גישה ניידת ומרוחקת (MRA)

גישה ניידת וגישה מרחוק (MRA) מאפשרת לעובדים מרחוק להתחבר בקלות ומאובטחת לרשת הארגונית מבלי להשתמש במנהרת לקוח של רשת פרטית וירטואלית (VPN).

כאשר משתמשים נמצאים מחוץ למשרד, הטלפון מזהה שהוא נמצא במצב לא מקומי. כמנהל מערכת, באפשרותך ליצור קוד הפעלה בן 16 ספרות עבור המשתמשים לרשום את הטלפונים שלהם ב-Cisco Unified Communications Manager ‏(Unified CM). אם הטלפונים הוגדרו עם TFTP חלופי, בקש מהמשתמשים לנקות את הגדרות הטלפון עם איפוס להגדרות היצרן בתפריט הטלפון כדי שיוכלו לרשום את הטלפון באמצעות קוד ההפעלה באמצעות MRA.

במהלך תהליך רישום הטלפון, הטלפון מסנכרן את התאריך והשעה המוצגים עם שרת פרוטוקול זמן הרשת (NTP). עם MRA, תג האפשרות DHCP 42 משמש לאיתור כתובות ה-IP של שרתי NTP המיועדים לסנכרון שעה ותאריך. אם תג אפשרות DHCP 42 אינו נמצא בפרטי התצורה, הטלפון מחפש את תג 0.TANDBERG.POOL.NTP.ORG לזיהוי שרתי NTP.

לאחר הרישום, הטלפון משתמש במידע מהודעת SIP כדי לסנכרן את התאריך והשעה המוצגים, אלא אם כן מוגדר שרת NTP בתצורת הטלפון ב-Unified CM.

אם פרופיל האבטחה של הטלפון עבור אחד מהטלפונים שלך מסומן תצורה מוצפנת TFTP, לא תוכל להשתמש בטלפון עם גישה ניידת ומרוחקת. פתרון ה-MRA אינו תומך באינטראקציה במכשיר עם פונקציית ה-CAPF של Certificate Authority Proxy.

עבור SIP OAuth במצב גישה ניידת וגישה מרחוק (MRA), השתמש רק בצירוף קוד הפעלה עם גישה ניידת וגישה מרחוק בעת פריסת הטלפון. הפעלה עם שם משתמש וסיסמה אינה נתמכת.

מצב SIP OAuth דורש Expressway x12.7(1) ואילך, או Cisco Unified Communications Manager 14.0(1) ואילך.

לקבלת מידע נוסף על מצב SIP OAuth, עיין בסעיף מצב SIP OAuth במדריך תצורת תכונות עבור Cisco Unified Communications Manager, מהדורה 14.0(1) ואילך.

MRA עבור Expressway

MRA עובד עם Cisco Expressway. עליך להכיר את התיעוד של Cisco Expressway הזמין בכתובת http://www.cisco.com/c/en/us/support/unified-communications/expressway-series/tsd-products-support-series-home.html.

רק פרוטוקול IPv4 נתמך עבור גישה ניידת ומרוחקת דרך משתמשי Expressway.

לקבלת מידע נוסף אודות עבודה עם גישה ניידת ומרוחקת דרך Expressway, ראה:

  • ארכיטקטורה מועדפת של Cisco עבור שיתוף פעולה ארגוני, סקירת עיצוב

    גרסאות: 12.x | 11.0 | 10.x

  • ארכיטקטורה מועדפת של Cisco עבור שיתוף פעולה ארגוני, CVD

    גרסאות: 12.x | 11.0 | 10.x

  • Unified Communications Mobile וגישה מרחוק דרך מדריך הפריסה של Cisco VCS

    גרסאות: 8.11 | 8.10 | 8.9 | 8.8 | 8.7 | 8.6 | 8.5 | 8.2 | 8.1.1 |

קבע את התצורה של אישורי המשתמש המתמשכים לכניסה ל-Expressway

כאשר משתמש נכנס לרשת באמצעות גישה ניידת ומרוחקת דרך Expressway, המשתמש מתבקש להזין דומיין שירות, שם משתמש וסיסמה. בדרך כלל, הליך הכניסה מתרחש כאשר הטלפון רשום, לאחר אתחול מחדש של הטלפון או שדרוג קושחה.

אם תפעיל את התכונה, פרטי הכניסה של המשתמש יאוחסנו כך שמשתמשים לא יצטרכו להזין שוב פרטי כניסה אלה. תכונה זו מושבתת כברירת מחדל.

באפשרותך להגדיר פרטי כניסה כדי להתמיד עבור טלפון יחיד, קבוצת טלפונים או כל הטלפונים.

1

ב-Cisco Unified Communications Manager Administration, בחר אחד מהחלונות הבאים:

  • בחר מכשיר > טלפון.
  • בחר מכשיר > הגדרות מכשיר > פרופיל טלפון נפוץ.
  • בחר מערכת > תצורת טלפון ארגוני.
2

נווט לאזור פריסת תצורה ספציפית למוצר והגדר את השדה הבא:

אישורי משתמש מתמשכים עבור כניסה ל-Expressway: קבע אם הטלפון מאחסן את אישורי הכניסה של המשתמשים.

  • מושבת: המשתמש מתבקש תמיד להיכנס לשרת Expressway עבור גישה ניידת ומרוחקת (MRA) לאחר אתחול מחדש של הטלפון.

  • מופעל: פרטי הכניסה של Expressway מתמידים. לאחר מכן, המשתמש צריך להזין בפעם הראשונה רק את פרטי הכניסה שלו.

ערך ברירת המחדל: מושבת

3

לחץ על שמור.

תכונות הטלפון הזמינות עבור MRA

גישה ניידת וגישה מרחוק (MRA) מספקת גישה מאובטחת ללא VPN לשירותי שיתוף פעולה עבור משתמשים ניידים ומרוחקים של Cisco. אך כדי לשמר את אבטחת הרשת, הוא מגביל את הגישה לחלק מתכונות הטלפון.

הרשימה הבאה מציגה את תכונות הטלפון הזמינות עם MRA.

טבלה 1. תכונות נתמכות

תכונת טלפון

מהדורת קושחת טלפון

חיוג מקוצר (עבור 8875 בלבד)

2.0.1 ואילך

מענה אוטומטי

2.0.1 ואילך

הפניית שיחות

2.0.1 ואילך

התראה לגבי הפניית שיחות

2.0.1 ואילך

שיחת ועידה

2.0.1 ואילך

ספרייה ארגונית

2.0.1 ואילך

הפנה

2.0.1 ואילך

החזקה/קורות חיים

2.0.1 ואילך

החזרת מצב המתנה

2.0.1 ואילך

הסטה מיידית

2.0.1 ואילך

שיחת ועידה Meet Me

2.0.1 ואילך

מחוון הודעה ממתינה

2.0.1 ואילך

קווים מרובים

2.0.1 ואילך

השתק

2.0.1 ואילך

חיוג לא בעריסה

2.0.1 ואילך

חיוג בעריסה

2.0.1 ואילך

חיוג פלוס

2.0.1 ואילך

פרטיות

2.0.1 ואילך

בצע חיוג חוזר

2.0.1 ואילך

חיוג מהיר

2.0.1 ואילך

העבר

2.0.1 ואילך

חיוג של מזהה משאבים אחיד (URI)

2.0.1 ואילך