V tomto článku
dropdown icon
Síťové požadavky
    Síťové protokoly
    Cisco Průvodce nasazením a připojením bezdrátového telefonu 9821
Bezdrátová síť LAN
dropdown icon
Wi-Fi síťové součásti
    Vztahy mezi kanály přístupových bodů a doménami
    Interakce AP
    Přidružení AP
    QOS v bezdrátové síti
    Nastavení flexibilního DSCP
dropdown icon
Standardy 802.11 pro komunikaci WLAN
    Světový režim (802.11d)
    Radiofrekvenční rozsahy
dropdown icon
Zabezpečení komunikace v sítích WLAN
    Funkce zabezpečení bezdrátové sítě
    Certifikáty
WLAN a roaming
Cisco Unified Communications Manager interakce
Interakce systému hlasových zpráv
Sítě VoIP
list-menuV tomto článku
list-menuZpětná vazba?

Tento článek nápovědy je pro Cisco Wireless Phone 9821 registrovaný na Cisco Unified Communications Manager (Unified CM).

Síťové požadavky

Aby telefon úspěšně fungoval jako koncový bod v síti, musí síť splňovat následující požadavky:

  • Síť VoIP

    • VoIP je nakonfigurován na vašich Cisco směrovačích a branách.

    • V síti je nainstalován program Cisco Unified Communications Manager (Unified CM), který je nakonfigurován pro zpracování hovorů.

  • Síť IP podporující DHCP nebo ruční přiřazení adresy IP, brány a masky podsítě.

Telefon zobrazí datum a čas od Cisco Unified CM. Pokud uživatel vypne automatické datum a čas v aplikaci Nastavení , čas nemusí být synchronizován s časem serveru.

Síťové protokoly

Cisco Wireless Phone 9821 podporuje několik standardních a Cisco síťových protokolů potřebných pro hlasovou komunikaci. Následující tabulka obsahuje přehled síťových protokolů, které telefony podporují.

Tabulka 1. Podporované síťové protokoly

Protokol sítě

Účel

Poznámky k použití

Protokol DHCP (Dynamic Host Configuration Protocol)

Protokol DHCP dynamicky vyhrazuje a přiděluje adresy IP síťovým zařízením.

Funkce DHCP umožňuje připojit telefon IP k síti a telefon zprovoznit bez nutnosti ručně přiřadit adresu IP nebo konfigurovat další parametry sítě.

Ve výchozím nastavení je protokol DHCP povolen. Je-li tato možnost zakázána, je nutné ručně nakonfigurovat adresu IP, masku podsítě, bránu a server TFTP v každém telefonu místně.

Doporučujeme použít DHCP vlastní možnost 150. Pomocí této metody nakonfigurujete TFTP adresu IP serveru jako hodnotu možnosti. Další informace naleznete v dokumentaci ke konkrétní verzi Cisco Unified CM.

Pokud nemůžete použít možnost 150, můžete zkusit použít DHCP možnost 66.

Protokol HTTP (Hypertext Transfer Protocol)

HTTP je standardní způsob přenosu informací a přesouvání dokumentů po Internetu a webu.

Telefony používají protokol HTTP pro služby XML a pro účely odstraňování problémů.

Protokol HTTPS (Hypertext Transfer Protocol Secure)

Hypertext Transfer Protocol Secure (HTTPS) je kombinací protokolu Hypertext Transfer Protocol s protokolem SSL/TLS pro zajištění šifrování a zabezpečené identifikace serverů.

Webové aplikace podporující oba protokoly HTTP a HTTPS mají nakonigurovány dvě adresy URL. Telefony, které podporují protokol HTTPS, zvolí adresu URL protokolu HTTPS.

IEEE 802.1X

Standard IEEE 802.1X definuje protokol řízení přístupu a ověřování založený na klientském serveru, který omezuje neoprávněné klienty v připojení k síti LAN prostřednictvím veřejně přístupných portů.

Dokud není klient ověřen, povoluje řízení přístupu 802.1X pouze přenosy protokolu EAPOL (Extensible Authentication Protocol over LAN) přes port, ke kterému je klient připojen. Po úspěšném ověření může portem procházet normální provoz.

Telefony implementují standard IEEE 802.1X tím, že poskytují podporu pro následující metody ověřování:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Standard IEEE 802.11 určuje způsob komunikace zařízení prostřednictvím bezdrátové místní sítě (WLAN).

802.11n pracuje v pásmu 2,4 GHz a 5 GHz.

802.11ac pracuje v pásmu 5 GHz.

802.11ax pracuje v pásmu 2,4 GHz, 5 GHz a 6 GHz.

Protokol IP (Internet Protocol)

IP je protokol zpráv, který adresuje a zasílá pakety po síti.

Pokud chcete komunikovat pomocí IP, musí mít síťová zařízení přiřazenou IP adresu, podsíť a bránu.

Adresy IP, podsítě a identifikace bran jsou přiřazeny automaticky, pokud používáte telefon s Dynamic Host Configuration Protocol (DHCP). Pokud nepoužíváte DHCP, musíte tyto vlastnosti přiřadit každému telefonu místně ručně.

Telefon nepodporuje IPv6.

Protokol RTP (Real-Time Transport Protocol)

RTP je standardní protokol pro přenos dat v reálném čase, například interaktivního hlasu, přes datové sítě.

Telefony používají protokol RTP k odesílání a přijímání hlasového provozu v reálném čase z jiných telefonů a bran.

Protokol RTCP (Real-Time Control Protocol)

RTCP funguje ve spojení s RTP a poskytuje QOS data (například jitter, latence a zpoždění odezvy) u RTP streamů.

Ve výchozím nastavení je protokol RTCP povolen.

Protokol SDP (Session Description Protocol)

SDP je část protokolu SIP, která určuje, které parametry jsou k dispozici v průběhu připojení mezi dvěma koncovými body. Konferenční hovory se vytváří pouze na základě možností protokolu SDP, které jsou podporovány všemi koncovými body účastnícími se konference.

Funkce SDP, jako jsou typy kodeků, detekce DTMF a komfortní hluk, jsou obvykle konfigurovány na globální bázi pomocí Cisco Unified CM nebo Media Gateway v provozu. Některé koncové body mohou podporovat konfiguraci těchto parametrů přímo na koncovém bodě.

Protokol SIP (Session Initiation Protocol)

SIP je standard organizace IETF (Internet Engineering Task Force) pro multimediální konferenční hovoroy přes protokol IP. SIP je řídicí protokol aplikační vrstvy založený na znakové sadě ASCII (definice ve standardu RFC 3261), který lze použít k navázání, udržení a ukončení hovorů mezi dvěma a více koncovými body.

Stejně jako ostatní VoIP protokoly, SIP řeší funkce signalizace a správy relací v rámci paketové telefonní sítě. Signalizace umožňuje přenos informací o hovorech přes hranice sítě. Správa relace umožňuje řízení atributů hovorů mezi koncovými body.

Protokol TCP (Transmission Control Protocol)

TCP je protokol transportní vrstvy orientovaný na spojení.

Telefony používají TCP pro připojení k Cisco Unified CM a pro přístup ke službám XML.

Protokol TLS (Transport Layer Security)

TLS je standardní protokol pro zabezpečení a ověřování komunikace.

Po implementaci zabezpečení používají telefony při bezpečné registraci v Cisco Unified CM protokol TLS.

Protokol TFTP (Trivial File Transfer Protocol)

Protokol TFTP slouží k přenosu souborů v síti.

Na Cisco IP Phone, TFTP umožňuje získat konfigurační soubor specifický pro daný typ telefonu.

TFTP vyžaduje v síti server TFTP, který může server DHCP automaticky identifikovat. Chcete-li, aby telefon používal jiný server TFTP než ten, který určuje server DHCP, je nutné ručně přiřadit adresu IP serveru TFTP pomocí nabídky Konfigurace sítě v telefonu.

Další informace naleznete v dokumentaci ke konkrétnímu vydání Cisco Unified CM.

Protokol UDP (User Datagram Protocol)

UDP je protokol k zasílání zpráv bez navázaného spojení, který je určen k doručování datových paketů.

UDP používají telefony pro signalizaci.

Cisco Průvodce nasazením a připojením bezdrátového telefonu 9821

# Cisco Wireless Phone 9821 deployment and connection guide obsahuje užitečné informace o bezdrátovém telefonu v prostředí Wi-Fi. Průvodce najdete na tomto místě:

<URL již brzy>

Bezdrátová síť LAN

Podrobné pokyny k nasazení a konfiguraci Cisco Wireless Phone 9821 naleznete v příručce Cisco Wireless Phone 9821 deployment and connection guide.

Zařízení s bezdrátovou schopností mohou poskytovat hlasovou komunikaci v rámci firemního WLAN. Zařízení je závislé na bezdrátových přístupových bodech (AP) a klíčových součástech telefonního subsystému Cisco IP a spolupracuje s nimi, včetně správy Cisco Unified Communications Manager (Unified CM), aby bylo zajištěno bezdrátové hlasové spojení.

Bezdrátové telefony vykazují Wi-Fi funkce, které mohou používat 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac a 802.11ax Wi-Fi.

Následující obrázek znázorňuje typickou topologii WLAN, která umožňuje bezdrátový přenos hlasu pro bezdrátový telefonický subsystém IP.

9821 WLAN topology
Typická topologie WLAN

Když je telefon zapnutý, vyhledá přístupový bod a přidruží ho, pokud je bezdrátový přístup zařízení nastaven na Zapnuto. Pokud zapamatované sítě nejsou v dosahu, můžete vybrat všesměrovou síť nebo síť přidat ručně.

AP používá připojení ke kabelové síti k přenosu datových a hlasových paketů do a z přepínačů a směrovačů. Hlasová signalizace je přenášena na server řízení hovorů pro zpracování a směrování hovorů.

Přístupové body jsou kritickými součástmi v WLAN, protože poskytují bezdrátové spojení nebo aktivní body do sítě. V některých sítích WLAN má každý přístupový bod kabelové připojení k ethernetovému přepínači, například Cisco Catalyst 3750, který je nakonfigurován v síti LAN. Přepínač poskytuje přístup k bránám a serveru řízení hovorů pro podporu bezdrátového IP telefonování.

Některé sítě obsahují kabelové součásti, které podporují bezdrátové součásti. Kabelové komponenty mohou zahrnovat přepínače, směrovače a mosty se speciálními moduly, které umožňují bezdrátové připojení.

Další informace o Cisco Unified bezdrátových sítích naleznete v tématu https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi Síťové součásti

Telefon musí spolupracovat s několika síťovými součástmi v WLAN, aby úspěšně uskutečňoval a přijímal hovory.

Vztahy mezi kanály přístupových bodů a doménami

Přístupové body (AP) vysílají a přijímají RF signály přes kanály ve frekvenčním pásmu 2,4 GHz, 5 GHz nebo 6 GHz. Chcete-li zajistit stabilní bezdrátové prostředí a snížit rušení kanálů, musíte pro každý přístupový bod určit nepřekrývající se kanály.

Další informace o vztazích mezi kanály přístupového bodu a doménami naleznete v části Návrh bezdrátové sítě LAN v příručce Cisco Wireless Phone 9821 deployment and connection guide.

Interakce AP

Bezdrátové telefony používají stejné přístupové body jako bezdrátová datová zařízení. Hlasový provoz přes WLAN však vyžaduje jiné konfigurace a rozložení zařízení než WLAN, který se používá výhradně pro přenos dat. Přenos dat může tolerovat vyšší úroveň RF šumu, ztráty paketů a sporů kanálů než přenos hlasu. Ztráta paketů během přenosu hlasu může způsobit trhaný nebo poškozený zvuk a může způsobit, že hovor nebude slyšet. Chyby paketů mohou také způsobit blokové nebo zmrazené video.

Uživatelé bezdrátových telefonů jsou mobilní a často se pohybují po kampusu nebo mezi patry v budově, když jsou připojeni k hovoru. Naproti tomu uživatelé dat zůstávají na jednom místě nebo se příležitostně přesunou na jiné místo. Schopnost pohybovat se při zachování hovoru je jednou z výhod bezdrátového hlasu, takže vysokofrekvenční pokrytí musí zahrnovat schodiště, výtahy, tiché zákoutí mimo konferenční místnosti a průchody.

Chcete-li zajistit dobrou kvalitu hlasu a optimální pokrytí RF signálem, musíte provést průzkum lokality. Průzkum lokality určuje nastavení, která jsou vhodná pro bezdrátový hlas a pomáhá při návrhu a rozvržení WLAN; například umístění přístupového bodu, úrovně výkonu a přiřazení kanálů.

Po nasazení a použití bezdrátového hlasového připojení byste měli pokračovat v průzkumech lokalit po instalaci. Když přidáte skupinu nových uživatelů, nainstalujete další vybavení nebo shromáždíte velké množství inventáře, změníte bezdrátové prostředí. Průzkum po instalaci ověří, že pokrytí AP je stále dostatečné pro optimální hlasovou komunikaci.

Během roamingu dochází ke ztrátě paketů; Režim zabezpečení a přítomnost rychlého roamingu však určují, kolik paketů je během přenosu ztraceno.

Další informace o funkci Voice QOS v bezdrátové síti naleznete v příručce Cisco Wireless Phone 9821 deployment and connection guide.

Přidružení AP

Při spuštění telefon vyhledá přístupové body s identifikátory SSID a typy šifrování, které rozpozná. Telefon sestaví a udržuje seznam vhodných přístupových bodů a vybere nejlepší přístupový bod na základě aktuální konfigurace.

QOS v bezdrátové síti

Hlasový a obrazový provoz v bezdrátové síti LAN, stejně jako datový provoz, je náchylný ke zpoždění, jitteru a ztrátě paketů. Tyto problémy nemají vliv na koncového uživatele dat, ale mohou vážně ovlivnit hlasový hovor nebo videohovor. Chcete-li zajistit, aby hlasový a obrazový provoz obdržel včasné a spolehlivé zpracování s nízkým zpožděním a nízkým kolísáním, musíte použít Quality of Service (QOS).

Oddělením zařízení do hlasového VLAN a označením hlasových paketů vyšším QOS můžete zajistit, aby hlasový provoz dostal přednost před datovým přenosem, což má za následek nižší zpoždění paketů a méně ztracených paketů.

Na rozdíl od kabelových sítí s vyhrazenou šířkou pásma berou bezdrátové sítě LAN při implementaci QOS v úvahu směr provozu. Provoz je klasifikován jako upstream nebo downstream vzhledem k AP, jak je znázorněno na následujícím obrázku.

9821 upstream and downstream traffic
Cisco Bezdrátový telefon 9821 provoz

Typ QOS funkce EDCF (Enhanced Distributed Coordination Function) má až osm front pro navazující (směrem ke klientům 802.11b/g) QOS. Fronty můžete přidělit na základě těchto možností:

  • Nastavení QOS nebo bodu DSCP (Differentiated Services Code Point) pro pakety

  • Přístupové seznamy vrstvy 2 nebo vrstvy 3

  • VLAN pro konkrétní provoz

  • Dynamická registrace zařízení

I když lze na přístupovém bodu nastavit až osm front, měli byste používat pouze tři fronty pro hlasový, obrazový a signalizační provoz, abyste zajistili nejlepší možný QOS. Umístěte hlas do hlasové fronty (UP6), video do fronty Video (UP5), signalizační (SIP) provoz do fronty Video (UP4) a umístěte datový provoz do fronty UP0 (best-effort). Přestože standard 802.11b/g EDCF nezaručuje, že hlasový provoz je před datovým přenosem chráněn, měli byste pomocí tohoto modelu řazení do fronty získat nejlepší statistické výsledky.

Fronty jsou:

  • Nejlepší úsilí (BE) - 0, 3

  • Pozadí (BK) - 1, 2

  • Video (VI) - 4, 5

  • Hlas (VO) - 6, 7

Zařízení označí SIP signalizační pakety hodnotou DSCP 24 (CS3) a RTP pakety hodnotou DSCP 46 (EF).

Call Control (SIP) je odeslán jako UP4 (VI). Video je odesláno jako UP5 (VI), pokud je pro video zakázána funkce ACM (Admission Control Mandatory (ACM) (zakázána specifikace přenosu). Hlas je odeslán jako UP6 (VO), pokud je ACM zakázáno pro hlas (TSpec zakázáno).

Následující tabulka obsahuje profil QOS přístupového bodu, který upřednostňuje přenos hlasu, videa a řízení hovorů (SIP).

Tabulka 2. QOS Nastavení profilu a rozhraní

Typ provozu

DSCP

802.1p

WMM NAHORU

Rozsah portů

Hlas

EF (46)

5

6

UDP 16384-32767

Interaktivní video

AF41 (34)

4

5

UDP 16384-32767

Řízení hovorů

CS3 (24)

3

4

TCP 5060-5061

Pro zlepšení spolehlivosti hlasových přenosů v nedeterministickém prostředí zařízení podporuje průmyslový standard IEEE 802.11e a podporuje Wi-Fi Multimedia (WMM). WMM umožňuje diferencované služby pro hlas, video, data nejlepšího úsilí a další provoz. Aby tyto diferencované služby poskytovaly dostatečné QOS pro hlasové pakety, může být na kanálu najednou obsloužena nebo přijata pouze určitá šířka hlasového pásma. Pokud síť dokáže zpracovat N hlasových hovorů s vyhrazenou šířkou pásma, když se objem hlasového provozu zvýší nad tento limit (na N+1 hovory), kvalita všech hovorů utrpí.

Nastavení flexibilního DSCP

  1. V Cisco Unified Communications Manager Administration přejděte na Parametry System >Service.
  2. V části Parametry na úrovni klastru (systém – umístění a oblast) nastavte možnost Použít šířku pásma videa pro imerzivní videohovory na hodnotu False.
  3. V části Parametry na úrovni klastru (Řízení přístupu k hovoru) nastavte zásady označování videohovorů QOS na hodnotu Povýšit na imerzivní.
  4. Uložte provedené změny.

Standardy 802.11 pro komunikaci WLAN

Bezdrátové sítě LAN musí dodržovat standardy IEEE (Institute of Electrical and Electronics Engineers) 802.11, které definují protokoly, které řídí veškerý bezdrátový provoz založený na síti Ethernet. Bezdrátové telefony podporují následující standardy:

  • 802.11a: Používá pásmo 5 GHz, které poskytuje více kanálů a vyšší rychlosti přenosu dat pomocí technologie OFDM. Tento standard podporují dynamická volba frekvence (DFS) a řízení vysílacího výkonu (TPC).

  • 802.11b: Určuje rádiovou frekvenci (RF) 2,4 GHz pro přenos i příjem dat při nižších rychlostech přenosu dat (1, 2, 5,5, 11 Mb/s).

  • 802.11d: Umožňuje přístupovým bodům inzerovat aktuálně podporované rádiové kanály a úrovně přenosového výkonu. Klient podporující standard 802.11d pak tyto informace použije k určení kanálů a oprávnění, které se mají použít. Telefon vyžaduje světový režim (802.11d), aby určil, které kanály jsou legálně povoleny pro danou zemi. Podporované kanály najdete v následující tabulce. Zkontrolujte, zda je protokol 802.11d správně nakonfigurován na přístupových bodech Cisco IOS nebo Cisco Unified Wireless LAN Controller.

  • 802.11e: Definuje sadu vylepšení Quality of Service (QOS) pro aplikace bezdrátové sítě LAN.

  • 802.11g: Používá stejné nelicencované pásmo 2,4 GHz jako 802.11b, ale rozšiřuje rychlosti přenosu dat tak, aby poskytoval vyšší výkon pomocí technologie OFDM (Orthogonal Frequency Division Multiplexing). OFDM je technologie kódování fyzické vrstvy pro přenos signálů pomocí RF.

  • 802.11h: Podporuje 5 GHz spektrum a řízení přenosového výkonu. Poskytuje DFS a TPC 802.11a Media Access Control (MAC).

  • 802.11i: Určuje mechanismy zabezpečení pro bezdrátové sítě.

  • 802.11n: Využívá rádiovou frekvenci 2,4 GHz nebo 5 GHz pro přenos i příjem dat rychlostí až 150 Mb/s a vylepšuje přenos dat pomocí technologie více vstupů, více výstupů (MIMO), propojení kanálů a optimalizace užitečného zatížení.

  • 802.11r: Určuje požadavky na rychlý zabezpečený roaming.

  • 802.11ac: Využívá rádiovou frekvenci 5 GHz pro přenos i příjem dat s rychlostí až 433 Mb/s.

  • 802.11ax: Schopný Wi-Fi 6 a 6E standardu, podporuje HE0 až HE11 s datovým tokem až 600 Mbps.

Tabulka 3. Podporované kanály

Rozsah pásem

Dostupné kanály

Sada kanálů

Šířka kanálu

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanály 120, 124, 128 nejsou podporovány v Severní a Jižní Americe, Evropě nebo Japonsku, ale mohou být v jiných oblastech po celém světě.

Informace o podporovaných rychlostech přenosu dat, výkonu Tx a citlivosti Rx pro sítě WLAN naleznete v příručce Cisco Wireless Phone 9821 deployment and connection guide.

Světový režim (802.11d)

Bezdrátové telefony používají 802.11d k určení kanálů a úrovní přenosového výkonu, které se mají použít. Telefon dědí konfiguraci klienta z přidruženého přístupového bodu. Chcete-li používat telefon v režimu Svět, povolte v přístupovém bodu možnost Světový režim (802.11d).

Povolení světového režimu (802.11d) nemusí být nutné, pokud je frekvence 2,4 GHz a aktuální přístupový bod vysílá na kanálu od 1 do 11.

Vzhledem k tomu, že tyto frekvence podporují všechny země, můžete se pokusit tyto kanály prohledat bez ohledu na podporu světového režimu (802.11d).

Další informace o povolení světového režimu a podpory 2,4 GHz naleznete v Cisco Wireless Phone 9821 deployment and connection guide.

Povolte světový režim (802.11d) pro odpovídající zemi, ve které se nachází přístupový bod. Světový režim je automaticky povolen pro Cisco Unified Wireless LAN Controller.

Radiofrekvenční rozsahy

WLAN komunikace používá následující radiofrekvenční (RF) rozsahy:

  • 2,4 GHz – Mnoho zařízení, která používají pásmo 2,4 GHz, může potenciálně rušit připojení 802.11b/g. Rušení může způsobit scénář odmítnutí služby (DoS), který může zabránit úspěšným přenosům 802.11.
  • 5 GHz – Tento rozsah se dělí na několik sekcí nazývaných pásma nelicencované národní informační infrastruktury (UNII), z nichž každá má čtyři kanály. Kanály jsou rozmístěny na 20 MHz, aby poskytovaly nepřekrývající se kanály a více kanálů než 2,4 GHz.
  • 6 GHz – Více dostupných kanálů v pásmech 6G poskytuje výrazně nižší latenci a vyšší kapacitu sítě v hustých prostředích s vysokým provozem. Šířka pásma může být 20 M, 40 M a 80 M. 80 M je vysoce reconmmended.

Zabezpečení komunikace v sítích WLAN

Protože všechna WLAN zařízení, která jsou v dosahu, mohou přijímat veškerý ostatní WLAN provoz, je zabezpečení hlasové komunikace v sítích WLAN kritické. Aby bylo zajištěno, že vetřelci nebudou manipulovat s hlasovým provozem nebo jej zachycovat, podporuje architektura Cisco SAFE Security Architecture bezdrátové telefony a přístupové body Cisco Aironet. Další informace o zabezpečení v sítích naleznete v tématu https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Funkce zabezpečení bezdrátové sítě

Řešení Cisco Wireless IP Telephony poskytuje zabezpečení bezdrátové sítě, které zabraňuje neoprávněným přihlášením a ohrožené komunikaci pomocí následujících metod ověřování a šifrování, které bezdrátové telefony podporují.

  • Ověřování WLAN

    • WPA2 a WPA3 podnikové (ověřování 802.1x)

    • WPA2-PSK (předsdílený klíč)

    • WPA3-SAE (Simultánní ověřování rovných)

    • EAP-FAST (Extensible Authentication Protocol - Flexible Authentication Protocol - Flexible Authentication through Secure Tunneling)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol verze 2)

    • Otevřít (žádné)

  • WLAN Šifrování

    • AES (minimálně 128bitový standard pokročilého šifrování)

    • AES-GCM (AES s režimem Galois/Counter)

    • TKIP / MIC (protokol integrity dočasného klíče / kontrola integrity zprávy)

    • PMF (chráněné rámce pro správu)

  • WPA3 – podniky

    • Odvození a potvrzení klíče

      Minimálně 256bitový režim ověřování zpráv s hodnotou hash (HMAC-SHA256) s algoritmem zabezpečené hodnoty hash (HMAC-SHA256)

    • Robustní rámec pro správu

      Minimální 128bitový protokol všesměrového vysílání nebo integrity vícesměrového vysílání Ověřovací kód zprávy založený na šifrách (BIP-CMAC-128)

    • Suite-B (šifrování pomocí GCMP, digitální podpis s ECDSA, výměna klíčů s ECDH a hašování pomocí SHA2)

    • Suite-B-192 (delší bity bezpečnostní síly)

CCMP256 šifrovací šifra není podporována.

Cisco Wireless Phone 9821 podporuje také následující další funkce zabezpečení.

  • Ověřování obrazů
  • Ověření zařízení
  • Ověření souboru
  • Ověření signalizace
  • Šifrování médií (SRTP)
  • Signalizace šifrování (TLS)
  • Certificate authority proxy function (CAPF)
  • Zabezpečené profily
  • Šifrované konfigurační soubory

Extensible Authentication Protocol - Flexibilní ověřování pomocí zabezpečeného tunelu (EAP-FAST)

Protokol Extensible Authentication Protocol - Flexibilní ověřování pomocí zabezpečeného tunelového propojení (EAP-FAST) šifruje EAP transakce v tunelovém propojení TLS (Transport Layer Security) vytvořeném mezi přístupovým bodem a serverem RADIUS (Remote Authentication Dial-in User Service), jako je například Cisco Identity Services Engine (ISE).

Tunel TLS používá pověření PAC (Protected Access Credentials) pro ověřování mezi Cisco Wireless Phone 9821 a serverem RADIUS. Server odešle na telefon autoritu ID (AID), která vybere příslušný PAC. Telefon vrátí serveru RADIUS neprůhledný certifikát PAC, který dešifruje PAC pomocí primárního klíče. Oba koncové body pak sdílejí klíč PAC a vytvoří se tunelové propojení TLS. EAP-FAST podporuje automatické zřizování PAC, které musí být na serveru RADIUS povoleno.

Chcete-li povolit EAP-FAST, je nutné na server RADIUS nainstalovat certifikát.

Cisco Wireless Phone 9821 v současné době podporuje automatické poskytování pouze PAC; proto je nutné povolit možnost Povolit anonymní integrované zřizování PAC na serveru RADIUS. Pokud je tato možnost povolena, musí být aktivní EAP-GTC i EAP-MSCHAPv2.

EAP-FAST vyžaduje, aby byl na ověřovacím serveru vytvořen uživatelský účet.

Pokud není v provozním prostředí bezdrátové sítě LAN povoleno anonymní poskytování PAC, lze pro počáteční poskytování PAC Cisco Wireless Phone 9821 nastavit pracovní server RADIUS. Tento pracovní server by měl být nakonfigurován jako sekundární EAP-FAST server a replikovat součásti z produkčního primárního serveru EAP-FAST, včetně databáze uživatelů a skupin, EAP-FAST primárního klíče a informací o zásadách.

Zajistěte, aby byl produkční primární server RADIUS EAP-FAST nakonfigurován tak, aby odesílal primární klíče a zásady EAP-FAST na pracovní sekundární server. Toto nastavení umožňuje telefonu Cisco Wireless Phone 9821 používat zřízený PAC v provozním prostředí, kde je zakázána možnost Povolit anonymní poskytování PAC v pásmu.

Při obnovování certifikátu PAC se používá ověřené poskytování PAC v pásmu. proto se ujistěte, že je povolena možnost Povolit anonymní poskytování PAC v pásmu.

Také zajistěte, aby se Cisco Wireless Phone 9821 připojil k síti během poskytnuté lhůty, aby mohl použít stávající PAC - vytvořený buď aktivním nebo vyřazeným primárním klíčem - k získání nového PAC.

Doporučuje se nasměrovat pracovní bezdrátovou síť LAN pouze na pracovní server RADIUS a zakázat radiostanice pracovního přístupového bodu, pokud se nepoužívají.

Protokol EAP-TLS (Extensible Authentication Protocol-Transport Layer Security)

Protokol EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) používá k zabezpečení komunikace s ověřovacím serverem protokol TLS s infrastrukturou veřejných klíčů (PKI). TLS umožňuje použití certifikátů pro ověřování uživatelů i serverů a také pro generování dynamického klíče relace. V klientovi musí být nainstalován certifikát.

EAP-TLS poskytuje silné zabezpečení, ale vyžaduje správu klientských certifikátů. Může také vyžadovat uživatelský účet na ověřovacím serveru, který odpovídá běžnému názvu certifikátu importovaného do Cisco Wireless Phone 9821.

Doporučuje se, aby EAP-TLS byl jediný typ EAP povolený na serveru RADIUS, aby bylo zajištěno optimální zabezpečení.

Protokol PEAP (Protected Extensible Authentication Protocol)

Protokol PEAP (Protected Extensible Authentication Protocol) používá k ověřování klientů certifikáty veřejných klíčů na straně serveru vytvořením šifrovaného tunelového propojení SSL/TLS mezi klientem a ověřovacím serverem. Tento tunel chrání následnou výměnu ověřovacích informací a zajišťuje, aby pověření uživatele zůstala důvěrná a zabezpečená před odposlechem.

PEAP podporuje vnitřní ověřovací protokoly, jako jsou PEAP-GTC a PEAP-MSCHAPv2. Vyžaduje, aby byl na ověřovacím serveru vytvořen uživatelský účet pro usnadnění ověřování.

Certifikáty

Telefony podporují následující certifikáty.

  • Digitální certifikát X.509 pro EAP-TLS nebo povolení PEAP + Ověření serveru pro ověřování WLAN

  • Protokol SCEP (Simple Certificate Enrollment Protocol) pro zápis a automatické obnovení certifikátu

  • 1024, 2048, 4096 bitových klíčů

  • SHA-256 typy podpisů

  • Typy kódování DER a Base-64 (PEM)

  • Certifikát instalovaný uživatelem ve formátu PKCS #12 (rozšíření .p12 nebo .pfx), který také obsahuje soukromý klíč

  • Certifikát serveru (kořenové certifikační autority) s příponou .crt nebo .cer

Certifikáty se do telefonů instalují jedním z těchto způsobů:

Pokud si uživatelé nastavují telefony sami a jejich telefony potřebují certifikáty, musíte jim při poskytování dalších nastavení konfigurace přidělit typ certifikátu. Pokud k instalaci certifikátu nepoužíváte protokol SCEP, musíte certifikáty nainstalovat sami.

WLAN a roaming

Cisco Wireless Phone 9821 podporuje tři frekvenční pásma – 6 GHz, 5 GHz a 2,4 GHz – umožňuje připojení přes tato pásma a podporu mezipásmového roamingu. Cisco Bezdrátový telefon 9821 podporuje rychlý roaming 802.11k, 802.11v, 802.11r a starší roaming.

Další informace naleznete v tématu Cisco Wireless Phone 9821 deployment and connection guide.

Cisco Unified Communications Manager interakce

Cisco Unified Communications Manager (Unified CM) je otevřený, průmyslově standardní systém zpracování hovorů.Cisco Unified CM software nastavuje a trhá hovory mezi telefony a integruje tradiční funkce pobočkové ústředny s podnikovou sítí IP. Spravuje součásti telefonního systému, jako jsou telefony, přístupové brány a prostředky potřebné pro funkce, jako jsou konference hovorů a plánování tras. Cisco Unified CM také poskytuje:

  • Firmware pro telefony

  • Certificate Trust List (CTL) a soubory ITL (Identity Trust List) používající službu TFTP

  • Registrace telefonu

  • Zachování hovoru, aby relace média pokračovala v případě ztráty signalizace mezi primárním programem Communications Manager a telefonem

Informace o konfiguraci Cisco Unified CM pro práci s telefony Cisco naleznete v dokumentaci ke konkrétní verzi Cisco Unified CM.

Pokud se model telefonu, který chcete konfigurovat, nezobrazí v rozevíracím seznamu Typ telefonu v Cisco Unified Communications Manager Administration, nainstalujte nejnovější balíček zařízení pro vaši verzi Cisco Unified CM from Cisco Unified Communications Manager Matrice kompatibility balíčků zařízení.

Interakce systému hlasových zpráv

Cisco Unified Communications Manager (Unified CM) umožňuje integraci s různými systémy hlasových zpráv, včetně systému hlasových zpráv Cisco Unity Connection. Vzhledem k tomu, že můžete integrovat s různými systémy, musíte uživatelům poskytnout informace o tom, jak používat konkrétní systém.

Chcete-li uživateli povolit přepojení do hlasové schránky, nastavte vzor vytáčení * xxxxx a nakonfigurujte jej jako Přesměrování všech hovorů do hlasové schránky. Další informace najdete v tématu Příručka ke konfiguraci funkcí pro Cisco Unified Communications Manager, verzi 15 a SU nebo novější.

Každému uživateli poskytněte následující informace:

  • Jak získat přístup k účtu systému hlasových zpráv.

  • Počáteční heslo pro přístup k systému hlasové pošty.

    Nakonfigurujte výchozí heslo systému hlasových zpráv pro všechny uživatele.

  • Jak telefon indikuje, že hlasové zprávy čekají.

    Použijte Cisco Unified CM k nastavení metody indikátoru čekající zprávy (MWI).

Byl tento článek užitečný?
Byl tento článek užitečný?