В тази статия
dropdown icon
Изисквания към мрежата
    Мрежови протоколи
    Cisco Ръководство за внедряване и свързване на безжичен телефон 9821
Безжична LAN мрежа
dropdown icon
Wi-Fi мрежови компоненти
    AP канали и домейн връзки
    Взаимодействия с AP
    AP асоциация
    QOS в безжична мрежа
    Настрой гъвкав DSCP
dropdown icon
Стандарти 802.11 за WLAN комуникации
    Световен режим (802.11d)
    Радиочестотни диапазони
dropdown icon
Сигурност за комуникации в WLAN
    Безжични функции за сигурност
    Сертификати
WLAN и роуминг
Cisco Unified Communications Manager взаимодействие
Взаимодействие с гласови съобщения
VoIP мрежи
list-menuВ тази статия
list-menuОбратна връзка?

Тази статия за помощ е за Cisco безжичен телефон 9821, регистриран на Cisco Unified Communications Manager (Unified CM).

Изисквания към мрежата

За да функционира телефонът успешно като крайна точка във вашата мрежа, вашата мрежа трябва да отговаря на следните изисквания:

  • VoIP Мрежа

    • VoIP е конфигуриран на вашите Cisco рутери и шлюзове.

    • Cisco Unified Communications Manager (Unified CM) е инсталиран във вашата мрежа и е конфигуриран да обработва обработката на повиквания.

  • IP мрежа, която поддържа DHCP или ръчно присвояване на IP адрес, шлюз и маска на подмрежата.

Телефонът показва дата и час от Cisco Unified CM. Ако потребителят изключи автоматичната дата и час в приложението Настройки , времето може да се разсинхронизира с времето на сървъра.

Мрежови протоколи

Cisco Wireless Phone 9821 поддържа няколко индустриални стандартни и Cisco мрежови протоколи, необходими за гласова комуникация. Следващата таблица предоставя преглед на мрежовите протоколи, които телефоните поддържат.

Таблица 1. Поддържани мрежови протоколи

Мрежов протокол

Предназначение

Бележки за употреба

Dynamic Host Configuration Protocol (DHCP)

DHCP динамично разпределя и присвоява адрес IP на мрежови устройства.

DHCP ви позволява да свържете IP телефон към мрежата и телефонът да стане оперативен без нужда ръчно да задавате IP адрес или да конфигурирате допълнителни мрежови параметри.

DHCP е активиран по подразбиране. Ако е изключен, трябва ръчно да конфигурирате адреса IP, маската на подмрежата, шлюза и сървъра TFTP на всеки телефон локално.

Препоръчваме да използвате DHCP custom option 150. С този метод конфигурирате адреса TFTP сървър IP като стойност на опцията. За повече информация вижте документацията за вашето конкретно издание Cisco Unified CM.

Ако не можете да използвате опция 150, може да опитате DHCP опция 66.

Протокол за прехвърляне на хипертекст (HTTP)

HTTP е стандартният начин за прехвърляне на информация и преместване на документи през интернет и интернет.

Телефоните използват HTTP за XML услуги и за отстраняване на проблеми.

Протокол за хипертекстов трансфер сигурен (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) е комбинация от Hypertext Transfer Protocol с протокола SSL/TLS за осигуряване на криптиране и сигурна идентификация на сървърите.

Уеб приложенията с поддръжка както на HTTP, така и на HTTPS имат конфигурирани два URL адреса. Телефоните, които поддържат HTTPS, избират HTTPS URL.

IEEE 802.1X

Стандартът IEEE 802.1X дефинира протокол за контрол на достъпа и автентикация, базиран на клиент-сървър, който ограничава неоторизираните клиенти да се свързват към LAN чрез публично достъпни портове.

Докато клиентът не бъде удостоверен, контролът на достъпа 802.1X позволява само Extensible Authentication Protocol over LAN (EAPOL) трафик през порта, към който клиентът е свързан. След успешна автентикация, нормалният трафик може да премине през порта.

Телефоните имплементират стандарта IEEE 802.1X, като осигуряват поддръжка на следните методи за удостоверяване:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Стандартът IEEE 802.11 определя как устройствата комуникират през безжична локална мрежа (WLAN).

802.11n работи в диапазоните 2.4 GHz и 5 GHz.

802.11ac работи в диапазона 5 GHz.

802.11ax работи в диапазоните 2.4 GHz, 5 GHz и 6 GHz.

Интернет протокол (IP)

IP е протокол за съобщения, който адресира и изпраща пакети през цялата мрежа.

За да комуникират с IP, мрежовите устройства трябва да имат назначен IP адрес, подмрежа и шлюз.

IP адресите, подмрежите и идентификациите на шлюза се присвояват автоматично, ако използвате телефона с Dynamic Host Configuration Protocol (DHCP). Ако не използвате DHCP, трябва ръчно да присвоите тези свойства на всеки телефон локално.

Телефонът не поддържа IPv6.

Протокол за транспорт в реално време (RTP)

RTP е стандартен протокол за пренос на данни в реално време, като интерактивен глас, през мрежи за данни.

Телефоните използват протокола RTP за изпращане и получаване на гласов трафик в реално време от други телефони и шлюзове.

Протокол за управление в реално време (RTCP)

RTCP работи съвместно с RTP, за да предоставя QOS данни (като джитър, латентност и двупосочно забавяне) в потоци RTP.

RTCP е активиран по подразбиране.

Протокол за описание на сесиите (SDP)

SDP е частта от протокола SIP, която определя кои параметри са налични по време на връзка между две крайни точки. Конференциите се създават чрез използване само на SDP възможностите, които всички крайни точки в конференцията поддържат.

SDP възможностите, като типове кодеци, DTMF детекция и комфортен шум, обикновено се конфигурират глобално чрез Cisco Unified CM или Media Gateway в експлоатация. Някои SIP крайни точки могат да позволят конфигуриране на тези параметри върху самата крайна точка.

Session Initiation Protocol (SIP)

SIP е стандартът на Internet Engineering Task Force (IETF) за мултимедийни конференции по IP. SIP е ASCII-базиран протокол за контрол на приложно ниво (дефиниран в RFC 3261), който може да се използва за установяване, поддръжка и прекратяване на обаждания между две или повече крайни точки.

Както и други VoIP протоколи, SIP се занимава с функциите на сигнализация и управление на сесии в пакетна телефонна мрежа. Сигнализацията позволява пренос на информация за обаждания през границите на мрежата. Управлението на сесиите предоставя възможност за контрол на атрибутите на край до край разговор.

Протокол за контрол на предаването (TCP)

TCP е транспортен протокол, ориентиран към връзката.

Телефоните използват TCP, за да се свържат с Cisco Unified CM и да достъпят услуги XML.

Сигурност на транспортния слой (TLS)

TLS е стандартен протокол за защита и удостоверяване на комуникации.

При внедряване на сигурността телефоните използват протокола TLS при сигурна регистрация с Cisco Unified CM.

Протокол за тривиален трансфер на файлове (TFTP)

TFTP позволява прехвърляне на файлове през мрежата.

На Cisco IP Phone, TFTP ви позволява да получите конфигурационен файл, специфичен за типа телефон.

TFTP изисква TFTP сървър във вашата мрежа, който DHCP сървърът може автоматично да идентифицира. Ако искате телефонът да използва TFTP сървър, различен от този, който DHCP сървърът е посочен, трябва ръчно да зададете IP адреса на TFTP сървъра чрез менюто за конфигурация на мрежата на телефона.

За повече информация вижте документацията за вашето конкретно издание Cisco Unified CM.

Протокол за потребителски датаграми (UDP)

UDP е протокол за комуникация без връзка за доставка на пакети от данни.

UDP се използва от телефоните за сигнализация.

Cisco Ръководство за внедряване и свързване на безжичен телефон 9821

Ръководството за внедряване и свързване на Wireless Phone 9821 Cisco съдържа полезна информация за безжичния телефон в средата Wi-Fi. Можете да намерите ръководството на това място:

<URL скоро идва>

Безжична LAN мрежа

За подробни инструкции за разгръщане и конфигурация на безжичен телефон 9821 Cisco вижте ръководството за внедряване и свързване на безжичен телефон 9821Cisco.

Устройства с безжична възможност могат да осигурят гласова комуникация в рамките на корпоративния WLAN. Устройството разчита и взаимодейства с безжични точки за достъп (AP) и ключови компоненти Cisco IP Телефония, включително администрация Cisco Unified Communications Manager (Unified CM), за да осигури безжична гласова комуникация.

Безжичните телефони имат възможности Wi-Fi, които могат да използват 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac и 802.11ax Wi-Fi.

Следващата фигура показва типична топология WLAN, която позволява безжично предаване на глас за безжична IP телефония.

9821 WLAN topology
Типична WLAN топология

Когато телефонът се включи, той търси и се свързва с точка за достъп, ако безжичният достъп на устройството е настроен на Включен. Ако запомнените мрежи не са в обхват, можете да изберете излъчвана мрежа или ръчно да добавите мрежа.

AP използва връзката към кабелната мрежа, за да предава данни и гласови пакети към и от суичовете и рутерите. Гласовата сигнализация се предава към сървъра за контрол на повиквания за обработка и маршрутизиране на повиквания.

AP-тата са критични компоненти в WLAN, защото осигуряват безжичните връзки или горещи точки към мрежата. В някои WLAN-и всяка точка за достъп има кабелна връзка към Ethernet суич, като Cisco Catalyst 3750, който е конфигуриран в LAN. Комутаторът осигурява достъп до шлюзове и сървър за контрол на повикванията, за да поддържа безжична IP телефония.

Някои мрежи съдържат жични компоненти, които поддържат безжични компоненти. Кабелните компоненти могат да включват суичове, рутери и мостове със специални модули за осигуряване на безжична функционалност.

За повече информация относно Cisco Unified Безжични мрежи вижте https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi мрежови компоненти

Телефонът трябва да взаимодейства с няколко мрежови компонента в WLAN, за да осъществява успешно и приема обаждания.

AP канали и домейн връзки

Точки за достъп (AP) предават и приемат RF сигнали през канали в честотния диапазон 2.4 GHz, 5 GHz или 6 GHz. За да осигурите стабилна безжична среда и да намалите смущенията в каналите, трябва да зададете неприпокриващи се канали за всяка точка за достъп.

За повече информация относно връзките между AP канали и домейни, вижте секцията за проектиране на безжични LAN в ръководството Cisco Wireless Phone 9821 за внедряване и връзка.

Взаимодействия с AP

Безжичните телефони използват същите точки за достъп като безжичните устройства за данни. Въпреки това, гласовият трафик над WLAN изисква различни конфигурации и оформления на оборудването в сравнение с WLAN, който се използва изключително за трафик с данни. Предаването на данни може да понася по-високо ниво на RF шум, загуба на пакети и конкуренция за канали в сравнение с гласовото предаване. Загубата на пакети по време на гласова предаване може да причини накъсани или прекъснати аудио и да направи разговора нечуваем. Грешките в пакетите могат също да причинят блоково или замръзнало видео.

Потребителите на безжични телефони са мобилни и често се движат из кампуса или между етажите в сграда, докато са свързани с разговор. За разлика от това, потребителите на данни остават на едно място или понякога се преместват на друго място. Възможността за роуминг и поддържане на разговор е едно от предимствата на безжичния глас, затова RF покритието трябва да включва стълбища, асансьори, тихи ъгли извън конферентните зали и проходи.

За да осигурите добро качество на гласа и оптимално RF покритие, трябва да направите проучване на място. Проучването на обекта определя настройки, подходящи за безжичен глас, и подпомага дизайна и оформлението на WLAN; например разположение на точки за достъп, нива на мощност и разпределение на канали.

След внедряване и използване на безжичен глас, трябва да продължите да извършвате проучвания на обекта след инсталацията. Когато добавяте група нови потребители, инсталирате повече оборудване или трупате големи количества инвентар, променяте безжичната среда. Слединсталационно проучване потвърждава, че покритието на AP все още е достатъчно за оптимална гласова комуникация.

Загубата на пакети настъпва по време на роуминг; въпреки това, режимът на сигурност и наличието на бърз роуминг определят колко пакета се губят по време на предаване.

За повече информация относно Voice QOS в безжична мрежа, вижте ръководството за внедряване и свързване на Wireless Phone 9821Cisco.

AP асоциация

При стартиране телефонът сканира за точки за достъп с SSID и типове криптиране, които разпознава. Телефонът изгражда и поддържа списък с допустими точки за достъп и избира най-добрата точка за достъп въз основа на текущата конфигурация.

QOS в безжична мрежа

Гласовият и видео трафикът в безжичната LAN, както и трафикът с данни, е податлив на забавяне, трептене и загуба на пакети. Тези проблеми не засягат крайния потребител на данните, но могат сериозно да засегнат гласово или видео обаждане. За да гарантирате, че гласовият и видео трафикът получават навременна и надеждна обработка с ниско забавяне и ниско треперене, трябва да използвате Quality of Service (QOS).

Като разделите устройствата в гласов VLAN и маркирате гласовите пакети с по-висок QOS, можете да гарантирате, че гласовият трафик получава приоритет пред трафика на данни, което води до по-ниско забавяне на пакетите и по-малко загубени пакети.

За разлика от жичните мрежи с отделна честотна лента, безжичните LAN мрежи вземат предвид посоката на трафика при реализиране на QOS. Трафикът се класифицира като нагоре или надолу по веригата спрямо точката за достъп, както е показано на следващата фигура.

9821 upstream and downstream traffic
Cisco Трафик на безжичен телефон 9821

Типът Enhanced Distributed Coordination Function (EDCF) на QOS има до осем опашки за по-надолу (към 802.11b/g клиенти) QOS. Можете да разпределите опашките въз основа на следните опции:

  • QOS или настройки на Differentiated Services Code Point (DSCP) за пакетите

  • Списъци за достъп до слой 2 или слой 3

  • VLAN-и за специфичен трафик

  • Динамична регистрация на устройства

Въпреки че могат да се създадат до осем опашки в AP, трябва да използвате само три опашки за гласов, видео и сигнален трафик, за да осигурите най-добрия възможен QOS. Поставете глас в опашката за гласове (UP6), видео в опашката за видео (UP5), трафика на сигнализацията (SIP) в опашката за видео (UP4) и поставете трафика от данни в опашка за най-добро усилие (UP0). Въпреки че 802.11b/g EDCF не гарантира, че гласовият трафик е защитен от трафик на данни, трябва да получите най-добрите статистически резултати, използвайки този модел на опашки.

Опашките са:

  • Най-добро усилие (BE) - 0, 3

  • Предистория (BK) - 1, 2

  • Видео (VI) - 4, 5

  • Глас (глас зад кадър) - 6, 7

Устройството маркира сигналните пакети SIP със стойност DSCP 24 (CS3) и RTP пакетите с стойност DSCP 46 (EF).

Call Control (SIP) се изпраща като UP4 (VI). Видеото се изпраща като UP5 (VI), когато Задължителният контрол на входа (ACM) е изключен за видео (Traffic Specification [TSpec] е изключен). Гласът се изпраща като UP6 (VO), когато ACM е деактивиран за глас (TSpec е изключен).

Следната таблица предоставя QOS профил на AP, който дава приоритет на гласов, видео и трафик за контрол на обажданията (SIP).

Таблица 2. QOS Настройки на профила и интерфейса

Тип трафик

DSCP

802.1p

WMM UP

Порт Рейндж

Гласово

EF (46)

5

6

UDP 16384-32767

Интерактивно видео

AF41 (34)

4

5

UDP 16384-32767

Контрол на повикванията

CS3 (24)

3

4

TCP 5060-5061

За да се подобри надеждността на гласовите предавания в недетерминирана среда, устройството поддържа индустриалния стандарт IEEE 802.11e и поддържа Wi-Fi мултимедия (WMM). WMM позволява диференцирани услуги за глас, видео, данни за най-доброто усилие и друг трафик. За да осигурят достатъчно QOS за гласови пакети, може да се обслужва или допуска само определено количество гласова пропускателна способност по един канал едновременно. Ако мрежата може да обработва N гласови обаждания с резервирана пропускателна лента, когато обемът на гласовия трафик се увеличи над този лимит (до N+1 обаждания), качеството на всички разговори страда.

Настройте гъвкав DSCP

  1. В Cisco Unified Communications Manager Administration отидете в Параметри на систем > услуга.
  2. В параметрите на клъстера (система - местоположение и регион) задайте Use Video BandwidthPool за имерсивни видео повиквания на false.
  3. В клъстерни параметри (контрол на приемането на обаждания) задайте политика за маркиране на видео разговор QOS, за да я промотира към потапяща.
  4. Запази промените си.

Стандарти 802.11 за WLAN комуникации

Безжичните локални мрежи трябва да следват стандартите 802.11 на Института на електроинженерите и електрониката (IEEE), които определят протоколите, управляващи целия безжичен трафик, базиран на Ethernet. Безжичните телефони поддържат следните стандарти:

  • 802.11a: Използва 5 GHz обхват, който осигурява повече канали и подобрени скорости на данни чрез OFDM технология. Динамичен избор на честоти (DFS) и контрол на предавателната мощност (TPC) поддържат този стандарт.

  • 802.11b: Определя радиочестотата (RF) от 2.4 GHz както за предаване, така и за приемане на данни при по-ниски скорости (1, 2, 5.5, 11 Mbps).

  • 802.11d: Позволява точките за достъп да рекламират поддържаните в момента радиоканали и нивата на мощност на предаване. Клиентът с 802.11d използва тази информация, за да определи каналите и възможностите за използване. Телефонът изисква световен режим (802.11d), за да определи кои канали са законно разрешени за дадена държава. За поддържани канали вижте таблицата по-долу. Уверете се, че 802.11d е правилно конфигуриран на Cisco IOS Access Points или Cisco Unified Wireless LAN контролер.

  • 802.11e: Дефинира набор от Quality of Service (QOS) подобрения за безжични LAN приложения.

  • 802.11g: Използва същата нелицензирана 2.4 GHz лента като 802.11b, но разширява скоростите на данни, за да осигури по-висока производителност чрез използване на технологията Orthogonal Frequency Division Multiplexing (OFDM). OFDM е технология за кодиране на физически слой за предаване на сигнали чрез използване на RF.

  • 802.11h: Поддържа спектър 5 GHz и управление на мощността на предаване. Предоставя DFS и TPC на 802.11a Media Access Control (MAC).

  • 802.11i: Определя механизми за сигурност за безжични мрежи.

  • 802.11n: Използва радиочестота 2.4 GHz или 5 GHz както за предаване, така и за приемане на данни със скорости до 150 Mbps, и подобрява преноса на данни чрез използване на технология за множество входове, множество изходи (MIMO), свързване на канали и оптимизация на полезния товар.

  • 802.11r: Определя изисквания за бърз сигурен роуминг.

  • 802.11ac: Използва радиочестота 5 GHz както за предаване, така и за приемане на данни със скорости до 433 Mbps.

  • 802.11ax: Поддържа стандарти Wi-Fi 6 и 6E, поддържа HE0 до HE11 с битрейт на данни до 600 Mbps.

Таблица 3. Поддържани канали

Обхват на обхвата

Налични канали

Комплект канали

Ширина на канала

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Канали 120, 124, 128 не се поддържат в Америка, Европа или Япония, но може да са в други региони по света.

За информация относно поддържаните скорости на данни, Tx мощност и Rx чувствителност за WLAN, вижте ръководството за внедряване и свързване Cisco Wireless Phone 9821.

Световен режим (802.11d)

Безжичните телефони използват 802.11d за определяне на каналите и нивата на предаване на мощността за използване. Телефонът наследява клиентската си конфигурация от свързаната точка за достъп. Включи режим World (802.11d) на AP, за да използваш телефона в режим Свят.

Активирането на световен режим (802.11d) може да не е необходимо, ако честотата е 2.4 GHz и текущата точка за достъп предава на канал от 1 до 11.

Тъй като всички държави поддържат тези честоти, можете да опитате да сканирате тези канали независимо от поддръжката на World mode (802.11d).

За повече информация относно включването на World режим и поддръжка на 2.4 GHz, вижте ръководството за внедряване и свързване на безжичен телефон 9821Cisco.

Активирайте режим World (802.11d) за съответната държава, където се намира точката за достъп. Световният режим е активиран автоматично за Cisco Unified Wireless LAN контролер.

Радиочестотни диапазони

WLAN комуникациите използват следните радиочестотни (RF) диапазони:

  • 2.4 GHz — Много устройства, които използват 2.4 GHz, потенциално могат да пречат на 802.11b/g връзката. Смущенията могат да предизвикат сценарий за отказ на услуга (DoS), който може да попречи на успешните предавания на 802.11.
  • 5 GHz — Този диапазон се разделя на няколко секции, наречени ленти за нелицензирана национална информационна инфраструктура (UNII), всяка от които има четири канала. Каналите са разположени на 20 MHz, за да осигурят неприпокриващи се канали и повече канали, отколкото 2.4 GHz предоставя.
  • 6 GHz — Повече налични канали в 6G честотните ленти, които осигуряват значително по-ниска латентност и по-голям капацитет на мрежата в гъсто населени, трафик среди. Пропускателната способност може да бъде 20 M, 40 M и 80 M. 80 M е силно съобразено.

Сигурност за комуникации в WLAN

Тъй като всички WLAN устройства, които са в обхват, могат да приемат целия друг WLAN трафик, сигурността на гласовите комуникации е критична в WLAN-ите. За да се гарантира, че нарушителите не манипулират или прихващат гласов трафик, архитектурата Cisco SAFE поддържа безжични телефони и Cisco Aironet точки за достъп. За повече информация относно сигурността в мрежите вижте https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Безжични функции за сигурност

Решението Cisco Wireless IP Telephony осигурява безжична мрежова сигурност, която предотвратява неоторизирани влизания и компрометирани комуникации чрез използването на следните методи за удостоверяване и криптиране, които безжичните телефони поддържат.

  • Удостов. с WLAN

    • WPA2 и WPA3 enterprise (802.1x удостоверяване)

    • WPA2-PSK (Предварително споделен ключ)

    • WPA3-SAE (Едновременно удостоверяване на равни)

    • EAP-FAST (Разширим протокол за удостоверяване – гъвкава автентикация чрез сигурно тунелиране)

    • EAP-TLS (Разширим протокол за удостоверяване - Сигурност на транспортния слой)

    • PEAP (Защитен разширяем протокол за автентикация - Обща токен карта/ Microsoft Challenge Handshake Authentication Protocol версия 2)

    • Отворен (Няма)

  • WLAN Криптиране

    • AES (минимум 128-битов стандарт за разширено криптиране)

    • AES-GCM (AES с Galois/Counter режим)

    • TKIP / MIC (Протокол за целостта на времевия ключ / Проверка на целостта на съобщенията)

    • PMF (Защитени управленски рамки)

  • WPA3-Enterprise

    • Извеждане и потвърждение на ключа

      Минимален 256-битов режим на удостоверяване на хеширано съобщение (HMAC) с Secure Hash алгоритъм (HMAC-SHA256)

    • Стабилна управленска рамка

      Минимален 128-битов код за удостоверяване на съобщения, базиран на шифри (BIP-CMAC-128)

    • Пакет-B (криптиране с GCMP, цифров подпис с ECDSA, обмен на ключове с ECDH и хеширане с SHA2)

    • Пакет-B-192 (по-дълги части за сигурност)

CCMP256 криптиращ шифър не се поддържа.

Cisco Безжичният телефон 9821 поддържа и следните допълнителни функции за сигурност.

  • Удостоверяване на изображение
  • Удостов. на у-вото
  • Удостоверяване на файлове
  • Удостоверяване на сигнализиране
  • Медийно криптиране (SRTP)
  • Криптиране на сигнализация (TLS)
  • Certificate authority proxy function (CAPF)
  • Защитени профили
  • Шифровани конфигурационни файлове

Разширяем протокол за автентикация - Гъвкава автентикация чрез сигурно тунелиране (EAP-FAST)

Протокол за разширяема автентикация - Гъвкава автентикация чрез сигурно тунелиране (EAP-FAST) криптира EAP транзакции в тунел за сигурност на транспортния слой (TLS), установен между точката за достъп и сървъра за отдалечена автентикация Dial-in User Service (RADIUS), като например Cisco Identity Services Engine (ISE).

Тунелът TLS използва защитени достъпни удостоверения (PAC) за удостоверяване между Cisco Wireless Phone 9821 и RADIUS сървъра. Сървърът изпраща Authority ID (AID) към телефона, който избира подходящия PAC. Телефонът връща PAC-Opaque към RADIUS сървъра, който декриптира PAC с основния си ключ. И двете крайни точки споделят PAC ключа и се установява тунелът TLS. EAP-FAST поддържа автоматично предоставяне на PAC, което трябва да бъде активирано на RADIUS сървъра.

За да активирате EAP-FAST, трябва да инсталирате сертификат на RADIUS сървъра.

Безжичният телефон Cisco 9821 в момента поддържа автоматично предоставяне само на PAC; затова трябва да активирате Allow anonymous in-band PAC provisioning на RADIUS сървъра. Когато тази опция е активирана, както EAP-GTC, така и EAP-MSCHAPv2 трябва да са активни.

EAP-FAST изисква потребителски акаунт да бъде създаден на сървъра за автентикация.

Ако анонимното PAC provisioning не е разрешено в продукционната безжична LAN среда, може да се настрои staging RADIUS сървър за първоначално PAC provisioning на Cisco Wireless Phone 9821. Този staging сървър трябва да бъде конфигуриран като вторичен EAP-FAST сървър, който репликира компоненти от производствения основен EAP-FAST сървър, включително потребителската и груповата база данни, EAP-FAST първичен ключ и информация за политиките.

Уверете се, че основният RADIUS сървър за продукция EAP-FAST е конфигуриран да изпраща първичните ключове и политики EAP-FAST към вторичния сървър за етапиране. Тази конфигурация позволява на Cisco Wireless Phone 9821 да използва предоставения PAC в производствената среда, където е изключено Allow anonymous in-band PAC provisioning.

При подновяване на PAC се използва удостоверено PAC provisioning в лентата; затова се уверете, че Allow anonymous in-band PAC provisioning е активирано.

Също така, уверете се, че безжичният телефон Cisco 9821 се свързва с мрежата по време на гратисен период, за да използва съществуващия си PAC — създаден с активен или пенсиониран първичен ключ — за получаване на нов PAC.

Препоръчва се да се насочва безжичната LAN за staging само към staging RADIUS сървъра и да се изключват радиостанциите за достъпни точки, когато не се използват.

Разширяем протокол за удостоверяване – Сигурността на транспортния слой (EAP-TLS)

Протокол за разширяема автентикация - Transport Layer Security (EAP-TLS) използва протокола TLS с инфраструктура за публични ключове (PKI) за сигурни комуникации със сървъра за удостоверяване. TLS позволява използването на сертификати както за автентикация от потребители, така и за сървърна автентикация, както и за динамично генериране на сесийни ключове. Сертификат трябва да бъде инсталиран на клиента.

EAP-TLS осигурява силна сигурност, но изисква управление на клиентските сертификати. Може също така да се изисква потребителски акаунт на сървъра за удостоверяване, който съвпада с общото име на сертификата, импортиран в Cisco Wireless Phone 9821.

Препоръчва се EAP-TLS да бъде единственият тип EAP, активиран на RADIUS сървъра, за да се гарантира оптимална сигурност.

Защитен разширяем протокол за автентикация (PEAP)

Protected Extensible Authentication Protocol (PEAP) използва сървърни сертификати за публичен ключ за удостоверяване на клиенти чрез установяване на криптиран тунел SSL/TLS между клиента и сървъра за автентикация. Този тунел защитава последващия обмен на удостоверителна информация, като гарантира, че потребителските данни за данни остават поверителни и защитени от подслушване.

PEAP поддържа вътрешни протоколи за автентикация като PEAP-GTC и PEAP-MSCHAPv2. Изисква да се създаде потребителски акаунт на сървъра за удостоверяване, за да се улесни удостоверяването.

Сертификати

Телефоните поддържат следните сертификати.

  • X.509 цифров сертификат за EAP-TLS или за активиране на PEAP + Server Validation for WLAN автентикация

  • Прост протокол за регистрация на сертификати (SCEP) за регистрация и автоматично подновяване на сертификати

  • 1024, 2048, 4096-битови ключове

  • SHA-256 типове подписи

  • Типове кодиране DER и Base-64 (PEM)

  • Потребителски инсталиран сертификат във формат PKCS #12 (разширение .p12 или .pfx), който също съдържа частния ключ

  • Сертификат за сървър (root CA) с .crt или разширение за .cer

Инсталирате сертификати на телефоните по един от следните начини:

  • Използвайте страницата на Администрацията. За повече информация вижте Cisco Wireless Phone 9821 security (Unified CM).

  • Използвайте SCEP сървър за управление и инсталиране на сертификатите. За повече информация вижте Set up SCEP.

Ако потребителите ви сами настройват телефоните си и телефоните им имат нужда от сертификати, трябва да им дадете вида сертификат, когато им дадете другите настройки на конфигурацията. Ако не използвате SCEP за инсталиране на сертификати, тогава трябва сами да инсталирате сертификатите.

WLAN и роуминг

Cisco Wireless Phone 9821 поддържа три честотни ленти — 6 GHz, 5 GHz и 2.4 GHz — което му позволява да се свързва между тези диапазони и осигурява поддръжка за междулентов роуминг. Cisco Безжичният телефон 9821 поддържа бързо роуминг 802.11k, 802.11v, 802.11r и наследен роуминг.

За повече информация вижте ръководството за внедряване и свързване на безжичен телефон 9821Cisco.

Cisco Unified Communications Manager взаимодействие

Cisco Unified Communications Manager (Unified CM) е отворена, индустриално стандартна система за обработка на обаждания.Cisco Unified CM софтуерът настройва и премахва разговорите между телефоните, интегрирайки традиционната PBX функционалност с корпоративната IP мрежа. Той управлява компонентите на телефонната система, като телефоните, достъпните шлюзове и ресурсите, необходими за функции като конферентна връзка и планиране на маршрути. Cisco Unified CM също предоставя:

  • Фърмуер за телефони

  • Certificate Trust List (CTL) и Identity Trust List (ITL) файлове, използващи услугата TFTP

  • Телефонна регистрация

  • Запазване на обаждането, така че медийната сесия да продължи, ако сигнализацията между основния комуникационен мениджър и телефон бъде загубена

За информация относно конфигурирането на Cisco Unified CM да работи с Cisco телефони, вижте документацията за вашето конкретно Cisco Unified CM издание.

Ако моделът телефон, който искате да конфигурирате, не се появява в падащия списък с тип телефон в Cisco Unified Communications Manager Administration, инсталирайте най-новия пакет за вашата версия на Cisco Unified CM from Cisco Unified Communications Manager Device Package Compatibility Matrix.

Взаимодействие с гласови съобщения

Cisco Unified Communications Manager (Unified CM) ви позволява да се интегрирате с различни системи за гласови съобщения, включително системата за гласови съобщения Cisco Unity Connection. Тъй като можете да се интегрирате с различни системи, трябва да предоставите на потребителите информация за това как да използват вашата конкретна система.

За да позволите на потребителя да прехвърля на гласова поща, настройте a*xxxxx модел на набиране и го конфигурирайте като Пренасочване на всички към гласова поща. За повече информация вижте Ръководство за конфигурация на функции за Cisco Unified Communications Manager, Release 15 и SUs или по-късни.

Предайте следната информация на всеки потребител:

  • Как да достъпите акаунта в системата за гласови съобщения.

  • Първоначална парола за достъп до системата за гласови съобщения.

    Конфигурирайте парола за стандартна система за гласови съобщения за всички потребители.

  • Как телефонът показва, че гласовите съобщения чакат.

    Използвайте Cisco Unified CM, за да настроите метод за индикатор за чакане на съобщение (MWI).

Беше ли полезна тази статия?
Беше ли полезна тази статия?