- Početak
- /
- Članak
Ovaj članak pomoći odnosi se na Cisco bežični telefon 9821 registriran na Cisco Unified Communications Manager (Unified CM).
Mrežni preduvjeti
Da bi telefon uspješno funkcionirao kao krajnja točka u vašoj mreži, vaša mreža mora ispunjavati sljedeće preduvjete:
-
VoIP mreža
-
VoIP konfiguriran je na vašim Cisco usmjerivačima i pristupnicima.
-
Cisco Unified Communications Manager (Unified CM) instaliran je u vašoj mreži i konfiguriran je za obradu poziva.
-
-
IP mreža koja podržava DHCP ili ručno dodjeljivanje IP adrese, pristupnika i maske podmreže.
Telefon prikazuje datum i vrijeme od Cisco Unified CM. Ako korisnik isključi automatski datum i vrijeme u aplikaciji Postavke , vrijeme se možda neće sinkronizirati s vremenom poslužitelja.
Mrežni protokoli
Cisco bežični telefon 9821 podržava nekoliko industrijskih standarda i Cisco mrežnih protokola potrebnih za glasovnu komunikaciju. Sljedeća tablica pruža pregled mrežnih protokola koje telefoni podržavaju.
|
Mrežni protokol |
Svrha |
Napomene o korištenju |
|---|---|---|
|
Dynamic Host Configuration Protocol (DHCP) |
DHCP dinamički alocira i dodjeljuje IP adresu mrežnim uređajima. DHCP vam omogućuje povezivanje IP telefona s mrežom i rad telefona bez potrebe za ručnim dodjeljivanjem IP adrese ili konfiguriranjem dodatnih mrežnih parametara. |
DHCP je omogućen prema zadanim postavkama. Ako je onemogućen, morate ručno konfigurirati adresu IP, masku podmreže, pristupnik i TFTP poslužitelj na svakom telefonu lokalno. Preporučujemo da koristite prilagođenu mogućnost DHCP 150. Ovom metodom konfigurirate TFTP adresu IP poslužitelja kao vrijednost mogućnosti. Dodatne informacije potražite u dokumentaciji za određeno izdanje aplikacije Cisco Unified CM. Ako ne možete koristiti opciju 150, pokušajte koristiti DHCP mogućnost 66. |
|
Hypertext Transfer Protocol (HTTP) |
HTTP je standardni način prijenosa informacija i premještanja dokumenata putem Interneta i weba. |
Telefoni koriste HTTP za XML usluge i za rješavanje problema. |
|
Hypertext Transfer Protocol Secure (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) kombinacija je protokola Hypertext Transfer Protocol i protokola SSL/TLS koji osiguravaju šifriranje i sigurnu identifikaciju poslužitelja. |
Web-aplikacije s HTTP i HTTPS podršku imati dva URL koji se konfiguriran. Telefoni koji podržavaju HTTPS biraju HTTPS URL. |
|
IEEE 802.1X |
IEEE 802.1X standard definira protokol kontrole pristupa i provjere autentičnosti temeljen na klijent-poslužitelj koji neovlaštenim klijentima ograničava povezivanje s LAN-om putem javno dostupnih priključaka. Dok klijent ne bude autentificiran, 802.1X kontrola pristupa omogućuje samo proširivi protokol provjere autentičnosti preko LAN (EAPOL) prometa kroz priključak na koji je klijent spojen. Nakon uspješnog autentifikacije, normalan promet može proći kroz priključak. |
Telefoni implementiraju IEEE 802.1X standard pružajući podršku za sljedeće metode provjere autentičnosti:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Standard IEEE 802.11 određuje način na koji uređaji komuniciraju putem bežične lokalne mreže (WLAN). |
802.11n radi u pojasevima 2.4 GHz i 5 GHz. 802.11ac radi u pojasu od 5 GHz. 802.11ax radi u pojasevima 2,4 GHz, 5 GHz i 6 GHz. |
|
Internet Protocol (IP) |
IP je poruka protocol koji se bavi i šalje pakete putem mreže. |
Da bi komunicirali pomoću pogreške IP, mrežni uređaji moraju imati dodijeljenu adresu IP, podmrežu i pristupnik. IP adrese, podmreže i identifikacije pristupnika dodjeljuju se automatski ako koristite telefon s Dynamic Host Configuration Protocol (DHCP). Ako ne koristite DHCP, ta svojstva morate ručno dodijeliti svakom telefonu lokalno. Telefon ne podržava IPv6. |
|
Real-Time Transport Protocol (RTP) |
RTP je standardni protokol za prijenos podataka u stvarnom vremenu, poput interaktivnog glasa, putem podatkovnih mreža. |
Telefoni koriste protokol RTP za slanje i primanje glasovnog prometa u stvarnom vremenu s drugih telefona i pristupnika. |
|
Real-Time Control Protocol (RTCP) |
RTCP radi zajedno s RTP kako bi pružio QOS podatke (poput treme, latencije i kašnjenja povratnog putovanja) na RTP streamovima. |
RTCP je omogućen prema zadanim postavkama. |
|
Session Description Protocol (SDP) |
SDP je dio SIP protokola koji određuje koji su parametri raspoloživi tijekom veze između dvije krajnje točke. Konferencije se uspostavljaju samo pomoću SDP mogućnosti koje podržavaju sve krajnje točke u konferenciji. |
SDP mogućnosti, kao što su vrste kodeka, otkrivanje DTMF i šum udobnosti, obično su konfigurirane na globalnoj bazi od strane Cisco Unified CM ili Media Gateway u radu. Neke SIP krajnje točke možda omogućuju konfiguraciju ovih parametara na samoj krajnjoj točki. |
|
Session Initiation Protocol (SIP) |
SIP je Engineering Task Force (IETF) standardan za multimedijske konferencijski putem IP-a. SIP je protokol koji se temelji na ASCII protokolu kontrole slojeva aplikacije (definirano u RFC 3261) koji može uspostaviti, održavati i prekidati pozive između dvije ili više krajnjih točki. |
Kao i drugi VoIP protokoli, SIP se bavi funkcijama signaliziranja i upravljanja sesijom unutar mreže paketa telefonije. Signalizacija omogućuje prijenos informacija o pozivu preko granica mreže. Upravljanje sesijom nudi mogućnost kontrole atributa poziva s jednog kraja na drugi. |
|
Transmission Control Protocol (TCP) |
TCP je protokol prijenosa orijentiran na vezu. |
Telefoni koriste TCP za povezivanje s Cisco Unified CM i pristup uslugama XML. |
|
Prijenos sloj sigurnosti (TLS) |
TLS je standardni protokol za osiguravanje i provjeru autentičnosti komunikacija. |
Nakon implementacije sigurnosti telefoni koriste protokol TLS prilikom sigurne registracije na Cisco Unified CM. |
|
Trivial File Transfer Protocol (TFTP) |
TFTP omogućuje prijenos datoteka putem mreže. Na Cisco IP Phone, TFTP omogućuje vam dohvaćanje konfiguracijske datoteke specifične za vrstu telefona. |
TFTP zahtijeva TFTP poslužitelj u vašoj mreži koji poslužitelj DHCP može automatski identificirati. Ako želite da telefon koristi poslužitelj TFTP koji nije onaj koji odredi poslužitelj DHCP, morate ručno dodijeliti IP adresu poslužitelja TFTP pomoću izbornika Mrežna konfiguracija na telefonu. Dodatne informacije potražite u dokumentaciji za određeno izdanje aplikacije Cisco Unified CM. |
|
User Datagram Protocol (UDP) |
UDP je protokol izmjene poruka bez veze za dostavljanje paketa podataka. |
UDP telefoni koriste za signalizaciju. |
Cisco Vodič za implementaciju i povezivanje bežičnog telefona 9821
Vodič za implementaciju i povezivanje Cisco bežičnog telefona 9821 sadrži korisne informacije o bežičnom telefonu u okruženju Wi-Fi. Vodič možete pronaći na ovoj lokaciji:
<URL uskoro stiže>
Bežični LAN
Detaljne upute za implementaciju i konfiguraciju Cisco bežičnog telefona 9821 potražite u vodiču za implementaciju i povezivanje Cisco bežičnog telefona 9821.
Uređaji s bežičnim mogućnostima mogu pružiti glasovnu komunikaciju unutar tvrtke WLAN. Uređaj ovisi o bežičnim pristupnim točkama (AP) i ključnim komponentama telefonije Cisco IP te stupa u interakciju s njima, uključujući administraciju Cisco Unified Communications Manager (Unified CM), kako bi se omogućila bežična glasovna komunikacija.
Bežični telefoni pokazuju Wi-Fi mogućnosti koje mogu koristiti 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac i 802.11ax Wi-Fi.
Sljedeća slika prikazuje tipičnu topologiju WLAN koja omogućuje bežični prijenos glasa za bežičnu IP telefoniju.

Kada se telefon uključi, traži AP i povezuje ga se s njim ako je bežični pristup uređaju postavljen na Uključeno. Ako zapamćene mreže nisu u dometu, možete odabrati emitiranu mrežu ili ručno dodati mrežu.
AP koristi vezu s ožičenom mrežom za prijenos podataka i glasovnih paketa na i s prekidača i usmjerivača. Glasovna signalizacija prenosi se na poslužitelj za upravljanje pozivima radi obrade i usmjeravanja poziva.
AP-ovi su ključne komponente u WLAN jer pružaju bežične veze ili žarišne točke mreži. U nekim WLAN-ovima svaki AP ima ožičenu vezu s Ethernet prekidačem, kao što je Cisco Catalyst 3750, koji je konfiguriran na LAN-u. Prekidač omogućuje pristup pristupnicima i poslužitelju za kontrolu poziva koji podržavaju bežičnu IP telefoniju.
Neke mreže sadrže ožičene komponente koje podržavaju bežične komponente. Žičane komponente mogu se sastojati od prekidača, usmjerivača i mostova s posebnim modulima koji omogućuju bežične mogućnosti.
Dodatne informacije o Cisco Unified bežičnim mrežama potražite u članku https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi mrežne komponente
Telefon mora komunicirati s nekoliko mrežnih komponenti u WLAN kako bi uspješno upućivao i primao pozive.
AP kanal i odnosi s domenom
Pristupne točke (AP) prenose i primaju RF signale preko kanala unutar frekvencijskog pojasa 2,4 GHz, 5 GHz ili 6 GHz. Da biste osigurali stabilno bežično okruženje i smanjili smetnje kanala, morate navesti kanale koji se ne preklapaju za svaki AP.
Dodatne informacije o odnosima s AP kanalom i domenom potražite u odjeljku Dizajn bežičnog LAN-a u vodiču za implementaciju i povezivanje Cisco bežičnog telefona 9821.
AP interakcije
Bežični telefoni koriste iste AP-ove kao bežični podatkovni uređaji. Međutim, glasovni promet putem WLAN zahtijeva različite konfiguracije i izglede opreme od WLAN koji se koristi isključivo za podatkovni promet. Prijenos podataka može tolerirati višu razinu RF buke, gubitka paketa i sukoba kanala od glasovnog prijenosa. Gubitak paketa tijekom glasovnog prijenosa može uzrokovati neprekidan ili pokvaren zvuk i može učiniti poziv nečujnim. Pogreške paketa također mogu uzrokovati blokiranje ili zamrznuti videozapis.
Korisnici bežičnih telefona mobilni su i često lutaju kampusom ili između katova u zgradi dok su povezani s pozivom. Suprotno tome, korisnici podataka ostaju na jednom mjestu ili se povremeno presele na drugo mjesto. Mogućnost lutanja tijekom održavanja poziva jedna je od prednosti bežičnog glasa, tako da pokrivenost RF mora uključivati stubišta, dizala, mirne kutove izvan konferencijskih dvorana i prolaze.
Da biste osigurali dobru kvalitetu glasa i optimalnu pokrivenost RF signalom, morate provesti anketu na web mjestu. Istraživanje web-mjesta određuje postavke koje su prikladne za bežični glas i pomaže u dizajniranju i izgledu pogreške WLAN; na primjer, položaj AP-a, razina snage i dodjela kanala.
Nakon implementacije i korištenja bežičnog glasa, trebali biste nastaviti provoditi ankete web-mjesta nakon instalacije. Kada dodate grupu novih korisnika, instalirate više opreme ili složite velike količine zaliha, mijenjate bežično okruženje. Istraživanje nakon instalacije potvrđuje da je pokrivenost AP-om još uvijek prikladna za optimalnu glasovnu komunikaciju.
Do gubitka paketa dolazi tijekom roaminga; Međutim, sigurnosni način rada i prisutnost brzog roaminga određuju koliko je paketa izgubljeno tijekom prijenosa.
Dodatne informacije o glasovnom QOS u bežičnoj mreži potražite u vodiču za implementaciju i povezivanje Cisco bežičnog telefona 9821.
Pridruživanje AP-a
Prilikom pokretanja telefon traži AP-ove sa SSID-ovima i vrstama šifriranja koje prepoznaje. Telefon gradi i održava popis prihvatljivih AP-ova i odabire najbolji AP, na temelju trenutne konfiguracije.
QOS u bežičnoj mreži
Glasovni i video promet na bežičnom LAN-u, kao i podatkovni promet, podložan je kašnjenju, tremi i gubitku paketa. Ti problemi ne utječu na krajnjeg korisnika podataka, ali mogu ozbiljno utjecati na glasovni ili videopoziv. Kako biste osigurali da glasovni i video promet dobiju pravovremeno i pouzdano postupanje s malim kašnjenjem i niskom tremom, morate koristiti Quality of Service (QOS).
Odvajanjem uređaja u glas VLAN i označavanjem glasovnih paketa s većom QOS, možete osigurati da glasovni promet dobije prioritetni tretman nad podatkovnim prometom, što rezultira manjim kašnjenjem paketa i manje izgubljenih paketa.
Za razliku od ožičenih mreža s namjenskom propusnošću, bežični LAN-ovi uzimaju u obzir smjer prometa prilikom implementacije QOS. Promet se klasificira kao uzlazni ili silazni u odnosu na AP, kao što je prikazano na sljedećoj slici.

Vrsta QOS poboljšane funkcije distribuirane koordinacije (EDCF) ima do osam redova čekanja za nizvodno (prema klijentima 802.11b/g) QOS. Redove čekanja možete dodijeliti na temelju ovih mogućnosti:
-
Postavke QOS ili Differentiated Services Code Point (DSCP) za pakete
-
Popisi pristupa sloju 2 ili sloju 3
-
VLAN-ovi za određeni promet
-
Dinamička registracija uređaja
Iako se na AP-u može postaviti do osam redova čekanja, trebali biste koristiti samo tri reda čekanja za glasovni, video i signalni promet kako biste osigurali najbolji mogući QOS. Postavite glas u red čekanja glasa (UP6), videozapis u red čekanja za videozapise (UP5), signalizirajući (SIP) promet u redu čekanja za videozapise (UP4) i smjestite podatkovni promet u red čekanja za najbolje napore (UP0). Iako 802.11b/g EDCF ne jamči da je glasovni promet zaštićen od podatkovnog prometa, trebali biste dobiti najbolje statističke rezultate pomoću ovog modela čekanja u redu.
Redovi su sljedeći:
-
Najbolji napor (BE) - 0, 3
-
Pozadina (BK) - 1, 2
-
Videozapis (VI) - 4, 5
-
Glas (VO) - 6, 7
Uređaj označava signalne pakete SIP s vrijednošću DSCP od 24 (CS3) i RTP paketima s DSCP vrijednošću od 46 (EF).
Kontrola poziva (SIP) šalje se kao UP4 (VI). Videozapis se šalje kao UP5 (VI) kada je kontrola prijema obavezna (ACM) onemogućena za videozapise (onemogućena specifikacija prometa [TSpec]). Glas se šalje kao UP6 (VO) kada je ACM onemogućen za glas (onemogućeno je za TSpec).
Sljedeća tablica sadrži profil QOS u AP-u koji daje prednost prometu glasa, videozapisa i kontrole poziva (SIP).
|
Vrsta prometa |
DSCP |
802.1p |
WMM GORE |
Raspon priključka |
|---|---|---|---|---|
|
Glasovni |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktivni videozapis |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Kontrola poziva |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Kako bi poboljšao pouzdanost glasovnih prijenosa u nedeterminističkom okruženju, uređaj podržava industrijski standard IEEE 802.11e i sposoban je za Wi-Fi Multimedia (WMM). WMM omogućuje diferencirane usluge za glasovni, video, podatke o najboljim naporima i drugi promet. Da bi te diferencirane usluge pružile dovoljnu vrijednost QOS za glasovne pakete, samo se određena količina propusnosti glasa može istovremeno servisirati ili prihvatiti na kanalu. Ako mreža može rukovati N glasovnim pozivima s rezerviranom propusnošću, kada se količina glasovnog prometa poveća iznad tog ograničenja (na N + 1 pozive), kvaliteta svih poziva pati.
Postavljanje fleksibilne pogreške DSCP
- U Cisco Unified Communications Manager Administration idite na service.
- U parametrima za clusterwide (System - Location and Region) postavite Use Video BandwidthPool za imerzivne videopozive na False.
- U parametrima za clusterwide (kontrola prijema poziva)postavite videopoziv QOS pravila označavanja za promicanje na imerzivno.
- Spremite promjene.
802.11 standardi za WLAN komunikacije
Bežični LAN-ovi moraju slijediti standarde Instituta inženjera elektrotehnike i elektronike (IEEE) 802.11 koji definiraju protokole koji upravljaju cjelokupnim bežičnim prometom temeljenim na Ethernetu. Bežični telefoni podržavaju sljedeće standarde:
-
802.11a: Koristi pojas od 5 GHz koji omogućuje više kanala i poboljšanu brzinu prijenosa podataka pomoću OFDM tehnologije. Dinamički odabir frekvencije (DFS) i kontrola snage odašiljanja (TPC) podržavaju ovaj standard.
-
802.11b: Određuje radiofrekvenciju (RF) od 2,4 Ghz za prijenos i primanje podataka pri nižim brzinama prijenosa podataka (1, 2, 5,5, 11 Mbps).
-
802.11d: Omogućuje pristupnim točkama da oglašavaju svoje trenutno podržane radio kanale i prenose razinu snage. Klijent s podrškom za 802.11d zatim koristi te informacije za određivanje kanala i ovlasti za korištenje. Telefon zahtijeva svjetski način rada (802.11d) kako bi se utvrdilo koji su kanali zakonski dopušteni za bilo koju zemlju. Podržane kanale potražite u tablici koja slijedi. Provjerite je li 802.11d ispravno konfiguriran na pristupnim točkama Cisco IOS ili Cisco Unified bežičnom LAN kontroleru.
-
802.11e: Definira skup poboljšanja Quality of Service (QOS) za bežične LAN aplikacije.
-
802.11g: Koristi isti nelicencirani pojas od 2,4 Ghz kao 802.11b, ali proširuje brzinu prijenosa podataka kako bi osigurao veće performanse pomoću tehnologije multipleksiranja ortogonalne frekvencijske diobe (OFDM). OFDM je tehnologija kodiranja fizičkog sloja za prijenos signala korištenjem RF.
-
802.11h: Podržava spektar od 5 GHz i upravljanje odašiljanjem snage. Pruža DFS i TPC kontroli pristupa medijima 802.11a (MAC).
-
802.11i: Određuje sigurnosne mehanizme za bežične mreže.
-
802.11n: Koristi radiofrekvenciju od 2,4 GHz ili 5 GHz za prijenos i primanje podataka s brzinama do 150 Mbps i poboljšava prijenos podataka korištenjem višestruke ulazne, višestruke izlazne (MIMO) tehnologije, vezivanja kanala i optimizacije korisnog tereta.
-
802.11r: Određuje zahtjeve za brzi sigurni roaming.
-
802.11ac: Koristi radiofrekvenciju od 5 GHz za prijenos i primanje podataka s brzinama do 433 Mbps.
-
802.11ax: Sposoban za Wi-Fi 6 i 6E standard, podržava HE0 do HE11 s brzinom prijenosa podataka do 600 Mbps.
|
Raspon pojasa |
Dostupni kanali |
Skup kanala |
Širina kanala |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanali 120, 124, 128 nisu podržani u Americi, Europi ili Japanu, ali mogu biti u drugim regijama širom svijeta.
Informacije o podržanim brzinama prijenosa podataka, snazi Tx i osjetljivosti Rx za WLAN-ove potražite u vodiču za implementaciju i povezivanje Cisco bežičnog telefona 9821.
Svjetski način rada (802.11d)
Bežični telefoni koriste 802.11d za određivanje kanala i prijenos razine snage za korištenje. Telefon nasljeđuje konfiguraciju klijenta od pridruženog AP-a. Omogućite način rada svijeta (802.11d) na AP-u da biste telefon koristili u načinu rada Svijet.
Omogućavanje svjetskog načina rada (802.11d) možda neće biti potrebno ako je frekvencija 2,4 GHz i ako trenutna pristupna točka odašilje na kanalu od 1 do 11.
Budući da sve zemlje podržavaju te frekvencije, možete pokušati skenirati te kanale bez obzira na podršku za svjetski način rada (802.11d).
Dodatne informacije o omogućivanju svjetskog načina rada i podrške za 2,4 GHz potražite u vodiču za implementaciju i povezivanje Cisco bežičnog telefona 9821.
Omogućite svjetski način rada (802.11d) za odgovarajuću zemlju u kojoj se nalazi pristupna točka. Svjetski način rada automatski je omogućen za Cisco Unified bežični LAN kontroler.
Radiofrekvencijski rasponi
WLAN komunikacija koristi sljedeće raspone radiofrekvencijskih (RF):
- 2,4 GHz – mnogi uređaji koji koriste 2,4 GHz mogu potencijalno ometati vezu 802,11b/g. Smetnje mogu stvoriti scenarij uskraćivanja usluge (DoS), što može spriječiti uspješne prijenose 802.11.
- 5 GHz – taj se raspon dijeli na nekoliko odjeljaka pod nazivom Pojasevi nelicencirane nacionalne informacijske infrastrukture (UNII), od kojih svaki ima četiri kanala. Kanali su raspoređeni na 20 MHz kako bi se osigurali kanali koji se ne preklapaju i više kanala nego što to pruža 2,4 GHz.
- 6 GHz – dostupniji kanali u 6G pojasevima za postizanje znatno niže latencije i većeg mrežnog kapaciteta u gustim okruženjima s velikim prometom. Propusnost može biti 20 M, 40 M, a 80 M. 80 M je vrlo reconmmended.
Sigurnost komunikacija u WLAN-ovima
Budući da svi WLAN uređaji koji su u dometu mogu primati sav ostali WLAN promet, sigurnost glasovnih komunikacija ključna je u WLAN-ovima. Kako bi uljezi ne manipulirali ili presreli glasovni promet, Cisco SAFE Security Architecture podržava bežične telefone i Cisco Aironet AP-ove. Dodatne informacije o sigurnosti u mrežama potražite u članku https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Bežične sigurnosne značajke
Rješenje Cisco Wireless IP Telephony pruža sigurnost bežične mreže koja sprječava neovlaštene prijave i ugroženu komunikaciju korištenjem sljedećih načina provjere autentičnosti i šifriranja koje podržavaju bežični telefoni.
-
WLAN autentifikacija
-
WPA2 i WPA3 poduzeća (provjera autentičnosti 802.1x)
-
WPA2-PSK (unaprijed dijeljeni ključ)
-
WPA3-SAE (istovremena provjera autentičnosti jednakih)
-
EAP-FAST (Proširivi protokol provjere autentičnosti - fleksibilna provjera autentičnosti sigurnim tuneliranjem)
-
EAP-TLS (Proširivi protokol provjere autentičnosti - Sigurnost sloja prijenosa)
-
PEAP (Zaštićeni protokol proširive provjere autentičnosti - generička kartica tokena/ Microsoft protokol provjere autentičnosti rukovanja u izazovu verzije 2)
-
Otvori (nema)
-
-
WLAN šifriranje
-
AES (minimalni 128-bitni standard naprednog šifriranja)
-
AES-GCM (AES s Galois/Counter načinom)
-
TKIP / MIC (Vremenski protokol integriteta ključa / provjera integriteta poruke)
-
PMF (zaštićeni okviri za upravljanje)
-
-
WPA3-Enterprise
-
Izvođenje i potvrda ključa
Minimalni 256-bitni način raspršene provjere autentičnosti poruka (HMAC) sa sigurnim hash algoritmom (HMAC-SHA256)
-
Robustan okvir za upravljanje
Minimalni 128-bitni protokol emitiranja/višesmjernog integriteta Kôd za provjeru autentičnosti poruka temeljen na šifri (BIP-CMAC-128)
-
Suite-B (šifriranje s GCMP-om, digitalni potpis s ECDSA-om, razmjena ključeva s ECDH-om i raspršivanje sa SHA2)
-
Suite-B-192 (duži dijelovi sigurnosne snage)
-
CCMP256 šifra šifriranja nije podržana.
Cisco Bežični telefon 9821 također podržava sljedeće dodatne sigurnosne značajke.
- Provjera autentičnosti slike
- Autentifikacija uređaja
- Provjera autentičnosti datoteke
- Signalizacija provjere autentičnosti
- Šifriranje medija (SRTP)
- Signalno šifriranje (TLS)
- Certificate authority proxy function (CAPF)
- Sigurni profili
- Šifrirane konfiguracijske datoteke
Proširivi protokol provjere autentičnosti – fleksibilna provjera autentičnosti sigurnim tuneliranjem (EAP-FAST)
Extensible Authentication Protocol – fleksibilna provjera autentičnosti putem sigurnog tuneliranja (EAP-FAST) šifrira EAP transakcije unutar tunela Transport Layer Security (TLS) uspostavljenog između pristupne točke i poslužitelja za daljinsko uključivanje u servis za uključivanje u sustav biranjem (RADIUS), kao što je modul Cisco Identity Services Engine (ISE).
Tunel TLS koristi vjerodajnice zaštićenog pristupa (PAC-ove) za provjeru autentičnosti između Cisco bežičnog telefona 9821 i poslužitelja RADIUS. Poslužitelj šalje autoritet ID (AID) na telefon, koji odabire odgovarajući PAC. Telefon vraća PAC-Opaque na RADIUS poslužitelj, koji dešifrira PAC pomoću primarnog ključa. Obje krajnje točke zatim dijele ključ PAC i uspostavljen je tunel TLS. EAP-FAST podržava automatsku dodjelu resursa PAC-u, koja mora biti omogućena na RADIUS poslužitelju.
Da biste omogućili EAP-FAST, morate instalirati certifikat na RADIUS poslužitelj.
Bežični telefon Cisco 9821 trenutno podržava automatsku dodjelu samo PAC-a; stoga morate omogućiti Dopusti anonimnu in-band PAC dodjelu resursa na RADIUS poslužitelju. Kada je ta mogućnost omogućena, moraju biti aktivni i EAP-GTC i EAP-MSCHAPv2.
EAP-FAST zahtijeva stvaranje korisničkog računa na poslužitelju za provjeru autentičnosti.
Ako anonimno dodjeljivanje PAC resursa nije dopušteno u proizvodnom bežičnom LAN okruženju, može se postaviti pripremni RADIUS poslužitelj za početnu PAC dodjelu Cisco bežičnog telefona 9821. Ovaj pripremni poslužitelj treba konfigurirati kao sekundarni EAP-FAST poslužitelj, replicirajući komponente s proizvodnog primarnog EAP-FAST poslužitelja, uključujući bazu podataka korisnika i grupe, EAP-FAST primarni ključ i informacije o pravilima.
Provjerite je li primarni poslužitelj EAP-FAST RADIUS konfiguriran za slanje primarnih ključeva i pravila EAP-FAST na pripremni sekundarni poslužitelj. Ova postavka omogućuje Cisco bežičnom telefonu 9821 korištenje PAC-a dodijeljenih resursa u produkcijskom okruženju u kojem je onemogućeno Dopusti anonimne PAC dodjeljivanje unutar benda .
Pri obnavljanju PAC-a koristi se autentificirana in-band PAC dodjela resursa; stoga provjerite je li omogućeno Dopusti anonimno postavljanje PAC-a unutar opsega .
Također, osigurajte da se bežični telefon Cisco 9821 poveže s mrežom tijekom razdoblja mirovanja kako bi koristio postojeći PAC – stvoren s aktivnim ili povučenim primarnim ključem – za nabavu novog PAC-a.
Preporučuje se usmjeriti bežični LAN samo na pripremni RADIUS poslužitelj i onemogućiti radio stanice za postavljanje kada se ne koriste.
Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) koristi protokol TLS s infrastrukturom javnog ključa (PKI) za zaštitu komunikacije s poslužiteljem za provjeru autentičnosti. TLS omogućuje korištenje certifikata za provjeru autentičnosti korisnika i poslužitelja, kao i za generiranje ključeva dinamičke sesije. Certifikat mora biti instaliran na klijentu.
EAP-TLS pruža snažnu sigurnost, ali zahtijeva upravljanje certifikatima klijenta. Možda će biti potreban i korisnički račun na poslužitelju za provjeru autentičnosti koji odgovara uobičajenom nazivu certifikata uvezenog u Cisco bežični telefon 9821.
Preporučuje se da EAP-TLS bude jedina vrsta EAP omogućena na RADIUS poslužitelju kako bi se osigurala optimalna sigurnost.
Zaštićeni protokol proširive provjere autentičnosti (PEAP)
Protected Extensible Authentication Protocol (PEAP) koristi certifikate javnog ključa na strani poslužitelja za provjeru autentičnosti klijenata uspostavljanjem šifriranog tunela SSL/TLS između klijenta i poslužitelja za provjeru autentičnosti. Ovaj tunel štiti naknadnu razmjenu informacija o provjeri autentičnosti, osiguravajući da korisničke vjerodajnice ostanu povjerljive i sigurne od prisluškivanja.
PEAP podržava interne protokole provjere autentičnosti kao što su PEAP-GTC i PEAP-MSCHAPv2. Zahtijeva stvaranje korisničkog računa na poslužitelju za provjeru autentičnosti kako bi se olakšala provjera autentičnosti.
Certifikati
Telefoni podržavaju sljedeće certifikate.
-
Digitalni certifikat X.509 za EAP-TLS ili za omogućavanje PEAP + provjere valjanosti poslužitelja za provjeru autentičnosti WLAN
-
Jednostavni protokol za upis certifikata (SCEP) za upis certifikata i automatsku obnovu
-
1024, 2048, 4096-bitne ključeve
-
SHA-256 vrste potpisa
-
Vrste kodiranja DER i Base-64 (PEM)
-
Korisnički instaliran certifikat u formatu PKCS #12 (ekstenzija .p12 ili .pfx), koji sadrži i privatni ključ
-
Certifikat poslužitelja (Root CA) s nastavkom .crt ili .cer
Certifikati se na telefone instaliraju na jedan od sljedećih načina:
-
Koristite web-stranicu administracije. Dodatne informacije potražite u odjeljku Cisco Sigurnost bežičnog telefona 9821 (Unified CM).
-
Koristite SCEP poslužitelj za upravljanje i instalaciju certifikata. Dodatne informacije potražite u odjeljku Postavljanje SCEP-a.
Ako korisnici sami postave svoje telefone, a za njihove telefone potrebni su certifikati, morate im dati vrstu certifikata kada im dodjeljujete ostale konfiguracijske postavke. Ako ne upotrebljavate SCEP za instalaciju certifikata, tada morate sami instalirati certifikate.
WLAN-ovi i roaming
Cisco bežični telefon 9821 podržava tri frekvencijska pojasa – 6 GHz, 5 GHz i 2,4 GHz – što mu omogućuje povezivanje preko tih pojaseva i pruža međupojasnu podršku za roaming. Cisco bežični telefon 9821 podržava brzi roaming 802.11k, 802.11v, 802.11r i stariji roaming.
Dodatne informacije potražite u vodiču za implementaciju i povezivanje Cisco bežičnog telefona 9821.
Cisco Unified Communications Manager interakcija
Cisco Unified Communications Manager (Unified CM) je otvoren, industrijski standardan sustav za obradu poziva.Cisco Unified CM softver postavlja i ruši pozive između telefona, integrirajući tradicionalnu funkcionalnost PBX-a s korporativnom mrežom IP. Upravlja komponentama telefonskog sustava, kao što su telefoni, pristupnici i resursi potrebni za značajke kao što su konferencije poziva i planiranje rute. Cisco Unified CM također pruža:
-
Firmver za telefone
-
Certificate Trust List (CTL) i Identity Trust List (ITL) datoteke koje koriste uslugu TFTP
-
Registracija telefona
-
Očuvanje poziva, tako da se medijska sesija nastavi ako se izgubi signalizacija između primarnog Upravitelja komunikacija i telefona
Informacije o konfiguriranju programa Cisco Unified CM za rad s telefonima Cisco potražite u dokumentaciji za određeno izdanje aplikacije Cisco Unified CM.
Ako se model telefona koji želite konfigurirati ne pojavljuje na padajućem popisu Vrsta telefona u Cisco Unified Communications Manager Administration, instalirajte najnoviji paket uređaja za svoju verziju Cisco Unified CM iz Cisco Unified Communications Manager Matrica kompatibilnosti paketa uređaja.
Interakcija sustava glasovnih poruka
Cisco Unified Communications Manager (Unified CM) omogućuje vam integraciju s različitim sustavima glasovnih poruka, uključujući Cisco Unity Connection sustav glasovnih poruka. Budući da se možete integrirati s različitim sustavima, korisnicima morate pružiti informacije o tome kako koristiti svoj određeni sustav.
Kako biste korisniku omogućili prijenos na govornu poštu, postavite a*xxxxx uzorak biranja i konfigurirajte ga kao Proslijedi sve pozive na govornu poštu. Dodatne informacije potražite u odjeljku Vodič za konfiguriranje značajki za Cisco Unified Communications Manager, izdanje 15 i SU-ove ili novije.
Svakom korisniku pružite sljedeće informacije:
-
Kako pristupiti računu sustava glasovnih poruka.
-
Početna lozinka za pristup sustavu glasovnih poruka.
Konfigurirajte zadanu lozinku sustava glasovnih poruka za sve korisnike.
-
Kako telefon pokazuje da su glasovne poruke na čekanju.
Koristite Cisco Unified CM za postavljanje metode pokazatelja čekanja poruke (MWI).