступу (AP) передають та приймають радіочастотні сигнали по каналах у діапазоні частот 2,4 ГГц, 5 ГГц або 6 ГГц. Щоб забезпечити стабільне бездротове середовище та зменшити перешкоди між каналами, необхідно вказати канали, що не перекриваються, для кожної точки доступу.

Щоб отримати додаткові відомості про канали точки доступу та зв’язки доменів, див. розділ «Проектування бездротової локальної мережі» у посібнику з розгортання та підключення бездротового телефону Cisco 9821.

Взаємодії з точкою доступу

Бездротові телефони використовують ті ж точки доступу, що й бездротові пристрої передачі даних. Однак, голосовий трафік через WLAN вимагає інших конфігурацій та схем обладнання, ніж WLAN, яка використовується виключно для передачі даних. Передача даних може переносити вищий рівень радіочастотного шуму, втрати пакетів та конкуренції за канали, ніж передача голосу. Втрата пакетів під час передачі голосу може спричинити переривання або переривання звуку та зробити дзвінок нечутним. Помилки пакетів також можуть спричиняти блокування або зависання відео.

Користувачі бездротових телефонів є мобільними та часто переміщуються по кампусу або між поверхами будівлі під час розмови. Натомість користувачі даних залишаються на одному місці або час від часу переміщуються в інше. Можливість перебувати в роумінгу під час розмови є однією з переваг бездротового голосового зв'язку, тому радіочастотне покриття має включати сходові клітки, ліфти, тихі куточки біля конференц-залів та проходи.

Щоб забезпечити хорошу якість голосу та оптимальне покриття радіочастотним сигналом, необхідно провести обстеження місця розташування. Огляд місця розташування визначає налаштування, що підходять для бездротового голосового зв'язку, та допомагає в проектуванні та розміщенні WLAN, наприклад, розміщення точки доступу, рівні потужності та призначення каналів.

Після розгортання та використання бездротового голосового зв'язку слід продовжувати проводити післяінсталяційні обстеження на місці. Коли ви додаєте групу нових користувачів, встановлюєте більше обладнання або накопичуєте велику кількість інвентарю, ви змінюєте бездротове середовище. Післявстановлювальне обстеження підтверджує, що покриття точки доступу все ще є достатнім для оптимального голосового зв'язку.

Втрата пакетів відбувається під час роумінгу; проте режим безпеки та наявність швидкого роумінгу визначають, скільки пакетів втрачається під час передачі.

Щоб отримати додаткові відомості про якість обслуговування голосових послуг (QoS) у бездротовій мережі, див. посібник з розгортання та підключення бездротового телефону Cisco 9821.

Асоціація AP

Під час запуску телефон сканує точки доступу з SSID та типами шифрування, які він розпізнає. Телефон створює та підтримує список відповідних точок доступу та вибирає найкращу точку доступу на основі поточної конфігурації.

QoS у бездротовій мережі

Голосовий та відеотрафік у бездротовій локальній мережі, як і трафік даних, схильний до затримок, тремтіння та втрати пакетів. Ці проблеми не впливають на кінцевого користувача даних, але можуть серйозно вплинути на голосовий або відеодзвінок. Щоб забезпечити своєчасну та надійну обробку голосового та відеотрафіку з низькою затримкою та низьким джиттером, необхідно використовувати якість обслуговування (QoS).

Розділяючи пристрої в голосову VLAN та позначаючи голосові пакети вищим рівнем якості обслуговування (QoS), ви можете забезпечити пріоритет голосового трафіку над трафіком даних, що призводить до меншої затримки пакетів та зменшення їхньої кількості втрачених пакетів.

На відміну від дротових мереж із виділеною пропускною здатністю, бездротові локальні мережі враховують напрямок трафіку під час реалізації QoS. Трафік класифікується як висхідний або низхідний відносно точки доступу, як показано на наступному рисунку.

9821 рух вгору та вниз за течією
Трафік бездротового телефону Cisco 9821

Тип QoS з розширеною розподіленою координаційною функцією (EDCF) має до восьми черг для низхідного потоку (до 802.11b/g (якість обслуговування клієнтів). Ви можете розподілити черги на основі таких параметрів:

  • Налаштування QoS або кодової точки диференційованих послуг (DSCP) для пакетів

  • Списки доступу 2-го або 3-го рівня

  • VLAN для певного трафіку

  • Динамічна реєстрація пристроїв

Хоча на точці доступу можна налаштувати до восьми черг, для забезпечення найкращої якості обслуговування (QoS) слід використовувати лише три черги для голосового, відео та сигнального трафіку. Розмістіть голосовий зв'язок у черзі голосових передач (UP6), відео – у черзі відео (UP5), сигнальний (SIP) трафік – у черзі відео (UP4), а трафік даних – у черзі найкращих зусиль (UP0). Хоча 802.11b/g EDCF не гарантує захисту голосового трафіку від трафіку даних, але найкращі статистичні результати слід отримати, використовуючи цю модель черг.

Черги такі:

  • Найкраще зусилля (BE) - 0, 3

  • Фон (чорний) - 1, 2

  • Відео (VI) - 4, 5

  • Голос (VO) - 6, 7

Пристрій позначає сигнальні пакети SIP значенням DSCP 24 (CS3) та RTP-пакети значенням DSCP 46 (EF).

Контроль викликів (SIP) надсилається як UP4 (VI). Відео надсилається як UP5 (VI), коли обов'язковий контроль доступу (ACM) вимкнено для відео (Специфікація трафіку [TSpec] вимкнено). Голос надсилається як UP6 (VO), коли ACM вимкнено для голосу (TSpec вимкнено).

У наступній таблиці наведено профіль QoS на точці доступу, який надає пріоритет голосовому, відео та SIP-трафіку.

Таблиця 2. Налаштування профілю QoS та інтерфейсу

Тип трафіку

DSCP

802.1p

WMM ВГОРУ

Діапазон портів

Голос

ЕФ (46)

5

6

УДП 16384-32767

Інтерактивне відео

АФ41 (34)

4

5

УДП 16384-32767

Керування викликом

CS3 (24)

3

4

ТСР 5060-5061

Для підвищення надійності передачі голосу в недетермінованому середовищі пристрій підтримує галузевий стандарт IEEE 802.11e та сумісний з Wi-Fi Multimedia (WMM). WMM забезпечує диференційовані послуги для голосового, відео, максимально ефективного передавання даних та іншого трафіку. Щоб ці диференційовані послуги забезпечували достатню якість обслуговування (QoS) для голосових пакетів, одночасно на каналі може обслуговуватися або прийматися лише певна кількість голосової пропускної здатності. Якщо мережа може обробляти N голосових викликів із зарезервованою пропускною здатністю, то коли обсяг голосового трафіку перевищує цю межу (до N+1 дзвінків), якість усіх дзвінків погіршується.

Налаштування гнучкого DSCP

  1. У розділі адміністрування Cisco Unified Communications Manager перейдіть до розділу Система > Параметри сервісу.
  2. У розділі Загальноклустерні параметри (Система - Розташування та регіон)встановіть для параметра Використовувати пул пропускної здатності відео для захопливих відеодзвінків значення False.
  3. У розділі Загальноклустерні параметри (керування допуском викликів)встановіть для Політики маркування якості обслуговування відеовикликів значення Підвищити до занурення.
  4. Збережіть зміни.

Стандарти 802.11 для бездротового зв'язку (WLAN)

Бездротові локальні мережі повинні відповідати стандартам Інституту інженерів з електротехніки та електроніки (IEEE) 802.11, які визначають протоколи, що регулюють весь бездротовий трафік на основі Ethernet. Бездротові телефони підтримують такі стандарти:

  • 802.11a: Використовує діапазон 5 ГГц, який забезпечує більше каналів та покращену швидкість передачі даних завдяки технології OFDM. Динамічний вибір частоти (DFS) та керування потужністю передачі (TPC) підтримують цей стандарт.

  • 802.11b: Визначає радіочастоту (РЧ) 2,4 ГГц як для передачі, так і для отримання даних з нижчими швидкостями передачі даних (1, 2, 5,5, 11 Мбіт/с).

  • 802.11d: Дозволяє точкам доступу рекламувати свої поточні підтримувані радіоканали та рівні потужності передачі. Потім клієнт із підтримкою 802.11d використовує цю інформацію для визначення каналів та потужностей, які слід використовувати. Телефону потрібен світовий режим (802.11d), щоб визначити, які канали дозволені законом для будь-якої країни. Список підтримуваних каналів див. у таблиці нижче. Переконайтеся, що 802.11d правильно налаштовано на точках доступу Cisco IOS або контролері Cisco Unified Wireless LAN.

  • 802.11e: Визначає набір покращень якості обслуговування (QoS) для програм бездротової локальної мережі.

  • 802.11g: Використовує той самий неліцензований діапазон 2,4 ГГц, що й 802.11b, але розширює швидкість передачі даних для забезпечення більшої продуктивності за допомогою технології ортогонального частотного мультиплексування (OFDM). OFDM — це технологія кодування на фізичному рівні для передачі сигналів за допомогою радіочастот.

  • 802.11h: Підтримує спектр 5 ГГц та управління потужністю передачі. Забезпечує DFS та TPC для керування доступом до середовища (MAC) 802.11a.

  • 802.11i: Визначає механізми безпеки для бездротових мереж.

  • 802.11n: Використовує радіочастоту 2,4 ГГц або 5 ГГц як для передачі, так і для отримання даних зі швидкістю до 150 Мбіт/с, а також покращує передачу даних завдяки використанню технології MIMO (множинний вхід, множинний вихід), об'єднанню каналів та оптимізації корисного навантаження.

  • 802.11r: Визначає вимоги для швидкого безпечного роумінгу.

  • 802.11ac: Використовує радіочастоту 5 ГГц як для передачі, так і для отримання даних зі швидкістю до 433 Мбіт/с.

  • 802.11ax: Підтримує стандарти Wi-Fi 6 та 6E, від HE0 до HE11 зі швидкістю передачі даних до 600 Мбіт/с.

Таблиця 3. Підтримувані канали

Діапазон смуг

Доступні канали

Набір каналів

Ширина каналу

2.412 - 2.472 GHz

13

1 - 13

20 МГц

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 МГц

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 МГц

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 МГц

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 МГц

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 МГц

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 МГц

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 МГц

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 МГц

Канали 120, 124, 128 не підтримуються в Америці, Європі чи Японії, але можуть бути в інших регіонах світу.

Щоб отримати інформацію про підтримувані швидкості передачі даних, потужність передачі та чутливість прийому для WLAN, див. посібник з розгортання та підключення бездротового телефону Cisco 9821.

Світовий режим (802.11d)

Бездротові телефони використовують 802.11d для визначення каналів та рівнів потужності передачі. Телефон успадковує конфігурацію клієнта від пов'язаної точки доступу. Увімкніть світовий режим (802.11d) на точці доступу, щоб використовувати телефон у світовому режимі.

Увімкнення режиму World (802.11d) може не знадобитися, якщо частота становить 2,4 ГГц, а поточна точка доступу передає дані на каналі від 1 до 11.

Оскільки всі країни підтримують ці частоти, ви можете спробувати просканувати ці канали незалежно від підтримки світового режиму (802.11d).

Щоб отримати додаткові відомості про ввімкнення режиму World та підтримки 2,4 ГГц, див. посібник з розгортання та підключення бездротового телефону Cisco 9821.

Увімкніть режим «Світ» (802.11d) для відповідної країни, де розташована точка доступу. Світовий режим увімкнено автоматично для контролера Cisco Unified Wireless LAN.

Радіочастотні діапазони

Зв'язок WLAN використовує такі радіочастотні (РЧ) діапазони:

  • 2,4 ГГц — Багато пристроїв, що використовують частоту 2,4 ГГц, можуть потенційно створювати перешкоди для 802.11b/g з'єднання. Перешкоди можуть призвести до сценарію відмови в обслуговуванні (DoS), що може перешкодити успішній передачі даних за стандартом 802.11.
  • 5 ГГц — цей діапазон поділяється на кілька секцій, які називаються діапазонами неліцензованої національної інформаційної інфраструктури (UNII), кожна з яких має чотири канали. Канали розташовані з розносом 20 МГц, щоб забезпечити канали, що не перекриваються, та більше каналів, ніж забезпечує 2,4 ГГц.
  • 6 ГГц — більше доступних каналів у діапазонах 6G для забезпечення значно нижчої затримки та вищої пропускної здатності мережі в щільних середовищах з високим трафіком. Пропускна здатність може становити 20 Мбіт/с, 40 Мбіт/с та 80 Мбіт/с. Настійно рекомендується 80 Мбіт/с.

Безпека зв'язку в локальних бездротових мережах (WLAN)

Оскільки всі пристрої WLAN, що знаходяться в межах досяжності, можуть приймати весь інший трафік WLAN, безпека голосового зв'язку є критично важливою в WLAN. Щоб запобігти маніпуляціям та перехопленню голосового трафіку з боку зловмисників, архітектура безпеки Cisco SAFE підтримує бездротові телефони та точки доступу Cisco Aironet. Для отримання додаткової інформації про безпеку в мережах див. https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Функції безпеки бездротового зв'язку

Рішення Cisco Wireless IP Telephony забезпечує безпеку бездротової мережі, яка запобігає несанкціонованому входу та компрометації зв’язку завдяки використанню наступних методів автентифікації та шифрування, які підтримують бездротові телефони.

  • Автентифікація WLAN

    • WPA2 та WPA3 Enterprise (автентифікація 802.1x )

    • WPA2-PSK (попередньо спільний ключ)

    • WPA3-SAE (одночасна автентифікація рівних)

    • EAP-FAST (Extensible Authentication Protocol – гнучка автентифікація через безпечне тунелювання)

    • EAP-TLS (Розширюваний протокол автентифікації – Безпека транспортного рівня)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol версії 2)

    • Відкрито (немає)

  • Шифрування WLAN

    • AES (мінімум 128-бітний розширений стандарт шифрування)

    • AES-GCM (AES з Galois/Counter Режим)

    • TKIP / MIC (Протокол цілісності тимчасового ключа) / Перевірка цілісності повідомлення)

    • PMF (Захищені кадри керування)

  • WPA3-Enterprise

    • Виведення та підтвердження ключа

      Мінімально 256-бітний режим автентифікації хешованих повідомлень (HMAC) з алгоритмом безпечного хешування (HMAC-SHA256)

    • Надійна структура управління

      Мінімум 128 біт Broadcast/Multicast Код автентифікації повідомлень на основі шифру протоколу цілісності (BIP-CMAC-128)

    • Suite-B (шифрування за допомогою GCMP, цифровий підпис за допомогою ECDSA, обмін ключами за допомогою ECDH та хешування за допомогою SHA2)

    • Люкс-B-192 (довші частини безпеки)

Шифр шифрування CCMP256 не підтримується.

Бездротовий телефон Cisco 9821 також підтримує такі додаткові функції безпеки.

  • Автентифікація зображень
  • Автентифікація пристрою
  • Автентифікація файлів
  • Аутентифікація сигналізації
  • Шифрування медіа (SRTP)
  • Шифрування сигналізації (TLS)
  • Функція проксі-сервера центру сертифікації (CAPF)
  • Безпечні профілі
  • Зашифровані файли конфігурації

Розширюваний протокол автентифікації – гнучка автентифікація через безпечне тунелювання (EAP-FAST)

Протокол розширюваної автентифікації – гнучка автентифікація через безпечне тунелювання (EAP-FAST) шифрує транзакції EAP у тунелі TLS (Transport Layer Security), встановленому між точкою доступу та сервером служби віддаленої автентифікації користувачів (RADIUS), таким як Cisco Identity Services Engine (ISE).

Тунель TLS використовує захищені облікові дані доступу (PAC) для автентифікації між бездротовим телефоном Cisco 9821 та сервером RADIUS. Сервер надсилає ідентифікатор авторизації (AID) на телефон, який вибирає відповідний PAC. Телефон повертає PAC-Opaque на сервер RADIUS, який розшифровує PAC за допомогою свого первинного ключа. Потім обидві кінцеві точки використовують спільний ключ PAC, і тунель TLS встановлюється. EAP-FAST підтримує автоматичне налаштування PAC, яке має бути ввімкнено на сервері RADIUS.

Щоб увімкнути EAP-FAST, необхідно встановити сертифікат на сервері RADIUS.

Бездротовий телефон Cisco 9821 наразі підтримує лише автоматичне налаштування PAC; тому необхідно ввімкнути Дозволити анонімне внутрішньосмугове налаштування PAC на сервері RADIUS. Коли цю опцію ввімкнено, мають бути активними як EAP-GTC, так і EAP-MSCHAPv2.

EAP-FAST вимагає створення облікового запису користувача на сервері автентифікації.

Якщо анонімне налаштування PAC не дозволено в робочому середовищі бездротової локальної мережі, для початкового налаштування PAC для бездротового телефону Cisco 9821 можна налаштувати проміжний сервер RADIUS. Цей проміжний сервер слід налаштувати як вторинний сервер EAP-FAST, реплікуючи компоненти з основного сервера EAP-FAST виробничого рівня, включаючи базу даних користувачів і груп, первинний ключ EAP-FAST та інформацію про політики.

Переконайтеся, що основний сервер EAP-FAST RADIUS у виробничому середовищі налаштовано на надсилання первинних ключів і політик EAP-FAST на проміжний вторинний сервер. Ця конфігурація дозволяє бездротовому телефону Cisco 9821 використовувати наданий PAC у робочому середовищі, де параметр Дозволити анонімне внутрішньосмугове надання PAC вимкнено.

Під час поновлення PAC використовується автентифіковане внутрішньосмугове надання PAC; тому переконайтеся, що параметр Дозволити анонімне внутрішньосмугове надання PAC увімкнено.

Також переконайтеся, що бездротовий телефон Cisco 9821 підключається до мережі протягом пільгового періоду, щоб використовувати свій існуючий PAC (створений за допомогою активного або вилученого первинного ключа) для отримання нового PAC.

Рекомендується направляти проміжну бездротову локальну мережу лише на проміжний RADIUS-сервер та вимикати радіомодулі проміжної точки доступу, коли вони не використовуються.

Розширюваний протокол автентифікації - Безпека транспортного рівня (EAP-TLS)

Протокол розширюваної автентифікації – Transport Layer Security (EAP-TLS) використовує протокол TLS з інфраструктурою відкритих ключів (PKI) для захисту зв'язку із сервером автентифікації. TLS дозволяє використовувати сертифікати для автентифікації як користувачів, так і сервера, а також для динамічної генерації ключів сеансу. На клієнті має бути встановлено сертифікат.

EAP-TLS забезпечує надійний захист, але вимагає керування сертифікатами клієнта. Також може знадобитися обліковий запис користувача на сервері автентифікації, який відповідає загальному імені сертифіката, імпортованого в бездротовий телефон Cisco 9821.

Рекомендується, щоб EAP-TLS був єдиним типом EAP, увімкненим на сервері RADIUS, для забезпечення оптимальної безпеки.

Захищений розширюваний протокол автентифікації (PEAP)

Протокол захищеної розширюваної автентифікації (PEAP) використовує сертифікати відкритого ключа на стороні сервера для автентифікації клієнтів шляхом встановлення зашифрованого SSL/TLS тунель між клієнтом та сервером автентифікації. Цей тунель захищає подальший обмін інформацією для автентифікації, гарантуючи конфіденційність облікових даних користувачів та захист від прослуховування.

PEAP підтримує протоколи внутрішньої автентифікації, такі як PEAP-GTC та PEAP-MSCHAPv2. Для полегшення автентифікації потрібно створити обліковий запис користувача на сервері автентифікації.

Сертифікати

Телефони підтримують такі сертифікати.

  • Цифровий сертифікат X.509 для EAP-TLS або для активації PEAP + Перевірка сервера для автентифікації WLAN

  • Простий протокол реєстрації сертифікатів (SCEP) для реєстрації сертифікатів та автоматичного поновлення

  • 1024, 2048, 4096-бітні ключі

  • Типи підписів SHA-256

  • Типи кодування DER та Base-64 (PEM)

  • Користувачем встановлений сертифікат у PKCS #12 формат (розширення .p12 або .pfx), який також містить закритий ключ

  • Сертифікат сервера (кореневого центру сертифікації) з розширенням .crt або .cer

Ви можете встановити сертифікати на телефонах одним із таких способів:

Якщо ваші користувачі самостійно налаштовують свої телефони, і для їхніх телефонів потрібні сертифікати, вам потрібно вказати їм тип сертифіката під час надання інших параметрів конфігурації. Якщо ви не використовуєте SCEP для встановлення сертифікатів, тоді вам потрібно встановити сертифікати самостійно.

Бездротові локальні мережі та роумінг

Бездротовий телефон Cisco 9821 підтримує три частотні діапазони — 6 ГГц, 5 ГГц та 2,4 ГГц, що дозволяє йому підключатися в цих діапазонах та забезпечувати підтримку міждіапазонного роумінгу. Бездротовий телефон Cisco 9821 підтримує швидкий роумінг 802.11k, 802.11v, 802.11r та роумінг застарілих стандартів.

Для отримання додаткової інформації див. посібник з розгортання та підключення бездротового телефону Cisco 9821.

Взаємодія з Cisco Unified Communications Manager

Cisco Unified Communications Manager (Unified CM) — це відкрита система обробки викликів, що відповідає галузевому стандарту. Програмне забезпечення Cisco Unified CM встановлює та розриває виклики між телефонами, інтегруючи традиційні функції АТС з корпоративною IP-мережею. Він керує компонентами телефонної системи, такими як телефони, шлюзи доступу та ресурси, необхідні для таких функцій, як конференц-зв'язок та планування маршрутів. Cisco Unified CM також надає:

  • Прошивки для телефонів

  • Файли списку довірених сертифікатів (CTL) та списку довірених ідентифікаційних даних (ITL) за допомогою служби TFTP

  • Реєстрація за допомогою телефону

  • Збереження викликів, щоб медіа-сеанс продовжувався, якщо втрачається сигнал між основним Communications Manager та телефоном

Щоб отримати інформацію про налаштування Cisco Unified CM для роботи з телефонами Cisco, див. документацію до вашої конкретної версії Cisco Unified CM.

Якщо модель телефону, яку потрібно налаштувати, не відображається у розкривному списку Тип телефону в адмініструванні Cisco Unified Communications Manager, інсталюйте найновіший пакет пристроїв для вашої версії Cisco Unified CM з Матриці сумісності пакетів пристроїв Cisco Unified Communications Manager.

Взаємодія з системою голосових повідомлень

Cisco Unified Communications Manager (Unified CM) дозволяє інтегруватися з різними системами голосового обміну повідомленнями, включаючи систему голосового обміну повідомленнями Cisco Unity Connection. Оскільки ви можете інтегруватися з різними системами, ви повинні надати користувачам інформацію про те, як використовувати саме вашу систему.

Щоб користувач міг переадресовувати виклики на голосову пошту, налаштуйте шаблон набору *xxxxx та налаштуйте його як «Переадресація всіх викликів на голосову пошту». Для отримання додаткової інформації див. Посібник з налаштування функцій для Cisco Unified Communications Manager, випуск 15 та SU або пізнішої версії.

Надайте кожному користувачеві таку інформацію:

  • Як отримати доступ до облікового запису системи голосових повідомлень.

  • Початковий пароль для доступу до системи голосових повідомлень.

    Налаштуйте пароль системи голосових повідомлень за замовчуванням для всіх користувачів.

  • Як телефон вказує на очікування голосових повідомлень.

    Використовуйте Cisco Unified CM для налаштування методу індикатора очікування повідомлень (MWI).

Чи була ця стаття корисною?
Чи була ця стаття корисною?