Köszönjük visszajelzését.

Mivel a hatótávolságon belüli összes WLAN-eszköz képes fogadni az összes többi WLAN-forgalmat, a hangkommunikáció biztosítása kritikus fontosságú a WLAN-ok esetében. A Cisco SAFE Security architektúra támogatja a telefont annak biztosítása érdekében, hogy a behatolók ne manipulálják és ne fogják el a hangforgalmat. A hálózatok biztonságával kapcsolatos további információkért lásd: http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

A Cisco Wireless IP-telefonos megoldás biztosítja a vezeték nélküli hálózati biztonságot, amely megakadályozza a jogosulatlan bejelentkezéseket és a veszélyeztetett kommunikációt a telefon által támogatott alábbi hitelesítési módszerekkel.

• Nyitott hiteles ítés: Bármely vezeték nélküli eszköz kérhet hitelesítést nyitott rendszerben. A kérelmet befogadó AP hitelesítést adhat bármely kérelmezőnek, vagy csak a felhasználók listáján található kérelmezőknek. A vezeték nélküli eszköz és az Access Point (AP) közötti kommunikáció nem titkosítható.

• B@@ ővíthető hitelesítési protokoll — Rugalmas hitelesítés biztonságos alagúttal (EAP-FAST) hitel esítéssel: Ez az ügyfélkiszolgáló biztonsági architektúra az AP és a RADIUS kiszolgáló közötti szállítási szintű biztonsági (TLS) alagútban titkosítja az EAP-tranzakciókat, például az Identity Services Engine (ISE) között.

  A TLS-alagút védett hozzáférési hitelesítő adatokat (PAC) használ az ügyfél (telefon) és a RADIUS kiszolgáló közötti hitelesítéshez. A szerver egy Hatósági azonosítót (AID) küld az ügyfélnek (telefon), amely viszont kiválasztja a megfelelő PAC-t. Az ügyfél (telefon) egy PAC-átlátszatot ad vissza a RADIUS kiszolgálóra. A szerver visszafejti a PAC-t az elsődleges kulccsal. Mindkét végpont tartalmazza a PAC kulcsot, és létrejön egy TLS-alagút. Az EAP-FAST támogatja az automatikus PAC szolgáltatást, de engedélyeznie kell a RADIUS kiszolgálón.

  Az ISE-ben alapértelmezés szerint a PAC egy héten belül lejár. Ha a telefon lejárt PAC-vel rendelkezik, a RADIUS szerverrel történő hitelesítés hosszabb ideig tart, amíg a telefon új PAC-t kap. A PAC biztosítási késések elkerülése érdekében állítsa be a PAC lejárati idejét 90 napra vagy hosszabbra az ISE vagy a RADIUS kiszolgálón.

• Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) hitelesítés: Az EAP-TLS hiteles ítéshez és hálózati hozzáféréshez ügyféltanúsítványt igényel. Vezeték nélküli EAP-TLS esetén az ügyféltanúsítvány lehet MIC vagy felhasználó által telepített tanúsítvány.

• Protected Extensible Authentication Protocol (PEAP): Cisco szabadalmaztatott jelszóalapú kölcsönös hitelesítési rendszere az ügyfél (telefon) és a RADIUS kiszolgáló között. A telefon PEAP-ot használhatja a vezeték nélküli hálózattal történő hitelesítéshez. Mind a PEAP-MSCHAPV2, mind a PEAP-GTC hitelesítési módszerek támogatottak.

  A Cisco Wireless Phone 9821 PEAP-GTC hitelesítésének támogatásához konfigurálja a szükséges házirendet a Cisco ISE házirend-készletben.

• Előre megosztott kulcs (PSK): A telefon támogatja az ASCII és a hexadecimális (HEX) formátumokat. Ezeket a formátumokat a WPA2/SAE előre megosztott kulcs beállításakor kell használni.

  ASCII: 8-63 karakter hosszúságú ASCII karakterlánc (0-9, kisbetűs a-z, nagybetű A-Z és speciális karakterek). Például, GREG123567@9ZX&W.

  HEX: Hex karakterlánc, amelynek hossza 64 hex számjegy (0-9, a-f vagy A-F).

A következő hitelesítési sémák a RADIUS-kiszolgálót használják a hitelesítési kulcsok kezelésére:

• WPA2/WPA3: RADIUS kiszolgálóinformációkat használ egyedi kulcsok létrehozásához a hitelesítéshez. Mivel ezeket a kulcsokat a központosított RADIUS kiszolgálón generálják, a WPA2/WPA3 nagyobb biztonságot nyújt, mint az AP-n és a telefonon tárolt WPA előre megosztott kulcsok.

• Gyors biztonságos barangolás: RADIUS kiszolgálót és vezeték nélküli tartománykiszolgálót (WDS) használ a kulcsok kezeléséhez és hitelesítéséhez. A WDS biztonsági hitelesítő adatok gyorsítótárát hoz létre az FT-kompatibilis ügyféleszközök számára a gyors és biztonságos újrahitelesítés érdekében.

A WPA2/WPA3 használatával a titkosítási kulcsok nem kerülnek be a telefonba, hanem automatikusan levezetésre kerülnek az AP és a telefon között. De a hitelesítéshez használt EAP felhasználónevet és jelszót minden telefonon meg kell adni.

A vezeték nélküli kapcsolaton keresztüli hangforgalom védelme érdekében a telefon támogatja az AES-alapú titkosítást a WPA2/WPA3 hitelesítéshez. Az AES egy szimmetrikus blokktitkosítás, amelyet a NIST szabványosított. Az AES rögzített 128 bites blokkméretet használ, és támogatja a 128 bites, 192 bites és 256 bites kulcsméreteket . A Wi-Fi hálózatokban az AES-t titkosítási csomagok, például CCMP vagy GCMP használják, míg a hitelesítést a PSK, SAE vagy 802.1X/EAP külön biztosítja, a konfigurált WLAN biztonsági módtól függően. A támogatott titkosítási csomag és a kulcsméret a telefon modelljétől és a WLAN konfigurációjától függ.

A hitelesítési és titkosítási sémák a vezeték nélküli LAN hálózaton belül vannak beállítva. A VLAN-ok a hálózatban és az AP-kon vannak konfigurálva, és a hitelesítés és a titkosítás különböző kombinációit határozzák meg. Az SSID egy VLAN-hoz és az adott hitelesítési és titkosítási sémához kapcsolódik. A vezeték nélküli ügyféleszközök sikeres hitelesítéséhez ugyanazokat az SSID-ket kell konfigurálnia a hitelesítési és titkosítási sémákkal az AP-kon és a telefonon.

Egyes hitelesítési sémák bizonyos típusú titkosítást igényelnek.

Az alábbi táblázatban szereplő hitelesítési és titkosítási sémák a Cisco Wireless Phone 9821 hálózati konfigurációs beállításait mutatják, amelyek megfelelnek az AP konfigurációnak.

A Cisco Wireless Phone 9821 támogatja a 802.1X hitelesítést vezetékes hálózatokhoz. Ezt általában az automatikus biztosítás során használják, amikor a telefont támogatott USB-Ethernet adapteren keresztül csatlakoztatják az asztali töltőhöz.

A 802.1X hitelesítés vezetékes hálózatokon történő támogatása több összetevőt igényel az alá bbiak szerint:

• Cisco IP telefon: A telefon kezdeményezi a hálózat elérésének kérését. A Cisco IP-telefonok 802.1X kérelmet tartalmaznak. Ez a kérelem lehetővé teszi a hálózati rendszergazdák számára, hogy irányítsák az IP-telefonok csatlakoztatását a LAN kapcsolóportokhoz. A telefon 802.1X supplicant jelenlegi kiadása az EAP-FAST és az EAP-TLS opciókat használja a hálózati hitelesítéshez.

• Hitelesítési kiszolgáló: A hitelesítési kiszolgálót és a kapcsolót egyaránt RADIUS megosztott titko kkal kell konfigurálni.

• Kapcsoló: A kapcsolónak támogatnia kell a 802.1X-et, így hitelesítőként működhet, és továbbíthatja az EAP- üzeneteket a telefon és a hitelesítési kiszolgáló között. A csere befejezése után a kapcsoló biztosítja vagy megtagadja a telefon hozzáférését a hálózathoz.

A Cisco IP-telefonok és a Cisco Catalyst kapcsolók hagyományosan Cisco Discovery Protocol (CDP) használják egymás azonosítására és olyan paraméterek meghatározására, mint a VLAN-kiosztás és a beépített energiaigény.

A 802.1X konfigurálásához a következő műveleteket kell végrehajtania.

• A CDP/LLDP hang VLAN bypass konfigurálása.

• Konfigurálja a hitelesítési kiszolgálót és a kapcsolót, mielőtt engedélyezné a 802.1X hitelesítést a telefon vezetékes hálózataihoz.

• Hangalapú VLAN konfigurálása: Mivel a 802.1X szabvány nem veszi figyelembe a VLAN-okat, ezt a beállítást a kapcsolótámogatás alapján kell konfigurálni.

  • Engedélyezve: Ha olyan kapcsolót használ, amely támogatja a többtartományú hitelesítést, konfigurálhatja azt a hang VLAN használatára.
  • Letiltva: Ha a kapcsoló nem támogatja a többtartományú hitelesítést, tiltsa le a Voice VLAN-t, és fontolja meg a port hozzárendelését a natív VLAN-hoz.

• A Cisco Wireless Phone 9821 más előtaggal rendelkezik a PID-ben, mint a többi Cisco telefonnál. A telefon 802.1X hiteles ítésének engedélyezéséhez állítsa be a Radius·UserName paramétert úgy, hogy a Cisco Wireless Phone 9821-et tartalmazza.

  Például a Cisco Wireless Phone 9821 PID-je a WP-9821. A Radius·Felhasználónév beállítható az alábbi szakaszok Start with WPközül Contains WPmindkét részre:

  • Szabályz at > Feltétel ek > Kö nyvtári feltételek

  • Házirend > Házirend-készletek > En gedélyezési házirend > Engedélyszabály