Kiitos palautteestasi.

Koska kaikki WLAN-laitteet, jotka ovat kantaman sisällä, voivat vastaanottaa kaiken muun WLAN -liikennettä, puheviestinnän ottaminen vakavaksi WLAN-laitteissa on tärkeää. Varmista, etteivät tunkeilijat manipuloi ääniliikennettä eivätkä kaappaa sitä, Cisco SAFE Security -arkkitehtuuri tukee puhelinta. Lisätietoja verkkojen suojauksen toiminnoista on kohdassa http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

Cisco Langaton IP -puhelinratkaisu tarjoaa langattoman verkon suojauksen, joka estää luvattomia sisään- ja vaaranna viestejä käyttämällä seuraavia puhelimen tukemia todennusmenetelmiä.

• Avaa todennus: Kaikki langattomat laitteet voivat pyytää todennusta avoimessa järjestelmässä. Pyynnön vastaanottava käyttöasema voi myöntää todennuksen kenelle tahansa pyynnön esittäjälle tai vain pyynnön esittäjille, jotka ovat käyttäjäluettelossa. Langattoman laitteen ja TUKIASEMAn välistä viestintää ei ehkä salata.

• Laaja todennusprotokollan joustava todennus suojatun tunnelointitoiminnon (EAP-FAST) avulla- todennus: Tämä asiakas-palvelinsuojausarkkitehtuuli salata EAP-tapahtumat AP:n ja RADIUS-palvelimen välisessä siirtotason suojaustunnelissa (TLS), kuten Identity Services Engine (ISE).

  TLS-tunnelissa käytetään suojatun käytön tunnistetietoja (PAC) todennukseen asiakkaan (puhelimen) ja RADIUS-palvelimen välillä. Palvelin lähettää asiakkaalle (puhelimella) viranomaisen ID (AID), joka valitsee TURN asianmukaisen PAC-asetuksen. Asiakas (puhelin) palauttaa PAC-kvaque-palvelimen RADIUS-palvelimeen. Palvelin poistaa PAC:n salauksen ensisijaisella näppäimellä. Molemmissa päätepisteissä on nyt PAC-avain ja TLS-tunneli luodaan. EAP-FAST tukee automaattista PAC-valmistelua, mutta sinun on otettava se käyttöön RADIUS-palvelimessa.

  ISE:ssa PAC vanhenee oletusarvoisesti viikon kuluttua. Jos puhelimen pac on vanhentunut, todennus RADIUS-palvelimella kestää kauemmin, kun puhelin saa uuden PAC:n. Voit välttää PAC-valmistelun viiveet asettamalla PAC-vanhenemisajaksi 90 päivää tai pidempään ISE- tai RADIUS-palvelimessa.

• Laaja todennusprotokollan ja siirtokerrossuojauksen (EAP-TLS) todennus: EAP-TLS edellyttää asiakasvarmennetta todennusta ja verkkoyhteyttä varten. Langattomassa EAP-TLS asiakasvarmenne voi olla MIC tai käyttäjän asentama varmenne.

• Suojattu laajennustodennusprotokolla (PEAP): Cisco asiakkaan (puhelimen) ja RADIUS-palvelimen välinen oma salasanapohjainen todennusmalli. Puhelin voi käyttää PEAP langattoman verkon todennukseen. Sekä PEAP-MSCHAPV2- että PEAP-GTC-todennusmenetelmiä tuetaan.

  Tue Cisco Langaton puhelin 9821 -puhelimen PEAP-GTC-todennusta määrittämällä tarvittava käytäntö Cisco ISE -käytäntöjoukkoon.

• Esijaettu avain (PSK): Puhelin tukee ASCII- ja heksadesimaalimuotoja (HEX). Näitä muotoja on käytettävä määritettäessä WPA2/SAE-jaettua avainta.

  ASCII: ASCII-merkkinen merkkijono, jonka pituus on 8 - 63 merkkiä (0-9, pienet kirjaimia a-z, isot kirjaimet A-Z ja erikoismerkit). Esimerkiksi: GREG123567@9ZX&w.

  HEX: HEX-merkkinen merkkijono, jonka pituus on 64 heksaa numeroa (0-9, a-f tai A-F).

Seuraavat todennusmallit käyttävät RADIUS-palvelinta todennusavainten hallintaan:

• WPA2/WPA3: Luo yksilöllisiä avaimia todennusta varten RADIUS-palvelintietojen avulla. Koska nämä avaimet luodaan keskitetylle RADIUS-palvelimelle, WPA2/WPA3 tarjoaa enemmän suojausta kuin WPA esivalmistetut avaimet, jotka on tallennettu käyttöp. ja puhelimeen.

• Fast Secure Roaming: Käyttää RADIUS-palvelinta ja WDS -tietoja avainten hallintaan ja todennukseen. WDS luo suojaustunnisteiden välimuistin FT-yhteensopiville asiakaslaitteille, jotta ne voidaan toistaa nopeasti ja turvallisesti.

WPA2/WPA3-salausavaimia ei syötetä puhelimeen, vaan ne johdetaan automaattisesti apin ja puhelimen välillä. Todennukseen käytettävä EAP-nimi ja salasana on kuitenkin annettava kullekin puhelimelle.

Jotta puhelin suojaa puheliikennettä langattoman linkin kautta, se tukee AES-pohjaista salausta WPA2/WPA3-todennusta varten. AES on NIST:n standardoima symmetrinen lohkosalakirjoitus. AES käyttää kiinteää 128-bittistä lohkokokoa ja tukee näppäinkokoja, jotka ovat 128 bittiä, 192 bittiä ja 256 bittiä. Wi-Fi-verkoissa AES on salakirjoitussviiteissä, kuten CCMP tai GCMP, kun taas todennus on erikseen PSK,SAE tai 802.1X/EAP määritetyn WLAN-suojaustilan mukaan. Tuettu salakirjoitussarja ja avaimen koko määräytyvät puhelinmallin ja WLAN -kokoonpanon mukaan.

Todennus- ja salausjärjestelmät on määritetty langattomaan lähiverkkoon. VLAN-numerot on määritetty verkossa ja APS:ssä, ja ne määrittävät eri todennus- ja salausyhdistelmiä. SSID yhdistää ohjelman VLAN ja tiettyyn todennus- ja salausmalliin. Jotta langattomat asiakaslaitteet todennetaan oikein, samat SSID-protokollat on määritettävä todennus- ja salausmalleille APS-laitteissa ja puhelimessa.

Jotkin todennusjärjestelmät edellyttävät tietyntyyppistä salausta.

Seuraavassa taulukossa on lueteltu tukiaseman määrityksiä vastaavat Cisco Langaton puhelin 9821 -verkon määritysvaihtoehdot.

Cisco Langaton puhelin 9821 tukee langattomien verkkojen 802.1X-todennusta. Tätä käytetään yleensä automaattisen valmistelun aikana , kun puhelin liitetään työpöytälaturiin tuetun USB-to-Ethernet-sovittimen kautta.

Tuki 802.1X-todennukselle langallallisille verkoille vaatii useita osia seuraavasti:

• Cisco IP Phone: Puhelin aloittaa verkkoyhteyspyynnön. Cisco IP Phones sisältää 802.1X-ant. Tämän anomuksen avulla verkonvalvojat voivat hallita IP-puhelinten yhteyttä LAN-kytkinportteihin. Puhelimen 802.1X-supplicant nykyinen versio käyttää verkon todennusasetuksia EAP-FAST ja EAP-TLS.

• Todennuspalvelin: Todennuspalvelin ja kytkin on määritettävä jaetulle RADIUS-salaisuudelta.

• Kytkin: Kytkimen on tuettava 802.1X-protokollaa, jotta se voi toimia todentajana ja välittää EAP-viestit puhelimen ja todennuspalvelimen välillä. Kun vaihto on valmis, kytkin myöntää tai hylkää puhelinyhteyden verkkoon.

Cisco IP Phones- ja Cisco Catalyst-kytkimet käyttävät yleensä Cisco Discovery Protocol (CDP) -painikkeita tunnistaakseen toisensa ja määrittääkseen parametreja, kuten VLAN allokaatio- ja linjavirtavaatimukset.

Sinun on määritettävä 802.1X seuraavilla toiminnoilla.

• Määritä CDP/LLDP-äänen VLAN ohitus.

• Määritä todennuspalvelin ja kytkin ennen kuin otat 802.1X-todennuksen käyttöön puhelimen langallisille verkoille.

• Määritä puheposti VLAN: Koska 802.1X-standardi ei vastaa VLAN-standardista, määritä asetus kytkintuen perusteella.

  • Käytössä: Jos käytät monitoimista todennusta tukevaa kytkintä, voit määrittää sen käyttämään ääntä VLAN.
  • Poissa käytöstä: Jos kytkin ei tue monitoimitodennusta, poista puheposti VLAN käytöstä ja harkitse portin määrittämistä natiiville VLAN.

• Cisco Langattomassa puhelimessa 9821 on eri etuliite PID:ssä kuin muissa Cisco-puhelimissa. Määritä säde, jotta puhelin läpäisee 802.1X-todennuksen . Käyttäjänimiparametri , joka sisältää Cisco Langaton puhelin 9821 -parametrin.

  Esimerkiksi Cisco Langaton puhelin 9821 -merkki on WP-9821. Voit asettaa säteellä olevan aset. Käyttäjänimi , joka aloitetaan WP: stä tai joka sisältää WP :n molemmissa seuraavissa osioissa:

  • Käytäntö > Ehdot > Eibrary-ehdot

  • Käytäntö > Politiikkasarjat > Valtuutuskäytäntö > Valtuutussääntö 1