شكرًا على ملاحظاتك.

تعمل ميزات الأمان على الحماية من التهديدات، بما في ذلك التهديدات التي تستهدف هوية الهاتف والبيانات. وتنشئ هذه الميزات تدفقات اتصال مصادقة وتحافظ على وجودها بين الهاتف وخادم Cisco Unified Communications Manager، كما تضمن أن الهاتف لا يستخدم سوى الملفات الموقعة توقيعًا رقميًا فقط.

يشتمل الإصدار (1)8.5 والإصدارات الأحدث لـ Cisco Unified Communications Manager على "الأمان بشكل افتراضي"، مما يوفر ميزات الأمان التالية لهواتف Cisco IP دون تشغيل عميل CTL:

• توقيع ملفات تكوين الهاتف

• تشفير ملف تكوين الهاتف

• بروتوكول HTTPS المزود بخدمة Tomcat وغيرها من الخدمات

تطبيق الأمان في نظام Cisco Unified Communications Manager يمنع سرقة الهوية من الهاتف وخادم Cisco Unified Communications Manager ويمنع التلاعب في البيانات ومنع إشارات المكالمة والتلاعب بدفق الوسائط.

للحد من هذه التهديدات، بشبكة هاتفية IP من Cisco يقوم بتحديد والحفاظ عليه تدفقات الاتصال (مشفرة) أمن بين هاتف والخادم رقمياً توقيع ملفات قبل تحويلها إلى هاتف وتشفير المكالمة إرسال الإشارات بين "هواتف Cisco IP " وعمليات دفق الوسائط.

يتم تثبيت الشهادة المهمة محليًا (LSC) على الهواتف بعد تنفيذ المهام الضرورية المقترنة بوظيفة وكيل جهة منح الشهادات (CAPF). يمكنك استخدام Cisco Unified Communications Manager Administration لتهيئة LSC، كما هو موضح في دليل الأمان Cisco Unified Communications Manager. بدلا من ذلك ، يمكنك بدء تثبيت LSC من قائمة الأمان على الهاتف. تتيح لك هذه القائمة أيضًا تحديث LCS أو إزالتها.

يستخدم الهاتف ملف تعريف أمان الهاتف الذي يحدد ما إذا كان الجهاز آمنًا أم لا. ‏‫للحصول على معلومات حول تكوين ملف تعريف الأمان وتطبيق ملف التعريف على الهاتف، راجع الوثائق الخاصة بإصدار Cisco Unified Communications Manager الذي لديك.

إذا قمت بتكوين إعدادات متعلقة بالأمان في إدارة Cisco Unified Communications Manager، فيحتوي ملف تكوين الهاتف على معلومات مهمة. للتأكد من خصوصية ملف التكوين، يجب عليك تكوينه للتشفير. ‏‫للحصول على مزيد من المعلومات، راجع الوثائق الخاصة بإصدار Cisco Unified Communications Manager الذي لديك.

ويقدم الجدول التالي نظرة عامة عن ميزات الأمان التي تدعمها الهواتف. ‏‫للحصول على مزيد من المعلومات، راجع الوثائق الخاصة بإصدار Cisco Unified Communications Manager الذي لديك.

يتضمن الجدول التالي رسائل التنبيه بتحديث "قائمة الثقة" والمعنى. ‏‫للحصول على مزيد من المعلومات، راجع وثائق Cisco Unified Communications Manager.

عندما يتم تطبيق الأمان على الهاتف، يمكنك تحديد المكالمات الهاتفية الآمنة عن طريق الأيقونات التي تظهر على شاشة الهاتف. يمكنك أيضًا تحديد ما إذا كان الهاتف المتصل آمنًا ومحميًا أم لا إذا تم إصدار نغمة أمان في بداية المكالمة.

في المكالمة الآمنة، يتم تشفير جميع إشارات المكالمة وعمليات دفق الوسائط. تقدم المكالمة الآمنة مستوى عاليًا من الأمان، وتوفر السلامة والخصوصية للمكالمة. عندما تكون المكالمة الجارية مشفرة، يمكنك رؤية الرمز الآمن على المحك.

في Cisco Unified Communications Manager ، يمكن تعيين حالة محمية للهواتف التي تم تكوينها على أنها آمنة (مشفرة وموثوقة). بمجرد حمايتها ، يمكن تكوين هذه الأجهزة لتشغيل نغمة أمان في بداية كل مكالمة.

• الجهاز المحمي:

  لتغيير حالة هاتف آمن إلى محمي:

  1. في Cisco Unified Communications Manager Administration، حدد الجهاز > الهاتف.
  2. حدد موقع الهاتف الذي ستقوم بإعداده.
  3. في نافذة تكوين الهاتف، حدد خانة الاختيار جهاز محمي.
  4. انقر فوق حفظ.

• تشغيل نغمة الإشارة الآمنة:

  لتمكين الهاتف المحمي من تشغيل نغمة إشارة آمنة أو غير آمنة:

  1. في Cisco Unified Communications Manager Administration، حدد معلمات النظام >الخدمة.
  2. حدد الخادم ثم خدمة Cisco CallManager .
  3. في منطقة المعلمات على مستوى المجموعة (ميزة - نغمة آمنة)، قم بتعيين إعداد نغمة التشغيل للإشارة إلى حالة مكالمة آمنة/غير آمنة إلى صواب.
  4. انقر فوق حفظ.

نظرًا لإمكانية تلقي جميع أجهزة الشبكة المحلية اللاسلكية الواقعة ضمن النطاق كل حركة مرور الشبكة المحلية اللاسلكية الأخرى، فإن تأمين الاتصالات الصوتية أصبح يمثل عنصرًا مهمًا في الشبكات المحلية اللاسلكية. لضمان عدم تلاعب المتسللين بحركة مرور الصوت أو اعتراضها، تدعم بنية Cisco SAFE Security الهاتف. لمزيد من المعلومات حول الأمان في الشبكات، راجع http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

يوفر حل الاتصال الهاتفي Cisco Wireless IP أمان الشبكة اللاسلكية الذي يمنع عمليات تسجيل الدخول غير المصرح بها والاتصالات المخترقة باستخدام طرق المصادقة التالية التي يدعمها الهاتف.

• المصادقة المفتوحة: يمكن لأي جهاز لاسلكي طلب المصادقة في نظام مفتوح. يمنح AP الذي يتلقى الطلب المصادقة لأي طالب أو للطالبين الموجودين في قائمة المستخدمين. قد يكون الاتصال بين الجهاز اللاسلكي ونقطة الوصول (AP) غير مشفر.

• مصادقة بروتوكول المصادقة المرنة القابلة للتوسيع عبر مصادقة الأنفاق الآمنة (EAP-FAST): تقوم بنية أمان خادم العميل هذه بتشفير معاملات EAP داخل نفق أمان مستوى النقل (TLS) بين نقطة الوصول وخادم RADIUS، مثل محرك خدمات الهوية (ISE).

  يستخدم نفق TLS بيانات اعتماد الوصول المحمية (PACs) للمصادقة بين العميل (هاتف) وخادم RADIUS. يرسل الخادم معرف المرجع (AID) إلى العميل (هاتف)، الذي بدوره يحدد PAC الملائم. يعيد العميل (هاتف) PAC-Opaque إلى خادم RADIUS. يلغي الخادم تشفير PAC باستخدام المفتاح الرئيسي. تحتوي نقطتا النهاية الآن على مفتاح PAC ويتم إنشاء نفق TLS. يدعم EAP-FAST توفير PAC تلقائي، ولكن يجب عليك تمكينه على خادم RADIUS.

  في ISE ، بشكل افتراضي ، تنتهي صلاحية PAC في أسبوع واحد. إذا كان الهاتف يشتمل على PAC منتهية الصلاحية، فتستغرق عملية المصادقة على خادم RADIUS وقتاً أطول مقارنة بوجود PAC جديدة في الهاتف. لتجنب التأخير في توفير PAC، قم بتعيين مدة انتهاء الصلاحية لـ PAC حتى 90 يومًا أو أكثر على ISE أو خادم RADIUS.

• "بروتوكول المصادقة" القابل للتوسعة عبر "أمان طبقة النقل" (EAP-TLS): يتطلب EAP TLS شهادة عميل للمصادقة والوصول إلى الشبكة. بالنسبة إلى EAP-TLS اللاسلكية، يمكن أن تكون شهادة العميل MIC, LSC, أو شهادة مثبتة من قبل المستخدم.

• بروتوكول المصادقة القابل للتوسعة المحمي (PEAP): نظام مصادقة متبادل يستند إلى كلمة مرور ملك Cisco بين العميل (هاتف) وخادم RADIUS. يمكن للهاتف استخدام PEAP للمصادقة مع الشبكة اللاسلكية. يتم دعم طريقتي المصادقة PEAP-MSCHAPV2 وPEAP-GTC.

• المفتاح المشترك مسبقا (PSK): يدعم الهاتف التنسيقات ASCII والسداسية العشرية (HEX). يجب عليك استخدام هذه التنسيقات عند إعداد مفتاح WPA2/SAE مشترك مسبقا.

  ASCII: سلسلة أحرف ASCII بطول 8 إلى 63 حرفا (0-9 ، أحرف صغيرة من a-z ، أحرف كبيرة من A إلى Z ، وأحرف خاصة). على سبيل المثال، GREG123567@9ZX&W.

  عرافة عشرية: سلسلة مكونة من أحرف سداسية عشرية بطول 64 رقما سداسيا (0-9 أو a-f أو A-F).

تستخدم أنظمة المصادقة التالية خادم RADIUS لإدارة مفاتيح المصادقة:

• WPA2/WPA3: تستخدم معلومات الخادم RADIUS لإنشاء مفاتيح فريدة للمصادقة. ونظرًا لإنشاء تلك المفاتيح على الخادم RADIUS المركزي، يوفر WPA2/WPA3 أماناً أكبر من مفاتيح WPA المشتركة مسبقًا والمخزنة في AP والهاتف.

• تجوال الأمان السريع: يستخدم خادم RADIUS ومعلومات خادم المجال اللاسلكي (WDS) لإدارة ومصادقة المفاتيح. يقوم WDS بإنشاء ذاكرة تخزين مؤقت لبيانات اعتماد الأمان للأجهزة العميلة التي تدعم FT لإعادة المصادقة بسرعة وأمان.

باستخدام WPA2/WPA3، لا يتم إدخال مفاتيح التشفير على الهاتف، ولكن يتم اشتقاقها تلقائيا بين نقطة الوصول والهاتف. ولكن يجب إدخال اسم المستخدم وكلمة المرور لـ EAP التي يتم استخدامها للمصادقة على كل هاتف.

للمساعدة في حماية حركة مرور الصوت عبر الارتباط اللاسلكي، يدعم الهاتف التشفير المستند إلى AES لمصادقة WPA2/WPA3. AES هو تشفير كتلة متماثل موحد بواسطة NIST. يستخدم AES حجم كتلة ثابت 128 بت ويدعم أحجام المفاتيح 128 بت و 192 بت و 256 بت. في شبكات Wi-Fi ، يتم استخدام AES بواسطة مجموعات التشفير مثل CCMP أو GCMP ، بينما يتم توفير المصادقة بشكل منفصل بواسطة PSK أو SAE أو 802.1X / EAP ، اعتمادا على وضع الأمان WLAN الذي تم تكوينه. تعتمد مجموعة التشفير المدعومة وحجم المفتاح على طراز الهاتف وتكوين WLAN.

عندما يستخدم الهاتف تشفير AES، يتم تشفير كل من حزم SIP الإشارة وحزم بروتوكول النقل في الوقت الحقيقي (RTP) الصوتي بين نقطة الوصول والهاتف.

يتم إعداد أنظمة المصادقة والتشفير داخل الشبكة المحلية اللاسلكية. يتم تهيئة شبكات VLAN في الشبكة ونقاط الاتصال الموجودة وتحدد مجموعات مختلفة من المصادقة والتشفير. يرتبط SSID بشبكة VLAN ونظام المصادقة والتشفير المعين. لكي تتم مصادقة الأجهزة العميلة اللاسلكية بنجاح، يجب عليك تكوين نفس معرفات SSID مع أنظمة المصادقة والتشفير الخاصة بها على نقاط الوصول وعلى الهاتف.

تتطلب بعض مخططات المصادقة أنواعًا معينة من التشفير.

تعرض أنظمة المصادقة والتشفير في الجدول التالي خيارات تهيئة الشبكة ل Cisco Wireless Phone 9821 المتوافق مع تكوين AP.

Cisco يدعم الهاتف اللاسلكي 9821 مصادقة 802.1X للشبكات السلكية. يستخدم هذا الإجراء عادة أثناء التوفير التلقائي عندما يكون الهاتف متصلا بشاحن سطح المكتب عبر محول USB إلى إيثرنت مدعوم.

يتطلب دعم مصادقة 802.1X على الشبكات السلكية عدة مكونات كما يلي:

• هاتف Cisco IP : يعمل الهاتف على تكوين الطلب للوصول إلى الشبكة. تشتمل هواتف Cisco IP Phone على عميل 802.1X. يتيح هذا العميل لمسؤولي الشبكة التحكم في اتصال هواتف IP بمنافذ محول LAN. يستخدم الإصدار الحالي من عميل 802.1X للهواتف الخيارين EAP—FAST وEAP—TLS لمصادقة الشبكة.

• خادم المصادقة: يجب تكوين كل من خادم المصادقة والمحول باستخدام سر RADIUS مشترك.

• التبديل: يجب أن يدعم المحول 802.1X ، حتى يتمكن من العمل كمصدق وترحيل رسائل EAP بين الهاتف وخادم المصادقة. بعد اكتمال عملية التبادل، يمنح المحول أو يرفض إمكانية وصول الهاتف إلى الشبكة.

عادةً ما تستخدم هواتف Cisco IP ومحولات Cisco IP بروتوكول اكتشاف Cisco (يُعرف اختصارًا بـ CDP) للتعرف على هوية بعضها البعض وتحديد معلمات مثل متطلبات تخصيص VLAN وطاقة الكبلات الداخلية.

ويجب أن تنفذ الإجراءات التالية لتكوين 802.1X.

• تكوين CDP/LLDP الصوت VLAN الالتفافية.

• قم بتكوين خادم المصادقة والمحول قبل تمكين مصادقة 802.1X للشبكات السلكية على الهاتف.

• تكوين VLAN للصوت: لأن معيار 802.1X لا يعتد بوجود شبكات VLAN، يجب أن تعمد إلى تكوين هذا الإعداد بناءً على دعم المحول.

  • ممكن: إذا كنت تستخدم محولا يدعم المصادقة متعددة المجالات، فيمكنك تهيئته لاستخدام الصوت VLAN.
  • معطَّل: إذا كان المحول لا يدعم المصادقة متعددة المجالات، فقم بتعطيل "VLAN للصوت" وضع في اعتبارك تعيين المنفذ إلى شبكة VLAN الأصلية.

• Cisco يحتوي الهاتف اللاسلكي 9821 على بادئة مختلفة في PID عن تلك الخاصة بهواتف Cisco الأخرى. لتمكين هاتفك من اجتياز مصادقة 802.1X، قم بتعيين نصف القطر· معلمة اسم المستخدم لتضمين هاتفك اللاسلكي Cisco 9821.

  على سبيل المثال، PID للهاتف اللاسلكي Cisco 9821 هو WP-9821. يمكنك ضبط نصف القطر · اسم المستخدم للبدء ب WP أو يحتوي على WP في كلا القسمين التاليين:

  • السياسة > الشروط > شروط المكتبة

  • نهج > مجموعات النهج> نهج التخويل> قاعدة التخويل 1