Sigurnost Cisco IP telefona na 9800/8875 (Multiplatform)

Konfigurirajte DHCP opcije

Možete postaviti redoslijed kojim vaš telefon koristi DHCP opcije. Pomoć s DHCP opcijama potražite u odjeljku Podrška za DHCP opcije.

1	Pristupite web stranici administracije telefona.
2	Odaberite G las > Provisioning.
3	U odjeljku Profil konfiguracije postavite DHCP opciju za korištenje i DHCPv6 Opciju Korištenje parametara kako je opisano u nastavku: DHCP opcija za korištenje: DHCP opcije, razgraničene zarezima, koje se koriste za preuzimanje firmvera i profila. Ovaj parametar možete konfigurirati i u konfiguracijskoj datoteci (cfg.xml): `<DHCP_Option_To_Use ua="na">66,160,159,150</DHCP_Option_To_Use>` Zadano: `66,160,159,150`ili `66,160,159,150,60,43,125`, ovisno o modelu telefona DHCPv6 Opcija za korištenje: DHCPv6 opcije, razgraničene zarezima, koje se koriste za dohvaćanje firmvera i profila. Ovaj parametar možete konfigurirati i u konfiguracijskoj datoteci (cfg.xml): `<DHCPv6_Option_To_Use ua="na">17,160,159</DHCPv6_Option_To_Use>` Zadano: `17,160,159`
4	Kliknite Po šalji sve promjene.

Podrška za DHCP opciju

Sljedeća tablica navodi DHCP opcije koje su podržane na telefonima PhoneOS.

Mrežni standard	Opis
DHCP opcija 1	Maska podmreže
DHCP opcija 2	Vremenski pomak
DHCP opcija 3	usmjerivač
DHCP opcija 6	Poslužitelj imena domene
DHCP opcija 15	Naziv domene
DHCP opcija 17	Informacije specifične za dobavljača koji identificiraju dobavljača
DHCP opcija 41	Vrijeme najma IP adrese
DHCP opcija 42	NTP poslužitelj
DHCP opcija 43	Informacije specifične za dobavljača Može se koristiti za pružanje SCEP konfiguracije.
DHCP opcija 56	NTP poslužitelj Konfiguracija NTP poslužitelja s IPv6
DHCP opcija 60	Identifikator klase dobavljača
DHCP opcija 66	Naziv TFTP poslužitelja
DHCP opcija 125	Informacije specifične za dobavljača koji identificiraju dobavljača
DHCP opcija 150	TFTP poslužitelj
DHCP opcija 159	Pružanje IP poslužitelja
DHCP opcija 160	Davanje URL-a

Postavite minimalnu TLS verziju za klijenta i poslužitelja

Prema zadanim postavkama, minimalna TLS verzija za klijenta i poslužitelja je 1.2. To znači da klijent i poslužitelj prihvaćaju uspostavljanje veza s TLS 1.2 ili novijim. Podržana maksimalna verzija TLS-a za klijenta i poslužitelja je 1.3. Kada se konfigurira, minimalna TLS verzija koristit će se za pregovore između TLS klijenta i TLS poslužitelja.

Možete postaviti minimalnu verziju TLS-a za klijenta i poslužitelja, kao što su 1.1, 1.2 ili 1.3.

Prije nego što počnete

Provjerite podržava li TLS poslužitelj minimalnu konfiguriranu verziju TLS-a. Možete se posavjetovati s administratorom sustava kontrole poziva.

1	Pristupite web stranici administracije telefona.
2	Odaberite Glas > Sustav.
3	U odjeljku Sigurnosne postavke konfigurirajte parametar TLS Client Min Version. TLS 1.1: TLS klijent podržava verzije TLS-a od 1.1 do 1.3. Ako je TLS verzija na poslužitelju niža od 1.1, veza se ne može uspostaviti. TLS 1.2 (zadano): TLS klijent podržava TLS 1.2 i 1.3. Ako je TLS verzija na poslužitelju niža od 1.2, na primjer 1.1, veza se ne može uspostaviti. TLS 1.3: TLS klijent podržava samo TLS 1.3. Ako je TLS verzija na poslužitelju niža od 1.3, na primjer, 1.2 ili 1.1, veza se ne može uspostaviti. Ako želite postaviti parametar "TLS Client Min Version" na "TLS 1.3", provjerite podržava li strana poslužitelja TLS 1.3. Ako poslužiteljska strana ne podržava TLS 1.3, to može uzrokovati kritične probleme. Na primjer, operacije pružanja usluga ne mogu se izvoditi na telefonima. Ovaj parametar možete konfigurirati i u konfiguracijskoj datoteci (cfg.xml): `<TLS_Client_Min_Version ua="na">TLS 1.2</TLS_Client_Min_Version>` Dopuštene vrijednosti: TLS 1.1, TLS1.2 i TLS 1.3. Zadano: TLS 1.2
4	U odjeljku Sigurnosne postavke konfigurirajte parametar TLS Server Min Version. Webex Callingne podržava TLS 1.1. TLS 1.1: TLS poslužitelj podržava verzije TLS-a od 1.1 do 1.3. Ako je TLS verzija u klijentu niža od 1.1, veza se ne može uspostaviti. TLS 1.2 (zadano): TLS poslužitelj podržava TLS 1.2 i 1.3. Ako je TLS verzija u klijentu niža od 1.2, na primjer 1.1, veza se ne može uspostaviti. TLS 1.3: TLS poslužitelj podržava samo TLS 1.3. Ako je TLS verzija u klijentu niža od 1.3, na primjer 1.2 ili 1.1, veza se ne može uspostaviti. Ovaj parametar možete konfigurirati i u konfiguracijskoj datoteci (cfg.xml): `<TLS_Server_Min_Version ua="na">TLS 1.2</TLS_Server_Min_Version>` Dopuštene vrijednosti: TLS 1.1, TLS1.2 i TLS 1.3. Zadano: TLS 1.2
5	Kliknite Po šalji sve promjene.

Omogući FIPS način

Telefon možete učiniti sukladnim Federalnim standardima za obradu informacija (FIPS).

FIPS su skup standarda koji opisuju obradu dokumenata, algoritme šifriranja i druge standarde informacijske tehnologije za upotrebu unutar nevojne vlade i od strane vladinih izvođača i dobavljača koji rade s agencijama. CiscoSSL FOM (FIPS Object Module) pažljivo je definirana softverska komponenta i dizajnirana za kompatibilnost s ciscoSSL bibliotekom, tako da se proizvodi koji koriste ciscoSSL knjižnicu i API mogu pretvoriti u upotrebu FIPS 140-2 potvrđene kriptografije uz minimalan napor.

1	Pristupite web stranici administracije telefona.
2	Odaberite Glas > Sustav.
3	U odjeljku Sigurnosne postavke odaberite Da ili Ne iz parametra FIPS načina rada.
4	Kliknite Po šalji sve promjene. Kada omogućite FIPS, sljedeće značajke rade besprijekorno na telefonu: Autentifikacija slike Sigurno skladištenje Šifriranje konfiguracijske datoteke TLS: HTTPs PRT prijenos Nadogradnja firmvera Ponovno sinkroniziranje profila Usluga na brodu Uključivanje na Webex SIP preko TLS-a 802.1x (žičani) SIP Digest (RFC 8760) SRTP Webex dnevnici poziva i Webex direktorij Jedan gumb za pritiskanje (OBTP)

Postavite korisničke i administratorske lozinke

Kada je telefon prvi put registriran u sustavu kontrole poziva ili nakon vraćanja na tvorničke postavke, morate postaviti i korisničke i administratorske lozinke kako biste poboljšali sigurnost telefona. Nakon postavljanja lozinki možete pristupiti web sučelju telefona.

Prema zadanim postavkama, obje lozinke su prazne. Dok ih ne postavite, poruka Bez zaporke pojavljuje se svaki put kada se telefon ponovno pokrene. Lozinka koja nedostaje također se prijavljuje u od jeljku Postavke > Problemi i dijagnostika > Probl emi na telefonu. Prikaz upozorenja možete onemogućiti postavkom Pri kaz upozorenja za lozinku.

1	Pristupite web stranici administracije telefona
2	Odaberite Glas > Sustav.
3	U odjeljku Konfiguracija sustava kliknite Promijeni lo zinku pored Korisničke lozinke ili Administratorske lozinke.
4	Za prvo postavljanje ostavite polje Stara lozinka prazno. Unes ite postojeću lozinku samo kada je mijenjate.
5	Unesite novu lozinku u polje Nova lozin ka. Zahtjevi za lozinku: Lozinka mora sadržavati između 8 i 127 znakova. Lozinka mora sadržavati najmanje tri od četiri kategorije: velika slova, mala slova, brojeve i posebne znakove. Prostori nisu dopušteni. Ako nova lozinka ne zadovoljava zahtjeve, ona se odbija.
6	Kliknite Po šalji. Poruka `Password has been changed successfully.`se pojavljuje na web stranici. Web stranica se osvježava za nekoliko sekundi. Nakon postavljanja obje lozinke, prikazuju se kao maskirane vrijednosti u XML datoteci konfiguracije telefona (cfg.xml), kako slijedi: `<!-- <Admin_Password ua="na">***********</Admin_Password> <User_Password ua="rw">***********</User_Password> -->`
7	Da biste omogućili ili onemogućili upozorenje o lozinci, postavite U pozorenja za prikaz lozin ke na željenu vrijednost u odjeljku Konfiguracija sustava, a zatim kliknite Pošalji sve promjene. Kada je postavljena na Da, upozorenje se pojavljuje na zaslonu telefona ako nedostaje lozinka. Kada je postavljena na Ne, upozorenje se ne prikazuje. Također možete konfigurirati parametre u konfiguracijskoj datoteci telefona (cfg.xml). `<Display_Password_Warnings ua="na">Yes</Display_Password_Warnings>` Zadano: Da Opcije: Da \| Ne

802.1X provjera autentičnosti

Cisco IP telefoni podržavaju 802.1X provjeru autentičnosti.

Cisco IP telefoni i Cisco Catalyst prekidači tradicionalno koriste Cisco Discovery Protocol (CDP) za međusobno prepoznavanje i određivanje parametara kao što su dodjela VLAN-a i potrebe za ugrađenim napajanjem. CDP ne identificira lokalno povezane radne stanice. Cisco IP telefoni pružaju EAPOL prolazni mehanizam. Ovaj mehanizam omogućuje radnoj stanici priključenoj na Cisco IP telefon da prosljeđuje EAPOL poruke na 802.1X autentifikator na LAN prekidaču. Mehanizam prolaska osigurava da IP telefon ne djeluje kao LAN prekidač za provjeru autentičnosti krajnje točke podataka prije pristupa mreži.

Cisco IP telefoni također pružaju proxy EAPOL Logoff mehanizam. Ako se lokalno priključeno računalo prekine s IP telefona, LAN prekidač ne vidi da fizička veza ne uspije jer se veza između LAN prekidača i IP telefona održava. Kako bi se izbjeglo ugrožavanje integriteta mreže, IP telefon šalje EAPOL-Logoff poruku prekidaču u ime nizvodnog računala, što pokreće LAN prekidač za brisanje unosa provjere autentičnosti za nizvodno računalo.

Podrška za 802.1X provjeru autentičnosti zahtijeva nekoliko komponenti:

Cisco IP telefon: Telefon pokreće zahtjev za pristup mreži. Cisco IP telefoni sadrže 802.1X zahtjev. Ovaj zahtjev omogućuje mrežnim administratorima kontrolu povezivanja IP telefona s priključcima LAN prekidača. Trenutno izdanje telefona 802.1X supplicant koristi EAP-FAST i EAP-TLS opcije za provjeru autentičnosti mreže.
Poslužitelj provjere autentičnosti: Poslužitelj provjere autentičnosti i prekidač moraju biti konfigurirani s zajedničkom tajnom koja potvrđuje autentičnost telefona.
Prekidač: Prekidač mora podržavati 802.1X, tako da može djelovati kao autentifikator i prosljeđivati poruke između telefona i poslužitelja provjere autentičnosti. Nakon završetka razmjene, prekidač odobrava ili uskraćuje pristup telefonu mreži.

Morate izvršiti sljedeće rad nje da biste konfigurirali 802.1X.

Konfigurirajte ostale komponente prije nego što omogućite 802.1X provjeru autentičnosti na telefonu.
Konfigurirajte PC priključak: Standard 802.1X ne uzima u obzir VLAN-ove i stoga preporučuje da samo jedan uređaj bude autentičan na određeni priključak prekidača. Međutim, neki prekidači podržavaju provjeru autentičnosti s više domena. Konfiguracija prekidača određuje možete li povezati računalo na PC priključak telefona.
- Omogućeno: Ako koristite prekidač koji podržava provjeru autentičnosti s više domena, možete omogućiti priključak računala i na njega povezati računalo. U ovom slučaju, Cisco IP telefoni podržavaju proxy EAPOL-Logoff za praćenje razmjene provjere autentičnosti između prekidača i priloženog računala.
  
  Više informacija o podršci za IEEE 802.1X na Cisco Catalyst prekidačima potražite u vodičima za konfiguraciju Cisco Catalyst prekidača na:
  
  http://www.cisco.com/en/US/products/hw/switches/ps708/ tsd_products_support_series_home .html
- Onemogućeno: Ako prekidač ne podržava više uređaja usklađenih sa 802.1X na istom priključku, trebali biste onemogućiti PC priključak kada je omogućena 802.1X provjera autentičnosti. Ako ne onemogućite ovaj priključak, a zatim pokušate priključiti računalo na njega, prekidač uskraćuje mrežni pristup telefonu i računalu.
Konfiguriranje glasovnog VLAN-a: Budući da standard 802.1X ne uzima u obzir VLAN-ove, trebali biste konfigurirati ovu postavku na temelju podrške prekidača.
- Omogućeno: Ako koristite prekidač koji podržava provjeru autentičnosti s više domena, možete nastaviti s korištenjem glasovnog VLAN-a.
- Onemogućeno: Ako prekidač ne podržava provjeru autentičnosti s više domena, onemogućite Voice VLAN i razmislite o dodjeli porta izvornom VLAN-u.
(Samo za Cisco Desk Phone 9800 serije)
Cisco Desk Phone 9800 Series ima drugačiji prefiks u PID-u od onog za ostale Cisco telefone. Da biste omogućili da vaš telefon prođe 802.1X provjeru autentičnosti, postavite parametar Radius · UserName tako da uključuje vaš Cisco Desk Phone 9800 Series.
Na primjer, PID telefona 9841 je DP-9841; možete postaviti Radius · Korisničko ime na ili. Start with DPContains DP Možete ga postaviti u oba sljedeća odjeljka:
- Pravila > U vjeti > Uv jeti knjižnice
- Pravila > Skupovi pravila > Pra vila autorizacije > Pra vilo autorizacije 1

Omogućite 802.1X provjeru autentičnosti na web stranici telefona

Kada je omogućena 802.1X provjera autentičnosti, telefon koristi 802.1X provjeru autentičnosti da zatraži pristup mreži. Kada je 802.1X provjera autentičnosti onemogućena, telefon koristi Cisco Discovery Protocol (CDP) za stjecanje VLAN-a i mrežnog pristupa.

Možete odabrati certifikat (MIC/SUDI ili CDC) koji se koristi za 802.1X provjeru autentičnosti. Više informacija o CDC-u potražite u odjeljku Cer tifikat prilagođenog uređaja na 9800 /8875.

Status transakcije i sigurnosne postavke možete pregledati na izborniku zaslona telefona. Dodatne informacije potražite u od jeljku Izbornik sigurnosnih postavki na telefonu.

1	Omogućite 802.1X provjeru autentičnosti. Odaberite Glas > Su stav i postavite parametar O mogući 802.1X provjeru autentičnosti na Da. Ovaj parametar možete konfigurirati i u konfiguracijskoj datoteci (cfg.xml): `<Enable_802.1X_Authentication ua="rw">Yes</Enable_802.1X_Authentication>` Važeće vrijednosti: Da \| Ne Zadano: Ne
2	Odaberite jedan od sljedećih instaliranih certifikata koji se koriste za 802.1X provjeru autentičnosti. Opcije vrijednosti: Instalirana proizvodnja: MIC/SUDI. Prilagođeno instal irano: Certifikat prilagođenog uređaja (CDC). Konfiguracija varira ovisno o mreži: Za žičanu mrežu odaberite G las > Su stav, odaberite vrstu certifikata s padajućeg popisa Odab erite certifikat u odjeljku 802.1X Aut entifikacija. Ovaj parametar možete konfigurirati i u konfiguracijskoj datoteci (cfg.xml): `<Certificate_Select ua="rw">Custom installed</Certificate_Select>` Važeće vrijednosti: Instalirana proizvodnja \| Prilagođeno instalirano Zadano: Instalirana proizvodnja Za bežičnu mrežu odaberite G las > Su stav, odaberite vrstu certifikata s padajućeg popisa Odab erite certifikat u odjeljku Wi-Fi profil 1. Ovaj parametar možete konfigurirati i u konfiguracijskoj datoteci (cfg.xml): `<Wi-Fi_Certificate_Select_1_ ua="rw">Custom installed</Wi-Fi_Certificate_Select_1_>` Važeće vrijednosti: Instalirana proizvodnja \| Prilagođeno instalirano Zadano: Instalirana proizvodnja
3	Konfigurirajte parametar User ID koji će se koristiti kao identitet za 802.1X provjeru autentičnosti u žičanoj mreži. Konfiguracija parametara stupa na snagu samo kada se CDC koristi za žičnu 802.1X provjeru autentičnosti (odabir certifik ata je postavljen na Prilagođeno instalirano). Prema zadanim postavkama, ovaj parametar je prazan. Identitet za žičani 802.1X varira ovisno o odabranom certifikatu: Ako je odabran MIC/SUDI, ožičeni 802.1X identitet prikazan je na sljedeći način: <Product Name>+ RUJAN<MAC address>. <MAC address><MAC address>Primjeri: DP-98xx-Sep, CP-8875-SEP. Ako je odabran CDC, Uobičajeni naziv u CDC-u koristi se kao identitet za žičani 802.1X. Ako je korisnički ID prazan i konfiguriran je zajednički naziv u CDC-u, tada će žičani 802.1X koristiti CDC-ovo zajedničko ime kao identitet. Ovaj parametar možete konfigurirati i u konfiguracijskoj datoteci (cfg.xml): `<Wired_User_ID ua="na"></Wired_User_ID>` Važeće vrijednosti: Maksimalno 127 znakova Zadano: Prazno Ovaj parametar također podržava varijable proširenja makro, pogledajte Varijable proširenja makronared be za detalje. Ako želite koristiti DHCP opcije za pružanje korisničkog ID-a, pogledajte D avanje zajedničkog imena ili korisničkog ID-a putem DH CP opcije 15.
4	Kliknite Po šalji sve promjene.

Izbornik sigurnosnih postavki na telefonu

Informacije o sigurnosnim postavkama možete pregledati na izborniku telefona. Navigacijski put je: Postavke > M reža i usluga > Sigur nosne postavke. Dostupnost informacija ovisi o mrežnim postavkama u vašoj organizaciji.

Parametri	Opcije	Zadano	Opis
Autentifikacija uređaja	Uključeno Isključeno	Isključeno	Omogućuje ili onemogućuje 802.1X provjeru autentičnosti na telefonu. Postavka parametara može se zadržati nakon registracije telefona Out-Of-Of-Box (OOB).
Status transakcije		Onemogućeno	Prikazuje stanje 802.1X provjere autentičnosti. Država može biti (nije ograničena na): Autentifikacija: Označava da je postupak provjere autentičnosti u tijeku. Autentificirano: Označava da je telefon autentičan. Onemoguć eno: Označava da je 802.1x provjera autentičnosti onemogućena na telefonu.
Protokol		Ništa	Prikazuje EAP metodu koja se koristi za 802.1X provjeru autentičnosti. Protokol može biti EAP-FAST ili EAP-TLS.
Vrsta korisničkog certifikata	Instalirana proizvodnja Prilagođeno instalirano	Instalirana proizvodnja	Odabire certifikat za 802.1X provjeru autentičnosti tijekom početnog upisa i obnove certifikata. Instalirana proizvodnja - Koristi se proizvodni instalirani certifikat (MIC) i siguran jedinstveni identifikator uređaja (SUDI). Prilagođeno instalirano - koristi se certifikat prilagođenog uređaja (CDC). Ova vrsta certifikata može se instalirati ručnim prijenosom na web stranicu telefona ili instalacijom s poslužitelja Simple Certificate Enrollment Protocol (SCEP). Ovaj se parametar pojavljuje na telefonu samo kada je omogućena provjera autentičnosti uređaja.
Povratna kompatibilnost s WPA	Uključeno Isključeno	Isključeno	Određuje je li najstarija verzija Wi-Fi zaštićenog pristupa (WPA) kompatibilna na telefonu za povezivanje s bežičnom mrežom ili pristupnom točkom (AP). Ako je omogućeno, telefon može pretraživati i povezati se s bežičnim mrežama sa svim podržanim verzijama WPA, uključujući WPA, WPA2 i WPA3. Osim toga, telefon može pretraživati i povezati se s AP-ovima koji podržavaju samo najstariju verziju WPA. Ako je onemogućeno (zadano), telefon može pretraživati i povezati se samo s bežičnim mrežama i AP-ovima koji podržavaju WPA2 i WPA3. Ova je značajka dostupna samo na telefonima 9861/9871/8875.

Postavljanje proxy poslužitelja

Možete konfigurirati telefon da koristi proxy poslužitelj za poboljšanje sigurnosti. HTTP proxy poslužitelj obično može pružiti sljedeće usluge:

Usmjeravanje prometa između unutarnjih i vanjskih mreža
Filtriranje, praćenje ili bilježenje prometa
Keširanje odgovora za poboljšanje performansi

Također, HTTP proxy poslužitelj može djelovati kao vatrozid između telefona i Interneta. Nakon uspješne konfiguracije, telefon se povezuje s Internetom putem proxy poslužitelja koji štiti telefon od cyber napada.

Kada je konfigurirana, značajka HTTP proxyja primjenjuje se na sve aplikacije koje koriste HTTP protokol. Na primjer:

GDS (Uključivanje aktivacijskog koda)
Aktivacija EDOS uređaja
Uključivanje na Webex Cloud (putem EDOS-a ili GDS-a)
Prilagođeni CA
Obezbeđivanje
Nadogradnja firmvera
Izvješće o stanju telefona
PRT prijenos
XSI usluge
Webex usluge

Trenutno značajka podržava samo IPv4.
Postavke HTTP proxyja mogu se zadržati nakon registracije telefona izvan kutije (OOB).

1	Pristupite web stranici administracije telefona.
2	Odaberite Glas > Sustav.
3	U odjeljku Postavke HTTP pro xyja odaberite način proxy s padajućeg popisa Proxy Mo de i konfigurirajte povezane parametre. Više informacija o parametrima i potrebnim parametrima za svaki način rada proxy potražite u odjeljku Parametri za postavke HTTP proxy ja.
4	Kliknite Po šalji sve promjene.

Parametri za postavke HTTP proxyja

Sljedeća tablica definira funkciju i upotrebu HTTP proxy parametara u odjeljku Postav ke HTTP pro xyja ispod kartice G las > Su stav na web sučelju telefona. Također definira sintaksu niza koji se dodaje u konfiguracijsku datoteku telefona (cfg.xml) s XML kodom za konfiguriranje parametra.

Parametar	Opis
Proxy način rada	Određuje način HTTP proxyja koji telefon koristi ili onemogućuje značajku HTTP proxyja. Auto Telefon automatski preuzima datoteku Proxy Auto-Configuration (PAC) za odabir proxy poslužitelja. U ovom načinu možete odrediti hoćete li koristiti protokol Web Proxy Auto Discovery (WPAD) za dohvaćanje PAC datoteke ili ručno unijeti valjani URL PAC datoteke. Za detalje o parametrima pogledajte parametre "Web Proxy Auto Discovery" i "PAC URL" u ovoj tablici. Priručnik Morate ručno odrediti poslužitelj (ime hosta ili IP adresu) i port proxy poslužitelja. Pojedinosti o parametrima potražite u odjeljku Proxy host i proxy port. Isključeno Onemogućite značajku HTTP proxyja na telefonu. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Proxy_Mode ua="rw">Off</Proxy_Mode>` Na web sučelju telefona odaberite način proxy ili onemogućite značajku. Dopuštene vrijednosti: Automatsko, Ručno i Isključeno Zadano: Isključeno
Automatsko otkrivanje web proxyja	Određuje da li telefon koristi protokol Web Proxy Auto Discovery (WPAD) za dohvaćanje PAC datoteke. WPAD protokol koristi DHCP ili DNS ili oba mrežna protokol a za automatsko pronalaženje datoteke za automatsku konfiguraciju proxy (PAC). PAC datoteka koristi se za odabir proxy poslužitelja za zadani URL. Ova se datoteka može hostirati lokalno ili na mreži. Konfiguracija parametara stupa na snagu kada je Proxy Mo de postavljen na Automatski. Ako parametar postavite na Ne, morate navesti PAC URL. Za detalje o parametru pogledajte parametar "PAC URL" u ovoj tablici. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Web_Proxy_Auto_Discovery ua="rw">Yes</Web_Proxy_Auto_Discovery>` Na web sučelju telefona odaberite Da ili Ne prema potrebi. Dopuštene vrijednosti: Da i Ne Zadano: Da
PAC URL	URL datoteke PAC. Na primjer, `http://proxy.department.branch.example.com` Podržani su TFTP, HTTP i HTTPS. Ako postavite način proxy ja na Automatski i automat sko otkrivanje web proxy ja na Ne, morate konfigurirati ovaj parametar. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<PAC_URL ua="rw">http://proxy.department.branch.example.com/pac</PAC_URL>` Na web sučelju telefona unesite valjani URL koji se nalazi u PAC datoteci. Zadano: Prazno
Proxy domaćin	IP adresa ili ime hosta proxy poslužitelja hosta za pristup telefonu. Na primjer: `proxy.example.com` Sh ema (`http://`ili `https://`) nije potrebna. Ako postavite način proxyja na Ru čno, morate konfigurirati ovaj parametar. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Proxy_Host ua="rw">proxy.example.com</Proxy_Host>` Na web sučelju telefona unesite IP adresu ili ime hosta proxy poslužitelja. Zadano: Prazno
Proxy priključak	Broj porta proxy poslužitelja hosta. Ako postavite način proxyja na Ru čno, morate konfigurirati ovaj parametar. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Proxy_Port ua="rw">3128</Proxy_Port>` Na web sučelju telefona unesite port poslužitelja. Zadano: 3128
Proxy provjera autentičnosti	Određuje treba li korisnik dati vjerodajnice za provjeru autentičnosti (korisničko ime i lozinku) koje proxy poslužitelj zahtijeva. Ovaj parametar je konfiguriran prema stvarnom ponašanju proxy poslužitelja. Ako postavite parametar na Da, morate konfigurirati korisničko ime i lozinku. Za detalje o parametrima pogledajte parametar "Korisničko ime" i "Lozinka" u ovoj tablici. Konfiguracija parametara stupa na snagu kada je Proxy Mo de postavljen na Ručno. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Proxy_Authentication ua="rw">No</Proxy_Authentication>` Na web sučelju telefona postavite ovo polje Da ili Ne po potrebi. Dopuštene vrijednosti: Da i Ne Zadano: Ne
Korisničko ime	Korisničko ime za vjerodajnog korisnika na proxy poslužitelju. Ako je Proxy Mo de postavljen na Ru čno, a provjera autentičnosti pro xyja postavljena na Da, morate konfigurirati parametar. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Proxy_Username ua="rw">Example</Proxy_Username>` Na web sučelju telefona unesite korisničko ime. Zadano: Prazno
Lozinka	Lozinka navedenog korisničkog imena za svrhu provjere autentičnosti proxyja. Ako je Proxy Mo de postavljen na Ru čno, a provjera autentičnosti pro xyja postavljena na Da, morate konfigurirati parametar. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Proxy_Password ua="rw">Example</Proxy_Password>` Na web sučelju telefona unesite valjanu lozinku za provjeru autentičnosti proxyja korisnika. Zadano: Prazno

Tablica 1. Potrebni parametri za svaki proxy način
Proxy način rada	Potrebni parametri	Opis
Isključeno	NA	HTTP proxy je onemogućen na telefonu.
Priručnik	Proxy domaćin Proxy priključak Proxy provjera autentičnosti: Da Korisničko ime Lozinka	Ručno odredite proxy poslužitelj (ime hosta ili IP adresu) i proxy priključak. Ako proxy poslužitelj zahtijeva provjeru autentičnosti, morate dodatno unijeti korisničko ime i lozinku.
Priručnik	Proxy domaćin Proxy priključak Proxy provjera autentičnosti: Ne	Ručno odredite proxy poslužitelj. Proxy poslužitelj ne zahtijeva vjerodajnice za provjeru autentičnosti.
Auto	Automatsko otkrivanje web proxyja: Ne PAC URL	Unesite valjani PAC URL da biste preuzeli PAC datoteku.
Auto	Automatsko otkrivanje web proxyja: Da	Koristi WPAD protokol za automatsko dohvaćanje PAC datoteke.

Omogućite način rada koji je pokrenuo klijent za pregovore o sigurnosti medijskih aviona

Da biste zaštitili medijske sesije, možete konfigurirati telefon za pokretanje pregovora o sigurnosti medijske ravni sa poslužiteljem. Sigurnosni mehanizam slijedi standarde navedene u RFC 3329 i njegovom proširenju Nazivi sigurnosnih mehanizama za medije (vidi https://tools.ietf.org/html/draft-dawes-sipcore-mediasec-parameter-08#ref-2). Prijevoz pregovora između telefona i poslužitelja može koristiti SIP protokol preko UDP-a, TCP-a i TLS-a. Možete ograničiti da se pregovori o sigurnosti medijskog aviona primjenjuju samo kada je protokol za prijenos signalizacije TLS.

Tablica 2. Parametri za pregovore o sigurnosti medijskih aviona
Parametar	Opis
Zahtjev za MediaSec	Određuje pokreće li telefon pregovore o sigurnosti medijske ravnine s poslužiteljem. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<MediaSec_Request_1_ ua="na">Yes</MediaSec_Request_1_>` U web sučelju telefona postavite ovo polje na Da ili Ne po potrebi. Dopuštene vrijednosti: Da \| Ne Da —Način koji je pokrenuo klijent. Telefon pokreće pregovore o sigurnosti medijskih aviona. Ne —Nač in pokretanja poslužitelja. Poslužitelj pokreće pregovore o sigurnosti medijskog aviona. Telefon ne pokreće pregovore, ali može obraditi zahtjeve za pregovaranje s poslužitelja radi uspostavljanja sigurnih poziva. Zadano: Ne
MediaSec samo preko TLS-a	Određuje protokol za prijenos signalizacije nad kojim se primjenjuju pregovori o sigurnosti medijskog aviona. Prije postavljanja ovog polja na Da, provjerite je li protokol za prijenos signalizacije TLS. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<MediaSec_Over_TLS_Only_1_ ua="na">No</MediaSec_Over_TLS_Only_1_>` U web sučelju telefona postavite ovo polje na Da ili Ne po potrebi. Dopuštene vrijednosti: Da \| Ne Da — Telefon pokreće ili upravlja pregovorima o sigurnosti medijskih aviona samo kada je protokol za prijenos signalizacije TLS. Ne - Telefon pokreće i vodi pregovore o sigurnosti medijskih aviona bez obzira na protokol o signalnom prijevozu. Zadano: Ne

1	Pristupite web stranici administracije telefona.
2	Odaberite Glas > Ext (n).
3	U odjeljku SIP postavke postavite polja MediaSec zahtjev i MediaSec preko TLS On ly polja kako je definirano u gornjoj tablici.
4	Kliknite Po šalji sve promjene.

WLAN sigurnost

Budući da svi WLAN uređaji koji su unutar dometa mogu primati sav ostali WLAN promet, osiguranje glasovne komunikacije ključno je u WLAN-ovima. Kako bi se osiguralo da uljezi ne manipuliraju niti presreću glasovni promet, Cisco SAFE Security arhitektura podržava telefon. Za više informacija o sigurnosti u mrežama pogledajte http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

Cisco Wireless IP telefonijsko rješenje pruža sigurnost bežične mreže koja sprječava neovlaštene prijave i kompromitiranu komunikaciju korištenjem sljedećih metoda provjere autentičnosti koje telefon podržava:

Otvorena provjera autentičnosti: Bilo koji bežični uređaj može zatražiti provjeru autentičnosti u otvorenom sustavu. AP koji primi zahtjev može odobriti provjeru autentičnosti bilo kojem podnositelju zahtjeva ili samo podnositeljima zahtjeva koji se nalaze na popisu korisnika. Komunikacija između bežičnog uređaja i pristupne točke (AP) može biti nešifrirana.
Proširi@@ vi protokol provjere autentičnosti - fleksibilna provjera autentičnosti putem sigurnog tuneliranja (EAP-FAST): Ova sigurnosna arhitektura klijent-poslužitelj šifrira EAP transakcije unutar tunela sigurnosti razine transporta (TLS) između AP-a i RADIUS poslužitelja, kao što je Identity Services Engine (ISE).

TLS tunel koristi vjerodajnice zaštićenog pristupa (PAC) za provjeru autentičnosti između klijenta (telefona) i RADIUS poslužitelja. Poslužitelj šalje ID autoriteta (AID) klijentu (telefon), koji zauzvrat odabire odgovarajući PAC. Klijent (telefon) vraća PAC-neproziran na RADIUS poslužitelj. Poslužitelj dešifrira PAC primarnim ključem. Obje krajnje točke sada sadrže PAC ključ i stvoren je TLS tunel. EAP-FAST podržava automatsko pružanje PAC-a, ali ga morate omogućiti na RADIUS poslužitelju.

U ISE-u, prema zadanim postavkama, PAC ističe za tjedan dana. Ako telefon ima istekao PAC, provjera autentičnosti s RADIUS poslužiteljem traje duže dok telefon dobije novi PAC. Da biste izbjegli kašnjenje u pružanju PAC-a, postavite razdoblje isteka PAC-a na serveru ISE ili RADIUS na 90 dana ili dulje.
Pro@@ širivi protokol provjere autentičnosti - Sigurnost transportnog sloja (EAP-TLS) Autentifikacija: EAP-TLS zahtijeva klijentski certifikat za provjeru auten tičnosti i pristup mreži. Za bežični EAP-TLS, klijentski certifikat može biti MIC, LSC ili korisnički instaliran certifikat.
Zaštićeni protokol proširene provjere autentičnosti (PEAP): Ciscova vlasnička shema međusobne provjere autentičnosti temeljena na lozinci između klijenta (telefona) i RADIUS poslužitelja. Telefon može koristiti PEAP za provjeru autentičnosti s bežičnom mrežom. Podržane su i metode provjere autentičnosti PEAP-MSCHAPV2 i PEAP-GTC.
Prethodno dijeljeni ključ (PSK): Telefon podržava ASCII format. Ovaj format morate koristiti prilikom postavljanja WPA/WPA2/SAE unaprijed dijeljenog ključa:

ASCII: niz znakova ASCII s duljinom od 8 do 63 znaka (0-9, mala i velika slova A-Z i posebni znakovi)

Primjer: GREG123567 @9ZX &W

Sljedeće sheme provjere autentičnosti koriste RADIUS poslužitelj za upravljanje ključevima za provjeru autentičnosti:

WPA/WPA2/WPA3: Koristi informacije o RADIUS poslužitelju za generiranje jedinstvenih ključeva za provjeru autentičnosti. Budući da se ti ključevi generiraju na centraliziranom RADIUS poslužitelju, WPA2/WPA3 pruža veću sigurnost od WPA unaprijed podijeljenih ključeva koji su pohranjeni na AP i telefonu.
Brzi siguran roaming: Koristi RADIUS poslužitelj i informacije o poslužitelju bežične domene (WDS) za upravljanje ključevima i provjeru autentičnosti. WDS stvara predmemoriju sigurnosnih vjerodajnica za klijentske uređaje s omogućenim FT-om za brzu i sigurnu ponovnu provjeru autentičnosti. Cisco Desk Phone 9861 i 9871 i Cisco Video Phone 8875 podržavaju 802.11r (FT). Podržani su i u zraku i preko DS-a kako bi se omogućio brzi siguran roaming. Ali toplo preporučujemo korištenje metode 802.11r (FT) over air.

Kod WPA/WPA2/WPA3 ključevi za šifriranje ne unose se na telefon, već se automatski izvode između AP-a i telefona. No, EAP korisničko ime i lozinka koji se koriste za provjeru autentičnosti moraju se unijeti na svaki telefon.

Kako bi se osiguralo da je glasovni promet siguran, telefon podržava TKIP i AES za šifriranje. Kada se ti mehanizmi koriste za šifriranje, i signalni SIP paketi i glasovni paketi transportnog protokola u stvarnom vremenu (RTP) šifriraju se između AP-a i telefona.

TKIP: WPA koristi TKIP enkripciju koja ima nekoliko poboljšanja u odnosu na WEP. TKIP pruža šifriranje ključeva po paketu i duže vektore inicijalizacije (IV) koji jačaju enkripciju. Osim toga, provjera integriteta poruke (MIC) osigurava da se šifrirani paketi ne mijenjaju. TKIP uklanja predvidljivost WEP-a koja pomaže uljezima dešifrirati WEP ključ.
AES: Metoda šifriranja koja se koristi za WPA2/WPA3 provjeru autentičnosti. Ovaj nacionalni standard za šifriranje koristi simetrični algoritam koji ima isti ključ za šifriranje i dešifriranje. AES koristi šifriranje šifrnog lanca blokiranja (CBC) veličine 128 bita, što podržava veličine ključeva od najmanje 128 bita, 192 bita i 256 bita. Telefon podržava veličinu ključa od 256 bita.

Cisco Desk Phone 9861 i 9871 i Cisco Video Phone 8875 ne podržavaju Cisco Key Integrity Protocol (CKIP) s CMIC-om.

Sheme provjere autentičnosti i šifriranja postavljene su unutar bežičnog LAN-a. VLAN-ovi su konfigurirani u mreži i na AP-ovima i određuju različite kombinacije provjere autentičnosti i enkripcije. SSID se povezuje s VLAN-om i određenom shemom provjere autentičnosti i šifriranja. Da bi se bežični klijentski uređaji uspješno potvrdili autentičnost, morate konfigurirati iste SSID-ove s njihovim shemama provjere autentičnosti i šifriranja na AP-ovima i na telefonu.

Neke sheme provjere autentičnosti zahtijevaju određene vrste enkripcije.

Kada koristite WPA unaprijed dijeljeni ključ, WPA2 unaprijed dijeljeni ključ ili SAE, prethodno dijeljeni ključ mora biti statički postavljen na telefonu. Ove tipke moraju odgovarati tipkama koje se nalaze na AP-u.
Telefon podržava automatsko EAP pregovaranje za FAST ili PEAP, ali ne i za TLS. Za EAP-TLS način rada morate ga navesti.

Sheme provjere autentičnosti i šifriranja u sljedećoj tablici prikazuju opcije mrežne konfiguracije za telefon koji odgovara konfiguraciji AP.

Tablica 3. Sheme provjere autentičnosti i šifriranja
Vrsta FSR	Autentifikacija	Upravljanje ključevima	Šifriranje	Zaštićeni okvir upravljanja (PMF)
802.11r (FT)	PSK	WPA-PSK WPA-PSK-SHA256 FT-PSK	AES	Ne
802.11r (FT)	WPA3	SAE FT-SAE	AES	Da
802.11r (FT)	EAP-TLS	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-TLS (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Da
802.11r (FT)	EAP-FAST	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-FAST (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Da
802.11r (FT)	EAP-PEAP	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-PEAP (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Da

Postavljanje Wi-Fi profila

Wi-Fi profile možete konfigurirati s web stranice administracije telefona ili putem ponovne sinkronizacije profila udaljenog uređaja. Nakon konfiguriranja, ove profile možete povezati s dostupnim bežičnim mrežama kako biste uspostavili povezanost. Cisco Wireless Phone 9821 podržava najviše četiri konfigurirana Wi-Fi profila.

Profil sadrži parametre potrebne za povezivanje telefona s telefonskim poslužiteljem putem Wi-Fi-ja. Kada kreirate i koristite Wi-Fi profil, vi ili vaši korisnici ne morate konfigurirati bežičnu mrežu za pojedine telefone.

Wi-Fi profil omogućuje vam da spriječite ili ograničite promjene Wi-Fi konfiguracije na telefonu od strane korisnika.

Preporučujemo da koristite siguran profil s protokolima omogućenim šifriranjem za zaštitu ključeva i lozinki kada koristite Wi-Fi profil.

Kada postavljate telefone da koriste EAP-FAST metodu provjere autentičnosti u sigurnosnom načinu rada, vašim korisnicima su potrebne pojedinačne vjerodajnice za povezivanje s pristupnom točkom.

1	Pristupite web stranici telefona.
2	Odaberite Glas > Sustav.
3	U odjeljku Wi-Fi profil (n) postavite parametre kako je opisano u sljedećoj tablici Parametri za Wi-Fi profil. Konfiguracija Wi-Fi profila dostupna je i korisničkoj prijavi.
4	Kliknite Po šalji sve promjene.

Parametri za Wi-Fi profil

Sljedeća tablica definira funkciju i upotrebu svakog parametra u odjeljku Wi-Fi profil (n) ispod kartice Su stav na web stranici telefona. Također definira sintaksu niza koji se dodaje u konfiguracijsku datoteku telefona (cfg.xml) za konfiguriranje parametra.

Parametar	Opis
Naziv mreže	Omogućuje vam unos imena za SSID koji će se prikazati na telefonu. Više profila može imati isti naziv mreže s različitim sigurnosnim načinom rada. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Network_Name_1_ ua="rw">cisco</Network_Name_1_>` Na web stranici telefona unesite naziv za SSID. Zadano: Prazno
Sigurnosni način rada	Omogućuje vam odabir metode provjere autentičnosti koja se koristi za osiguranje pristupa Wi-Fi mreži. Ovisno o metodi koju odaberete, pojavljuje se polje za lozinku kako biste mogli navesti vjerodajnice koje su potrebne za pridruživanje ovoj Wi-Fi mreži. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Security_Mode_1_ ua="rw">EAP-TLS</Security_Mode_1_> <!-- available options: Auto\|EAP-FAST\|\|\|PSK\|\|None\|EAP-PEAP\|EAP-TLS -->` Na web stranici telefona odaberite jednu od metoda: Auto EAP-FAST PSK Ništa EAP-PEAP EAP-TLS Zadano: Automatski
Wi-Fi korisnički ID	Omogućuje vam unos korisničkog ID-a za mrežni profil. Ovo polje je dostupno kada sigurnosni način postavite na Auto, EAP-FAST ili EAP-PEAP. Ovo je obvezno polje i dopušta maksimalnu duljinu od 32 alfanumerička znaka. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Wi-Fi_User_ID_1_ua="rw"></Wi-Fi_User_ID_1_>` Na web stranici telefona unesite korisnički ID za mrežni profil. Zadano: Prazno
Wi-Fi lozinka	Omogućuje vam unos lozinke za navedeni Wi-Fi korisnički ID. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Wi-Fi_Password_1_ ua="rw"></Wi-Fi_Password_1_>` Na web stranici telefona unesite lozinku za korisnički ID koji ste dodali. Zadano: Prazno
Frekvencijski opseg	Omogućuje vam odabir frekvencijskog opsega bežičnog signala koji koristi WLAN. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Frequency_Band_1_ ua="rw">Auto</Frequency_Band_1_>` Na web stranici telefona odaberite jednu od opcija: Auto 2,4 GHz 5 GHz Zadano: Automatski
Odaberite certifikat	Omogućuje vam odabir vrste certifikata za početni upis certifikata i obnovu certifikata u bežičnoj mreži. Ovaj je postupak dostupan samo za 802.1X provjeru autentičnosti. Izvršite jedno od sljedećeg: U konfiguracijsku datoteku telefona s XML-om (cfg.xml) unesite niz u ovom formatu: `<Certificate_Select_1_ ua="rw">Manufacturing installed</Certificate_Select_1_>` Na web stranici telefona odaberite jednu od opcija: Instalirana proizvodnja Prilagođeno instalirano Zadano: Instalirana proizvodnja

Kada je sigurnosni način rada postavljen na EAP-TLS, a odabir certifik ata postavljen na Prilagođeno instalirano, korisnički ID postaje dostupan za konfiguraciju na telefonu. Konfiguracija Wi-Fi korisničkog ID-a određuje 802.1x EAP-TLS identitet sa sljedećim ponašanjem:

Ako je konfiguriran korisnički ID: Telefon će koristiti navedenu vrijednost kao svoj 802.1x EAP-TLS identitet.
Ako je polje korisničkog ID-a ostalo prazno: Telefon će uvijek zadano koristiti uobičajeni naziv MIC (proizvođač instaliran certifikat) ili SUDI (Secure Unique Device Identity) kao svoj 802.1x EAP-TLS identitet. Takvo se ponašanje događa čak i ako je zajedničko ime odabrano putem CDC-a (konfiguracija uređaja s certifikatom).

Provjerite status sigurnosti uređaja na telefonu

Vaš telefon automatski provjerava sigurnosni status uređaja. Ako na telefonu otkrije potencijalne sigurnosne prijetnje, izbornik Problemi i dijagnostika može prikazati detalje problema. Na temelju prijavljenih problema, vaš administrator može poduzeti operacije kako bi osigurao i učvršćivao vaš telefon.

Sigurnosni status uređaja dostupan je prije registracije telefona u sustav kontrole poziva (Webex Callingili BroadWorks).

Da biste vidjeli detalje sigurnosnih problema na zaslonu telefona, učinite sljedeće:

1	Pritisnite Postavke
2	Odaberite Problemi i dijagnostika > Problemi. Trenutno izvješće o sigurnosti uređaja sadrži sljedeće probleme: Povjerenje uređaja Autentikacija uređaja nije uspjela Otkriveno neovlaštenje SoC-a Ranjiva konfiguracija SSH omogućen Telnet omogućen Otkriven događaj mrežne anomalije Pretjerani pokušaji prijave na web Otkriven visok UDP promet Sumnjivi zahtjevi ICMP vremenske oznake Izdavanje certifikata Istek certifikata prilagođenog uređaja
3	Obratite se administratoru radi podrške za rješavanje sigurnosnih problema.

Postavite provedbu spajanja OCSP

Online Certificate Status Protocol (OCSP) pomaže u sprječavanju veza koje koriste opozvane certifikate tijekom TLS stiskanja ruke. S omogućenom provedbom OCSP spajanja, telefon traži i potvrđuje spajani OCSP odgovor. Telefon odbija vezu ako je odgovor nevažeći ili prijavljuje da je certifikat opozvan. Odbija nedostajući odgovor ili valjani OCSP odgovor s NEPOZNATIM statusom samo kada certifikat poslužitelja zahtijeva OCSP spajanje (to jest, ima obavez no proširenje). I dalje vrijedi redovna provjera potvrde.

1	Pristupite web stranici administracije telefona.
2	Odaberite Glas > Sustav.
3	U odjeljku Sigurnosne postavke konfigurirajte postavku provedbe OCSP spajanja. Također možete omogućiti parametre u konfiguracijskoj datoteci telefona (cfg.xml). `<OCSP_Stapling_Enforcementua="na">Enabled</OCSP_Stapling_Enforcement>` Zadano: Omogućeno Opcije: Onemogućeno \| Omogućeno
4	Kliknite Po šalji sve promjene.

Cisco AI Assistant

Hvala na povratnim informacijama.