במאמר זה
dropdown icon
קביעת תצורה של אפשרויות DHCP
    תמיכה באפשרות DHCP
הגדר את גרסת ה- TLS המינימלית עבור הלקוח והשרת
הפעל מצב FIPS
הגדר את סיסמאות המשתמש והמנהל
dropdown icon
אימות 802.1X
    הפעלת אימות 802.1X בדף האינטרנט של הטלפון
    תפריט הגדרות אבטחה בטלפון
dropdown icon
הגדרת שרת פרוקסי
    פרמטרים להגדרות פרוקסי HTTP
הפעלת מצב שיזם לקוח למשא ומתן על אבטחת מטוס מדיה
dropdown icon
אבטחת WLAN
    הגדרת פרופיל Wi-Fi
בדוק את מצב האבטחה של המכשיר בטלפון
10 באוקטובר 2026 | 682 תצוגות | 0 אנשים חשבו שזה היה מועיל
אבטחת טלפון IP של סיסקו ב 9800/8875 (רב-פלטפורמה)
list-menuבמאמר זה
list-menuמשוב?

מאמר עזרה זה מיועד לסדרת הטלפון השולחני של סיסקו 9800 ולטלפון וידאו 8875 של סיסקו הרשומים בסיסקו ברודוורקס או Webex Calling.

קביעת תצורה של אפשרויות DHCP

באפשרותך להגדיר את הסדר שבו הטלפון שלך משתמש באפשרויות DHCP. לקבלת עזרה עם אפשרויות DHCP, ראה תמיכה באפשרויות DHCP.

1

גש לדף האינטרנט של ניהול הטלפון.

2

בחר קול > הק צאה.

3

במקטע פרופיל תצ ורה, הגדר את האפשרות DHCP לשימוש ואת האפשרות DHCPv6 לשימוש בפרמטרים כמתואר להלן:

  • אפשרות DHCP לשימוש: אפשרויות DHCP, מופרדות בפסיקים, המשמשות לאחזור קושחה ופרופילים.

    ניתן גם להגדיר פרמטר זה בקובץ התצורה (cfg.xml):

    <DHCP_Option_To_Use ua="na">66,160,159,150</DHCP_Option_To_Use>

    ברירת מחדל: 66,160,159,150או 66,160,159,150,60,43,125, בהתאם לדגם הטלפון

  • אפשרות DHCPv6 לשימוש: אפשרויות DHCPv6, מופרדות בפסיקים, המשמשות לאחזור קושחה ופרופילים.

    ניתן גם להגדיר פרמטר זה בקובץ התצורה (cfg.xml):

    <DHCPv6_Option_To_Use ua="na">17,160,159</DHCPv6_Option_To_Use>

    ברירת מחדל: 17,160,159

4

לחץ על שלח את כל השינויים.

תמיכה באפשרות DHCP

הטבלה הבאה מפרטת את אפשרויות DHCP הנתמכות בטלפונים PhoneOS.

תקן רשתתיאור
אפשרות DHCP 1מסיכת רשת משנה
אפשרות DHCP 2קיזוז זמן
אפשרות DHCP 3נתב
אפשרות DHCP 6שרת שמות תחום
אפשרות DHCP 15שם תחום
אפשרות DHCP 17מידע ספציפי לספק המזהה ספק
אפשרות DHCP 41זמן השכירות של כתובת IP
אפשרות DHCP 42שרת NTP
אפשרות DHCP 43מידע ספציפי לספק

ניתן להשתמש בו כדי לספק את תצורת SCEP.

אפשרות DHCP 56שרת NTP

תצורת שרת NTP עם IPv6

אפשרות DHCP 60מזהה מחלקת ספק
אפשרות DHCP 66שם שרת TFTP
אפשרות DHCP 125מידע ספציפי לספק המזהה ספק
אפשרות DHCP 150שרת TFTP
אפשרות DHCP 159הקצאת כתובת IP של שרת
אפשרות DHCP 160כתובת אתר הקצאה

הגדר את גרסת ה- TLS המינימלית עבור הלקוח והשרת

כברירת מחדל, גרסת ה- TLS המינימלית עבור לקוח ושרת היא 1.2. המשמעות היא שהלקוח והשרת מסכימים ליצור קשרים עם TLS 1.2 ומעלה. הגרסה המקסימלית הנתמכת של TLS עבור לקוח ושרת היא 1.3. כאשר מוגדר, גרסת ה- TLS המינימלית תשמש למשא ומתן בין לקוח TLS לשרת TLS.

באפשרותך להגדיר את הגרסה המינימלית של TLS עבור לקוח ושרת בהתאמה, כגון 1.1, 1.2 או 1.3.

לפני שתתחיל

ודא ששרת ה- TLS תומך בגרסת ה- TLS המינימלית שהוגדרה. ניתן להתייעץ עם מנהל מערכת בקרת השיחות.
1

גש לדף האינטרנט של ניהול הטלפון.

2

בחר קול > מערכת.

3

בסעיף הגדרות אבטחה, הגדר את הפרמטר גרסה מינימלית של לקוח TLS.

  • TLS 1.1: לקוח TLS תומך בגרסאות TLS מ 1.1 עד 1.3.

    אם גירסת ה- TLS בשרת נמוכה מ- 1.1, לא ניתן ליצור את החיבור.

  • TLS 1.2 (ברירת מחדל): לקוח TLS תומך ב- TLS 1.2 ו- 1.3.

    אם גירסת ה- TLS בשרת נמוכה מ- 1.2, לדוגמה, 1.1, לא ניתן ליצור את החיבור.

  • TLS 1.3: לקוח TLS תומך ב- TLS 1.3 בלבד.

    אם גירסת ה- TLS בשרת נמוכה מ- 1.3, לדוגמה, 1.2 או 1.1, לא ניתן ליצור את החיבור.

    אם ברצונך להגדיר את הפרמטר "גרסה מינימלית של לקוח TLS" ל- "TLS 1.3", ודא שצד השרת תומך ב- TLS 1.3. אם צד השרת אינו תומך ב- TLS 1.3, הדבר עלול לגרום לבעיות קריטיות. לדוגמה, לא ניתן לבצע את פעולות ההקצאה בטלפונים.

ניתן גם להגדיר פרמטר זה בקובץ התצורה (cfg.xml):

<TLS_Client_Min_Version ua="na">TLS 1.2</TLS_Client_Min_Version>

ערכים מותרים: TLS 1.1, TLS1.2 ו- TLS 1.3.

ברירת מחדל: TLS 1.2

4

בסעיף הגדרות אבטחה, הגדר את הפרמטר גרסה מינימלית של שרת TLS.

Webex Callingאינו תומך ב- TLS 1.1.

  • TLS 1.1: שרת TLS תומך בגרסאות TLS מ 1.1 עד 1.3.

    אם גירסת ה- TLS בלקוח נמוכה מ- 1.1, לא ניתן ליצור את החיבור.

  • TLS 1.2 (ברירת מחדל): שרת TLS תומך ב- TLS 1.2 ו- 1.3.

    אם גירסת ה- TLS בלקוח נמוכה מ- 1.2, לדוגמה, 1.1, לא ניתן ליצור את החיבור.

  • TLS 1.3: שרת TLS תומך ב- TLS 1.3 בלבד.

    אם גירסת ה- TLS בלקוח נמוכה מ- 1.3, לדוגמה, 1.2 או 1.1, לא ניתן ליצור את החיבור.

ניתן גם להגדיר פרמטר זה בקובץ התצורה (cfg.xml):

<TLS_Server_Min_Version ua="na">TLS 1.2</TLS_Server_Min_Version>

ערכים מותרים: TLS 1.1, TLS1.2 ו- TLS 1.3.

ברירת מחדל: TLS 1.2

5

לחץ על שלח את כל השינויים.

הפעל מצב FIPS

אתה יכול להפוך את הטלפון לתקני עיבוד מידע פדרליים (FIPS) תואמים.

FIPS הם מערכת תקנים המתארת עיבוד מסמכים, אלגוריתמי הצפנה ותקני טכנולוגיית מידע אחרים לשימוש בממשלה לא צבאית ועל ידי קבלנים וספקים ממשלתיים העובדים עם הסוכנויות. CiscoSSL FOM (FIPS Object Module) הוא רכיב תוכנה מוגדר בקפידה ומיועד לתאימות לספריית CiscoSSL, כך שניתן להמיר מוצרים המשתמשים בספריית CiscoSSL ו- API לשימוש בקריפטוגרפיה מאומתת של FIPS 140-2 במאמץ מינימלי.

1

גש לדף האינטרנט של ניהול הטלפון.

2

בחר קול > מערכת.

3

במקטע הגדרות אבטחה, בחר כן או לא מהפרמטר מצב FIPS.

4

לחץ על שלח את כל השינויים.

כאשר אתה מפעיל את FIPS, התכונות הבאות פועלות בצורה חלקה בטלפון:
  • אימות תמונה
  • אחסון מאובטח
  • הצפנת קובץ תצורה
  • TLS:
    • כתובות HTTPS
    • העלאת PRT
    • שדרוג קושחה
    • סנכרון מחדש של פרופיל
    • שירות על הסיפון
    • הצטרפות ל- Webex
    • SIP באמצעות TLS
    • 802.1x (קווי)
  • תקציר סיפ (רף.פי. 8760)
  • SRTP
  • יומני שיחות Webex וספריית Webex
  • כפתור אחד ללחיצה (OBTP)

הגדר את סיסמאות המשתמש והמנהל

לאחר שהטלפון נרשם למערכת בקרת שיחות בפעם הראשונה או שתבצע איפוס להגדרות היצרן בטלפון, עליך להגדיר את סיסמאות המשתמש והמנהל כדי לשפר את אבטחת הטלפון. לאחר הגדרת הסיסמאות, תוכל לגשת לממשק האינטרנט של הטלפון.

כברירת מחדל, סיסמאות המשתמש והמנהל מערכת ריקות. לכן, תוכל למצוא את הבעיה "אין סיסמה מסופקת" במס ך הגדרות > בעיות ואבחון > בעיות בטלפון.

1

גש לדף האינטרנט של ניהול הטלפון

2

בחר קול > מערכת.

3

(אופציונלי) במקטע תצורת מערכת, הגדר את הפרמטר אזהרות סיסמה לתצוגה ככן ולאחר מכן לחץ על שלח את כל השינויים.

ניתן גם להפעיל את הפרמטרים בקובץ תצורת הטלפון (cfg.xml).

<Display_Password_Warnings ua="na">Yes</Display_Password_Warnings>

ברירת מחדל: כן

אפשרויות: כן|לא

אם הפרמטר מוגדר כ לא, אזהרת הסיסמה לא תופיע במסך הטלפון.

4

אתר את הפרמטר סיסמת משתמש או סיסמת מנהל, ולחץ על שנה סיסמה לצד הפרמטר.

5

הזן את סיסמת המשתמש הנוכחית בשדה סיסמה יש נה.

אם אין לך סיסמה, השאר את השדה ריק. ערך ברירת המחדל ריק.
6

הזן סיסמה חדשה בשדה סיסמה חדשה.

כללי סיסמה חוקיים:

  • הסיסמה חייבת להכיל לפחות 8 עד 127 תווים.
  • שילוב (3/4) של אות גדולה, אות קטנה נמוכה, מספר ותו מיוחד.
  • מקום אסור.

אם הסיסמה החדשה אינה עומדת בדרישות, ההגדרה תידחה.

7

לחץ על שלח.

ההודעה Password has been changed successfully.תוצג בדף האינטרנט. דף האינטרנט יתרענן תוך מספר שניות.

לאחר הגדרת סיסמת המשתמש, פרמטר זה מציג את הדברים הבאים בקובץ XML של תצורת הטלפון (cfg.xml):

<!--
<Admin_Password ua="na">*************</Admin_Password>
<User_Password ua="rw">*************</User_Password>
-->

אימות 802.1X

טלפוני ה- IP של סיסקו תומכים באימות 802.1X.

טלפונים IP של סיסקו ומתגי Cisco Catalyst משתמשים באופן מסורתי Cisco Discovery Protocol (CDP) כדי לזהות זה את זה ולקבוע פרמטרים כגון הקצאת VLAN ודרישות הספק מוטבע. CDP אינו מזהה תחנות עבודה מחוברות מקומיות. טלפונים IP של סיסקו מספקים מנגנון מעבר EAPOL. מנגנון זה מאפשר לתחנת עבודה המחוברת לטלפון ה- IP של סיסקו להעביר הודעות EAPOL למאמת 802.1X במתג ה- LAN. מנגנון המעבר מבטיח כי טלפון ה- IP אינו פועל כמתג ה- LAN לאימות נקודת קצה של נתונים לפני הגישה לרשת.

טלפוני IP של סיסקו מספקים גם מנגנון פרוקסי EAPOL Logoff. אם המחשב המחובר באופן מקומי מתנתק מטלפון ה- IP, מתג ה- LAN אינו רואה את הקישור הפיזי נכשל, מכיוון שהקישור בין מתג ה- LAN לטלפון ה- IP נשמר. כדי למנוע פגיעה בשלמות הרשת, טלפון ה- IP שולח הודעת EAPOL-Logoff למתג בשם המחשב במורד הזרם, מה שמפעיל את מתג ה- LAN כדי לנקות את ערך האימות עבור המחשב במורד הזרם.

תמיכה ב אימות 802.1X דורשת מספר רכיבים:

  • טלפון IP של סיסקו: הטלפון יוזם את הבקשה לגישה לרשת. טלפונים IP של סיסקו מכילים מתבקש 802.1X. מתחנן זה מאפשר למנהלי רשת לשלוט בקישוריות של טלפונים IP ליציאות מתג LAN. המהדורה הנוכחית של המבקש 802.1X של הטלפון משתמשת באפשרויות EAP-FAST ו- EAP-TLS לאימות רשת.

  • שרת אימות: יש להגדיר את שרת האימות ואת המתג עם סוד משותף המאמת את הטלפון.

  • מתג: המתג חייב לתמוך ב- 802.1X, כך שהוא יכול לשמש כמאמת ולהעביר את ההודעות בין הטלפון לשרת האימות. לאחר השלמת ההחלפה, המתג מעניק או שולל את הגישה לטלפון לרשת.

עליך לבצע את הפעולות הבאות כדי להגדיר את תצורת 802.1X.

  • הגדר את הרכיבים האחרים לפני שתפעיל אימות 802.1X בטלפון.

  • קביעת תצורה של יציאת מחשב: תקן 802.1X אינו מתייחס לרשתות VLAN ולכן ממליץ לאמת רק התקן בודד ליציאת מתג ספציפית. עם זאת, מתגים מסוימים תומכים באימות רב-דומיין. תצורת המתג קובעת אם ניתן לחבר מחשב ליציאת המחשב של הטלפון.

    • מופעל: אם אתה משתמש במתג התומך באימות רב-דומיין, באפשרותך להפעיל את יציאת המחשב ולחבר אליה מחשב. במקרה זה, טלפוני IP של סיסקו תומכים בפרוקסי EAPOL-Logoff כדי לפקח על חילופי האימות בין המתג למחשב המצורף.

      לקבלת מידע נוסף אודות תמיכה ב- IEEE 802.1X במתגי Cisco Catalyst, עיין במדריכי התצורה של מתג Cisco Catalyst בכתובת:

      http://www.cisco.com/en/US/products/hw/switches/ps708/ tsd_products_support_series_home .html

    • מושבת: אם המתג אינו תומך במספר התקנים תואמי 802.1X באותה יציאה, עליך להשבית את יציאת המחשב כאשר אימות 802.1X מופעל. אם לא תשבית יציאה זו ולאחר מכן תנסה לחבר אליה מחשב, המתג מונע גישה לרשת הן לטלפון והן למחשב האישי.

  • קביעת תצורה של VLAN קולי: מכיוון שתקן 802.1X אינו מתייחס לרשתות VLAN, עליך להגדיר הגדרה זו בהתבסס על התמיכה במתג.
    • מופעל: אם אתה משתמש במתג התומך באימות רב-דומיין, תוכל להמשיך להשתמש בו כדי להשתמש ב- VLAN הקולי.
    • מושבת: אם המתג אינו תומך באימות רב-דומיין, השבת את ה- Voice VLAN ושקול להקצות את היציאה ל- VLAN המקורי.
  • (עבור טלפון שולחני של סיסקו סדרת 9800 בלבד)

    לסדרת Cisco Desk Phone 9800 יש קידומת שונה ב- PID מזו של הטלפונים האחרים של סיסקו. כדי לאפשר לטלפון שלך לעבור אימות 802.1X, הגדר את הפרמטר רדיוס·שם משתמש כך שיכלול את הטלפון השולחני של Cisco Series 9800 שלך.

    לדוגמה, ה- PID של הטלפון 9841 הוא DP-9841; ניתן להגדיר רדיוס·שם משתמש ל- או. Start with DPContains DP באפשרותך להגדיר אותו בשני הסעיפים הבאים:

    • מדיניות > תנאים > תנאי הספרייה

    • מדיניות > ע רכות מדיניות > מדיניות הרשאות > כלל הרשאה 1

הפעלת אימות 802.1X בדף האינטרנט של הטלפון

כאשר אימות 802.1X מופעל, הטלפון משתמש באימות 802.1X כדי לבקש גישה לרשת. כאשר אימות 802.1X מושבת, הטלפון משתמש Cisco Discovery Protocol (CDP) כדי לרכוש VLAN וגישה לרשת.

באפשרותך לבחור אישור (MIC/SUDI או CDC) המשמש לאימות 802.1X. לקבלת מידע נוסף אודות CDC, ראה אישור התקן מותאם אישית בטלפון 9800/8875.

באפשרותך להציג את מצב העסקה ואת הגדרות האבטחה בתפריט מסך הטלפון. לקבלת מידע נוסף, ראה תפריט הגדרות אבטחה בטלפון.

1

הפעל אימות 802.1X.

בחר קול > מערכת והגדר את הפרמטר הפ על אימות 802.1X כ- כן.

ניתן גם להגדיר פרמטר זה בקובץ התצורה (cfg.xml):

<Enable_802.1X_Authentication ua="rw">Yes</Enable_802.1X_Authentication>

ערכים תקפים: כן|לא

ברירת מחדל: לא

2

בחר אחד מהאישורים המותקנים הבאים המשמשים לאימות 802.1X.

אפשרויות ערך:

  • ייצור מותקן: מיקרו פון/SUDI.
  • מותקן בהת אמה אישית: אישור התקן מותאם אישית (CDC).

התצורה משתנה בהתאם לרשת:

  • עבור הרשת הקווית, בחר קול > מערכת, בחר סוג אישור מהרשימה הנפתחת בחר אישור בס עיף אימות 802.1X.

    ניתן גם להגדיר פרמטר זה בקובץ התצורה (cfg.xml):

    <Certificate_Select ua="rw">Custom installed</Certificate_Select>

    ערכים חוקיים: ייצור מותקן|מותקן בהתאמה אישית

    ברירת מחדל: ייצור מותקן

  • עבור הרשת האלחוטית, בחר קול > מערכת, בחר סוג אישור מהרשימה הנפתחת בחר אישור בקטע פרופיל Wi-Fi 1.

    ניתן גם להגדיר פרמטר זה בקובץ התצורה (cfg.xml):

    <Wi-Fi_Certificate_Select_1_ ua="rw">Custom installed</Wi-Fi_Certificate_Select_1_>

    ערכים חוקיים: ייצור מותקן|מותקן בהתאמה אישית

    ברירת מחדל: ייצור מותקן

3

הגדר את הפרמטר מז הה משתמש שישמש כזהות לאימות 802.1X ברשת הקווית.

תצורת הפרמטר נכנסת לתוקף רק כאשר CDC משמש לאימות 802.1X קווי (בחירת האישורים מוגד רת להת קנה מותאמת אישית).

כברירת מחדל, פרמטר זה ריק. הזהות עבור 802.1X קווי משתנה בהתאם לאישור שנבחר:

  • אם נבחר MIC/SUDI, הזהות הקווית 802.1X מיוצגת כדלקמן:

    <Product Name>+ ספטמבר<MAC address>.

    <MAC address><MAC address>דוגמאות: DP-98xx-ספט, CP-8875-ספט.

  • אם נבחר CDC, השם הנפוץ ב- CDC משמש כזהות עבור 802.1X קווי.

אם מזהה המשתמש ריק והשם הנפוץ ב- CDC מוגדר, 802.1X הקווי ישתמש בשם המשותף של CDC כזהות.

ניתן גם להגדיר פרמטר זה בקובץ התצורה (cfg.xml):

<Wired_User_ID ua="na"></Wired_User_ID>

ערכים חוקיים: מקסימום 127 תווים

ברירת מחדל: ריק

פרמטר זה תומך גם במשתני הרחבת מאקרו, ראה משתני הרחבת מאקרו לפרטים.

אם ברצונך להשתמש באפשרויות DHCP כדי לספק את מזהה המשתמש, ראה הקצאת שם משותף או מזהה משתמש באמצעות DHCP אפשרות 15.

4

לחץ על שלח את כל השינויים.

תפריט הגדרות אבטחה בטלפון

באפשרותך להציג את המידע אודות הגדרות האבטחה בתפריט הטלפון. נתיב הניווט הוא: הגדרות > רשת ושירות > הגדרות אבטחה. זמינות המידע תלויה בהגדרות הרשת בארגון שלך.

פרמטרים

אפשרויות

ברירת מחדל

תיאור

אימות התקנים

על

כבוי

כבוי

הפעלת או השבתת אימות 802.1X בטלפון.

ניתן לשמור את הגדרת הפרמטר לאחר רישום הטלפון מחוץ לקופסה (OOB).

סטטוס עסקה

נכה

הצגת מצב אימות 802.1X. המדינה יכולה להיות (לא מוגבלת ל):

  • אימות: מציין שתהליך האימות מתנהל.
  • מאומת: מציין שהטלפון מאומת.
  • מוש בת: מציין כי אימות 802.1x מושבת בטלפון.

פרוטוקול

אף אחד

הצגת שיטת EAP המשמשת לאימות 802.1X. הפרוטוקול יכול להיות EAP-FAST או EAP-TLS.

סוג אישור משתמש

ייצור מותקן

מותקן בהתאמה אישית

ייצור מותקן

בחירת האישור עבור אימות 802.1X במהלך ההרשמה הראשונית וחידוש האישור.

  • ייצור מותקן — נעשה שימוש בתעודת ייצור מותקנת (MIC) ובמזהה התקן ייחודי מאובטח (SUDI).
  • התקנה מותאמת אישית — נעשה שימוש באישור התקן מותאם אישית (CDC). ניתן להתקין אישור מסוג זה על ידי העלאה ידנית בדף האינטרנט של הטלפון או על ידי התקנה משרת פרוטוקול רישום אישור פשוט (SCEP).

פרמטר זה מופיע בטלפון רק כאשר אימות ההתקן מופעל.

תאימות לאחור עם WPA

על

כבוי

כבוי

קובע אם הגרסה הוותיקה ביותר של גישה מוגנת Wi-Fi (WPA) תואמת בטלפון לחיבור לרשת אלחוטית או לנקודת גישה (AP).

  • אם מופעל, הטלפון יכול לחפש ולהתחבר לרשתות אלחוטיות עם כל הגרסאות של WPA נתמכות, כולל WPA, WPA2 ו- WPA3. בנוסף, הטלפון יכול לחפש ולהתחבר ל- AP התומכים רק בגרסה הוותיקה ביותר של WPA.
  • אם הוא מושבת (ברירת מחדל), הטלפון יכול לחפש ולהתחבר רק לרשתות האלחוטיות ולנקודות גישה התומכות ב- WPA2 ו- WPA3.

תכונה זו זמינה רק בטלפונים 9861/9871/8875.

הגדרת שרת פרוקסי

באפשרותך להגדיר את הטלפון כך שישתמש בשרת proxy כדי לשפר את האבטחה. בדרך כלל, שרת proxy HTTP יכול לספק את השירותים הבאים:

  • ניתוב תנועה בין רשתות פנימיות וחיצוניות
  • סינון, ניטור או רישום תנועה
  • תגובות מטמון לשיפור הביצועים

כמו כן, שרת ה- proxy HTTP יכול לשמש חומת אש בין הטלפון לאינטרנט. לאחר תצורה מוצלחת, הטלפון מתחבר לאינטרנט דרך שרת ה- proxy המגן על הטלפון מפני התקפת סייבר.

כאשר מוגדרת התצורה, תכונת ה- proxy HTTP חלה על כל היישומים המשתמשים בפרוטוקול HTTP. לדוגמה:

  • GDS (הצגת קוד הפעלה)
  • הפעלת מכשיר EDOS
  • הצטרפות לענן Webex (באמצעות EDOS או GDS)
  • CA מותאם אישית
  • הקצאה
  • שדרוג קושחה
  • דוח מצב טלפון
  • העלאת PRT
  • שירותי XSI
  • שירותי Webex

  • נכון לעכשיו, התכונה תומכת רק ב- IPv4.
  • ניתן לשמור את הגדרות ה- proxy של HTTP לאחר רישום הטלפון מחוץ לקופסה (OOB).

1

גש לדף האינטרנט של ניהול הטלפון.

2

בחר קול > מערכת.

3

בסעיף הגדרות פרוקסי HTTP, בחר מצב פרוקסי מהרשימה הנפתחת מצב פרוקסי והגדר את הפרמטרים הקשורים.

לקבלת מידע נוסף אודות הפרמטרים והפרמטרים הנדרשים עבור כל מצב proxy, ראה פרמטרים להגדרות proxy HTTP.

4

לחץ על שלח את כל השינויים.

פרמטרים להגדרות פרוקסי HTTP

הטבלה הבאה מגדירה את הפונקציה והשימוש בפרמטרים של פרוקסי HTTP בקטע הגדרות פרוק סי HTTP תחת הכרטיסייה קול > מערכת בממשק האינטרנט של הטלפון. זה גם מגדיר את התחביר של המחרוזת שנוספה בקובץ תצורת הטלפון (cfg.xml) עם קוד XML כדי להגדיר פרמטר.

פרמטרתיאור
מצב פרוקסימציין את מצב ה- proxy HTTP שבו הטלפון משתמש, או מבטל את תכונת ה- proxy HTTP.
  • אוטומטי

    הטלפון מאחזר אוטומטית קובץ תצורה אוטומטית של פרוקסי (PAC) לבחירת שרת proxy. במצב זה, באפשרותך לקבוע אם להשתמש בפרוטוקול גילוי אוטומטי של פרוקסי אינטרנט (WPAD) כדי לאחזר קובץ PAC או להכניס ידנית כתובת URL חוקית של קובץ PAC.

    לפרטים אודות הפרמטרים, עיין בפרמטרים "גילוי אוטומטי של פרוקסי אינטרנט" ו- "כתובת URL PAC" בטבלה זו.

  • ידני

    עליך לציין באופן ידני שרת (שם מארח או כתובת IP) ויציאה של שרת proxy.

    לקבלת פרטים אודות הפרמטרים, ראה מארח פרוקסי ויציאת פרוקסי.

  • כבוי

    אתה משבית את תכונת ה- proxy HTTP בטלפון.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Proxy_Mode ua="rw">Off</Proxy_Mode>

  • בממשק האינטרנט של הטלפון, בחר מצב פרוקסי או השבת את התכונה.

ערכים מותרים: אוטומטי, ידני וכיבוי

ברירת מחדל: כבוי

גילוי אוטומטי של פרוקסי אינטרנטקובע אם הטלפון משתמש בפרוטוקול גילוי אוטומטי של פרוקסי אינטרנט (WPAD) כדי לאחזר קובץ PAC.

פרוטוקול WPAD משתמש ב- DHCP או ב- DNS, או בשני פרוטוקולי הרשת כדי לאתר קובץ תצורה אוטומטית של פרוקסי (PAC) באופן אוטומטי. קובץ PAC משמש לבחירת שרת proxy עבור כתובת אתר נתונה. ניתן לארח קובץ זה באופן מקומי או ברשת.

  • תצורת הפרמטר נכנסת לתוקף כאשר מצב פרו קסי מוגדר כאוטומטי.
  • אם תגדיר את הפרמטר ל - No, עליך לציין כתובת URL PAC.

    לפרטים אודות הפרמטר, עיין בפרמטר "URL PAC" בטבלה זו.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Web_Proxy_Auto_Discovery ua="rw">Yes</Web_Proxy_Auto_Discovery>

  • בממשק האינטרנט של הטלפון, בחר כן או לא לפי הצורך.

ערכים מותרים: כן ולא

ברירת מחדל: כן

PAC URLכתובת אתר של קובץ PAC.

לדוגמה, http://proxy.department.branch.example.com

TFTP, HTTP ו- HTTPS נתמכים.

אם תגדיר את מצב ה - Proxy למצב אוטומטי ו גילוי אוטומטי של פרוקסי אינטרנט ל- No, עליך להגדיר פרמטר זה.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <PAC_URL ua="rw">http://proxy.department.branch.example.com/pac</PAC_URL>

  • בממשק האינטרנט של הטלפון, הזן כתובת אתר חוקית שממוקמת לקובץ PAC.

ברירת מחדל: ריק

מארח פרוקסיכתובת IP או שם מארח של שרת מארח ה- proxy שהטלפון יוכל לגשת אליו. לדוגמה:

proxy.example.com

התוכנית (http://או https://) אינה נדרשת.

אם תגדיר את מצב ה- Proxy יד ני, עליך להגדיר פרמטר זה.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Proxy_Host ua="rw">proxy.example.com</Proxy_Host>

  • בממשק האינטרנט של הטלפון, הזן כתובת IP או שם מארח של שרת ה- proxy.

ברירת מחדל: ריק

יציאת פרוקסימספר יציאה של שרת מארח ה- proxy.

אם תגדיר את מצב ה- Proxy יד ני, עליך להגדיר פרמטר זה.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Proxy_Port ua="rw">3128</Proxy_Port>

  • בממשק האינטרנט של הטלפון, הזן יציאת שרת.

ברירת מחדל: 3128

אימות פרוקסיקובע אם המשתמש צריך לספק את אישורי האימות (שם משתמש וסיסמה) ששרת ה- proxy דורש. פרמטר זה מוגדר בהתאם להתנהגות בפועל של שרת ה- proxy.

אם תגדיר את הפרמטר ל - Yes, עליך להגדיר שם משתמש וסי סמה.

לפרטים אודות הפרמטרים, עיין בפרמטר "שם משתמש" ו "סיסמה" בטבלה זו.

תצורת הפרמטר נכנסת לתוקף כאשר מצב פרוק סי מוגדר כ ידני.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Proxy_Authentication ua="rw">No</Proxy_Authentication>

  • בממשק האינטרנט של הטלפון, הגדר שדה זה כן או לא לפי הצורך.

ערכים מותרים: כן ולא

ברירת מחדל: לא

שם משתמששם משתמש עבור משתמש אישורים בשרת ה- proxy.

אם מצב פרוקסי מוגדר כ' ידני ' ו'אימות פרוקסי' מוגדר כ'כן, עליך להגדיר את הפרמטר.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Proxy_Username ua="rw">Example</Proxy_Username>

  • בממשק האינטרנט של הטלפון, הזן את שם המשתמש.

ברירת מחדל: ריק

סיסמאסיסמה של שם המשתמש שצוין לצורך אימות ה- proxy.

אם מצב פרוקסי מוגדר כ' ידני ' ו'אימות פרוקסי' מוגדר כ'כן, עליך להגדיר את הפרמטר.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Proxy_Password ua="rw">Example</Proxy_Password>

  • בממשק האינטרנט של הטלפון, הזן סיסמה חוקית לאימות ה- proxy של המשתמש.

ברירת מחדל: ריק

טבלה 1. פרמטרים נדרשים עבור כל מצב פרוקסי
מצב פרוקסיפרמטרים נדרשיםתיאור
כבויNAפרוקסי HTTP מושבת בטלפון.
ידנימארח פרוקסי

יציאת פרוקסי

אימות פרוקסי: כן

שם משתמש

סיסמא

ציין ידנית שרת proxy (שם מארח או כתובת IP) ויציאת proxy. אם שרת ה- proxy דורש אימות, עליך להכניס עוד יותר את שם המשתמש והסיסמה.
מארח פרוקסי

יציאת פרוקסי

אימות פרוקסי: לא

ציין ידנית שרת proxy. שרת ה- proxy אינו דורש אישורי אימות.
אוטומטיגילוי אוטומטי של פרוקסי אינטרנט: לא

PAC URL

הזן כתובת URL חוקית של PAC כדי לאחזר את קובץ ה- PAC.
גילוי אוטומטי של פרוקסי אינטרנט: כן

משתמש בפרוטוקול WPAD כדי לאחזר קובץ PAC באופן אוטומטי.

הפעלת מצב שיזם לקוח למשא ומתן על אבטחת מטוס מדיה

כדי להגן על הפעלות מדיה, באפשרותך להגדיר את הטלפון ליזום משא ומתן על אבטחת מטוס המדיה עם השרת. מנגנון האבטחה פועל לפי הסטנדרטים המפורטים ב- RFC 3329 ובטיוטת ההרחבה שלו שמות מנגנוני אבטחה עבור מדיה (ראה https://tools.ietf.org/html/draft-dawes-sipcore-mediasec-parameter-08#ref-2). הובלת המשא ומתן בין הטלפון לשרת יכולה להשתמש בפרוטוקול SIP באמצעות UDP, TCP ו- TLS. באפשרותך להגביל כי משא ומתן על אבטחת מישור המדיה יוחל רק כאשר פרוטוקול העברת האיתות הוא TLS.

טבלה 2. פרמטרים למשא ומתן על אבטחת מטוס מדיה
פרמטרתיאור

בקשת מדיה-סאק

מציין אם הטלפון יוזם משא ומתן על אבטחת מישור המדיה עם השרת.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <MediaSec_Request_1_ ua="na">Yes</MediaSec_Request_1_>
  • בממשק האינטרנט של הטלפון, הגדר שדה זה כ -כן או לא לפי הצורך.

ערכים מותרים: כן|לא

  • כן - מצב שיזם לקוח. הטלפון יוזם משא ומתן לביטחון מטוס התקשורת.
  • לא - מצב מופעל על ידי שרת. השרת יוזם משא ומתן על אבטחת מטוס התקשורת. הטלפון אינו יוזם משא ומתן, אך יכול לטפל בבקשות משא ומתן מהשרת כדי ליצור שיחות מאובטחות.

ברירת מחדל: לא

MediaSec דרך TLS בלבד

מציין את פרוטוקול העברת האיתות שעליו מוחל משא ומתן על אבטחת מישור המדיה.

לפני הגדרת שדה זה ל- Yes, ודא שפרוטוקול העברת האיתות הוא TLS.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <MediaSec_Over_TLS_Only_1_ ua="na">No</MediaSec_Over_TLS_Only_1_>

  • בממשק האינטרנט של הטלפון, הגדר שדה זה כ -כן או לא לפי הצורך.

ערכים מותרים: כן|לא

  • כן — הטלפון יוזם או מטפל במשא ומתן על אבטחת מטוס מדיה רק כאשר פרוטוקול העברת האיתות הוא TLS.
  • לא — הטלפון יוזם ומטפל במשא ומתן על אבטחת מטוס מדיה ללא קשר לפרוטוקול הובלת האיתות.

ברירת מחדל: לא

1

גש לדף האינטרנט של ניהול הטלפון.

2

בחר קול > Ext (n).

3

בקטע הגדרות SIP, הגדר את השדות בקשת MediaSec ו- MediaSec מעל TLS בלבד כהגדרתם בטבלה שלמעלה.

4

לחץ על שלח את כל השינויים.

אבטחת WLAN

מכיוון שכל התקני WLAN הנמצאים בטווח יכולים לקבל את כל תעבורת ה- WLAN האחרת, אבטחת תקשורת קולית היא קריטית ברשתות WLAN. כדי להבטיח שהפולשים לא יעשו מניפולציות או יירטו תנועה קולית, ארכיטקטורת ה- SAFE Security של Cisco תומכת בטלפון. לקבלת מידע נוסף אודות אבטחה ברשתות, ראה http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

פתרון טלפוניה IP אלחוטית של Cisco מספק אבטחת רשת אלחוטית המונעת כניסות לא מורשות ותקשורת שנפגעה באמצעות שיטות האימות הבאות בהן הטלפון תומך:

  • אימות פתוח: כל התקן אלחוטי יכול לבקש אימות במערכת פתוחה. ה- AP שמקבל את הבקשה רשאי להעניק אימות לכל מבקש או רק למבקשים שנמצאים ברשימת משתמשים. התקשורת בין ההתקן האלחוטי לנקודת הגישה (AP) עשויה להיות לא מוצפנת.

  • פרו@@ טוקול אימות הניתן להרחבה-אימות גמיש באמצעות אימות מנהור מאובטח (EAP-FAST): ארכיטקטורת אבטחה זו של לקוח-שרת מצפינה עסקאות EAP בתוך מנהרת אבטחה ברמת תחבורה (TLS) בין נקודת הגישה לשרת RADIUS, כגון מנוע שירותי זהות (ISE).

    מנהרת ה- TLS משתמשת באישורי גישה מוגנים (PAC) לאימות בין הלקוח (טלפון) לשרת RADIUS. השרת שולח מזהה רשות (AID) ללקוח (טלפון), אשר בתורו בוחר את ה- PAC המתאים. הלקוח (הטלפון) מחזיר פאק-אטום לשרת RADIUS. השרת מפענח את ה- PAC עם המפתח הראשי. שתי נקודות הקצה מכילות כעת את מפתח PAC ונוצרת מנהרת TLS. EAP-FAST תומך בהקצאת PAC אוטומטית, אך עליך להפעיל אותה בשרת RADIUS.

    ב- ISE, כברירת מחדל, תוקף ה- PAC יפוג בעוד שבוע. אם לטלפון יש PAC שפג תוקפו, האימות עם שרת RADIUS לוקח זמן רב יותר בזמן שהטלפון מקבל PAC חדש. כדי למנוע עיכובים בהקצאת PAC, הגדר את תקופת התפוגה של PAC ל-90 יום או יותר בשרת ISE או RADIUS.

  • אימות הניתן להרחבת-אימות פרוטוקול אבטחת שכבת הובלה (EAP-TLS): EAP-TLS דורש אישור לקוח לצורך אימות וגישה לרשת. עבור EAP-TLS אלחוטי, אישור הלקוח יכול להיות MIC, LSC או אישור המותקן על ידי המשתמש.

  • פרוטוקול אימות מוגן להרחבה (PEAP): ע רכת אימות הדדית מבוססת סיסמה קניינית של סיסקו בין הלקוח (הטלפון) לשרת RADIUS. הטלפון יכול להשתמש ב- PEAP לאימות עם הרשת האלחוטית. הן שיטות האימות PEAP-MSCHAPV2 והן PEAP-GTC נתמכות.

  • מפתח משותף מראש (PSK): הטלפון תומך בפורמט ASCII. עליך להשתמש בתבנית זו בעת הגדרת מפתח משותף מראש של WPA/WPA2/SAE:

    ASCII: מחרוזת תווים ASCII באורך של 8 עד 63 תווים (0-9, אותיות קטנות וגדולות A-Z ותווים מיוחדים)

    דוגמה: גר ג123567 @9ZX &W

ערכות האימות הבאות משתמשות בשרת RADIUS לניהול מפתחות אימות:

  • WPA/WPA2/WPA3: משתמש במידע שרת RADIUS כדי ליצור מפתחות ייחודיים לאימות. מכיוון שמפתחות אלה נוצרים בשרת RADIUS המרכזי, WPA2/WPA3 מספק אבטחה רבה יותר מאשר מפתחות WPA המשותפים מראש המאוחסנים ב- AP ובטלפון.

  • נדידה מאובטחת מהירה: משתמש בשרת RADIUS ובמידע על שרת תחום אלחוטי (WDS) לניהול ואימות מפתחות. ה- WDS יוצר מטמון של אישורי אבטחה עבור התקני לקוח התומכים ב- FT לצורך אימות חוזר מהיר ומאובטח. טלפון שולחן העבודה של סיסקו 9861 ו- 9871 וטלפון וידאו של סיסקו 8875 תומכים ב- 802.11r (FT). הן באוויר והן דרך ה- DS נתמכים כדי לאפשר נדידה מאובטחת מהירה. אך אנו ממליצים בחום להשתמש בשיטת 802.11r (FT) באוויר.

עם WPA/WPA2/WPA3, מפתחות הצפנה אינם מוזנים בטלפון, אלא נגזרים אוטומטית בין AP לטלפון. אך יש להכניס את שם המשתמש והסיסמה של EAP המשמשים לאימות בכל טלפון.

כדי להבטיח שתעבורת הקול מאובטחת, הטלפון תומך ב- TKIP ו- AES להצפנה. כאשר מנגנונים אלה משמשים להצפנה, הן מנות ה- SIP האיתות והן מנות פרוטוקול הובלה בזמן אמת (RTP) מוצפנות בין ה- AP לטלפון.

TKIP

WPA משתמש בהצפנת TKIP שיש לה מספר שיפורים לעומת WEP. TKIP מספק הצפנת מפתח לכל מנה וקטורי אתחול ארוכים יותר (IV) המחזקים את ההצפנה. בנוסף, בדיקת תקינות ההודעה (MIC) מבטיחה שלא ישתנו חבילות מוצפנות. TKIP מסיר את יכולת החיזוי של WEP המסייעת לפולשים לפענח את מפתח ה- WEP.

AES

שיטת הצפנה המשמשת לאימות WPA2/WPA3. תקן לאומי זה להצפנה משתמש באלגוריתם סימטרי בעל אותו מפתח להצפנה ופענוח. AES משתמשת בהצפנת שרשרת חסימת צופן (CBC) בגודל 128 סיביות, התומכת בגדלי מפתח של 128 סיביות, 192 סיביות ו -256 סיביות, לכל הפחות. הטלפון תומך בגודל מפתח של 256 סיביות.

טלפון שולחן העבודה של סיסקו 9861 ו- 9871 וטלפון הווידיאו של סיסקו 8875 אינם תומכים בפרוטוקול תקינות המפתח של סיסקו (CKIP) עם CMIC.

תוכניות אימות והצפנה מוגדרות בתוך ה- LAN האלחוטי. VLAN מוגדרים ברשת וב- AP ומציינים שילובים שונים של אימות והצפנה. SSID משויך ל- VLAN ולתוכנית האימות וההצפנה המסוימת. כדי שהתקני לקוח אלחוטיים יאותרו בהצלחה, עליך להגדיר את אותם SSIDs עם תוכניות האימות וההצפנה שלהם ב- AP ובטלפון.

תוכניות אימות מסוימות דורשות סוגים ספציפיים של הצפנה.

  • כאשר אתה משתמש במפתח משותף מראש של WPA, מפתח משותף מראש של WPA2 או SAE, המפתח המשותף מראש חייב להיות מוגדר באופן סטטי בטלפון. מקשים אלה חייבים להתאים למפתחות הנמצאים ב- AP.

  • הטלפון תומך במשא ומתן אוטומטי של EAP עבור FAST או PEAP, אך לא עבור TLS. עבור מצב EAP-TLS, עליך לציין אותו.

ערכות האימות וההצפנה בטבלה הבאה מציגות את אפשרויות תצורת הרשת עבור הטלפון התואמות לתצורת AP.

טבלה 3. תוכניות אימות והצפנה
סוג FSRאימותניהול מפתחהצפנהמסגרת ניהול מוגנת (PMF)
802.11r (רגל)PSK

WPA-PSK

WPA-PSK-SHA256

FT-PSK

AESלא
802.11r (רגל)WPA3

SAE

FT-SAE

AESהן
802.11r (רגל)EAP-TLS

WPA-EAP

FT-EAP

AESלא
802.11r (רגל)EAP-TLS (WPA3)

WPA-EAP-SHA256

FT-EAP

AESהן
802.11r (רגל)EAP-FAST

WPA-EAP

FT-EAP

AESלא
802.11r (רגל)EAP-FAST (WPA3)

WPA-EAP-SHA256

FT-EAP

AESהן
802.11r (רגל)EAP-PEAP

WPA-EAP

FT-EAP

AESלא
802.11r (רגל)EAP-PEAP (WPA3)

WPA-EAP-SHA256

FT-EAP

AESהן

הגדרת פרופיל Wi-Fi

באפשרותך להגדיר פרופיל Wi-Fi מדף האינטרנט של הטלפון או מסנכרון מחדש של פרופיל התקן מרוחק ולאחר מכן לשייך את הפרופיל לרשתות ה- Wi-Fi הזמינות. באפשרותך להשתמש בפרופיל Wi-Fi זה כדי להתחבר ל- Wi-Fi. נכון לעכשיו, ניתן להגדיר רק פרופיל Wi-Fi אחד.

הפרופיל מכיל את הפרמטרים הנדרשים לטלפונים להתחבר לשרת הטלפון באמצעות Wi-Fi. כשאתה יוצר פרופיל Wi-Fi ומשתמש בו, אתה או המשתמשים שלך לא צריכים להגדיר את הרשת האלחוטית עבור טלפונים בודדים.

פרופיל Wi-Fi מאפשר לך למנוע או להגביל שינויים בתצורת ה- Wi-Fi בטלפון על ידי המשתמש.

אנו ממליצים להשתמש בפרופיל מאובטח עם פרוטוקולים המאפשרים הצפנה כדי להגן על מפתחות וסיסמאות בעת שימוש בפרופיל Wi-Fi.

כאשר אתה מגדיר את הטלפונים לשימוש בשיטת אימות EAP-FAST במצב אבטחה, המשתמשים שלך זקוקים לאישורים בודדים כדי להתחבר לנקודת גישה.

1

גש לדף האינטרנט של הטלפון.

2

בחר קול > מערכת.

3

בסעיף פרופיל Wi-Fi (n), הגדר את הפרמטרים כמתואר בטבלה הבאה פרמטרים עבור פרופיל Wi-Fi.

תצורת פרופיל ה- Wi-Fi זמינה גם לכניסה למשתמש.
4

לחץ על שלח את כל השינויים.

פרמטרים עבור פרופיל Wi-Fi

הטבלה הבאה מגדירה את הפונקציה והשימוש של כל פרמטר בקטע פרופיל Wi-Fi (n) בכרטיסייה מערכת בדף האינטרנט של הטלפון. זה גם מגדיר את התחביר של המחרוזת שנוספה בקובץ תצורת הטלפון (cfg.xml) כדי להגדיר פרמטר.

פרמטרתיאור
שם רשתמאפשר לך להזן שם עבור ה- SSID שיוצג בטלפון. פרופילים מרובים יכולים להיות בעלי אותו שם רשת עם מצב אבטחה שונה.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Network_Name_1_ ua="rw">cisco</Network_Name_1_>

  • בדף האינטרנט של הטלפון, הזן שם עבור ה- SSID.

ברירת מחדל: ריק

מצב אבטחהמאפשר לך לבחור את שיטת האימות המשמשת לאבטחת גישה לרשת ה- Wi-Fi. בהתאם לשיטה שתבחר, מופיע שדה סיסמה כדי שתוכל לספק את האישורים הנדרשים כדי להצטרף לרשת Wi-Fi זו.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Security_Mode_1_ ua="rw">EAP-TLS</Security_Mode_1_> <!-- available options: Auto|EAP-FAST|||PSK||None|EAP-PEAP|EAP-TLS -->

  • בדף האינטרנט של הטלפון, בחר באחת מהשיטות:
    • אוטומטי
    • EAP-FAST
    • PSK
    • אף אחד
    • EAP-PEAP
    • EAP-TLS

ברירת מחדל: אוטומטי

מזהה משתמש Wi-Fiמאפשר לך להזן מזהה משתמש עבור פרופיל הרשת.

שדה זה זמין כאשר אתה מגדיר את מצב האבטחה ל- Auto, EAP-FAST או EAP-PEAP. זהו שדה חובה והוא מאפשר אורך מרבי של 32 תווים אלפאנומריים.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Wi-Fi_User_ID_1_ua="rw"></Wi-Fi_User_ID_1_>

  • בדף האינטרנט של הטלפון, הזן מזהה משתמש עבור פרופיל הרשת.

ברירת מחדל: ריק

סיסמת Wi-Fiמאפשר לך להזן את הסיסמה עבור מזהה המשתמש ב- Wi-Fi שצוין.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Wi-Fi_Password_1_ ua="rw"></Wi-Fi_Password_1_>

  • בדף האינטרנט של הטלפון, הזן סיסמה עבור מזהה המשתמש שהוספת.

ברירת מחדל: ריק

רצועת תדריםמאפשר לך לבחור את פס תדרי האות האלחוטי בו משתמש ה- WLAN.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Frequency_Band_1_ ua="rw">Auto</Frequency_Band_1_>

  • בדף האינטרנט של הטלפון, בחר באחת מהאפשרויות:
    • אוטומטי
    • 2.4 גיגה-הרץ
    • 5 גיגה-הרץ

ברירת מחדל: אוטומטי

בחירת תעודהמאפשר לך לבחור סוג אישור עבור הרשמה ראשונית של האישור וחידוש האישור ברשת האלחוטית. תהליך זה זמין רק לאימות 802.1X.

בצע אחת מהפעולות הבאות:

  • בקובץ תצורת הטלפון עם XML (cfg.xml), הזן מחרוזת בפורמט זה:

    <Certificate_Select_1_ ua="rw">Manufacturing installed</Certificate_Select_1_>

  • בדף האינטרנט של הטלפון, בחר באחת מהאפשרויות:
    • ייצור מותקן
    • מותקן בהתאמה אישית

ברירת מחדל: ייצור מותקן

בדוק את מצב האבטחה של המכשיר בטלפון

הטלפון שלך בודק את מצב האבטחה של המכשיר באופן אוטומטי. אם הוא מזהה איומי אבטחה פוטנציאליים בטלפון, תפריט בעיות ואבחון יכול להציג את פרטי הבעיות. בהתבסס על הבעיות המדווחות, מנהל המערכת יכול לבצע פעולות כדי לאבטח ולהקשיח את הטלפון שלך.

מצב האבטחה של המכשיר זמין לפני שהטלפון נרשם למערכת בקרת השיחות (Webex Callingאו BroadWorks).

כדי להציג פרטים על בעיות אבטחה במסך הטלפון, בצע את הפעולות הבאות:

1

לחץ על הגדרותSettings button

2

בחר בעיות ואבחון > בעיות.

נכון לעכשיו, דוח אבטחת ההתקן מכיל את הבעיות הבאות:

  • אמון במכשירים
    • אימות ההתקן נכשל
    • התגלה חבלה ב- SoC
  • תצורה פגיעה
    • SSH מופעל
    • טלנט מופעל
  • אירוע חריגה ברשת זוהה
    • ניסיונות כניסה מוגזמים לאינטרנט
    • תנועת UDP גבוהה זוהתה
    • בקשות חותמת טימפס חשודות של ICMP
  • הנפקת תעודה
    • תפוגת תעודת התקן מותאמת אישית

3

פנה למנהל המערכת לקבלת תמיכה לפתרון בעיות האבטחה.

האם המאמר הועיל לך?
האם המאמר הועיל לך?
מחיריםיישום WebexMeetingsCallingהעברת הודעותשיתוף מסך
Webex SuiteCallingMeetingsהעברת הודעותSlidoוובינריםEventsמוקד אנשי הקשרCPaaSאבטחהControl Hub
אוזניותמצלמותסדרת Deskסדרת Roomסדרת Boardסדרת Phoneאביזרים
חינוךשירותי בריאותממשלכספיםספורט ובידורחזיתמוסדות ללא מטרות רווחמיזמי סטארט-אפעבודה היברידית
הורדותהצטרף לפגישת בדיקהשיעורים מקווניםשילוביםנגישותהכללהוובינרים בזמן אמת ולפי דרישהקהילת WebexWebex למפתחיםחדשות וחידושים
Ciscoפנה לתמיכהצור קשר עם מחלקת מכירותWebex BlogWebex Thought Leadershipחנות המוצרים של Webexקריירות
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
תנאים והתניותהצהרת פרטיותקובצי Cookieסימנים מסחריים
©2026 Cisco ו/או החברות המשויכות לה. כל הזכויות שמורות.
תנאים והתניותהצהרת פרטיותקובצי Cookieסימנים מסחריים