Köszönjük visszajelzését.

A biztonsági funkciók védelmet nyújtanak a fenyegetések ellen, beleértve a telefon identitását és az adatokat fenyegető veszélyeket is. Ezek a funkciók hitelesített kommunikációs folyamokat hoznak létre és tartanak fenn a telefon és a Cisco Unified Communications Manager szerver között, és biztosítják, hogy a telefon csak digitálisan aláírt fájlokat használjon.

A Cisco Unified Communications Manager 8.5(1)-es és újabb verziói alapértelmezés szerint tartalmazzák a Biztonság funkciót, amely a következő biztonsági funkciókat biztosítja a Cisco IP-telefonokhoz a CTL kliens futtatása nélkül:

• A telefon konfigurációs fájljainak aláírása

• Telefonkonfigurációs fájl titkosítása

• HTTPS Tomcattel és más webszolgáltatásokkal

A Cisco Unified Communications Manager rendszer biztonságának megvalósítása megakadályozza a telefon és a Cisco Unified Communications Manager szerver személyazonosságának ellopását, az adatok manipulálását, valamint a hívásjelzések és a médiafolyamok manipulálását.

Ezen fenyegetések enyhítése érdekében a Cisco IP-telefonhálózat biztonságos (titkosított) kommunikációs folyamokat hoz létre és tart fenn a telefon és a szerver között, digitálisan aláírja a fájlokat, mielőtt azok a telefonra átvitelre kerülnének, és titkosítja a médiafolyamokat és a hívásjelzéseket a Cisco IP-telefonok között.

A helyileg jelentős tanúsítvány (LSC) telepítése a telefonokra a tanúsítványkibocsátó proxy funkcióhoz (CAPF) társított szükséges feladatok elvégzése után történik. A Cisco Unified Communications Manager Administration segítségével konfigurálhat egy LSC-t a Cisco Unified Communications Manager biztonsági útmutatójában leírtak szerint. Alternatív megoldásként az LSC telepítését a telefon Biztonsági beállítások menüjéből is kezdeményezheti. Ez a menü lehetővé teszi egy LSC frissítését vagy eltávolítását is.

A telefonok a telefon biztonsági profilját használják, amely meghatározza, hogy az eszköz nem biztonságos vagy biztonságos. A biztonsági profil telefonra való alkalmazásával kapcsolatos információkért lásd az adott Cisco Unified Communications Manager kiadás dokumentációját.

Ha biztonsággal kapcsolatos beállításokat konfigurál a Cisco Unified Communications Manager Administration alkalmazásban, a telefonkonfigurációs fájl bizalmas információkat tartalmaz. A konfigurációs fájl adatvédelmének biztosítása érdekében titkosításra kell konfigurálni. Részletes információkért lásd a Cisco Unified Communications Manager adott kiadásának dokumentációját.

A telefon megfelel a szövetségi információfeldolgozási szabványnak (FIPS). A megfelelő működéshez az FIPS mód 2048 bites vagy nagyobb kulcsméretet igényel. Ha a tanúsítvány 2048 bitnél rövidebb, a telefon nem fog regisztrálni a Cisco Unified Communications Manager szolgáltatásban, és Phone failed to register. Cert key size is not FIPS compliant a jelzés jelenik meg a telefonon.

Ha a telefon LSC-vel rendelkezik, akkor a FIPS engedélyezése előtt frissítenie kell az LSC kulcs méretét 2048 bitre vagy nagyobbra.

Az alábbi táblázat áttekintést nyújt a telefonok által támogatott biztonsági funkciókról. További információkért lásd a Cisco Unified Communications Manager adott kiadásának dokumentációját.

A biztonsági mód megtekintéséhez nyomja meg a Beállítások gombot, és lépjen a Hálózat és szolgáltatás menüpontra. > Biztonsági beállítások.

A következő táblázat a megbízhatósági lista frissítésével kapcsolatos riasztási üzeneteket és azok jelentését tartalmazza. További információkért lásd a Cisco Unified Communications Manager dokumentációját.

A Biztonsági beállítások menü információkat nyújt a különféle biztonsági beállításokról. A menü hozzáférést biztosít a Megbízható lista menühöz is, és jelzi, hogy a CTL vagy az ITL fájl telepítve van-e a telefonra.

Az alábbi táblázat a Biztonsági beállítások menüben található opciókat ismerteti.

A Cisco IP-telefonok támogatják a 802.1X hitelesítést.

A Cisco IP-telefonok és a Cisco Catalyst kapcsolók hagyományosan a Cisco Discovery Protocol (CDP) protokollt használják egymás azonosítására és olyan paraméterek meghatározására, mint a VLAN-kiosztás és a beépített tápellátási követelmények. A CDP nem azonosítja a helyileg csatlakoztatott munkaállomásokat. A Cisco IP-telefonok EAPOL áteresztő mechanizmust biztosítanak. Ez a mechanizmus lehetővé teszi, hogy a Cisco IP-telefonhoz csatlakoztatott munkaállomás EAPOL üzeneteket továbbítson a LAN-kapcsolónál található 802.1X hitelesítőnek. Az áteresztő mechanizmus biztosítja, hogy az IP-telefon ne LAN-kapcsolóként működjön az adatvégpontok hitelesítéséhez a hálózathoz való hozzáférés előtt.

A Cisco IP-telefonok proxy EAPOL kijelentkezési mechanizmust is biztosítanak. Ha a helyileg csatlakoztatott számítógép lecsatlakozik az IP-telefonról, a LAN-switch nem érzékeli a fizikai kapcsolat megszakadását, mivel a LAN-switch és az IP-telefon közötti kapcsolat megmarad. A hálózat integritásának veszélyeztetésének elkerülése érdekében az IP-telefon egy EAPOL-kijelentkezési üzenetet küld a kapcsolónak a downstream PC nevében, amely aktiválja a LAN-kapcsolót a downstream PC hitelesítési bejegyzésének törlésére.

A 802.1X hitelesítés támogatása több összetevőt igényel:

• Cisco IP-telefon: A telefon kezdeményezi a hálózat elérésére irányuló kérést. A Cisco IP-telefonok 802.1X kérelmezőt tartalmaznak. Ez a kérelmező lehetővé teszi a hálózati rendszergazdák számára, hogy szabályozzák az IP-telefonok LAN-kapcsoló portokhoz való csatlakoztathatóságát. A telefon 802.1X szabványú hitelesítőjének jelenlegi kiadása az EAP-FAST és az EAP-TLS beállításokat használja a hálózati hitelesítéshez.

• Hitelesítési szerver: A hitelesítési szervert és a kapcsolót is konfigurálni kell egy megosztott titkos kóddal, amely hitelesíti a telefont.

• Kapcsoló: A switchnek támogatnia kell a 802.1X szabványt, hogy hitelesítőként működhessen, és üzeneteket továbbíthasson a telefon és a hitelesítési szerver között. A csere befejezése után a központ engedélyezi vagy megtagadja a telefon hozzáférését a hálózathoz.

A 802.1X konfigurálásához a következő műveleteket kell végrehajtania.

• A 802.1X hitelesítés telefonon történő engedélyezése előtt konfigurálja a többi összetevőt.

• PC-port konfigurálása: A 802.1X szabvány nem veszi figyelembe a VLAN-okat, ezért azt javasolja, hogy csak egyetlen eszközt lehessen hitelesíteni egy adott kapcsolóporton. Néhány kapcsoló azonban támogatja a többtartományos hitelesítést. A kapcsoló konfigurációja határozza meg, hogy csatlakoztatható-e számítógép a telefon PC portjához.

  • Engedélyezve: Ha olyan switchet használ, amely támogatja a többtartományos hitelesítést, engedélyezheti a PC-portot, és csatlakoztathat hozzá egy PC-t. Ebben az esetben a Cisco IP-telefonok támogatják az EAPOL-kijelentkezés proxyt a kapcsoló és a csatlakoztatott számítógép közötti hitelesítési adatcserék figyeléséhez.

    A Cisco Catalyst kapcsolók IEEE 802.1X támogatásával kapcsolatos további információkért lásd a Cisco Catalyst kapcsoló konfigurációs útmutatóit a következő címen:

    http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

  • Letiltva: Ha a switch nem támogat több 802.1X-kompatibilis eszköz csatlakoztatását ugyanazon a porton, akkor le kell tiltani a PC portot, amikor a 802.1X hitelesítés engedélyezve van. Ha nem tiltja le ezt a portot, majd megpróbál egy számítógépet csatlakoztatni hozzá, a switch letiltja a hálózati hozzáférést mind a telefon, mind a számítógép számára.

• Hang VLAN konfigurálása: Mivel a 802.1X szabvány nem veszi figyelembe a VLAN-okat, ezt a beállítást a switch támogatása alapján kell konfigurálni.
  • Engedélyezve: Ha olyan kapcsolót használ, amely támogatja a többtartományos hitelesítést, továbbra is használhatja a hangalapú VLAN-t.
  • Letiltva: Ha a switch nem támogatja a többtartományos hitelesítést, tiltsa le a Voice VLAN-t, és fontolja meg a port natív VLAN-hoz való hozzárendelését.
• (Csak a Cisco 9800-as sorozatú asztali telefonokhoz)

  A Cisco 9800-as sorozatú asztali telefonok PID-jében más előtag található, mint a többi Cisco telefoné. Ahhoz, hogy a telefon átmenjen a 802.1X hitelesítésen, állítsa be a Radius·User-Name paramétert úgy, hogy tartalmazza a Cisco 9800-as sorozatú asztali telefonját.

  Például a 9841-es telefon PID-je DP-9841; a Radius·User-Name értékét Start with DP vagy Contains DPértékre állíthatja. A következő két részben állíthatod be:

  • Szabályzat > Feltételek > Könyvtári feltételek

  • Szabályzat > Szabályzatkészletek > Engedélyezési szabályzat > 1. engedélyezési szabály

Amikor a telefon biztonsági funkciói működnek, a biztonságos telefonhívásokat a telefon képernyőjén található ikonok alapján azonosíthatja. A csatlakoztatott telefon biztonságosságát és védettségét a hívás elején megszólaló biztonsági hangjelzés is jelzi.

Biztonságos hívás esetén minden hívásjelzés és médiafolyam titkosítva van. A biztonságos hívás magas szintű biztonságot nyújt, biztosítva a hívás integritását és adatvédelmét. Ha egy folyamatban lévő hívás titkosított, a vonalon látható a biztonságos ikon . Biztonságos telefon esetén a telefon menüjében a csatlakoztatott szerver mellett a hitelesített ikon vagy a titkosított ikon is megtekinthető (Beállítások > Erről az eszközről).

Biztonságos hívás esetén a hívás elején egy biztonsági hangjelzés hallható, amely jelzi, hogy a másik csatlakoztatott telefon szintén biztonságos hangot fogad és továbbít. Ha a hívás nem biztonságos telefonhoz kapcsolódik, a biztonsági hangjelzés nem hallható.

Amikor egy telefon biztonságosként (titkosítottként és megbízhatóként) van konfigurálva a Cisco Unified Communications Managerben, akkor védett állapotot adhat neki. Ezt követően, ha szükséges, a védett telefon úgy konfigurálható, hogy a hívás kezdetén jelzőhangot játsszon le:

• Védett eszköz: Egy biztonságos telefon állapotának védettre módosításához jelölje be a Védett eszköz jelölőnégyzetet a Cisco Unified Communications Manager Administration (Telefonkonfiguráció) ablakában (Eszköz > Telefon).

• Biztonságos jelzőhang lejátszása: Ha engedélyezni szeretné, hogy a védett telefon biztonságos vagy nem biztonságos jelzőhangot játsszon le, állítsa a Biztonságos jelzőhang lejátszása beállítást Igaz értékre. Alapértelmezés szerint a Biztonságos jelzőhang lejátszása beállítás Hamis. Ezt a beállítást a Cisco Unified Communications Manager adminisztrációjában (Rendszer > Szolgáltatásparaméterek). Válassza ki a szervert, majd az Unified Communications Manager szolgáltatást. A Szolgáltatásparaméterek konfigurációja ablakban válassza a Funkció – Biztonságos hang területen található lehetőséget. Az alapértelmezett érték a Hamis.

Mivel a hatótávolságon belüli összes WLAN-eszköz képes fogadni az összes többi WLAN-forgalmat, a hangkommunikáció védelme kritikus fontosságú a WLAN-okban. Annak érdekében, hogy a behatolók ne manipulálhassák vagy foghassák el a hangforgalmat, a Cisco SAFE Security architektúra támogatja a telefont. A hálózatok biztonságával kapcsolatos további információkért lásd: http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

A Cisco vezeték nélküli IP-telefon megoldása vezeték nélküli hálózati biztonságot nyújt, amely megakadályozza a jogosulatlan bejelentkezéseket és a veszélyeztetett kommunikációt a telefon által támogatott alábbi hitelesítési módszerek használatával:

• Nyílt hitelesítés: Bármely vezeték nélküli eszköz kérhet hitelesítést nyílt rendszerben. A kérést fogadó hozzáférési pont hitelesítést adhat bármely kérőnek, vagy csak a felhasználói listán szereplő kérőknek. A vezeték nélküli eszköz és a hozzáférési pont (AP) közötti kommunikáció titkosítatlan lehet.

• Bővíthető hitelesítési protokoll – Rugalmas hitelesítés biztonságos alagútkezelésen (EAP-FAST) keresztül: Ez a kliens-szerver biztonsági architektúra az EAP tranzakciókat egy Transport Level Security (TLS) alagúton belül titkosítja a hozzáférési pont és a RADIUS-kiszolgáló, például az Identity Services Engine (ISE) között.

  A TLS-alagút védett hozzáférési hitelesítő adatokat (PAC) használ a kliens (telefon) és a RADIUS-kiszolgáló közötti hitelesítéshez. A szerver egy Authority ID-t (AID) küld a kliensnek (telefonnak), amely ezután kiválasztja a megfelelő PAC-ot. A kliens (telefon) egy PAC-Opaque-ot küld vissza a RADIUS szervernek. A szerver a PAC kódot az elsődleges kulccsal dekódolja. Mindkét végpont tartalmazza a PAC-kulcsot, és létrejön egy TLS-alagút. Az EAP-FAST támogatja az automatikus PAC-kiépítést, de ezt engedélyezni kell a RADIUS-kiszolgálón.

  Az ISE-ben alapértelmezés szerint a PAC egy hét múlva lejár. Ha a telefon PAC-kódja lejárt, a RADIUS-kiszolgálóval történő hitelesítés hosszabb időt vesz igénybe, amíg a telefon új PAC-kódot kap. A PAC-kiépítési késedelmek elkerülése érdekében állítsa a PAC lejárati időszakát 90 napra vagy hosszabbra az ISE vagy RADIUS szerveren.

• Bővíthető hitelesítési protokoll – Transport Layer Security (EAP-TLS) hitelesítés: Az EAP-TLS hitelesítéshez és hálózati hozzáféréshez klienstanúsítványt igényel. Vezeték nélküli EAP-TLS esetén a klienstanúsítvány lehet MIC, LSC vagy felhasználó által telepített tanúsítvány.

• Védett bővíthető hitelesítési protokoll (PEAP): A Cisco saját, jelszóalapú kölcsönös hitelesítési sémája a kliens (telefon) és egy RADIUS szerver között. A telefon PEAP protokollt használhat a vezeték nélküli hálózaton történő hitelesítéshez. Mind a PEAP-MSCHAPV2, mind a PEAP-GTC hitelesítési módszerek támogatottak.

• Előre megosztott kulcs (PSK): A telefon támogatja az ASCII formátumot. Ezt a formátumot kell használnod a beállításkor WPA/WPA2/SAE Előre megosztott kulcs:

  ASCII: egy 8–63 karakter hosszú ASCII karakterlánc (0–9, kis- és nagybetűk A–Z, valamint speciális karakterek)

  Példa: GREG123567@9ZX & Ny

A következő hitelesítési sémák a RADIUS szervert használják a hitelesítési kulcsok kezelésére:

• WPA/WPA2/WPA3: RADIUS szerverinformációkat használ egyedi kulcsok generálásához a hitelesítéshez. Mivel ezeket a kulcsokat a központosított RADIUS-kiszolgáló generálja, WPA2/WPA3 nagyobb biztonságot nyújt, mint a hozzáférési ponton és a telefonon tárolt előre megosztott WPA kulcsok.

• Gyors, biztonságos roaming: RADIUS szerver és egy vezeték nélküli tartományszerver (WDS) információit használja a kulcsok kezeléséhez és hitelesítéséhez. A WDS gyorsítótárat hoz létre az FT-képes klienseszközök biztonsági hitelesítő adataiból a gyors és biztonságos újrahitelesítés érdekében. A Cisco 9861-es és 9871-es asztali telefonok, valamint a Cisco 8875-ös videotelefon támogatják a 802.11r (FT) szabványt. Mind a vezeték nélküli, mind a DS támogatott a gyors és biztonságos roaming érdekében. De erősen ajánljuk a 802.11r (FT) szabvány használatát a levegőn keresztül.

Vel WPA/WPA2/WPA3, A titkosítási kulcsokat nem a telefonba kell beírni, hanem automatikusan származtatják azokat a hozzáférési pont és a telefon között. De a hitelesítéshez használt EAP felhasználónevet és jelszót minden telefonon meg kell adni.

A hangforgalom biztonságának biztosítása érdekében a telefon támogatja a TKIP és az AES titkosítást. Amikor ezeket a mechanizmusokat használják a titkosításhoz, mind a jelző SIP csomagok, mind a hangalapú valós idejű átviteli protokoll (RTP) csomagok titkosítva vannak a hozzáférési pont és a telefon között.

TKIP

A WPA TKIP titkosítást használ, amely számos fejlesztést tartalmaz a WEP-hez képest. A TKIP csomagonkénti kulcsrejtjelezést és hosszabb inicializálási vektorokat (IV-ket) biztosít, amelyek erősítik a titkosítást. Ezenkívül egy üzenetintegritás-ellenőrzés (MIC) biztosítja, hogy a titkosított csomagok ne módosuljanak. A TKIP megszünteti a WEP kiszámíthatóságát, amely segíti a behatolókat a WEP-kulcs megfejtésében.

AES

Egy titkosítási módszer, amelyet a következőkhöz használnak: WPA2/WPA3 hitelesítés. Ez a nemzeti titkosítási szabvány szimmetrikus algoritmust használ, amely ugyanazzal a kulccsal rendelkezik a titkosításhoz és a visszafejtéshez. Az AES 128 bites Cipher Blocking Chain (CBC) titkosítást használ, amely legalább 128 bites, 192 bites és 256 bites kulcsméreteket támogat. A telefon 256 bites kulcsméretet támogat.

A hitelesítési és titkosítási sémák a vezeték nélküli helyi hálózaton belül vannak beállítva. A VLAN-ok a hálózatban és a hozzáférési pontokon vannak konfigurálva, és a hitelesítés és a titkosítás különböző kombinációit határozzák meg. Az SSID egy VLAN-hoz és az adott hitelesítési és titkosítási sémához kapcsolódik. Ahhoz, hogy a vezeték nélküli klienseszközök sikeresen hitelesítsék magukat, ugyanazokat az SSID-ket kell konfigurálni a hitelesítési és titkosítási sémákkal együtt az AP-ken és a telefonon.

Egyes hitelesítési sémák bizonyos típusú titkosítást igényelnek.

Az alábbi táblázatban található hitelesítési és titkosítási sémák a hozzáférési pont konfigurációjának megfelelő telefon hálózati konfigurációs beállításait mutatják.

Az Assured Services SIP (AS-SIP) olyan funkciók és protokollok gyűjteménye, amelyek rendkívül biztonságos hívásfolyamatot biztosítanak a Cisco IP-telefonok és harmadik féltől származó telefonok számára. A következő funkciókat együttesen AS-SIP-nek nevezzük:

• Többszintű elsőbbség és előlegezés (MLPP)
• Differenciált Szolgáltatások Kódpontja (DSCP)
• Szállítási réteg biztonsága (TLS) és biztonságos valós idejű átviteli protokoll (SRTP)
• Internetprotokoll 6-os verzió (IPv6)

Az AS-SIP-et gyakran használják a többszintű elsőbbségi és előválasztási (MLPP) technológiával a hívások rangsorolására vészhelyzet esetén. Az MLPP segítségével prioritási szintet rendelhet a kimenő hívásaihoz az 1-es szinttől (alacsony) az 5-ös szintig (magas). Hívás fogadásakor egy prioritási szint ikon jelenik meg a telefonon, amely a hívás prioritását mutatja.

Az AS-SIP konfigurálásához hajtsa végre a következő feladatokat a Cisco Unified Communications Managerben:

• Kivonatkezelő felhasználó konfigurálása – Konfigurálja a végfelhasználót úgy, hogy kivonatoló hitelesítést használjon a SIP-kérésekhez.
• SIP telefon biztonságos portjának konfigurálása – A Cisco Unified Communications Manager ezt a portot használja a SIP telefonok TLS-kapcsolaton keresztüli SIP vonalregisztrációinak figyelésére.
• Szolgáltatások újraindítása – A biztonságos port konfigurálása után indítsa újra a Cisco Unified Communications Manager és a Cisco CTL Provider szolgáltatásokat. SIP profil konfigurálása AS-SIP-hez – Konfiguráljon egy SIP profilt SIP beállításokkal az AS-SIP végpontokhoz és a SIP trunkokhoz. A telefonspecifikus paraméterek nem töltődnek le egy harmadik féltől származó AS-SIP telefonra. Csak a Cisco Unified Manager használja őket. A harmadik féltől származó telefonoknak helyben kell konfigurálniuk ugyanazokat a beállításokat.
• Telefonbiztonsági profil konfigurálása AS-SIP-hez – A telefonbiztonsági profil segítségével biztonsági beállításokat, például TLS-t, SRTP-t és kivonatoló hitelesítést adhat meg.
• AS-SIP végpont konfigurálása – Cisco IP-telefon vagy harmadik féltől származó végpont konfigurálása AS-SIP támogatással.
• Eszköz társítása végfelhasználóhoz – Társítsa a végpontot egy felhasználóhoz.
• SIP trunk biztonsági profil konfigurálása AS-SIP-hez – A SIP trunk biztonsági profil segítségével biztonsági funkciókat, például TLS-t vagy kivonatoló hitelesítést rendelhet egy SIP trunkhoz.
• SIP trunk konfigurálása AS-SIP-hez – Konfiguráljon egy SIP trunkot AS-SIP támogatással.
• AS-SIP funkciók konfigurálása – További AS-SIP funkciókat, például MLPP-t, TLS-t, V.150-et és IPv6-ot konfigurálhat.

Az AS-SIP konfigurálásával kapcsolatos részletes információkért lásd az „AS-SIP végpontok konfigurálása” fejezetet a Cisco Unified Communications Manager funkciókonfigurációs útmutatójában.

Amikor a telefonon konfigurálva vannak a kényszerített engedélyezési kódok (FAC) vagy az ügyfélkódok (CMC), vagy mindkettő, a felhasználóknak meg kell adniuk a szükséges jelszavakat a szám tárcsázásához.

A FAC és a CMC Cisco Unified Communications Managerben történő beállításával kapcsolatos további információkért lásd a „Ügyfélügyfél-kódok és kényszerített engedélyezési kódok” fejezetet a Cisco Unified Communications Manager funkciókonfigurációs útmutatójában, 12.5(1) vagy újabb kiadás.

A Cisco VPN funkció segít megőrizni a hálózati biztonságot, miközben biztonságos és megbízható módot biztosít a felhasználóknak a vállalati hálózathoz való csatlakozásra. Használja ezt a funkciót, ha:

• A telefon egy megbízható hálózaton kívül található
• A telefon és a Cisco Unified Communications Manager közötti hálózati forgalom nem megbízható hálózaton halad át.

VPN-ekkel három gyakori megközelítés létezik a klienshitelesítésre:

• Digitális tanúsítványok
• Jelszavak
• Felhasználónév és jelszó

Mindegyik módszernek megvannak a maga előnyei. De ha a vállalati biztonsági szabályzat megengedi, akkor a tanúsítványalapú megközelítést javasoljuk, mivel a tanúsítványok lehetővé teszik a zökkenőmentes bejelentkezést felhasználói beavatkozás nélkül. Mind az LSC, mind a MIC tanúsítványok támogatottak.

A VPN-funkciók konfigurálásához először a helyszínen kell kiépíteni az eszközt, majd telepítheti azt a helyszínen kívül.

A tanúsítvány-hitelesítéssel és a VPN-hálózattal való munkavégzéssel kapcsolatos további információkért lásd: AnyConnect VPN-telefon konfigurálása tanúsítvány-hitelesítéssel ASA-n.

Jelszó vagy felhasználónév és jelszó használatával a felhasználónak bejelentkezési hitelesítő adatokat kell megadnia. Állítsa be a felhasználói bejelentkezési hitelesítő adatokat a vállalat biztonsági szabályzatának megfelelően. A Jelszómegőrzés engedélyezése beállítást úgy is konfigurálhatja, hogy a felhasználói jelszó mentésre kerüljön a telefonon. A felhasználói jelszót a rendszer mindaddig tárolja, amíg sikertelen bejelentkezési kísérlet nem történik, a felhasználó manuálisan nem törli a jelszót, vagy a telefon alaphelyzetbe nem áll, illetve áramkimaradás nem történik.

Egy másik hasznos eszköz az Automatikus hálózatészlelés engedélyezése beállítás. Ha engedélyezi ezt a jelölőnégyzetet, a VPN-kliens csak akkor futhat, ha érzékeli, hogy a vállalati hálózaton kívül van. Ez a beállítás alapértelmezés szerint le van tiltva.

A Cisco telefonja a Cisco SVC IPPhone Client v1.0 verzióját támogatja klienstípusként.

A VPN Unified CM-en történő konfigurálásával kapcsolatos további információkért lásd: A Cisco Unified Communications Manager funkciókonfigurációs útmutatója.

A Cisco VPN funkció Secure Sockets Layer (SSL) protokollt használ a hálózati biztonság megőrzése érdekében.