Köszönjük visszajelzését.

A biztonsági funkciók védelmet nyújtanak a fenyegetésekkel szemben, beleértve a telefon személyazonosságát és adatait érintő fenyegetéseket. Ezek a funkciók hitelesített kommunikációs folyamokat hoznak létre és tartanak fenn a telefon és a Cisco Unified Communications Manager szerver között, és biztosítják, hogy a telefon csak digitálisan aláírt fájlokat használ.

Cisco Unified Communications ManagerA 8.5 (1) és újabb kiadás alapértelmezés szerint tartalmazza a Security alkalmazást, amely a következő biztonsági funkciókat biztosítja Cisco IP-telefonokhoz a CTL kliens futtatása nélkül:

• A telefon konfigurációs fájlok aláírása

• Telefonkonfigurációs fájl titkosítása

• HTTPS a Tomcat és más webes szolgáltatásokkal

A Cisco Unified Communications Manager rendszer biztonságának bevezetése megakadályozza a telefon és a Cisco Unified Communications Manager kiszolgáló személyazonosság lopását, megakadályozza az adatok manipulálását, valamint megakadályozza a hívásjelzést és a médiaáram manipulálását.

E fenyegetések enyhítése érdekében a Cisco IP-telefonhálózata biztonságos (titkosított) kommunikációs folyamokat hoz létre és tart fenn a telefon és a szerver között, digitálisan aláírja a fájlokat, mi előtt azokat telefonra továbbítják, és titkosítja a Cisco IP-telefonok közötti médiafolyamatokat és hívásjelzést.

A helyileg jelentős tanúsítvány (LSC) telepítése a telefonokon, miután elvégezte a Certificate Authority Proxy függvényhez (CAPF) kapcsolódó szükséges feladatokat. Használhatja az LSC konfigurál Cisco Unified Communications Manager Administration ására, a Bizton Cisco Unified Communications Managersági útmutat óban leírtak szerint. Alternatív megoldásként elindíthatja az LSC telepítését a telefon Biz tonság menüjéből. Ez a menü lehetővé teszi az LSC frissítését vagy eltávolítását is.

A telefonok a telefon biztonsági profilját használják, amely meghatározza, hogy az eszköz nem biztonságos vagy biztonságos-e. A biztonsági profil telefonra történő alkalmazásával kapcsolatos információkért tekintse meg az adott kiadás dokumentáció Cisco Unified Communications Manager ját.

Ha a biztonsági beállításokat a következő helyen konfiguráljaCisco Unified Communications Manager Administration, a telefon konfigurációs fájlja érzékeny információkat tartalmaz. A konfigurációs fájl adatvédelmé nek biztosítása érdekében konfigurálnia kell azt a titkosításhoz. Részletes információkért lásd az adott kiadás dokumentáció Cisco Unified Communications Manager ját.

Az alábbi táblázat áttekintést nyújt a telefonok által támogatott biztonsági funkciókról. További információt az adott kiadás dokumentációjában tal Cisco Unified Communications Manager ál.

Az alábbi táblázat tartalmazza a Bizalmi lista frissítési riasztási üzeneteit és jelentését. További információért lásd a Cisco Unified Communications Manager dokumentációt.

Amikor egy telefon biztonságát valósítja meg, a biztonságos telefonhívásokat a telefon képernyőjén található ikonok alapján azonosíthatja. Azt is meghatározhatja, hogy a csatlakoztatott telefon biztonságos-e és védett-e, ha a hívás elején biztonsági hang lejátszik.

Biztonságos hívás esetén az összes hívásjelző és médiaadatfolyam titkosítva van. A biztonságos hívás magas szintű biztonságot kínál, integritást és magánéletet biztosítva a hívásnak. Amikor egy folyamat ban lévő hívás titkosítva van, láthatja a biztonságos ikon a vonal on.

A biztonsá Cisco Unified Communications Manager gosnak (titkosított és megbízhatónak) konfigurált telefonok védett állapotot kaphatnak. A védelem után ezek az eszközök konfigurálhatók úgy, hogy minden hívás elején biztonsági hangot lejátszanak.

• Védett eszköz:

  A biztonságos telefon állapotának védetté változtatása:

  1. Válassza Cisco Unified Communications Manager Administration az Esz köz > Telefon lehetőséget.
  2. Keresse meg a beállítani kívánt telefont.
  3. A Telefonkonfiguráció ablakban jelölje be a Vé dett eszköz jelölő négyzetet.
  4. Kattintson a Mentés gom bra.

• Biztonságos jelző hang lejátszása:

  Annak engedélyezése, hogy a védett telefon biztonságos vagy nem biztonságos jelzőhanggal játsszon le:

  1. Válassza Cisco Unified Communications Manager Administration a Rendszer > Szolgál tatási paraméterek lehetőséget.
  2. Válassza ki a kiszolgálót, majd a Cisco CallManager szolgáltatást.
  3. A Klasz terszintű paraméterek (Funkció — Biztonságos hang) területen állítsa be a Lej átszási hang a Biztonságos/nem biztonságos hívás állapotának jelzése beállítást True érték re.
  4. Kattintson a Mentés gom bra.

Mivel a hatótávolságon belüli összes WLAN-eszköz képes fogadni az összes többi WLAN-forgalmat, a hangkommunikáció biztosítása kritikus fontosságú a WLAN-ok esetében. A Cisco SAFE Security architektúra támogatja a telefont annak biztosítása érdekében, hogy a behatolók ne manipulálják és ne fogják el a hangforgalmat. A hálózatok biztonságával kapcsolatos további információkért lásd: http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

A Cisco Wireless IP-telefonos megoldás biztosítja a vezeték nélküli hálózati biztonságot, amely megakadályozza a jogosulatlan bejelentkezéseket és a veszélyeztetett kommunikációt a telefon által támogatott alábbi hitelesítési módszerekkel.

• Nyitott hiteles ítés: Bármely vezeték nélküli eszköz kérhet hitelesítést nyitott rendszerben. A kérelmet befogadó AP hitelesítést adhat bármely kérelmezőnek, vagy csak a felhasználók listáján található kérelmezőknek. A vezeték nélküli eszköz és az Access Point (AP) közötti kommunikáció nem titkosítható.

• B@@ ővíthető hitelesítési protokoll — Rugalmas hitelesítés biztonságos alagúttal (EAP-FAST) hitel esítéssel: Ez az ügyfélkiszolgáló biztonsági architektúra az AP és a RADIUS kiszolgáló közötti szállítási szintű biztonsági (TLS) alagútban titkosítja az EAP-tranzakciókat, például az Identity Services Engine (ISE) között.

  A TLS-alagút védett hozzáférési hitelesítő adatokat (PAC) használ az ügyfél (telefon) és a RADIUS kiszolgáló közötti hitelesítéshez. A szerver egy Hatósági azonosítót (AID) küld az ügyfélnek (telefon), amely viszont kiválasztja a megfelelő PAC-t. Az ügyfél (telefon) egy PAC-átlátszatot ad vissza a RADIUS kiszolgálóra. A szerver visszafejti a PAC-t az elsődleges kulccsal. Mindkét végpont tartalmazza a PAC kulcsot, és létrejön egy TLS-alagút. Az EAP-FAST támogatja az automatikus PAC szolgáltatást, de engedélyeznie kell a RADIUS kiszolgálón.

  Az ISE-ben alapértelmezés szerint a PAC egy héten belül lejár. Ha a telefon lejárt PAC-vel rendelkezik, a RADIUS szerverrel történő hitelesítés hosszabb ideig tart, amíg a telefon új PAC-t kap. A PAC biztosítási késések elkerülése érdekében állítsa be a PAC lejárati idejét 90 napra vagy hosszabbra az ISE vagy a RADIUS kiszolgálón.

• Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) hitelesítés: Az EAP-TLS hiteles ítéshez és hálózati hozzáféréshez ügyféltanúsítványt igényel. Vezeték nélküli EAP-TLS esetén az ügyféltanúsítvány lehet MIC, LSC vagy felhasználó által telepített tanúsítvány.

• Protected Extensible Authentication Protocol (PEAP): Cisco szabadalmaztatott jelszóalapú kölcsönös hitelesítési rendszere az ügyfél (telefon) és a RADIUS kiszolgáló között. A telefon PEAP-ot használhatja a vezeték nélküli hálózattal történő hitelesítéshez. Mind a PEAP-MSCHAPV2, mind a PEAP-GTC hitelesítési módszerek támogatottak.

• Előre megosztott kulcs (PSK): A telefon támogatja az ASCII és a hexadecimális (HEX) formátumokat. Ezeket a formátumokat a WPA2/SAE előre megosztott kulcs beállításakor kell használni.

  ASCII: 8-63 karakter hosszúságú ASCII karakterlánc (0-9, kisbetűs a-z, nagybetű A-Z és speciális karakterek). Például, GREG123567@9ZX&W.

  HEX: Hex karakterlánc, amelynek hossza 64 hex számjegy (0-9, a-f vagy A-F).

A következő hitelesítési sémák a RADIUS-kiszolgálót használják a hitelesítési kulcsok kezelésére:

• WPA2/WPA3: RADIUS kiszolgálóinformációkat használ egyedi kulcsok létrehozásához a hitelesítéshez. Mivel ezeket a kulcsokat a központosított RADIUS kiszolgálón generálják, a WPA2/WPA3 nagyobb biztonságot nyújt, mint az AP-n és a telefonon tárolt WPA előre megosztott kulcsok.

• Gyors biztonságos barangolás: RADIUS kiszolgálót és vezeték nélküli tartománykiszolgálót (WDS) használ a kulcsok kezeléséhez és hitelesítéséhez. A WDS biztonsági hitelesítő adatok gyorsítótárát hoz létre az FT-kompatibilis ügyféleszközök számára a gyors és biztonságos újrahitelesítés érdekében.

A WPA2/WPA3 használatával a titkosítási kulcsok nem kerülnek be a telefonba, hanem automatikusan levezetésre kerülnek az AP és a telefon között. De a hitelesítéshez használt EAP felhasználónevet és jelszót minden telefonon meg kell adni.

A vezeték nélküli kapcsolaton keresztüli hangforgalom védelme érdekében a telefon támogatja az AES-alapú titkosítást a WPA2/WPA3 hitelesítéshez. Az AES egy szimmetrikus blokktitkosítás, amelyet a NIST szabványosított. Az AES rögzített 128 bites blokkméretet használ, és támogatja a 128 bites, 192 bites és 256 bites kulcsméreteket . A Wi-Fi hálózatokban az AES-t titkosítási csomagok, például CCMP vagy GCMP használják, míg a hitelesítést a PSK, SAE vagy 802.1X/EAP külön biztosítja, a konfigurált WLAN biztonsági módtól függően. A támogatott titkosítási csomag és a kulcsméret a telefon modelljétől és a WLAN konfigurációjától függ.

Amikor a telefon AES titkosítást használ, mind a jelző SIP csomagok, mind a hangos valós idejű szállítási protokoll (RTP) csomagok titkosítva vannak az AP és a telefon között.

A hitelesítési és titkosítási sémák a vezeték nélküli LAN hálózaton belül vannak beállítva. A VLAN-ok a hálózatban és az AP-kon vannak konfigurálva, és a hitelesítés és a titkosítás különböző kombinációit határozzák meg. Az SSID egy VLAN-hoz és az adott hitelesítési és titkosítási sémához kapcsolódik. A vezeték nélküli ügyféleszközök sikeres hitelesítéséhez ugyanazokat az SSID-ket kell konfigurálnia a hitelesítési és titkosítási sémákkal az AP-kon és a telefonon.

Egyes hitelesítési sémák bizonyos típusú titkosítást igényelnek.

Az alábbi táblázatban szereplő hitelesítési és titkosítási sémák a Cisco Wireless Phone 9821 hálózati konfigurációs beállításait mutatják, amelyek megfelelnek az AP konfigurációnak.

A Cisco Wireless Phone 9821 támogatja a 802.1X hitelesítést vezetékes hálózatokhoz. Ezt általában az automatikus biztosítás során használják, amikor a telefont támogatott USB-Ethernet adapteren keresztül csatlakoztatják az asztali töltőhöz.

A 802.1X hitelesítés vezetékes hálózatokon történő támogatása több összetevőt igényel az alá bbiak szerint:

• Cisco IP telefon: A telefon kezdeményezi a hálózat elérésének kérését. A Cisco IP-telefonok 802.1X kérelmet tartalmaznak. Ez a kérelem lehetővé teszi a hálózati rendszergazdák számára, hogy irányítsák az IP-telefonok csatlakoztatását a LAN kapcsolóportokhoz. A telefon 802.1X supplicant jelenlegi kiadása az EAP-FAST és az EAP-TLS opciókat használja a hálózati hitelesítéshez.

• Hitelesítési kiszolgáló: A hitelesítési kiszolgálót és a kapcsolót egyaránt RADIUS megosztott titko kkal kell konfigurálni.

• Kapcsoló: A kapcsolónak támogatnia kell a 802.1X-et, így hitelesítőként működhet, és továbbíthatja az EAP- üzeneteket a telefon és a hitelesítési kiszolgáló között. A csere befejezése után a kapcsoló biztosítja vagy megtagadja a telefon hozzáférését a hálózathoz.

A Cisco IP-telefonok és a Cisco Catalyst kapcsolók hagyományosan Cisco Discovery Protocol (CDP) használják egymás azonosítására és olyan paraméterek meghatározására, mint a VLAN-kiosztás és a beépített energiaigény.

A 802.1X konfigurálásához a következő műveleteket kell végrehajtania.

• A CDP/LLDP hang VLAN bypass konfigurálása.

• Konfigurálja a hitelesítési kiszolgálót és a kapcsolót, mielőtt engedélyezné a 802.1X hitelesítést a telefon vezetékes hálózataihoz.

• Hangalapú VLAN konfigurálása: Mivel a 802.1X szabvány nem veszi figyelembe a VLAN-okat, ezt a beállítást a kapcsolótámogatás alapján kell konfigurálni.

  • Engedélyezve: Ha olyan kapcsolót használ, amely támogatja a többtartományú hitelesítést, konfigurálhatja azt a hang VLAN használatára.
  • Letiltva: Ha a kapcsoló nem támogatja a többtartományú hitelesítést, tiltsa le a Voice VLAN-t, és fontolja meg a port hozzárendelését a natív VLAN-hoz.

• A Cisco Wireless Phone 9821 más előtaggal rendelkezik a PID-ben, mint a többi Cisco telefonnál. A telefon 802.1X hiteles ítésének engedélyezéséhez állítsa be a Radius·UserName paramétert úgy, hogy a Cisco Wireless Phone 9821-et tartalmazza.

  Például a Cisco Wireless Phone 9821 PID-je a WP-9821. A Radius·Felhasználónév beállítható az alábbi szakaszok Start with WPközül Contains WPmindkét részre:

  • Szabályz at > Feltétel ek > Kö nyvtári feltételek

  • Házirend > Házirend-készletek > En gedélyezési házirend > Engedélyszabály