Danke für Ihr Feedback.

Sicherheitsfunktionen schützen vor Bedrohungen, einschließlich Bedrohungen der Identität des Telefons und von Daten. Diese Funktionen stellen authentifizierte Kommunikationsströme zwischen dem Telefon und dem Cisco Unified Communications Manager Server her und stellen sicher, dass das Telefon nur digital signierte Dateien verwendet.

Cisco Unified Communications ManagerVersion 8.5 (1) und höher beinhaltet standardmäßig Security, das die folgenden Sicherheitsfunktionen für Cisco IP-Telefone bietet, ohne dass der CTL-Client ausgeführt wird:

• Signieren der Telefonkonfigurationsdateien

• Verschlüsselung der Telefonkonfigurationsdatei

• HTTPS mit Tomcat und anderen Webdiensten

Die Implementierung von Sicherheitsfunktionen im Cisco Unified Communications Manager System verhindert den Identitätsdiebstahl von Telefon und Cisco Unified Communications Manager Server, verhindert Datenmanipulation und verhindert die Manipulation von Anrufsignalen und Medienstreams.

Um diese Bedrohungen abzuwehren, richtet das Cisco IP-Telefonnetzwerk sichere (verschlüsselte) Kommunikationsströme zwischen einem Telefon und dem Server ein und unterhält diese, signiert Dateien digital, bevor sie auf ein Telefon übertragen werden, und verschlüsselt Medienstreams und Anrufsignalisierung zwischen Cisco IP-Telefonen.

Ein Locally Significant Certificate (LSC) wird auf Telefonen installiert, nachdem Sie die notwendigen Aufgaben im Zusammenhang mit der Certificate Authority Proxy-Funktion (CAPF) ausgeführt haben. Sie können Cisco Unified Communications Manager Administration es verwenden, um ein LSC zu konfigurieren, wie im Cisco Unified Communications Manager Security Guide beschrieben. Alternativ können Sie die Installation eines LSC über das Menü Sicherheitseinstellungen auf dem Telefon einleiten. In diesem Menü können Sie auch ein LSC aktualisieren oder entfernen.

Die Telefone verwenden das Telefonsicherheitsprofil, das definiert, ob das Gerät unsicher oder sicher ist. Informationen zur Anwendung des Sicherheitsprofils auf das Telefon finden Sie in der Dokumentation zu Ihrer speziellen Cisco Unified Communications Manager Version.

Wenn Sie sicherheitsrelevante Einstellungen in konfigurierenCisco Unified Communications Manager Administration, enthält die Telefonkonfigurationsdatei vertrauliche Informationen. Damit die Konfigurationsdatei entsprechend ihrer Vertraulichkeit geschützt ist, müssen Sie die Datei so konfigurieren, dass eine Verschlüsselung erfolgt. Detaillierte Informationen finden Sie in der Dokumentation für Ihre spezielle Cisco Unified Communications Manager Version.

Das Telefon entspricht dem Federal Information Processing Standard (FIPS). Um korrekt zu funktionieren, erfordert der FIPS-Modus eine Schlüsselgröße von 2048 Bit oder mehr. Wenn das Zertifikat weniger als 2048 Bit hat, wird das Telefon nicht registriert Cisco Unified Communications Manager und das Telefon konnte sich nicht registrieren. Die Größe des Zertifikatsschlüssels ist nicht FIPS-konform, wird auf dem Telefon angezeigt.

Wenn das Telefon über einen LSC verfügt, müssen Sie die LSC-Schlüsselgröße auf 2048 Bit oder mehr aktualisieren, bevor Sie FIPS aktivieren.

Die folgende Tabelle bietet einen Überblick über die Sicherheitsfunktionen, die die Telefone unterstützen. Weitere Informationen finden Sie in der Dokumentation für Ihre Version von Cisco Unified Communications Manager.

Um den Sicherheitsmodus anzuzeigen, drücken Sie auf Einstellungen und navigieren Sie zu Netzwerk und Service > Sicherheitseinstellungen.

Die folgende Tabelle enthält die Warnmeldungen und deren Bedeutung zum Update der Trust List. Weitere Informationen finden Sie in der Cisco Unified Communications Manager Dokumentation.

Das Sicherheits-Setup-Menü enthält Informationen zu verschiedenen Sicherheitseinstellungen. Das Menü bietet auch Zugriff auf das Vertrauenslisten-Menü und gibt an, ob die CTL - oder ITL-Datei auf dem Telefon installiert ist.

In der folgenden Tabelle werden die Optionen im Menü Sicherheitseinstellungen beschrieben.

Cisco IP-Telefons unterstützen die 802.1X-Authentifizierung.

Cisco IP-Telefons und Cisco Catalyst-Switches verwenden normalerweise CDP (Cisco Discovery Protocol), um sich gegenseitig zu identifizieren und Paramater zu bestimmen, beispielsweise die VLAN-Zuweisung und Inline-Energieanforderungen. CDP identifiziert lokal verbundene Arbeitsstationen nicht. Cisco IP-Telefons stellen eine Durchlaufmethode bereit. Diese Methode ermöglicht einer Arbeitsstation, die mit Cisco IP-Telefon verbunden ist, EAPOL-Meldungen an den 802.1X-Authentifikator auf dem LAN-Switch zu übermitteln. Die Durchlaufmethode stellt sicher, dass das IP-Telefon nicht als LAN-Switch agiert, um einen Datenendpunkt zu authentifizieren, bevor das Telefon auf das Netzwerk zugreift.

Cisco IP-Telefons stellen auch eine Proxy-EAPOL-Logoff-Methode bereit. Wenn der lokal verbundene PC vom IP-Telefon getrennt wird, erkennt der LAN-Switch nicht, dass die physische Verbindung unterbrochen wurde, da die Verbindung zwischen dem LAN-Switch und dem IP-Telefon aufrechterhalten wird. Um eine Gefährdung der Netzwerkintegrität zu verhindern, sendet das IP-Telefon im Auftrag des nachgelagerten PCs eine EAPOL-Logoff-Meldung an den Switch, die den LAN-Switch veranlasst, den Authentifizierungseintrag für den nachgelagerten PC zu löschen.

Für die Unterstützung der 802.1X-Authentifizierung sind mehrere Komponenten erforderlich:

• Cisco IP-Telefon: Das Telefon initiiert die Anforderung, um auf das Netzwerk zuzugreifen. Das Cisco IP-Telefon enthält ein 802.1X Supplicant. Dieses Supplicant ermöglicht Netzwerkadministratoren die Verbindung von IP-Telefonen mit den LAN-Switch-Ports zu steuern. Die aktuelle Version des 802.1X Supplicant verwendet EAP-FAST und EAP-TLS für die Netzwerkauthentifizierung.

• Authentifizierungsserver: Der Authentifizierungsserver und der Switch müssen beide mit einem Shared Secret konfiguriert werden, mit dem das Telefon authentifiziert werden kann.

• Switch: Der Switch muss 802.1X unterstützen, damit er als Authentifikator fungieren und die Nachrichten zwischen Telefon und Authentifizierungsserver übermitteln kann. Nach dem Meldungsaustausch gewährt oder verweigert der Switch dem Telefon den Zugriff auf das Netzwerk.

Um 802.1X zu konfigurieren, müssen Sie die folgenden Schritte ausführen.

• Konfigurieren Sie die anderen Komponenten, bevor Sie die 802.1X-Authentifizierung auf dem Telefon aktivieren.

• PC-Port konfigurieren: Der 802.1X-Standard berücksichtigt VLANs nicht und empfiehlt deshalb, dass an einem Switch-Port nur ein Gerät authentifiziert werden sollte. Dennoch unterstützen einige Switches die Multidomain-Authentifizierung. Die Switch-Konfiguration bestimmt, ob Sie einen PC an einen PC-Port des Telefon anschließen können.

  • Aktiviert: Wenn Sie einen Switch verwenden, der die Authentifizierung in mehreren Domänen unterstützt, können Sie den PC-Port aktivieren und einen PC daran anschließen. In diesem Fall unterstützen Cisco IP-Telefone Proxy-EAPOL-Logoff, um die Authentifizierung zwischen dem Switch und dem angeschlossenen PC zu überwachen.

    Weitere Informationen zur Unterstützung von IEEE 802.1X auf Cisco Catalyst-Switches finden Sie in den Konfigurationshandbüchern für die Cisco Catalyst-Switches:

    http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

  • Deaktiviert: Wenn der Switch nicht mehrere 802.1X-kompatible Geräte am selben Port unterstützt, sollten Sie den PC-Port deaktivieren, wenn die 802.1X-Authentifizierung aktiviert wird. Wenn Sie diesen Port nicht deaktivieren und dann versuchen, einen PC anzuschließen, verweigert der Switch den Netzwerkzugriff auf das Telefon und den PC.

• Sprach-VLAN konfigurieren: Da VLANs von 802.1X-Standard nicht berücksichtigt werden, sollten Sie diese Einstellung basierend auf der Switch-Unterstützung konfigurieren.
  • Aktiviert: Wenn Sie einen Switch verwenden, der die Authentifizierung in mehreren Domänen unterstützt, können Sie das Sprach-VLAN weiterhin verwenden.
  • Deaktiviert: Wenn der Switch die Authentifizierung in mehreren Domänen nicht unterstützt, deaktivieren Sie das Sprach-VLAN und weisen Sie den Port dem systemeigenen VLAN zu.
• (Nur für die Cisco Telefon 9800-Serie)

  Die PID der Cisco Tischtelefone der Serie 9800 unterscheidet sich von denen der anderen Cisco Telefone. Damit Ihr Telefon die 802.1X-Authentifizierung bestehen kann, legen Sie das Feld Radius· User-Name-Parameter , um Ihr Cisco Tischtelefon der Serie 9800 einzuschließen.

  Die PID des Telefons 9841 lautet beispielsweise DP-9841. Sie können Radius · Benutzername , der mit DP beginnen soll oder DP enthält. Sie können es in den beiden folgenden Abschnitten festlegen:

  • Richtlinie > Bedingungen > Bibliotheksbedingungen

  • Richtlinie > Richtliniensätze > Autorisierungsrichtlinie > Autorisierungsregel 1

Wenn die Sicherheit für ein Telefon implementiert ist, können Sie sichere Telefonanrufe an den Symbolen auf dem Telefonbildschirm erkennen. Sie können auch feststellen, ob das verbundene Telefon sicher und geschützt ist, wenn zu Beginn des Anrufs ein Sicherheitston abgespielt wird.

In einem sicheren Anruf sind alle Anrufsignalisierungs- und Medienstreams verschlüsselt. Ein sicherer Anruf bietet ein hohes Maß an Sicherheit und gewährleistet Integrität und Datenschutz für den Anruf. Wenn ein laufender Anruf verschlüsselt ist, können Sie das Sicherheitssymbol in der Leitung sehen. Für ein sicheres Telefon können Sie auch das Authentifizierungssymbol oder das verschlüsselte Symbol neben dem verbundenen Server im Telefonmenü sehen (Einstellungen > Über dieses Gerät).

Bei einem sicheren Anruf wird zu Beginn eines Anrufs ein Sicherheitston abgespielt, um anzuzeigen, dass das andere verbundene Telefon ebenfalls sicheres Audio empfängt und überträgt. Wenn Ihr Anruf mit einem unsicheren Telefon verbunden wird, wird der Sicherheitston nicht abgespielt.

Wenn ein Telefon als sicher (verschlüsselt und vertrauenswürdig) konfiguriert istCisco Unified Communications Manager, kann es als geschützt eingestuft werden. Danach kann das geschützte Telefon, falls gewünscht, so konfiguriert werden, dass zu Beginn eines Anrufs ein Hinweiston abgespielt wird:

• Geschütztes Gerät: Um den Status eines sicheren Telefons auf geschützt zu ändern, aktivieren Sie das Kontrollkästchen Geschütztes Gerät im Fenster Telefonkonfiguration unter Cisco Unified Communications Manager Administration (Gerät > Telefon).

• Sicheren Hinweiston abspielen: Damit das geschützte Telefon einen sicheren oder unsicheren Hinweiston abspielen kann, setzen Sie die Einstellung „Sicheren Hinweiston abspielen“ auf Wahr. Standardmäßig ist Play Secure Indication Tone auf Falsch gesetzt. Sie stellen diese Option in Cisco Unified Communications Manager Administration (System > Serviceparameter) ein. Wählen Sie den Server und dann den Unified Communications Manager-Dienst aus. Wählen Sie im Fenster Service-Parameter-Konfiguration die Option im Bereich Feature — Secure Tone aus. Die Standardeinstellung ist Falsch.

Da alle WLAN-Geräte, die sich innerhalb der Reichweite befinden, den gesamten anderen WLAN-Datenverkehr empfangen können, ist die Sicherung der Sprachkommunikation in einem WLAN besonders wichtig. Um sicherzustellen, dass Eindringlinge den Sprachverkehr weder manipulieren noch abfangen können, wird das Telefon von der Cisco SAFE Security-Architektur unterstützt. Weitere Informationen zur Sicherheit in Netzwerken finden Sie unter http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

Die Cisco Wireless IP Telefonielösung bietet Sicherheit für Wireless-Netzwerke, die nicht autorisierte Anmeldungen und kompromittierte Kommunikation mithilfe der folgenden, vom Telefon unterstützten Authentifizierungsmethoden verhindert:

• Offene Authentifizierung: In einem offenen System kann jedes kabellose Gerät die Authentifizierung anfordern. Der Access Point, der die Anforderung empfängt, kann die Authentifizierung entweder jedem Anforderer oder nur denjenigen Anforderern gewähren, die in einer Benutzerliste aufgeführt sind. Die Kommunikation zwischen dem drahtlosen Gerät und dem Access Point (AP) kann unverschlüsselt sein.

• Extensible Authentication Protocol-flexible Authentication via Secure Tunneling (EAP-FAST)-Authentifizierung: Diese Client-Server-Sicherheitsarchitektur verschlüsselt EAP-Transaktionen innerhalb eines Transport Layer Security (TLS)-Tunnels zwischen dem Access Point und dem RADIUS-Server, z. B. der Identity Services Engine (ISE).

  Der TLS-Tunnel verwendet PACs (Protected Access Credentials) für die Authentifizierung zwischen dem Client (Telefon) und dem RADIUS-Server. Der Server sendet eine Autoritäts-ID (Authority ID, AID) an den Client (Telefon), der wiederum die richtige PAC auswählt. Der Client (Telefon) gibt einen PAC-Opaque-Wert an den RADIUS-Server zurück. Der Server entschlüsselt die PAC mit dem primären Schlüssel. Beide Endpunkte verfügen nun über den PAC-Schlüssel, und ein TLS-Tunnel wird erstellt. EAP-FAST unterstützt die automatische PAC-Bereitstellung, muss jedoch auf dem RADIUS-Server aktiviert werden.

  In der ISE läuft die PAC standardmäßig nach einer Woche ab. Wenn auf dem Telefon eine abgelaufene PAC vorhanden ist, dauert die Authentifizierung beim RADIUS-Server länger, da das Telefon eine neue PAC abrufen muss. Um Verzögerungen bei der PAC-Bereitstellung zu vermeiden, sollten Sie den Ablaufzeitraum für die PAC auf dem ISE oder RADIUS-Server auf mindestens 90 Tage festlegen.

• Extensible Authentication Protocol-Transport Layer Security-(EAP-TLS-)-Authentifizierung: EAP-TLS erfordert ein Client-Zertifikat für Authentifizierung und Netzwerkzugriff. Bei Wireless EAP-TLS kann das Clientzertifikat MIC, LSC, oder ein vom Benutzer installiertes Zertifikat sein.

• PEAP (Protected Extensible Authentication Protocol): Ein von Cisco entwickeltes, kennwortbasiertes Schema zur gegenseitigen Authentifizierung zwischen Client (Telefon) und RADIUS-Server. Das Telefon kann PEAP für die Authentifizierung beim Drahtlosnetzwerk verwenden. Als Authentifizierungsmethoden werden sowohl PEAP-MSCHAPV2 als auch PEAP-GTC unterstützt.

• Pre-shared Key (PSK): Das Telefon unterstützt das Format ASCII. Beim Einrichten eines vorinstallierten Schlüssels WPA/WPA2/SAE müssen Sie dieses Format verwenden:

  ASCII: Eine ASCII-Zeichenfolge mit einer Länge von 8 bis 63 Zeichen (0-9, Klein- und Großbuchstaben A-Z und Sonderzeichen)

  Beispiel: GREG123567@9ZX&W

Folgende Authentifizierungsschemata verwenden den RADIUS-Server, um Authentifizierungsschlüssel zu verwalten:

• WPA/WPA2/WPA3: Verwendet RADIUS-Serverinformationen, um eindeutige Authentifizierungsschlüssel zu generieren. Da diese Schlüssel auf dem zentralen RADIUS-Server generiert werden, bietet WPA2/WPA3 eine höhere Sicherheit als die vorinstallierten WPA-Schlüssel, die am Access Point und auf dem Telefon gespeichert sind.

• Fast Secure Roaming: Verwendet RADIUS-Serverinformationen und WDS-Informationen (Wireless Domain Server), um Schlüssel zu verwalten und zu authentifizieren. Der WDS erstellt einen Cache mit Sicherheitsanmeldedaten für FT-fähige Client-Geräte, um eine schnelle und sichere erneute Authentifizierung zu gewährleisten. Die Cisco Tischtelefone 9861 und 9871 und Cisco Videotelefone 8875 unterstützen 802.11r (FT). Sowohl Over-the-Air als auch über den DS werden unterstützt, um schnelles, sicheres Roaming zu ermöglichen. Wir empfehlen jedoch dringend die Verwendung der Over-the-Air-Methode 802.11r (FT).

Bei WPA/WPA2/WPA3 werden die Verschlüsselungsschlüssel nicht auf dem Telefon eingegeben, sondern automatisch zwischen dem Access Point und dem Telefon abgeleitet. Der EAP-Benutzername und das Kennwort, die zur Authentifizierung verwendet werden, müssen jedoch auf jedem Telefon eingegeben werden.

Um die Sicherheit des Sprachdatenverkehrs zu gewährleisten, unterstützt das Telefon die Verschlüsselung TKIP und AES. Bei diesen Verschlüsselungsmechanismen werden sowohl die SIP-Signalpakete als auch die RTP-Pakete (Real-Time Transport Protocol) zwischen dem Access Point und dem Telefon verschlüsselt.

TKIP

WPA verwendet die TKIP-Verschlüsselung, die mehrere Verbesserungen gegenüber WEP aufweist. TKIP ermöglicht die Verschlüsselung einzelner Paket und bietet längere Initialisierungsvektoren (IVs), um die Sicherheit der Verschlüsselung zu erhöhen. Darüber hinaus gewährleistet eine Nachrichtenintegritätsprüfung, dass die verschlüsselten Pakete nicht geändert werden. TKIP besitzt nicht die Vorhersehbarkeit von WEP, die es Angreifern ermöglicht, den WEP-Schlüssel zu entschlüsseln.

AES

Eine Verschlüsselungsmethode, die für die WPA2/WPA3-Authentifizierung verwendet wird. Dieser nationale Verschlüsselungsstandard verwendet einen symmetrischen Algorithmus, bei dem die Schlüssel für Ver- und Entschlüsselung identisch sind. AES verwendet CBC-Verschlüsselung (Cipher Blocking Chain) mit einer Größe von 128 Bit, wodurch Schlüssellängen von mindestens 128 Bit, 192 Bit und 256 Bit unterstützt werden. Das Telefon unterstützt eine Schlüssellänge von 256 Bit.

Authentifizierungs- und Verschlüsselungsschemata werden innerhalb des Wireless LAN eingerichtet. VLANs werden im Netzwerk und an den Access Points konfiguriert und geben verschiedene Kombinationen von Authentifizierung und Verschlüsselung an. Eine SSID wird einem VLAN und dem spezifischen Authentifizierungs- und Verschlüsselungsschema zugeordnet. Damit kabellose Client-Geräte erfolgreich authentifiziert werden können, müssen Sie an den Access Points und auf dem Telefon die gleichen SSIDs mit ihren Authentifizierungs- und Verschlüsselungsschemata konfigurieren.

Einige Authentifizierungsschemata erfordern bestimmte Arten von Verschlüsselung.

Die Authentifizierungs- und Verschlüsselungsschemata in der folgenden Tabelle zeigen die Netzwerkkonfigurationsoptionen für das Telefon, das der AP-Konfiguration entspricht.

Assured Services SIP (AS-SIP) ist eine Sammlung an Funktionen und Protokollen, die einen äußerst sicheren Anruffluss für Cisco IP-Telefons und Drittanbietertelefone bieten. Die folgenden Funktionen werden zusammenfassend als AS-SIP bezeichnet:

• Multilevel Precedence and Preemption (MLPP)
• Differentiated Services Code Point (DSCP)
• Transport Layer Security (TLS) und Secure Real-Time Transport Protocol (SRTP)
• Internetprotokoll Version 6 (IPv6)

AS-SIP wird häufig mit Multilevel Precedence and Preemption (MLPP) verwendet, um Anrufe bei einem Notfall zu priorisieren. Mit MLPP weisen Sie Ihren ausgehenden Anrufen eine Prioritätsstufe zu, von Stufe 1 (niedrig) bis Stufe 5 (hoch). Wenn Sie einen Anruf erhalten, wird auf dem Telefon ein Prioritätsstufensymbol angezeigt, das die Anrufpriorität anzeigt.

Um AS-SIP zu konfigurieren, führen Sie die folgenden Aufgaben durch: Cisco Unified Communications Manager

• Einen Digest-Benutzer konfigurieren — Konfigurieren Sie den Endbenutzer so, dass er die Digest-Authentifizierung für SIP-Anfragen verwendet.
• Secure Port für SIP-Telefone konfigurieren — Cisco Unified Communications Manager verwendet diesen Port, um SIP-Telefone bei SIP-Leitungsregistrierungen über TLS abzuhören.
• Dienste neu starten — Nachdem Sie den sicheren Port konfiguriert haben, starten Sie die Dienste Cisco Unified Communications Manager und Cisco CTL Provider neu. SIP-Profil für AS-SIP konfigurieren - Konfigurieren Sie ein SIP-Profil mit SIP-Einstellungen für Ihre AS-SIP-Endpunkte und für Ihre SIP-Trunks. Die telefonspezifischen Parameter werden nicht auf ein AS-SIP-Telefon eines Drittanbieters heruntergeladen. Sie werden nur von Cisco Unified Manager verwendet. Telefone von Drittanbietern müssen lokal dieselben Einstellungen konfigurieren.
• Telefon-Sicherheitsprofil für AS-SIP konfigurieren — Sie können das Telefon-Sicherheitsprofil verwenden, um Sicherheitseinstellungen wie TLS, SRTP und Digest-Authentifizierung zuzuweisen.
• AS-SIP-Endpunkt konfigurieren — Konfigurieren Sie ein Cisco IP-Telefon oder einen Endpunkt eines Drittanbieters mit AS-SIP-Unterstützung.
• Gerät mit Endbenutzer verknüpfen — Ordnen Sie den Endpunkt einem Benutzer zu.
• SIP-Trunk-Sicherheitsprofil für AS-SIP konfigurieren — Sie können das SIP-Trunk-Sicherheitsprofil verwenden, um einem SIP-Trunk Sicherheitsfunktionen wie TLS oder Digest-Authentifizierung zuzuweisen.
• SIP-Trunk für AS-SIP konfigurieren — Konfigurieren Sie einen SIP-Trunk mit AS-SIP-Unterstützung.
• AS-SIP-Funktionen konfigurieren — Konfigurieren Sie zusätzliche AS-SIP-Funktionen wie MLPP, TLS, V.150 und IPv6.

Ausführliche Informationen zur Konfiguration von AS-SIP finden Sie im Kapitel „AS-SIP-Endpunkte konfigurieren“ im Feature Configuration Guide für. Cisco Unified Communications Manager

Wenn die Forced Authorization Codes (FAC) oder Client Matter Codes (CMC) oder beide auf dem Telefon konfiguriert sind, müssen die Benutzer die erforderlichen Passwörter eingeben, um eine Nummer anzurufen.

Weitere Informationen zur Einrichtung von FAC und CMC finden Sie im Cisco Unified Communications Manager Kapitel „Client Matter Codes and Forced Authorization Codes“ im Feature Configuration Guide für Cisco Unified Communications Manager Version 12.5 (1) oder höher.

Die Cisco VPN-Funktion hilft Ihnen dabei, die Netzwerksicherheit zu wahren und gleichzeitig Benutzern eine sichere, zuverlässige Methode zu bieten, sich mit Ihrem Unternehmensnetzwerk zu verbinden. Verwenden Sie diese Funktion, wenn:

• Ein Telefon befindet sich außerhalb eines vertrauenswürdigen Netzwerks
• Netzwerkverkehr zwischen dem Telefon und Cisco Unified Communications Manager über ein nicht vertrauenswürdiges Netzwerk

Bei einem VPN gibt es drei gängige Methoden der Kundenauthentifizierung:

• Digitale Zertifikate
• Passwörter
• Benutzername und Kennwort

Jede Methode hat ihre Vorteile. Aber wenn Ihre Unternehmenssicherheitsrichtlinie dies zulässt, empfehlen wir einen zertifikatsbasierten Ansatz, da Zertifikate eine nahtlose Anmeldung ohne Benutzereingriff ermöglichen. Sowohl LSC- als auch MIC-Zertifikate werden unterstützt.

Um eine der VPN-Funktionen zu konfigurieren, stellen Sie das Gerät zuerst vor Ort bereit und dann können Sie das Gerät extern bereitstellen.

Weitere Informationen zur Zertifizierungsauthentifizierung und zur Arbeit mit einem VPN-Netzwerk finden Sie unter AnyConnect VPN Telefon mit Zertifikatsauthentifizierung auf einer ASA konfigurieren.

Mit einem Passwort oder Benutzername und Passwort wird ein Benutzer zur Eingabe der Anmeldeinformationen aufgefordert. Stellen Sie die Benutzeranmeldedaten gemäß den Sicherheitsrichtlinien Ihres Unternehmens ein. Sie können auch die Einstellung „Passwortpersistenz aktivieren“ so konfigurieren, dass das Benutzerpasswort auf dem Telefon gespeichert wird. Das Benutzerkennwort wird gespeichert, bis entweder ein fehlgeschlagener Anmeldeversuch erfolgt, ein Benutzer das Passwort manuell löscht oder das Telefon zurückgesetzt wird oder die Stromversorgung unterbrochen wird.

Ein weiteres nützliches Tool ist die Einstellung Automatische Netzwerkerkennung aktivieren. Wenn Sie dieses Kontrollkästchen aktivieren, kann der VPN-Client nur ausgeführt werden, wenn er feststellt, dass er sich außerhalb des Unternehmensnetzwerks befindet. Diese Einstellung ist standardmäßig deaktiviert.

Ihr Cisco-Telefon unterstützt Cisco SVC iPhone Client v1.0 als Client-Typ.

Weitere Informationen zur Konfiguration von VPN finden Sie im Unified CM Feature-Konfigurationshandbuch für Cisco Unified Communications Manager.

Die Cisco VPN-Funktion verwendet Secure Sockets Layer (SSL), um die Netzwerksicherheit zu gewährleisten.