I denne artikel
dropdown icon
Netværkskrav
    Netværksprotokoller
    Cisco Installations- og tilslutningsvejledning til trådløs telefon 9821
Trådløst LAN
dropdown icon
Wi-Fi netværkskomponenter
    AP-kanal- og domænerelationer
    AP-interaktioner
    AP forening
    QOS i et trådløst netværk
    Konfigurer fleksibel DSCP
dropdown icon
802.11-standarder for WLAN-kommunikation
    Verdenstilstand (802.11d)
    Radiofrekvensområder
dropdown icon
Sikkerhed for kommunikation i WLAN'er
    Trådløse sikkerhedsfunktioner
    Certifikater
WLAN'er og roaming
Cisco Unified Communications Manager interaktion
Interaktion med voicemail-system
VoIP netværk
list-menuI denne artikel
list-menuHar du feedback?

Denne Hjælp-artikel omhandler Cisco trådløs telefon 9821, der er registreret til Cisco Unified Communications Manager (Unified CM).

Netværkskrav

Hvis telefonen skal kunne fungere som et slutpunkt i dit netværk, skal dit netværk overholde følgende krav.

  • VoIP-netværk

    • VoIP er konfigureret på dine Cisco-routere og gateways.

    • Cisco Unified Communications Manager (Unified CM) er installeret på dit netværk og konfigureret til at kunne håndtere behandling af opkald.

  • IP netværk, der understøtter DHCP eller manuel tildeling af IP-adresse, gateway og undernetmaske.

Telefonen viser datoen og klokkeslættet fra Cisco Unified CM. Hvis brugeren slår Automatisk dato og tid fra i programmet Indstillinger , kan tiden blive ude af synkronisering med servertiden.

Netværksprotokoller

Cisco Wireless Phone 9821 understøtter flere branchestandard- og Cisco-netværksprotokoller, der kræves til talekommunikation. Følgende tabel indeholder en oversigt over netværksprotokoller, som telefonerne understøtter.

Tabel 1. Understøttede netværksprotokoller

Netværksprotokol

Formål

Forbrugsnoter

DHCP (Dynamic Host Configuration Protocol)

DHCP allokerer og tildeler dynamisk en IP-adresse til netværksenheder.

DHCP gør det muligt at forbinde en IP-telefon med netværket og få telefonen til at virke uden manuelt at skulle tildele en IP-adresse eller konfigurere ekstra netværksparametre.

DHCP er aktiveret som standard. Hvis indstillingen er deaktiveret, skal du manuelt konfigurere IP-adressen, undernetmasken, gatewayen og en TFTP-server lokalt på hver telefon.

Vi anbefaler, at du bruger brugerdefineret DHCP-indstilling 150. Med denne metode kan du konfigurere TFTP-server-IP-adressen som indstillingsværdien. Du kan finde flere oplysninger i dokumentationen til netop din Cisco Unified CM version.

Hvis du ikke kan bruge 150-indstilling, kan du prøve at bruge DHCP-indstilling 66.

HTTP (Hypertext Transfer Protocol)

HTTP er standardmåden til at overføre oplysninger og flytte dokumenter på tværs af internettet på.

Telefonen anvender HTTP til XML-tjenester og til fejlfindingsformål.

HTTPS (Hypertext Transfer Protocol Secure)

HTTPS (Hypertext Transfer Protocol Secure) er en kombination af Hypertext Transfer Protocol og SSL/TLS-protokollen, der sikrer kryptering og sikker serveridentifikation.

Webprogrammer med understøttelse af både HTTP og HTTPS har to URL-adresser konfigureret. Telefoner, der understøtter HTTPS, vælger HTTPS URL-adressen.

IEEE 802.1X

EEE 802.1X-standarden definerer en klient-server-baseret adgangskontrol og godkendelsesprotokol, der begrænser uautoriserede klienter i at oprette forbindelse til et LAN via offentligt tilgængelige porte.

Indtil klienten er godkendt, tillader 802.1x-adgangskontrol kun EAPOL (Extensible Authentication Protocol) over LAN-trafik gennem den port, som klienten er tilsluttet. Når godkendelsen er lykkedes, kan normal trafik passere gennem porten.

Telefonerne implementerer IEEE 802.1X-standarden ved at understøtte følgende godkendelsesmetoder:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11-standarden angiver, hvordan enheder kommunikerer via et WLAN (wireless local area network).

802.11n fungerer på 2,4 GHz og 5 GHz båndet.

802.11ac fungerer på 5 GHz båndet.

802.11ax fungerer i båndene 2,4 GHz, 5 GHz og 6 GHz.

IP (Internet Protocol)

IP er en beskedprotokol, der håndterer og sender pakker på tværs af netværket.

For at kommunikere med IP skal netværksenheder have en tildelt IP-adresse, undernet og gateway.

IP-adresser, undernet og gateway tildeles automatisk, hvis du bruger telefonen med DHCP (Dynamic Host Configuration Protocol). Hvis du ikke bruger DHCP, skal du manuelt tildele disse egenskaber til hver telefon lokalt.

Telefonen understøtter ikke IPv6.

RP (Real-Time Transport Protocol)

RTP er en standardprotokol for transport af realtidsdata som f.eks. interaktiv tale over datanetværk.

Telefonerne anvender RTP-protokollen til at sende og modtage taletrafik i realtid fra andre telefoner og gateways.

RTCP (Real-Time Control Protocol)

RTCP virker sammen med RTP for at levere QoS-data (f.eks. forvrængning, forsinkelse og forsinkelse for rundtur) på RTP-streams.

RTCP er aktiveret som standard.

SDP (Session Description Protocol)

SDP er del af SIP-protokollen, der bestemmer, hvilke parametre der er tilgængelige under en forbindelse mellem to slutpunkter. Konferencer oprettes ved kun at bruge de SDP-funktioner, som alle slutpunkter i konferencen understøtter.

SDP-funktioner, f.eks. codectyper, registrering af DTMF og komfortstøj, konfigureres normalt globalt af Cisco Unified CM eller Media Gateway i drift. Nogle SIP-slutpunkter tillade konfigurationen af parametrene på selve slutpunktet.

SIP (Session Initiation Protocol)

SIP er IETF-standarden (Internet Engineering Task Force) for multimediekonferencer over IP. SIP er en ASCII-baseret kontrolprotokol for programlag (defineret i RFC 3261), der kan bruges til at etablere, opretholde og afslutte opkald mellem to eller flere slutpunkter.

Lige som andre VoIP-protokoller håndterer SIP funktioner for signal- og sessionsadministration på et pakketelefoninetværk. Signaler gør det muligt at transportere opkaldsoplysninger på tværs af netværksgrænser. Sessionsadministration giver muligheden for at styre attributterne for et end-to-end-opkald.

TCP (Transmission Control Protocol)

TCP er en forbindelsesorienteret transportprotokol.

Telefonerne bruger TCP til at oprette forbindelse til Cisco Unified CM og til at få adgang til XML-tjenester.

TLS (Transport Layer Security)

TLS er en standardprotokol til sikring og godkendelse af kommunikation.

Ved sikkerhedsimplementering bruger telefonerne TLS-protokollen, når de registreres sikkert med Cisco Unified CM.

TFTP (Trivial File Transfer Protocol)

TFTP gør det muligt at overføre filer over netværket.

På Cisco IP-telefon gør TFTP det muligt at hente en konfigurationsfil, der er specifik for telefontypen.

TFTP kræver en TFTP-server på dit netværk, som DHCP-serveren automatisk kan identificere. Hvis du ønsker, at en telefon skal anvende en anden TFTP-server end den, der er angivet af DHCP-serveren, skal du manuelt tildele TFTP-serverens IP-adresse ved at bruge menuen Netværkskonfiguration på telefonen.

Du kan finde flere oplysninger i dokumentationen til din Cisco Unified CM version.

UDP (User Datagram Protocol)

UDP er en forbindelsesløs beskedprotokol til levering af datapakker.

UDP bruges af telefonerne til signalering.

Cisco Implementerings- og forbindelsesvejledning til trådløs telefon 9821

Installations - og tilslutningsvejledningen Cisco Wireless Phone 9821 indeholder nyttige oplysninger om den trådløse telefon i Wi-Fi miljøet. Du kan finde guiden på dette sted:

<URL-adressen kommer snart>

Trådløst LAN

Du kan finde detaljerede installations- og konfigurationsinstruktioner til Cisco Wireless Phone 9821 i installations- og tilslutningsvejledningen til Cisco Wireless Phone 9821.

Enheder med trådløs funktionalitet kan levere talekommunikation inden for firmaets WLAN. Enheden er afhængig af og interagerer med AP (Wireless Access Points) og vigtige Cisco IP telefonikomponenter, herunder Cisco Unified Communications Manager (Unified CM) administration, for at levere trådløs talekommunikation.

De trådløse telefoner har Wi-Fi funktioner, der kan bruge 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac og 802.11ax Wi-Fi.

Følgende figur viser en typisk WLAN-topologi, der muliggør trådløs overførsel af tale til trådløs IP-telefoni.

9821 WLAN topology
Typisk WLAN-topologi

Når en telefon tændes, søger den efter og tilknytter et adgangspunkt, hvis den trådløse adgang til enheden er indstillet til aktiveret. Hvis de netværk, der huskes, ikke er inden for rækkevidde, kan du vælge et udsendt netværk eller manuelt tilføje et netværk.

Adgangspunktet bruger forbindelsen til det traditionelle netværk til at overføre data og talepakker til og fra switches og routere. Talesignaler sendes til opkaldskontrolserveren til opkaldsbehandling og -distribution.

Adgangspunkter er vigtige komponenter på et WLAN, da de leverer de trådløse forbindelser eller hotspots til netværket. I nogle WLAN har hvert adgangspunkt en kabelforbundet forbindelse til en Ethernet-switch, som f.eks. Cisco Catalyst 3750, der er konfigureret på et LAN. Switchen giver adgang til gateways og opkaldskontrolserveren for at understøtte trådløs IP-telefoni.

Nogle netværk indeholder traditionelle komponenter, der understøtter trådløse komponenter. De kabelforbundne komponenter kan bestå af switches, routere og broer med specialmoduler, der gør det muligt at aktivere trådløs funktionalitet.

Du kan finde flere oplysninger om Cisco Unified trådløse netværk under https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi netværkskomponenter

Telefonen skal interagere med flere netværkskomponenter på WLAN for at kunne foretage og modtage opkald.

AP-kanal- og domænerelationer

Adgangspunkter (AP'er) sender og modtager RF-signaler via kanaler inden for frekvensbåndene 2,4 GHz, 5 GHz eller 6 GHz. Hvis du vil sikre et stabilt trådløst miljø og reducere kanalinterferens, skal du angive kanaler for hvert AP, der ikke overlapper hinanden.

Du kan finde flere oplysninger om AP-kanal- og domænerelationer i afsnittet Design af trådløst LAN i installations- og forbindelsesvejledningen Cisco Wireless Phone 9821.

AP-interaktioner

Trådløse telefoner bruger de samme adgangspunkter som trådløse dataenheder. Taletrafikken på et WLAN kræver imidlertid forskellige udstyrskonfigurationer og -layout end et WLAN, der udelukkende bruges til datatrafik. Dataoverførsel kan tolerere et højere niveau af RF-støj, pakketab og kanalkonflikt end taleoverførsel. Pakketab under taleoverførsel kan forårsage uroligt eller beskadiget lyd og kan gøre opkaldet svært at høre. Pakkefejl kan også forårsage blokket eller frosset video.

Trådløse telefoner er mobile og roamer ofte på tværs af et campus eller mellem etager i bygning, mens der er forbindelse til et opkald. I modsætning hertil forbliver databrugere på ét sted eller går lejlighedsvis til en anden placering. Muligheden for at roame, samtidig med at et opkald bevares, er en af fordelene ved trådløs tale, så RF-dækning skal omfatte tappeopgange, elevatorer, stille hjørner uden for mødelokaler og gange.

For at sikre god talekvalitet og optimal RF-signal dækning skal du undersøge stedet. Undersøgelsen af stedet bestemmer de indstillinger, der er egnede til trådløs tale, og hjælper med designet og layoutet af WLAN. Det kan f.eks. være placering af adgangspunkt, styrkeniveauer og kanaltildelinger.

Når trådløs tale er installeret og i brug, skal du fortsætte med undersøge stedet efter installationen. Når du tilføjer en gruppe af nye brugere, installerer mere udstyr eller stabler store mængder på lager, ændrer du det trådløse miljø. En undersøgelse efter installationen bekræfter, at adgangspunktets dækning stadig er tilstrækkelig til optimal talekommunikation.

Pakketab forekommer under roaming, men sikkerhedstilstanden og tilstedeværelsen af hurtig roaming bestemmer, hvor mange pakker der går tabt under overførslen.

Du kan finde flere oplysninger om Voice QOS i et trådløst netværk i installations- og tilslutningsvejledningen Cisco Wireless Phone 9821.

AP forening

Ved opstart scanner telefonen efter adgangspunkter med SSID'er og krypteringstyper, som den genkender. Telefonen opretter og vedligeholder en liste over privilegerede adgangspunkter og vælger det bedste adgangspunkt baseret på den aktuelle konfiguration.

QOS i et trådløst netværk

Tale- og videotrafik på det trådløse LAN, som f.eks. datatrafik, kan blive udsat for forsinkelse, forvrængning og pakketab. Disse problemer påvirker ikke dataslutbrugeren, men kan alvorligt påvirke et tale- eller videoopkald. For at sikre, at tale- og videotrafikken får rettidig og pålidelig behandling med lav forsinkelse og lav forvrængning, skal du bruge QoS (Quality of Service).

Ved at adskille enhederne i et tale-VLAN og markere talepakker med højere QoS kan du sikre, at taletrafikken får prioritetsbehandling i forhold til datatrafik, hvilket resulterer i en lavere pakkeforsinkelse og færre mistede pakker.

I modsætning til kabelforbundne netværk med dedikerede båndbredder tager trådløse LAN trafikretningen i betragtning, når QoS implementeres. Trafikken er klassificeret som upstream eller downstream i forhold til adgangspunkt som vist i følgende figur.

9821 upstream and downstream traffic
Cisco Trådløs telefon 9821 trafik

EDCF-typen (Enhanced Distributed Coordination Function) af QoS har op til otte køer for downstream (mod 802.11b/g-klienter) QoS. Du kan allokere køerne på basis af disse indstillinger:

  • Indstillinger for QoS eller DSCP (Differentiated Services Code Point)

  • Lag 2- eller lag 3-adgangslister

  • VLAN'er for specifik trafik

  • Dynamisk registrering af enheder

Selvom der kan konfigureres op til otte køer på adgangspunktet, skal du kun bruge tre køer til tale-, video- og signaltrafik for at sikre den bedst mulige QoS. Placer tale i talekøen (UP6), video i videokøen (UP5), signaleringstrafik (SIP) i videokøen (UP4), og placer datatrafik i en kø med bedste indsats (UP0). Selvom 802.11 b/g EDCF ikke garanterer, at taletrafikken er beskyttet mod datatrafik, bør du få de bedste statistiske resultater ved at bruge denne kømodel.

Køerne er:

  • Bedste indsats (BE) – 0, 3

  • Baggrund (BK) – 1, 2

  • Video (VI) – 4, 5

  • Tale (VO) – 6, 7

Enheden markerer SIP-signaleringspakkerne med en DSCP-værdi på 24 (CS3) og RTP-pakker med DSCP-værdi på 46 (EF).

Opkaldsstyring (SIP) sendes som UP4 (VI). Video sendes som UP5 (VI), når ACM (Admission Control Mandatory) er deaktiveret for video (trafikspecifikationen [TSpec] deaktiveret). Tale sendes som UP6 (VO), når ACM er deaktiveret for tale (TSpec deaktiveret).

Følgende tabel indeholder en QoS-profil for det adgangspunkt, der giver prioritet til tale- , video- og opkaldskontroltrafik (SIP).

Tabel 2. QOS Profil- og grænsefladeindstillinger

Trafiktype

DSCP

802.1p

WMM UP

Portområde

Stemme

EF (46)

5

6

UDP-16384-32767

Interaktiv video

AF41 (34)

4

5

UDP-16384-32767

Opkalds-styring

CS3 (24)

3

4

TCP 5060-5061

For at forbedre pålideligheden af taleoverførsler i et ikke-deterministisk miljø understøtter enheden IEEE 802.11e-branchestandarden og er WMM-kompatibel (Wi-Fi Multimedia). WMM giver mulighed for at bruge forskellige tjenester til tale, video, bedste indsats-data og anden trafik. For at disse differentierede tjenester kan levere tilstrækkelig QoS til talepakker kan kun en bestemt mængde talebåndbredde serviceres eller tildeles på en kanal på én gang. Hvis netværket kan håndtere N-taleopkald med reserveret båndbredde, når mængden af taletrafik øges ud over denne grænse (til N+1-opkald ), forringes kvaliteten af alle opkald.

Konfigurer fleksibel DSCP

  1. I Cisco Unified Communications Manager Administration skal du gå til System > Serviceparametre.
  2. I Clusterwide Parameters (System - Location and Region) skal du indstilleUse Video BandwidthPool for Immersive Video Calls (System - Location and Region) (Brug videobåndbreddePool til fordybende videoopkald ) til False.
  3. I Clusterwide Parameters (Call Admission Control) skal du indstille Politik for markering af videoopkald QOS Promoted til Immersive.
  4. Gem dine ændringer.

802.11-standarder for WLAN-kommunikation

Trådløst LAN skal følge IEEE 802.11-standarderne (Institute of Electrical and Electronics Engineers), der definerer de protokoller, der styrer al Ethernet-baseret trådløs trafik. De trådløse telefoner understøtter følgende standarder:

  • 802.11a: bruger 5 GHz bånd, der tilbyder flere kanaler og forbedrede datahastigheder ved brug af OFDM-teknologi. DFS (Dynamic Frequency Selection) og TPC (Transmit Power Control) understøtter denne standard.

  • 802.11b: angiver radiofrekvensen (RF) på 2,4 GHz for både overførsel og modtagelse af data ved lavere datahastigheder (1;, 2; 5,5; 11 Mbps).

  • 802.11d: giver adgangspunkter mulighed for at meddele deres aktuelt understøttede radiokanaler og effektniveauer i forhold til overførsel. Den 802.11d-aktiverede klient bruger derefter disse oplysninger til at bestemme de kanaler og den effekt, der skal bruges. Telefonen kræver verdenstilstanden (802.11d) for at afgøre, hvilke kanaler der er tilladt lovligt for et givet land. Se følgende tabel for understøttede kanaler. Sørg for, at 802.11d er konfigureret korrekt på Cisco IOS-adgangspunkterne eller Cisco Unified Wireless LAN Controlle.

  • 802.11e: definerer et sæt af QoS-forbedringer (Quality of Service) for trådløse LAN-programmer.

  • 802.11 g: bruger samme ikke-licenserede 2,4 GHz bånd som 802.11b, men udvider datahastigheden for at give øge effektiviteten ved brug af OFDM-teknologi (Orthogonal Frequency Division Multiplexing). OFDM er en kodningsteknologi (fysisk lag) til overførsel af signaler ved brug af RF.

  • 802.11h: understøtter 5 GHz spektret og styring af afsendelseseffekt. Leverer DFS og TPC til 802.11a MAC (Media Access Control).

  • 802.11i: angiver sikkerhedsmekanismer for trådløse netværk.

  • 802.11n: anvender radiofrekvensen på 2,4 GHz eller 5 GHz for både overførsel og modtagelse af data med hastigheder op til 150 Mbps og forbedrer dataoverførslen ved brug af MIMO-teknologi (multiple input, multiple output), kanalbinding og dataoptimering.

  • 802.11r: angiver krav til hurtig roaming på en sikker måde.

  • 802.11ac: anvender radiofrekvensen på 5 GHz for både overførsel og modtagelse af data med hastigheder på op til 433 Mbps.

  • 802.11ax: I stand til Wi-Fi 6 og 6E-standard, understøtter HE0 til HE11 med databithastighed op til 600 Mbps.

Tabel 3. Understøttede kanaler

Båndets rækkevidde

Tilgængelige kanaler

Kanal sæt

Kanalbredde

2,412 – 2,472 GHz

13

1 - 13

20 MHz

5,180 – 5,240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5,260 – 5,320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 – 5,700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanal 120, 124, 128 understøttes ikke i USA, Europa eller Japan, men kan være det i andre områder i verden.

Du kan finde oplysninger om understøttede datahastigheder, Tx strøm og Rx følsomhed for WLAN'er i installations- og forbindelsesvejledningen til Cisco Wireless Phone 9821.

Verdenstilstand (802.11d)

De trådløse telefoner bruger 802.11d til at bestemme de kanaler og overførselsstyrkeniveauer, der skal bruges. Telefonen får sin klientkonfiguration fra det tilknyttede adgangspunkt. Aktivér verdenstilstand (802.11d) på adgangspunkt for at bruge telefonen i verdenstilstand.

Det er muligvis ikke nødvendigt at aktivere verdenstilstanden (802.11d), hvis frekvensen er 2,4 GHz, og det aktuelle adgangspunkt sender på en kanal fra 1 til 11.

Da alle lande understøtter disse frekvenser, kan du forsøge at scanne disse kanaler uafhængigt af understøttelse af verdenstilstanden (802.11d).

Du kan finde flere oplysninger om aktivering af World-tilstand og understøttelse af 2,4 GHz i installations- og forbindelsesvejledningen Cisco Wireless Phone 9821.

Aktivér verdenstilstand (802.11d) for det tilsvarende land, hvor adgangspunktet er placeret. Verdenstilstand er automatisk aktiveret for Cisco Unified trådløs LAN-controller.

Radiofrekvensområder

WLAN-kommunikation bruger følgende radiofrekvensområde (RF):

  • 2,4 GHz – mange enheder, der bruger 2,4 GHz, kan muligvis forstyrre 802.11b/g-forbindelsen. Interferens kan resultere i et DoS-scenarie (denial of Service), som kan forhindre vellykkede 802.11-afsendelser.
  • 5 GHz – dette område er opdelt i flere områder, der kaldes UNII-bånd (Unlicensed National Information Infrastructure), der hver især har fire kanaler. Kanalerne ligger i en afstand på 20 MHz for at sikre ikke-overlappende kanaler og flere kanaler, end 2,4 GHz giver.
  • 6 GHz – Flere tilgængelige kanaler i 6G-bånd for at levere betydeligt lavere ventetid og højere netværkskapacitet i tætte, stærkt trafikerede miljøer. Båndbredden kan være 20 M, 40 M og 80 M. 80 M er meget reconmmended.

Sikkerhed for kommunikation i WLAN'er

Da alle WLAN-enheder, der er inden for rækkevidde, kan modtage alle andres WLAN-trafik, er beskyttelse af talekommunikation vigtigt i WLAN. For at sikre, at folk med uautoriseret adgang ikke opfanger taletrafikken, understøtter Cisco SAFE Security Architecture trådløse telefoner og Cisco Aironet-adgangspunkter. Du kan finde flere oplysninger om sikkerhed i netværk i https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Trådløse sikkerhedsfunktioner

Telefoniløsningen Cisco Wireless IP giver trådløs netværkssikkerhed, der forhindrer uautoriseret login og kompromitteret kommunikation ved hjælp af følgende godkendelses- og krypteringsmetoder, som trådløse telefoner understøtter.

  • WLAN-godkendelse

    • WPA2- og WPA3-processor (802.1x-godkendelse)

    • WPA2-PSK (forhåndsdelt nøgle)

    • WPA3-SAE (samtidig autentificering af ligestillede)

    • EAP-FAST (Extensible Authentication Protocol - Fleksibel godkendelse via Secure Tunneling)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card / Microsoft Challenge Handshake Authentication Protocol version 2)

    • Åben (ingen)

  • WLAN-kryptering

    • AES (minimum 128-bit avanceret krypteringsstandard)

    • AES-GCM (AES med Galois/Counter Mode)

    • TKIP/MIC (Temporal Key Integrity Protocol/Message Integrity Check)

    • PMF (beskyttede administrationsrammer)

  • WPA3-virksomhed

    • Afledning og bekræftelse af nøgle

      Minimum 256-bit Hashed Message Authentication Mode (HMAC) med Secure Hash Algorithm (HMAC-SHA256)

    • Robust styringsramme

      Minimum 128-bit Broadcast/Multicast Integrity Protocol Cipher-based Message Authentication Code (BIP-CMAC-128)

    • Suite-B (kryptering med GCMP, digital signatur med ECDSA, nøgleudveksling med ECDH og hashing med SHA2)

    • Suite-B-192 (længere bit af sikkerhedsstyrke)

CCMP256 krypteringskryptering understøttes ikke.

Cisco Wireless Phone 9821 understøtter også følgende ekstra sikkerhedsfunktioner.

  • Godkendelse af afbildning
  • Enhedsgodkendelse
  • Filgodkendelse
  • Godkendelse af signaler
  • Mediekryptering (SRTP)
  • Signalkryptering (TLS)
  • Certificate authority proxy function (CAPF)
  • Sikre profiler
  • Krypterede konfigurationsfiler

Extensible Authentication Protocol - Fleksibel godkendelse via Secure Tunneling (EAP-FAST)

Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling (EAP-FAST) krypterer EAP-transaktioner inden for en TLS-tunnel (Transport Layer Security), der er oprettet mellem adgangspunktet og RADIUS-serveren (Remote Authentication Dial-in User Service), f.eks. Cisco Identity Services Engine (ISE).

TLS-tunnelen bruger PAC'er (Protected Access Credentials) til godkendelse mellem Cisco Wireless Phone 9821 og RADIUS-serveren. Serveren sender en AID (Authority ID) til telefonen, som vælger den relevante PAC. Telefonen returnerer en PAC-uigennemsigtig til RADIUS-serveren, som dekrypterer PAC ved hjælp af dens primære nøgle. Begge slutpunkter deler derefter PAC-nøglen, og TLS-tunnelen etableres. EAP-FAST understøtter automatisk PAC-provisionering, som skal aktiveres på RADIUS-serveren.

Hvis du vil aktivere EAP-FAST, skal du installere et certifikat på RADIUS-serveren.

Den Cisco trådløse telefon 9821 understøtter i øjeblikket kun automatisk klargøring af PAC. Du skal derfor aktivere Tillad anonym in-band PAC-klargøring på RADIUS-serveren. Når denne indstilling er aktiveret, skal både EAP-GTC og EAP-MSCHAPv2 være aktive.

EAP-FAST kræver, at der oprettes en brugerkonto på godkendelsesserveren.

Hvis anonym PAC-klargøring ikke er tilladt i produktionsmiljøet med trådløst LAN, kan der opsættes en midlertidig RADIUS-server til indledende PAC-klargøring af Cisco trådløs telefon 9821. Denne midlertidige server skal konfigureres som en sekundær EAP-FAST-server, der replikerer komponenter fra den primære produktionsEAP-FAST-server, herunder bruger- og gruppedatabasen, EAP-FAST primære nøgle og politikoplysninger.

Sørg for, at den primære EAP-FAST RADIUS-produktionsserver er konfigureret til at sende EAP-FAST primære nøgler og politikker til den midlertidige sekundære server. Denne opsætning gør det muligt for Cisco Wireless Phone 9821 at bruge den provisionerede PAC i produktionsmiljøet, hvor Tillad anonym in-band PAC-klargøring er deaktiveret.

Ved fornyelse af PAC bruges godkendt in-band PAC-provisionering. Sørg derfor for, at Tillad anonym in-band PAC-klargøring er aktiveret.

Sørg også for, at Cisco Wireless Phone 9821 opretter forbindelse til netværket i henstandsperioden for at bruge den eksisterende PAC – oprettet med enten den aktive eller udgåede primære nøgle – til at få en ny PAC.

Det anbefales, at det midlertidige trådløse LAN kun peger mod den midlertidige RADIUS-server og deaktiverer radioerne for det midlertidige adgangspunkt, når de ikke er i brug.

Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)

EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) bruger TLS-protokollen med PKI (Public Key Infrastructure) til at sikre kommunikationen med godkendelsesserveren. TLS muliggør brug af certifikater til både bruger- og servergodkendelse samt til generering af dynamiske sessionsnøgler. Der skal installeres et certifikat på klienten.

EAP-TLS giver stærk sikkerhed, men kræver styring af klientcertifikater. Det kan også kræve en brugerkonto på godkendelsesserveren, der matcher det almindelige navn på det certifikat, der er importeret til Cisco Wireless Phone 9821.

Det anbefales, at EAP-TLS er den eneste EAP-type, der er aktiveret på RADIUS-serveren for at sikre optimal sikkerhed.

PEAP (Protected Extensible Authentication Protocol)

PEAP (Protected Extensible Authentication Protocol) bruger offentlige nøglecertifikater på serversiden til at godkende klienter ved at etablere en krypteret SSL/TLS-tunnel mellem klienten og godkendelsesserveren. Denne tunnel beskytter den efterfølgende udveksling af godkendelsesoplysninger og sikrer, at brugeroplysninger forbliver fortrolige og sikre mod aflytning.

PEAP understøtter indre godkendelsesprotokoller såsom PEAP-GTC og PEAP-MSCHAPv2. Det kræver, at der oprettes en brugerkonto på godkendelsesserveren for at lette godkendelsen.

Certifikater

Telefonerne understøtter følgende certifikater.

  • X.509 digitalt certifikat til EAP-TLS eller til at aktivere PEAP + servervalidering til WLAN-autentificering

  • SCEP (Simple Certificate Enrollment Protocol) til certifikatregistrering og automatisk fornyelse

  • 1024, 2048, 4096 bit nøgler

  • SHA-256 signaturtyper

  • DER og Base-64 (PEM) krypteringstyper

  • Brugerinstalleret certifikat i PKCS nr. 12 format (filtypenavn .p12 eller .pfx), som også indeholder den private nøgle

  • Server- (rod CA) certifikat med filtypenavn .crt eller .cer

Du installerer certifikater på telefonerne på én af følgende måder:

Hvis dine brugere selv konfigurerer deres telefoner, og deres telefoner skal bruge certifikater, skal du give dem certifikattypen, når du give dem de andre konfigurationsindstillinger. Hvis du ikke bruger SCEP til installation af certifikater, skal du selv installere certifikaterne.

WLAN'er og roaming

Cisco Wireless Phone 9821 understøtter tre frekvensbånd – 6 GHz, 5 GHz og 2,4 GHz – så den kan oprette forbindelse på tværs af disse bånd og understøtte interbandroaming. Cisco Trådløs telefon 9821 understøtter hurtig roaming 802.11k, 802.11v, 802.11r og ældre roaming.

Du kan finde flere oplysninger i installations- og tilslutningsvejledningen Cisco Wireless Phone 9821.

Cisco Unified Communications Manager interaktion

Cisco Unified Communications Manager (Unified CM) er et åbent, branchestandard opkaldsbehandlingssystem.Cisco Unified CM software opsætter og nedbryder opkald mellem telefoner og integrerer traditionel PBX-funktionalitet med virksomhedens IP-netværk. Det administrerer komponenterne i telefonisystemet, såsom telefoner, adgangsgateways og de ressourcer, der er nødvendige for funktioner som opkaldskonferencer og ruteplanlægning. Cisco Unified CM bestemmer også:

  • Firmware til telefoner

  • Certificate Trust List (CTL)- og ITL-filer (Identity Trust List) ved hjælp af tjenesten TFTP

  • Telefonregistrering

  • Bevarelse af opkald, så mediesessionen fortsætter, selvom signalet mellem den primære kommunikationsstyring og en telefon går afbrydes

Du kan finde oplysninger om, hvordan du konfigurerer Cisco Unified CM til at fungere sammen med Cisco-telefoner, i dokumentationen til netop din Cisco Unified CM version.

Hvis den telefonmodel, du vil konfigurere, ikke vises på rullelisten Telefontype i Cisco Unified Communications Manager Administration, skal du installere den nyeste enhedspakke til din version af Cisco Unified CM fra Cisco Unified Communications Manager Device Package Compatibility Matrix.

Interaktion med voicemail-system

Cisco Unified Communications Manager (Unified CM) giver dig mulighed for at integrere med forskellige talemeddelelsessystemer, herunder Cisco Unity Connection voicemail-systemet. Da du kan integrere med forskellige systemer, skal du give brugerne oplysninger om, hvordan de bruger dit specifikke system.

For at give en bruger mulighed for at overføre til voicemail skal du konfigurere et *xxxxx-opkaldsmønster og konfigurere det som Viderestil alle til voicemail. Du kan finde flere oplysninger i Funktionskonfigurationsvejledning til Cisco Unified Communications Manager, version 15 og SU'er eller nyere.

Angiv følgende oplysninger for hver bruger:

  • Hvordan du får adgang til kontoen til telefonsvarersystemet.

  • Indledende adgangskode for at få adgang til telefonsvarersystemet.

    Konfigurer en standardadgangskode til voicemail-systemet for alle brugere.

  • Hvordan telefonen angiver, at der venter beskeder på telefonsvarer.

    Brug Cisco Unified CM til at konfigurere en MWI-metode (Message Waiting Indicator).

Var denne artikel nyttig?
Var denne artikel nyttig?