תודה על המשוב.

תכונות אבטחה מגנות מפני איומים, כולל איומים על זהות הטלפון ועל נתונים. תכונות אלה יוצרות ומתחזקות זרמי תקשורת מאומתים בין הטלפון לשרת Cisco Unified Communications Manager, ומבטיחות שהטלפון ישתמש רק בקבצים חתומים דיגיטלית.

Cisco Unified Communications Manager גרסה 8.5(1) ואילך כולל אבטחה כברירת מחדל, המספקת את תכונות האבטחה הבאות עבור טלפוני Cisco IP מבלי להפעיל את לקוח CTL:

• חתימה על קבצי תצורת הטלפון

• הצפנת קובץ תצורת הטלפון

• HTTPS עם Tomcat ושירותי אינטרנט אחרים

יישום אבטחה במערכת Cisco Unified Communications Manager מונע גניבת זהות של הטלפון ושרת Cisco Unified Communications Manager, מונע שיבוש נתונים ומונע שיבוש איתות שיחות וזרימת מדיה.

כדי להקל על איומים אלה, רשת הטלפוניה IP של Cisco יוצרת ומתחזקת זרמי תקשורת מאובטחים (מוצפנים) בין טלפון לשרת, חותמת דיגיטלית על קבצים לפני שהם מועברים לטלפון, ומצפינה זרמי מדיה ואיתות שיחות בין טלפוני IP של Cisco.

תעודה בעלת משמעות מקומית (LSC) מותקנת בטלפונים לאחר ביצוע המשימות הנדרשות המשויכות לפונקציית ה-Proxy של רשות האישורים (CAPF). באפשרותך להשתמש ב-Cisco Unified Communications Manager Administration כדי להגדיר LSC, כמתואר במדריך האבטחה של Cisco Unified Communications Manager. לחלופין, ניתן ליזום את התקנת LSC מתפריט הגדרות האבטחה בטלפון. תפריט זה מאפשר לך גם לעדכן או להסיר LSC.

הטלפונים משתמשים בפרופיל אבטחת הטלפון, המגדיר אם המכשיר אינו מאובטח או מאובטח. למידע על החלת פרופיל האבטחה על הטלפון, עיין בתיעוד עבור גרסת Cisco Unified Communications Manager הספציפית שלך.

אם תגדיר הגדרות הקשורות לאבטחה ב-Cisco Unified Communications Manager Administration, קובץ תצורת הטלפון מכיל מידע רגיש. כדי להבטיח את פרטיות קובץ התצורה, עליך להגדיר אותו להצפנה. למידע מפורט, עיין בתיעוד עבור גרסת Cisco Unified Communications Manager הספציפית שלך.

הטלפון עומד בתקן הפדרלי לעיבוד מידע (FIPS). כדי לתפקד כראוי, מצב FIPS דורש גודל מפתח של 2048 סיביות או יותר. אם האישור קטן מ-2048 סיביות, הטלפון לא יירשם ב-Cisco Unified Communications Manager ו- Phone failed to register. Cert key size is not FIPS compliant יוצג בטלפון.

אם לטלפון יש LSC, עליך לעדכן את גודל מפתח ה-LSC ל-2048 סיביות או יותר לפני הפעלת FIPS.

הטבלה הבאה מספקת סקירה כללית של תכונות האבטחה שהטלפונים תומכים בהן. לקבלת מידע נוסף, עיין בתיעוד של המהדורה הספציפית של מנהל התקשורת המאוחדת של Cisco.

כדי להציג את מצב האבטחה, לחצו על הגדרות ונווטו אל רשת ושירות > הגדרות אבטחה.

הטבלה הבאה מכילה את הודעות האזעקה של עדכון רשימת האמינות ואת משמעותן. למידע נוסף, עיין בתיעוד של Cisco Unified Communications Manager.

תפריט הגדרות אבטחה מספק מידע על הגדרות אבטחה שונות. התפריט מספק גם גישה לתפריט רשימת האמון ומציין האם קובץ CTL או ITL מותקן בטלפון.

הטבלה הבאה מתארת את האפשרויות בתפריט הגדרת אבטחה.

טלפוני ה-IP של סיסקו תומכים באימות 802.1X.

Cisco IP Phones ו - Cisco Catalyst switchs משתמשים באופן מסורתי ב - Cisco Discovery Protocol (CDP) כדי לזהות אחד את השני ולקבוע פרמטרים כגון הקצאת VLAN ודרישות כוח בתוך השורה. CDP אינו מזהה תחנות עבודה המחוברות באופן מקומי. טלפוני IP של סיסקו מספקים מנגנון מעבר של EAPOL. מנגנון זה מאפשר לתחנת עבודה המחוברת לטלפון Cisco IP להעביר הודעות EAPOL למאמת 802.1X במתג ה-LAN. מנגנון המעבר מבטיח שטלפון ה-IP לא יפעל כמתג LAN לאימות נקודת קצה של נתונים לפני גישה לרשת.

טלפוני IP של סיסקו מספקים גם מנגנון יציאה של EAPOL באמצעות פרוקסי. אם המחשב המחובר באופן מקומי מתנתק מטלפון ה-IP, מתג ה-LAN לא רואה את כשל הקישור הפיזי, מכיוון שהקישור בין מתג ה-LAN לטלפון ה-IP נשמר. כדי למנוע פגיעה בשלמות הרשת, טלפון ה-IP שולח הודעת EAPOL-Logoff למתג בשם המחשב הנמצא במורד הזרם, מה שמפעיל את מתג ה-LAN לנקות את ערך האימות עבור המחשב הנמצא במורד הזרם.

תמיכה באימות 802.1X דורשת מספר רכיבים:

• טלפון IP של סרגל סטנסילים Stencils הטלפון יוזם את הבקשה לגישה לרשת. טלפוני IP של סיסקו מכילים מגיש בקשה 802.1X. מגיש הבקשה הזה מאפשר למנהלי רשת לשלוט בקישוריות של טלפוני IP לפורטים של מתג LAN. הגרסה הנוכחית של מגיש הבקשה 802.1X לטלפון משתמשת באפשרויות EAP-FAST ו-EAP-TLS לאימות רשת.

• שרת אימות: שרת האימות וגם המתג חייבים להיות מוגדרים עם סוד משותף שמאמת את הטלפון.

• מֶתֶג: על המתג לתמוך ב -802.1X, כך שיוכל לשמש כמאמת ולהעביר את ההודעות בין הטלפון לשרת האימות. לאחר השלמת ההחלפה, המתג מעניק או מונע את הגישה הטלפונית לרשת.

עליך לבצע את הפעולות הבאות כדי להגדיר את 802.1X.

• הגדר את הרכיבים האחרים לפני שאתה מפעיל 802.1X אימות בטלפון.

• הגדרת יציאת מחשב: תקן 802.1X אינו מתחשב ברשתות VLAN ולכן ממליץ לאמת רק מכשיר אחד ליציאת מתג ספציפית. עם זאת, חלק מהמתגים תומכים באימות רב-דומיינים. תצורת המתג קובעת אם ניתן לחבר מחשב ליציאת המחשב של הטלפון.

  • מופעל: אם אתה משתמש במתג התומך באימות רב-דומיינים, תוכל להפעיל את יציאת המחשב ולחבר אליו מחשב. במקרה זה, טלפוני Cisco IP תומכים ב-proxy EAPOL-Logoff כדי לנטר את חילופי האימות בין המתג למחשב המחובר.

    למידע נוסף על תמיכה ב-IEEE 802.1X במתגי Cisco Catalyst, עיין במדריכי התצורה של מתגי Cisco Catalyst בכתובת:

    http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

  • מושבת: אם המתג אינו תומך במספר התקנים תואמי 802.1X באותו פורט, עליך להשבית את יציאת המחשב כאשר אימות 802.1X מופעל. אם לא תשבית יציאה זו ולאחר מכן תנסה לחבר אליה מחשב, המתג ימנע גישה לרשת הן לטלפון והן למחשב.

• הגדר VLAN קולי: מכיוון שתקן 802.1X אינו מתחשב ברשתות VLAN, עליך להגדיר הגדרה זו בהתבסס על תמיכת המתג.
  • מופעל: אם אתה משתמש במתג התומך באימות רב-דומיינים, תוכל להמשיך להשתמש בו ב-VLAN קולי.
  • מושבת: אם המתג אינו תומך באימות רב-דומיינים, השבת את ה-VLAN של הקול ושקול להקצות את הפורט ל-VLAN המקורי.
• (לטלפון שולחני מסדרת סיסקו 9800 בלבד)

  לטלפון שולחני מסדרת 9800 של סיסקו יש קידומת שונה ב-PID מזו של טלפוני סיסקו אחרים. כדי לאפשר לטלפון שלך לעבור אימות 802.1X, הגדר את הפרמטר Radius·User-Name כך שיכלול את טלפון השולחן של Cisco מסדרה 9800 שלך.

  לדוגמה, ה-PID של טלפון 9841 הוא DP-9841; ניתן להגדיר את Radius·User-Name ל- Start with DP או Contains DP. ניתן להגדיר זאת בשני הסעיפים הבאים:

  • מדיניות > תנאים > תנאי הספרייה

  • מדיניות > ערכות מדיניות > מדיניות הרשאות > כלל הרשאה 1

כאשר מיושמת אבטחה עבור טלפון, ניתן לזהות שיחות טלפון מאובטחות באמצעות סמלים על מסך הטלפון. באפשרותך גם לקבוע אם הטלפון המחובר מאובטח ומוגן אם יישמע צליל אבטחה בתחילת השיחה.

בשיחה מאובטחת, כל איתות השיחות וזרמי המדיה מוצפנים. שיחה מאובטחת מציעה רמת אבטחה גבוהה, ומספקת שלמות ופרטיות לשיחה. כאשר שיחה פעילה מוצפנת, ניתן לראות את סמל המאובטח על הקו. עבור טלפון מאובטח, ניתן גם לצפות בסמל המאומת או בסמל המוצפן שליד השרת המחובר בתפריט הטלפון (הגדרות > אודות מכשיר זה).

בשיחה מאובטחת, צליל אבטחה מושמע בתחילת השיחה כדי לציין שהטלפון המחובר השני מקבל ומשדר גם הוא שמע מאובטח. אם השיחה שלך מתחברת לטלפון לא מאובטח, צליל האבטחה לא יושמע.

כאשר טלפון מוגדר כמאובטח (מוצפן ואמין) ב-Cisco Unified Communications Manager, ניתן לתת לו סטטוס מוגן. לאחר מכן, אם רוצים, ניתן להגדיר את הטלפון המוגן להשמיע צליל חיווי בתחילת שיחה:

• מכשיר מוגן: כדי לשנות את הסטטוס של טלפון מאובטח ל"מוגן", סמן את תיבת הסימון "התקן מוגן" בחלון "תצורת הטלפון" במערכת ניהול Cisco Unified Communications Manager (התקן > טלפון).

• צליל חיווי מאובטח: כדי לאפשר לטלפון המוגן להשמיע צליל חיווי מאובטח או לא מאובטח, הגדר את ההגדרה השמע צליל חיווי מאובטח לערך אמת. כברירת מחדל, צליל חיווי הפעלת מאובטח מוגדר כ-False. ניתן להגדיר אפשרות זו ב-Cisco Unified Communications Manager Administration (מערכת > פרמטרי שירות ). בחר את השרת ולאחר מכן את שירות מנהל התקשורת המאוחד. בחלון הגדרת פרמטר השירות, בחר את האפשרות באזור תכונה - צליל מאובטח. ברירת המחדל היא שקר.

מכיוון שכל התקני ה-WLAN הנמצאים בטווח קליטה יכולים לקבל את כל תעבורת ה-WLAN האחרת, אבטחת תקשורת קולית היא קריטית ברשתות WLAN. כדי להבטיח שפורצים לא יפעלו ולא יירטו תעבורת קול, ארכיטקטורת האבטחה של Cisco SAFE תומכת בטלפון. למידע נוסף על אבטחה ברשתות, ראו http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

פתרון הטלפוניה האלחוטית של Cisco ב-IP מספק אבטחת רשת אלחוטית המונעת כניסות לא מורשות ותקשורת שנפגעה, באמצעות שיטות האימות הבאות שהטלפון תומך בהן:

• אימות פתוח: כל מכשיר אלחוטי יכול לבקש אימות במערכת פתוחה. נקודת הגישה שמקבלת את הבקשה יכולה להעניק אימות לכל מבקש או רק למבקשים שנמצאים ברשימת משתמשים. ייתכן שהתקשורת בין המכשיר האלחוטי לנקודת הגישה (AP) אינה מוצפנת.

• אימות פרוטוקול אימות מורחב - אימות גמיש באמצעות מנהור מאובטח (EAP-FAST): ארכיטקטורת אבטחה זו של לקוח-שרת מצפינה עסקאות EAP בתוך מנהרת אבטחה ברמת תעבורה (TLS) בין נקודת הגישה לשרת RADIUS, כגון מנוע שירותי זהות (ISE).

  מנהרת TLS משתמשת באישורי גישה מוגנים (PACs) לאימות בין הלקוח (טלפון) לשרת RADIUS. השרת שולח מזהה רשות (AID) ללקוח (טלפון), אשר בתורו בוחר את ה-PAC המתאים. הלקוח (טלפון) מחזיר PAC-Opaque לשרת RADIUS. השרת מפענח את ה-PAC באמצעות המפתח הראשי. שתי נקודות הקצה מכילות כעת את מפתח ה-PAC ונוצרת מנהרת TLS. EAP-FAST תומך בהקצאת PAC אוטומטית, אך עליך להפעיל אותה בשרת RADIUS.

  ב-ISE, כברירת מחדל, תוקף ה-PAC פג תוך שבוע. אם לטלפון יש PAC שפג תוקפו, האימות עם שרת RADIUS אורך זמן רב יותר בזמן שהטלפון מקבל PAC חדש. כדי למנוע עיכובים בהקצאת PAC, הגדר את תקופת התפוגה של PAC ל-90 יום או יותר בשרת ISE או RADIUS.

• אימות פרוטוקול אימות מורחב - אבטחת שכבת תעבורה (EAP-TLS): EAP-TLS דורש אישור לקוח לצורך אימות וגישה לרשת. עבור EAP-TLS אלחוטי, תעודת הלקוח יכולה להיות MIC, LSC או תעודה המותקנת על ידי המשתמש.

• פרוטוקול אימות מורחב מוגן (PEAP): תוכנית אימות הדדית קניינית מבוססת סיסמה של סיסקו בין הלקוח (טלפון) לשרת RADIUS. הטלפון יכול להשתמש ב-PEAP לאימות עם הרשת האלחוטית. נתמכות הן שיטות האימות PEAP-MSCHAPV2 והן PEAP-GTC.

• מפתח משותף מראש (PSK): הטלפון תומך בפורמט ASCII. עליך להשתמש בפורמט זה בעת הגדרת WPA/WPA2/SAE מפתח משותף מראש:

  ASCII: מחרוזת תווים בסגנון ASCII באורך של 8 עד 63 תווים (0-9, אותיות קטנות וגדולות AZ, ותווים מיוחדים)

  דוגמה: GREG123567@9ZX & מערב

סכמות האימות הבאות משתמשות בשרת RADIUS כדי לנהל מפתחות אימות:

• WPA/WPA2/WPA3: משתמש במידע משרת RADIUS כדי ליצור מפתחות ייחודיים לאימות. מכיוון שמפתחות אלה נוצרים בשרת RADIUS המרכזי, WPA2/WPA3 מספק אבטחה רבה יותר ממפתחות WPA משותפים מראש המאוחסנים בנקודת הגישה ובטלפון.

• נדידה מהירה ומאובטחת: משתמש בשרת RADIUS ובמידע של שרת תחום אלחוטי (WDS) כדי לנהל ולאמת מפתחות. ה-WDS יוצר מטמון של אישורי אבטחה עבור התקני לקוח התומכים ב-FT לאימות מחדש מהיר ומאובטח. טלפון שולחני של סיסקו מדגם 9861 ו-9871 וטלפון וידאו של סיסקו מדגם 8875 תומכים ב-802.11r (FT). גם תקשורת אלחוטית וגם תקשורת אלחוטית (over the DS) נתמכת כדי לאפשר נדידה מהירה ומאובטחת. אבל אנו ממליצים בחום להשתמש בשיטת 802.11r (FT) Over Air.

עִם WPA/WPA2/WPA3, מפתחות הצפנה אינם מוזנים בטלפון, אלא נגזרים אוטומטית בין נקודת הגישה לטלפון. אבל יש להזין בכל טלפון את שם המשתמש והסיסמה של EAP המשמשים לאימות.

כדי להבטיח שתעבורת הקול מאובטחת, הטלפון תומך ב-TKIP וב-AES לצורך הצפנה. כאשר מנגנונים אלה משמשים להצפנה, הן חבילות SIP של איתות והן חבילות RTP (פרוטוקול תעבורה בזמן אמת) של קול מוצפנות בין נקודת הגישה לטלפון.

TKIP

WPA משתמש בהצפנת TKIP שיש לה מספר שיפורים לעומת WEP. TKIP מספק הצפנת מפתחות לכל חבילה ווקטורי אתחול (IV) ארוכים יותר המחזקים את ההצפנה. בנוסף, בדיקת שלמות הודעות (MIC) מבטיחה שלא משתנים חבילות מוצפנות. TKIP מסיר את יכולת החיזוי של WEP המסייעת לפורצים לפענח את מפתח ה-WEP.

AES

שיטת הצפנה המשמשת עבור WPA2/WPA3 אימות. תקן לאומי זה להצפנה משתמש באלגוריתם סימטרי בעל אותו מפתח להצפנה ולפענוח. AES משתמש בהצפנת שרשרת חסימת צופן (CBC) בגודל 128 סיביות, התומכת בגדלי מפתחות של 128 סיביות, 192 סיביות ו-256 סיביות, כמינימום. הטלפון תומך בגודל מפתח של 256 סיביות.

סכמות אימות והצפנה מוגדרות בתוך רשת ה-LAN האלחוטית. רשתות VLAN מוגדרות ברשת ובנקודות הגישה (AP) ומציינות שילובים שונים של אימות והצפנה. SSID משויך ל-VLAN ולתכנית האימות וההצפנה הספציפית. כדי שהתקני לקוח אלחוטיים יאומתו בהצלחה, עליך להגדיר את אותם מזהי SSID עם סכמות האימות וההצפנה שלהם בנקודות הגישה ובטלפון.

חלק מתוכניות האימות דורשות סוגים ספציפיים של הצפנה.

סכמות האימות וההצפנה בטבלה הבאה מציגות את אפשרויות תצורת הרשת עבור הטלפון התואמות לתצורת נקודת הגישה.

Assured Services SIP (AS-SIP) הוא אוסף של תכונות ופרוטוקולים המציעים זרימת שיחות מאובטחת ביותר עבור טלפוני IP של סיסקו וטלפונים של צד שלישי. התכונות הבאות ידועות יחד בשם AS-SIP:

• עדיפות וקביעת קדימה רב-מפלסית (MLPP)
• נקודת קוד שירותים מובחנים (DSCP)
• אבטחת שכבת תעבורה (TLS) ופרוטוקול תעבורה מאובטח בזמן אמת (SRTP)
• פרוטוקול אינטרנט גרסה 6 (IPv6)

AS-SIP משמש לעתים קרובות עם Multilevel Precedence and Preemption (MLPP) כדי לתעדף שיחות במהלך חירום. בעזרת MLPP, אתה מקצה רמת עדיפות לשיחות היוצאות שלך, מרמה 1 (נמוכה) לרמה 5 (גבוהה). כאשר אתה מקבל שיחה, מוצג בטלפון סמל של רמת עדיפות המציג את עדיפות השיחה.

כדי להגדיר את AS-SIP, בצע את המשימות הבאות ב-Cisco Unified Communications Manager:

• הגדרת משתמש תקציר - הגדרת משתמש הקצה לשימוש באימות תקציר עבור בקשות SIP.
• הגדרת יציאה מאובטחת של טלפון SIP - Cisco Unified Communications Manager משתמש ביציאה זו כדי להאזין לטלפוני SIP עבור רישומי קווי SIP דרך TLS.
• הפעל מחדש את השירותים - לאחר הגדרת היציאה המאובטחת, הפעל מחדש את שירותי Cisco Unified Communications Manager ו-Cisco CTL Provider. הגדרת פרופיל SIP עבור AS-SIP - קבע את התצורה של פרופיל SIP עם הגדרות SIP עבור נקודות הקצה של AS-SIP ועבור רשתות ה-SIP שלך. הפרמטרים הספציפיים לטלפון אינם יורדים לטלפון AS-SIP של צד שלישי. הם משמשים רק את Cisco Unified Manager. טלפונים של צד שלישי חייבים להגדיר את אותן הגדרות באופן מקומי.
• הגדרת פרופיל אבטחת טלפון עבור AS-SIP - באפשרותך להשתמש בפרופיל אבטחת הטלפון כדי להקצות הגדרות אבטחה כגון TLS, SRTP ואימות תקציר.
• הגדרת נקודת קצה AS-SIP - הגדרת טלפון IP של Cisco או נקודת קצה של צד שלישי עם תמיכה ב-AS-SIP.
• שיוך מכשיר למשתמש קצה - שיוך נקודת הקצה למשתמש.
• הגדרת פרופיל אבטחה של SIP Trunk עבור AS-SIP - ניתן להשתמש בפרופיל האבטחה של SIP Trunk כדי להקצות תכונות אבטחה כגון אימות TLS או תקציר ל-SIP Trunk.
• הגדרת SIP Trunk עבור AS-SIP - הגדרת SIP trunk עם תמיכה ב-AS-SIP.
• הגדרת תכונות AS-SIP - הגדרת תכונות AS-SIP נוספות כגון MLPP, TLS, V.150 ו-IPv6.

למידע מפורט על הגדרת AS-SIP, עיין בפרק "הגדרת נקודות קצה של AS-SIP" במדריך להגדרת תכונות עבור Cisco Unified Communications Manager.

כאשר קודי אימות כפויים (FAC) או קודי ענייני לקוח (CMC), או שניהם, מוגדרים בטלפון, על המשתמשים להזין את הסיסמאות הנדרשות כדי לחייג למספר.

למידע נוסף על אופן הגדרת FAC ו-CMC ב-Cisco Unified Communications Manager, עיין בפרק "קודי ענייני לקוח וקודי אימות כפויים" ב- מדריך תצורת תכונות עבור Cisco Unified Communications Manager, גרסה 12.5(1) ואילך.

תכונת ה-VPN של סיסקו עוזרת לך לשמור על אבטחת הרשת תוך מתן שיטה בטוחה ואמינה למשתמשים להתחבר לרשת הארגונית שלך. השתמשו בתכונה זו כאשר:

• טלפון ממוקם מחוץ לרשת מהימנה
• תעבורת הרשת בין הטלפון ל-Cisco Unified Communications Manager חוצה רשת לא מהימנה

עם VPN, ישנן שלוש גישות נפוצות לאימות לקוח:

• תעודות דיגיטליות
• סיסמאות
• שם משתמש וסיסמה

לכל שיטה יש את היתרונות שלה. אבל אם מדיניות האבטחה הארגונית שלכם מאפשרת זאת, אנו ממליצים על גישה מבוססת אישורים מכיוון שאישורים מאפשרים כניסה חלקה ללא כל התערבות משתמש. נתמכים הן תעודות LSC והן תעודות MIC.

כדי להגדיר כל אחת מתכונות ה-VPN, יש להקים תחילה את המכשיר באופן מקומי ולאחר מכן ניתן לפרוס את המכשיר מחוץ למערכת.

למידע נוסף על אימות אישורים ועבודה עם רשת VPN, ראה הגדרת טלפון VPN של AnyConnect עם אימות אישורים ב-ASA.

בעזרת סיסמה, או שם משתמש וסיסמה, המשתמש מתבקש להזין פרטי כניסה. הגדר את פרטי הכניסה של המשתמש בהתאם למדיניות האבטחה של החברה שלך. ניתן גם להגדיר את ההגדרה 'הפעל שמירת סיסמה' כך שסיסמת המשתמש תישמר בטלפון. סיסמת המשתמש נשמרת עד שיתרחש ניסיון התחברות כושל, עד שהמשתמש ימחק את הסיסמה באופן ידני, או עד שהטלפון מתאפס או מאבד חשמל.

כלי שימושי נוסף הוא ההגדרה 'הפעל זיהוי רשת אוטומטי'. כאשר תפעיל תיבת סימון זו, לקוח ה-VPN יוכל לפעול רק כאשר הוא מזהה שהוא מחוץ לרשת הארגונית. הגדרה זו מושבתת כברירת מחדל.

טלפון Cisco שלך תומך ב-Cisco SVC IPPhone Client גרסה 1.0 כסוג לקוח.

למידע נוסף על אופן הגדרת VPN ב-Unified CM, ראה מדריך הגדרת תכונות עבור Cisco Unified Communications Manager.

תכונת ה-VPN של סיסקו משתמשת ב-Secure Sockets Layer (SSL) כדי לשמור על אבטחת הרשת.