Köszönjük visszajelzését.

A biztonsági funkciók védelmet nyújtanak a fenyegetésekkel szemben, beleértve a telefon személyazonosságát és adatait érintő fenyegetéseket. Ezek a funkciók hitelesített kommunikációs folyamokat hoznak létre és tartanak fenn a telefon és a Cisco Unified Communications Manager szerver között, és biztosítják, hogy a telefon csak digitálisan aláírt fájlokat használ.

Cisco Unified Communications ManagerA 8.5 (1) és újabb kiadás alapértelmezés szerint tartalmazza a Security alkalmazást, amely a következő biztonsági funkciókat biztosítja Cisco IP-telefonokhoz a CTL kliens futtatása nélkül:

• A telefon konfigurációs fájlok aláírása

• Telefonkonfigurációs fájl titkosítása

• HTTPS a Tomcat és más webes szolgáltatásokkal

A Cisco Unified Communications Manager rendszer biztonságának bevezetése megakadályozza a telefon és a Cisco Unified Communications Manager kiszolgáló személyazonosság lopását, megakadályozza az adatok manipulálását, valamint megakadályozza a hívásjelzést és a médiaáram manipulálását.

E fenyegetések enyhítése érdekében a Cisco IP-telefonhálózata biztonságos (titkosított) kommunikációs folyamokat hoz létre és tart fenn a telefon és a szerver között, digitálisan aláírja a fájlokat, mi előtt azokat telefonra továbbítják, és titkosítja a Cisco IP-telefonok közötti médiafolyamatokat és hívásjelzést.

A helyileg jelentős tanúsítvány (LSC) telepítése a telefonokon, miután elvégezte a Certificate Authority Proxy függvényhez (CAPF) kapcsolódó szükséges feladatokat. Használhatja az LSC konfigurál Cisco Unified Communications Manager Administration ására, a Bizton Cisco Unified Communications Manager sági útmutatóban leírtak szerint. Alternatív megoldásként elindíthatja az LSC telepítését a telefon Biztonsági beállítások menüjéből. Ez a menü lehetővé teszi az LSC frissítését vagy eltávolítását is.

A telefonok a telefon biztonsági profilját használják, amely meghatározza, hogy az eszköz nem biztonságos vagy biztonságos-e. A biztonsági profil telefonra történő alkalmazásával kapcsolatos információkért tekintse meg az adott kiadás dokumentáció Cisco Unified Communications Manager ját.

Ha a biztonsági beállításokat a következő helyen konfiguráljaCisco Unified Communications Manager Administration, a telefon konfigurációs fájlja érzékeny információkat tartalmaz. A konfigurációs fájl adatvédelmé nek biztosítása érdekében konfigurálnia kell azt a titkosításhoz. Részletes információkért lásd az adott kiadás dokumentáció Cisco Unified Communications Manager ját.

A telefon megfelel a Federal Information Processing Standard (FIPS) követelményeknek. A megfelelő működéshez a FIPS mód 2048 bites vagy annál nagyobb kulcsméretet igényel. Ha a tanúsítvány kevesebb, mint 2048 bit, a telefon nem regisztrál, Cisco Unified Communications Manager és a Phone nem regisztrált. A Cert kulcsméret nem FIPS kompatibil is kijelzők a telefonon.

Ha a telefon rendelkezik LSC-vel, a FIPS engedélyezése előtt frissítenie kell az LSC kulcs méretét 2048 bitre vagy annál nagyobbra.

Az alábbi táblázat áttekintést nyújt a telefonok által támogatott biztonsági funkciókról. További információt az adott kiadás dokumentációjában tal Cisco Unified Communications Manager ál.

A Biztonsági mód megtekintéséhez nyomja meg a Beállí tások billenty űt, majd keresse meg a Hálózat és szolgáltatás > Biztonsági beállítások lehetőséget

Az alábbi táblázat tartalmazza a Bizalmi lista frissítési riasztási üzeneteit és jelentését. További információért lásd a Cisco Unified Communications Manager dokumentációt.

A Biz tonsági beállítások menü különböző biztonsági beállításokról nyújt információkat. A menü hozzáférést biztosít a Bizalmi lista menühöz is, és jelzi, hogy a CTL vagy ITL fájl telepítve van-e a telefonra.

Az alábbi táblázat a Biztonsági beállítások menü beállításait ismerteti.

A Cisco IP telefonok támogatják a 802.1X hitelesítést.

A Cisco IP-telefonok és a Cisco Catalyst kapcsolók hagyományosan Cisco Discovery Protocol (CDP) használják egymás azonosítására és olyan paraméterek meghatározására, mint a VLAN-kiosztás és a beépített energiaigény. A CDP nem azonosítja a helyileg csatolt munkaállomásokat. A Cisco IP-telefonok EAPOL átjáró mechanizmust biztosítanak. Ez a mechanizmus lehetővé teszi a Cisco IP-telefonhoz csatlakoztatott munkaállomás számára, hogy EAPOL üzeneteket továbbítson a LAN kapcsoló 802.1X hitelesítőjének. Az átjáró mechanizmus biztosítja, hogy az IP-telefon ne működjön LAN-kapcsolóként az adatvégpont hitelesítéséhez a hálózathoz való hozzáférés előtt.

A Cisco IP telefonok egy proxy EAPOL Logoff mechanizmust is biztosítanak. Ha a helyben csatlakoztatott számítógép lekapcsolódik az IP-telefonról, a LAN kapcsoló nem látja, hogy a fizikai kapcsolat meghibásodik, mivel a LAN kapcsoló és az IP-telefon közötti kapcsolat megmarad. A hálózat integritásának veszélyeztetésének elkerülése érdekében az IP-telefon EAPOL-Logoff üzenetet küld a kapcsolónak a downstream PC nevében, amely aktiválja a LAN kapcsolót, hogy törölje a későbbi számítógép hitelesítési bejegyzését.

A 802.1X hitelesítés támogatá sa több összetevőt igényel:

• Cisco IP telefon: A telefon kezdeményezi a hálózat elérésének kérését. A Cisco IP-telefonok 802.1X kérelmet tartalmaznak. Ez a kérelem lehetővé teszi a hálózati rendszergazdák számára, hogy irányítsák az IP-telefonok csatlakoztatását a LAN kapcsolóportokhoz. A telefon 802.1X supplicant jelenlegi kiadása az EAP-FAST és az EAP-TLS opciókat használja a hálózati hitelesítéshez.

• Hitelesítési kiszolgáló: A hitelesítési kiszolgálót és a kapcsolót egyaránt megosztott titkokkal kell konfigurálni, amely hitelesíti a telefont.

• Kapcsoló: A kapcsolónak támogatnia kell a 802.1X-et, így hitelesítőként működhet, és továbbíthatja az üzeneteket a telefon és a hitelesítési kiszolgáló között. A csere befejezése után a kapcsoló biztosítja vagy megtagadja a telefon hozzáférését a hálózathoz.

A 802.1X konfigurálásához a következő műveleteket kell végrehajtania.

• Konfigurálja a többi összetevőt, mielőtt engedélyezné a 802.1X hitelesítést a telefonon.

• PC-port konfigurálása: A 802.1X szabvány nem veszi figyelembe a VLAN-okat, ezért azt javasolja, hogy csak egyetlen eszközt kell hitelesíteni egy adott kapcsolóporton. Egyes kapcsolók azonban támogatják a többdomaines hitelesítést. A kapcsoló konfigurációja határozza meg, hogy csatlakoztathatja-e számítógépet a telefon PC-portjához.

  • Engedélyezve: Ha olyan kapcsolót használ, amely támogatja a többtartományú hitelesítést, engedélyezheti a PC-portot, és csatlakoztathatja hozzá egy számítógépet. Ebben az esetben a Cisco IP-telefonok támogatják az EAPOL-Logoff proxyt a kapcsoló és a csatolt számítógép közötti hitelesítési csere figyelemmel kíséréséhez.

    A Cisco Catalyst kapcsolók IEEE 802.1X támogatásával kapcsolatos további információkért lásd a Cisco Catalyst kapcsoló konfigurációs útmutatóját:

    http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

  • Letiltva: Ha a kapcsoló nem támogat több 802.1X-kompatibilis eszközt ugyanazon a porton, akkor a 802.1X hitelesítés engedélyezése esetén le kell tiltania a PC portot. Ha nem tiltja le ezt a portot, majd megpróbálja csatlakoztatni a számítógépet, a kapcsoló megtagadja a hálózati hozzáférést mind a telefonhoz, mind a számítógéphez.

• Hangalapú VLAN konfigurálása: Mivel a 802.1X szabvány nem veszi figyelembe a VLAN-okat, ezt a beállítást a kapcsolótámogatás alapján kell konfigurálni.
  • Engedélyezve: Ha olyan kapcsolót használ, amely támogatja a többtartományú hitelesítést, folytathatja azt a hangos VLAN használatához.
  • Letiltva: Ha a kapcsoló nem támogatja a többtartományú hitelesítést, tiltsa le a Voice VLAN-t, és fontolja meg a port hozzárendelését a natív VLAN-hoz.
• (Csak Cisco asztali telefonhoz 9800 sorozathoz)

  A Cisco Desk Phone 9800 sorozat PID-ben más előtaggal rendelkezik, mint a többi Cisco telefonnál. A telefon 802.1X hitelesítésének engedélyezéséhez állítsa be a Radius · Username paramétert úgy, hogy tartalmazza a Cisco Desk Phone 9800-as sorozatot.

  Például a 9841 telefon PID-je a DP-9841; beállíthatja a Radius·UserName beállítást a DP-vel kezdődik vagy DP-t tartalmaz. Mindkét alábbi szakaszban beállíthatja:

  • Szabályz at > Feltétel ek > Kö nyvtári feltételek

  • Házirend > Házirend-készletek > En gedélyezési házirend > Engedélyszabály

Amikor egy telefon biztonságát valósítja meg, a biztonságos telefonhívásokat a telefon képernyőjén található ikonok alapján azonosíthatja. Azt is meghatározhatja, hogy a csatlakoztatott telefon biztonságos-e és védett-e, ha a hívás elején biztonsági hang lejátszik.

Biztonságos hívás esetén az összes hívásjelző és médiaadatfolyam titkosítva van. A biztonságos hívás magas szintű biztonságot kínál, integritást és magánéletet biztosítva a hívásnak. Amikor egy folyamat ban lévő hívás titkosítva van, láthatja a biztonságos ikon a vonal on. Biztonságos telefon esetén megtekintheti a hitelesített ikont vagy a titkosított ikont a csatlakoztatott kiszolgáló mellett a telefon menüben (Beállí tások > Az eszközről).

Biztonságos hívás esetén a hívás elején egy biztonsági hang lejátszik, amely jelzi, hogy a másik csatlakoztatott telefon is biztonságos hangot fogad és továbbít. Ha a hívás nem biztonságos telefonhoz csatlakozik, a biztonsági hang nem játszik le.

Ha a telefon biztonságosnak (titkosított és megbízhatónak) van konfigurálvaCisco Unified Communications Manager, akkor védet t állapot kaphat. Ezt követően, ha szükséges, a védett telefon konfigurálható úgy, hogy a hívás elején jelző hangot játsszon le:

• Védett eszköz: A biztonságos telefon állapotának védettnek való módosításához jelölje be a Védett eszköz jelölőnégyzetet a Telefonkonfiguráció ablakban a Cisco Unified Communications Manager Administration (Eszköz > Telefon) menüben.

• Biztonságos jelzőhang lejátszása: Annak érdekében, hogy a védett telefon biztonságos vagy nem biztonságos jelzőhangot lejátszhasson, állítsa a Play Secure Indication Tone beállítást True értékre. Alapértelmezés szerint a Play Secure Indication Tone beállítása Hamis értékre van állítva. Ezt a beállítást a Cisco Unified Communications Manager Administration (Rend szer > Szolgáltatási paraméterek) menüben állí thatja be. Válassza ki a kiszolgálót, majd az Unified Communications Manager szolgáltatást. A Szolgáltatási paraméter konfigurációja ablakban válassza ki a Jellemző - Biztonságos hang területen található opciót. Az alapértelmezett érték Hamis.

Mivel a hatótávolságon belüli összes WLAN-eszköz képes fogadni az összes többi WLAN-forgalmat, a hangkommunikáció biztosítása kritikus fontosságú a WLAN-ok esetében. A Cisco SAFE Security architektúra támogatja a telefont annak biztosítása érdekében, hogy a behatolók ne manipulálják és ne fogják el a hangforgalmat. A hálózatok biztonságával kapcsolatos további információkért lásd: http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

A Cisco Wireless IP-telefonos megoldás biztosítja a vezeték nélküli hálózati biztonságot, amely megakadályozza a jogosulatlan bejelentkezéseket és a veszélyeztetett kommunikációt a telefon által támogatott alábbi hitelesítési módszerekkel:

• Nyitott hiteles ítés: Bármely vezeték nélküli eszköz kérhet hitelesítést nyitott rendszerben. A kérelmet befogadó AP hitelesítést adhat bármely kérelmezőnek, vagy csak a felhasználók listáján található kérelmezőknek. A vezeték nélküli eszköz és az Access Point (AP) közötti kommunikáció nem titkosítható.

• B@@ ővíthető hitelesítési protokoll — Rugalmas hitelesítés biztonságos alagúttal (EAP-FAST) hitel esítéssel: Ez az ügyfélkiszolgáló biztonsági architektúra az AP és a RADIUS kiszolgáló közötti szállítási szintű biztonsági (TLS) alagútban titkosítja az EAP-tranzakciókat, például az Identity Services Engine (ISE) között.

  A TLS-alagút védett hozzáférési hitelesítő adatokat (PAC) használ az ügyfél (telefon) és a RADIUS kiszolgáló közötti hitelesítéshez. A szerver egy Hatósági azonosítót (AID) küld az ügyfélnek (telefon), amely viszont kiválasztja a megfelelő PAC-t. Az ügyfél (telefon) egy PAC-átlátszatot ad vissza a RADIUS kiszolgálóra. A szerver visszafejti a PAC-t az elsődleges kulccsal. Mindkét végpont tartalmazza a PAC kulcsot, és létrejön egy TLS-alagút. Az EAP-FAST támogatja az automatikus PAC szolgáltatást, de engedélyeznie kell a RADIUS kiszolgálón.

  Az ISE-ben alapértelmezés szerint a PAC egy héten belül lejár. Ha a telefon lejárt PAC-vel rendelkezik, a RADIUS szerverrel történő hitelesítés hosszabb ideig tart, amíg a telefon új PAC-t kap. A PAC biztosítási késések elkerülése érdekében állítsa be a PAC lejárati idejét 90 napra vagy hosszabbra az ISE vagy a RADIUS kiszolgálón.

• Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) hitelesítés: Az EAP-TLS hiteles ítéshez és hálózati hozzáféréshez ügyféltanúsítványt igényel. Vezeték nélküli EAP-TLS esetén az ügyféltanúsítvány lehet MIC, LSC vagy felhasználó által telepített tanúsítvány.

• Protected Extensible Authentication Protocol (PEAP): Cisco szabadalmaztatott jelszóalapú kölcsönös hitelesítési rendszere az ügyfél (telefon) és a RADIUS kiszolgáló között. A telefon PEAP-ot használhatja a vezeték nélküli hálózattal történő hitelesítéshez. Mind a PEAP-MSCHAPV2, mind a PEAP-GTC hitelesítési módszerek támogatottak.

• Előre megosztott kulcs (PSK): A telefon támogatja az ASCII formátumot. Ezt a formátumot kell használnia a WPA/WPA2/SAE előre megosztott kulcs beállításakor:

  ASCII: 8-63 karakter hosszúságú ASCII karakterlánc (0-9, kis- és nagybetű A-Z, valamint speciális karakterek)

  Példa: GREG123567 @9ZX &W

A következő hitelesítési sémák a RADIUS-kiszolgálót használják a hitelesítési kulcsok kezelésére:

• WPA/WPA2/WPA3: RADIUS kiszolgálóinformációkat használ egyedi kulcsok létrehozásához a hitelesítéshez. Mivel ezeket a kulcsokat a központosított RADIUS kiszolgálón generálják, a WPA2/WPA3 nagyobb biztonságot nyújt, mint az AP-n és a telefonon tárolt WPA előre megosztott kulcsok.

• Gyors biztonságos barangolás: RADIUS kiszolgálót és vezeték nélküli tartománykiszolgálót (WDS) használ a kulcsok kezeléséhez és hitelesítéséhez. A WDS biztonsági hitelesítő adatok gyorsítótárát hoz létre az FT-kompatibilis ügyféleszközök számára a gyors és biztonságos újrahitelesítés érdekében. A Cisco asztali telefon 9861 és 9871 és a Cisco Video Phone 8875 támogatja a 802.11r (FT) szolgáltatást. A gyors, biztonságos barangolás lehetővé tétele érdekében mind a levegőn, mind a DS-en keresztül támogatottak. De erősen javasoljuk a 802.11r (FT) over air módszer használatát.

A WPA/WPA2/WPA3 használatával a titkosítási kulcsok nem kerülnek be a telefonba, hanem automatikusan az AP és a telefon között származnak. De a hitelesítéshez használt EAP felhasználónevet és jelszót minden telefonon meg kell adni.

A hangforgalom biztonságának biztosítása érdekében a telefon támogatja a TKIP és az AES-t a titkosításhoz. Amikor ezeket a mechanizmusokat titkosításhoz használják, mind a jelző SIP csomagok, mind a hangos valós idejű szállítási protokoll (RTP) csomagok titkosítva vannak az AP és a telefon között.

TKIP

A WPA TKIP titkosítást használ, amely számos fejlesztéssel rendelkezik a WEP-hez képest. A TKIP csomagonkénti kulcs titkosítását és hosszabb inicializációs vektorokat (IV) biztosít, amelyek erősítik a titkosítást. Ezenkívül az üzenet integritásának ellenőrzése (MIC) biztosítja, hogy a titkosított csomagok ne változtassák meg. A TKIP eltávolítja a WEP kiszámíthatóságát, amely segít a betolakodóknak a WEP kulcs megfejtésében.

AES

A WPA2/WPA3 hitelesítéshez használt titkosítási módszer. Ez a nemzeti titkosítási szabvány szimmetrikus algoritmust használ, amely ugyanazzal a kulccsal rendelkezik a titkosításhoz és a visszafejtéshez. Az AES 128 bites méretű Cipher Blocking Chain (CBC) titkosítást használ, amely legalább 128 bites, 192 bites és 256 bites kulcsméreteket támogat. A telefon 256 bites kulcsméretet támogat.

A hitelesítési és titkosítási sémák a vezeték nélküli LAN hálózaton belül vannak beállítva. A VLAN-ok a hálózatban és az AP-kon vannak konfigurálva, és a hitelesítés és a titkosítás különböző kombinációit határozzák meg. Az SSID egy VLAN-hoz és az adott hitelesítési és titkosítási sémához kapcsolódik. A vezeték nélküli ügyféleszközök sikeres hitelesítéséhez ugyanazokat az SSID-ket kell konfigurálnia a hitelesítési és titkosítási sémákkal az AP-kon és a telefonon.

Egyes hitelesítési sémák bizonyos típusú titkosítást igényelnek.

A következő táblázatban szereplő hitelesítési és titkosítási sémák a telefon hálózati konfigurációs beállításait mutatják be, amelyek megfelelnek az AP konfigurációnak.

A biztosított szolgáltatások SIP (AS-SIP) olyan funkciók és protokollok gyűjteménye, amelyek rendkívül biztonságos hívásfolyamatot kínálnak Cisco IP-telefonok és harmadik féltől származó telefonok számára. A következő funkciókat együttesen AS-SIP néven ismerjük:

• Többszintű prioritás és preempíció (MLPP)
• Differenciált szolgáltatások kódpontja (DSCP)
• Közlekedési rétegbiztonság (TLS) és biztonságos valós idejű szállítási protokoll (SRTP)
• Internet Protocol 6-os verzió (IPv6)

Az AS-SIP-t gyakran használják a Multilevel Priority and Preemption (MLPP) alkalmazással a hívások rangsorolására vészhelyzetben. Az MLPP segítségével prioritási szintet rendelhet a kimenő hívásokhoz, az 1. szinttől (alacsony) az 5. szintre (magas). Hívás fogadásakor egy elsőbbségi szint ikon jelenik meg a telefonon, amely a hívás prioritását mutatja.

Az AS-SIP konfigurálásához hajtsa végre a következő feladatokat: Cisco Unified Communications Manager

• Összegyűjtő felhasználó konfigurálása — Konfigurálja a végfelhasználót úgy, hogy a SIP-kérelmekhez egységes hitelesítést használjon.
• A SIP telefon biztonságos portjának konfigurálása — ezt a portot Cisco Unified Communications Manager használja a SIP telefonok hallgatására a TLS-en keresztüli SIP-vonal-regisztrációhoz.
• Szolgáltatások újraindítása — A biztonságos port konfigurálása után indítsa újra a Cisco CTL Pro Cisco Unified Communications Manager vider szolgáltatásokat. A SIP-profil konfigurálása az AS-SIP rendszerhez. Konfigurálja a SIP-profilt az AS-SIP végpontokhoz és a SIP-csomagokhoz tartozó SIP-beállításokkal. A telefonspecifikus paraméterek nem kerülnek letöltésre harmadik féltől származó AS-SIP telefonra. Ezeket csak a Cisco Unified Manager használja. A harmadik féltől származó telefonoknak helyben kell konfigurálniuk ugyanazokat a beállításokat.
• Konfigurálja a telefonbiztonsági profilt az AS-SIP használatához — A telefon biztonsági profiljával olyan biztonsági beállításokat rendelhet hozzá, mint a TLS, az SRTP és az összesítő hitelesítés.
• AS-SIP végpont konfigurálása — Cisco IP-telefont vagy harmadik féltől származó végpontot konfigurálhat AS-SIP támogatással.
• Eszköz társítása végfelhasználóhoz — A végpont társítása egy felhasználóhoz.
• A SIP Trunk biztonsági profiljának konfigurálása az AS-SIP rendszerhez — A SIP-csomagtartó biztonsági profiljával olyan biztonsági funkciókat rendelhet hozzá, mint például a TLS-t vagy a hitelesítést a SIP-csomaghoz.
• A SIP Trunk konfigurálása AS-SIP rendszerhez — konfiguráljon egy SIP-csomagtartót az AS-SIP támogatással.
• AS-SIP funkciók konfigurálása — További AS-SIP funkciók, például MLPP, TLS, V.150 és IPv6 konfigurálása.

Az AS-SIP konfigurálásával kapcsolatos részletes információkért lásd a J ellem zőkonfigurációs útmutató „AS-SIP végpontok konfigurálása” fejezetét. Cisco Unified Communications Manager

Amikor a kényszerített engedélyezési kódok (FAC) vagy az ügyfélkódok (CMC), vagy mindkettő konfigurálva van a telefonon, a felhasználóknak meg kell adniuk a szükséges jelszavakat a szám tárcsázásához.

A FAC és a CMC beállításával kapcsolatos további információkért lásd a „Ügy félkódok és kényszerengedélyezési kódok” fejezetét a Fe ature Configuration Guide forCisco Unified Communications Manager, 12.5 (1) vagy újabb kiad ás verziójában. Cisco Unified Communications Manager

A Cisco VPN funkció segít megőrizni a hálózati biztonságot, miközben biztonságos és megbízható módszert biztosít a felhasználók számára a vállalati hálózathoz való csatlakozáshoz. Használja ezt a funkciót, ha:

• A telefon megbízható hálózaton kívül található
• Hálózati forgalom a telefon között és át Cisco Unified Communications Manager jut egy megbízhatatlan hálózaton

A VPN használatával három általános megközelítés létezik az ügyfélhitelesítéshez:

• Digitális tanúsítványok
• Jelszavak
• Felhasználónév és jelszó

Minden módszernek megvannak a maga előnyei. Ha azonban vállalati biztonsági szabályzata megengedi, javasoljuk a tanúsítványalapú megközelítést, mivel a tanúsítványok lehetővé teszik a zökkenőmentes bejelentkezést a felhasználói beavatkozás nélkül. Mind az LSC, mind a MIC tanúsítványok támogatottak.

A VPN-szolgáltatások bármelyikének konfigurálásához először telepítse az eszközt helyszíni helyen, majd telepítheti az eszközt helyszínen kívül.

A tanúsítási hitelesítésről és a VPN-hálózat használatával kapcsolatos további információkért lásd: AnyConnect VPNTelefon konfigurálása tanúsítványhitelesítéssel egy ASA-n.

Jelszóval vagy felhasználónévvel és jelszóval a felhasználó bejelentkezési hitelesítő adatait kéri. Állítsa be a felhasználói bejelentkezési hitelesítő adatokat a vállalat biztonsági irányelveivel összhangban. A Jelszó tartósságának engedélyezése beállítást úgy is beállíthatja, hogy a felhasználói jelszó mentésre kerüljön a telefonra. A felhasználói jelszó addig kerül mentésre, amíg sikertelen bejelentkezési kísérlet nem következik be, a felhasználó manuálisan törli a jelszót, vagy a telefon visszaállítja vagy elveszíti az áramellátást.

Egy másik hasznos eszköz az Automatikus hálózati észlelés engedélyezése beállítás. Ha engedélyezi ezt a jelölőnégyzetet, a VPN-kliens csak akkor futhat, ha észleli, hogy a vállalati hálózaton kívül van. Ez a beállítás alapértelmezés szerint le van tiltva.

A Cisco telefon ügyféltípusként támogatja a Cisco SVC IPPhone Client v1.0 verziót.

A VPN bekapcsolásával történő konfigurálásáról további információt a Jellemzők konfigur Unified CM ációs útmutatója című témakörben talál Cisco Unified Communications Manager.

A Cisco VPN funkció Secure Sockets Layer (SSL) használ a hálózat biztonságának megőrzésére.