この記事の内容
dropdown icon
ネットワークの要件
    ネットワークプロトコル
    Cisco ワイヤレス電話 9821 の展開と接続ガイド
ワイヤレス LAN
dropdown icon
Wi-Fi ネットワーク構成要素
    AP チャネルおよびドメイン関係
    AP の相互作用
    AP 協会
    無線ネットワークにおける QOS
    柔軟な設定をしましょう DSCP
dropdown icon
WLAN 通信の 802.11 標準
    ワールドモード(802.11d)
    無線周波数帯域
dropdown icon
WLAN 通信のセキュリティ
    ワイヤレスセキュリティ機能
    証明書
WLAN とローミング
Cisco Unified Communications Manager 交流
音声メッセージングシステムの相互作用
VoIP ネットワーク
list-menuこの記事の内容
list-menuフィードバックがある場合

このヘルプ記事は、Cisco Unified Communications Manager(Unified CM に登録されている Cisco ワイヤレス電話 9821)に関するものです。

ネットワークの要件

電話機をネットワーク内のエンドポイントとして正常に機能させるには、ネットワークが次の要件を満たしている必要があります。

  • VoIP ネットワーク

    • Cisco ルータおよびゲートウェイ上で VoIP が設定されています。

    • Cisco Unified Communications Manager(Unified CM)はネットワークにインストールされ、通話処理を処理するように設定されています。

  • IP ネットワークで、DHCP または IP アドレス、ゲートウェイ、サブネットマスクの手動割り当てをサポートします。

電話には Cisco Unified CM の日付と時刻が表示される。ユーザが 設定 アプリケーションで自動日付と時刻 オフにすると、その時刻がサーバ時間と同期しなくなることがあります。

ネットワークプロトコル

Cisco ワイヤレスフォン 9821 は、音声通信に必要な複数の業界標準および Cisco ネットワークプロトコルをサポートしています。 次の表に、Phone でサポートされるネットワーク プロトコルの概要を示します。

表 1. サポートネットワークプロトコル

ネットワーク プロトコル

目的

使用上の注意

Dynamic Host Configuration Protocol(DHCP)

DHCP は、IP アドレスを動的に確保して、ネットワーク デバイスに割り当てるものです。

DHCP を使用すると、IP 電話機をネットワークに接続すれば、その電話機が機能するようになります。IP アドレスを手動で割り当てたり、ネットワーク パラメータを別途設定したりする必要はありません。

DHCP は、デフォルトでは有効になっています。 無効にした場合は、個々の電話機がある場所で、IP アドレス、サブネット マスク、ゲートウェイ、および TFTP サーバを手動で設定する必要があります。

DHCP カスタムオプション 150 を使用することをお勧めします。この方法では、TFTP サーバーの IP アドレスをオプション値として設定します。 詳細については、あなたの特定の Cisco Unified CM リリースのドキュメントをご覧ください。

オプション 150 を使用できない場合、DHCP オプション 66 の使用を試みることができます。

Hypertext Transfer Protocol(HTTP)

HTTP は、インターネットや Web 経由で情報を転送し、ドキュメントを移送するための標準的な手段です。

電話機は、XML サービスおよびトラブルシューティングのために HTTP を使用します。

Hypertext Transfer Protocol Secure (HTTPS)

Hypertext Transfer Protocol Secure(HTTPS)は、サーバの暗号化とセキュアな ID を確保できるように、ハイパーテキスト転送プロトコルと SSL/TLS プロトコルを組み合わせたものです。

HTTP と HTTPS の両方をサポートする Web アプリケーションには 2 つの URL が設定されています。 HTTPS をサポートしている電話機は HTTPS URL を選択します。

IEEE 802.1X

IEEE 802.1X 標準は、クライアント/サーバベースのアクセス コントロールと認証プロトコルを定義します。これにより、未承認のクライアントが一般にアクセス可能なポートから LAN に接続するのを制限します。

802.1X アクセス コントロールでは、クライアントが認証されるまで、そのクライアントが接続しているポート経由では Extensible Authentication Protocol over LAN(EAPOL)トラフィックしか許可されません。 認証に成功すると、通常のトラフィックはポートを通過できるようになります。

電話機は、以下の認証方式をサポートすることにより、IEEE 802.1X 標準を実装します。

  • [EAP-FAST]
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11 標準は、ワイヤレス ローカル エリア ネットワーク(WLAN)におけるデバイスの通信方法を指定します。

802.11n は、2.4 GHz バンドと 5 GHz バンドで動作します。

802.11ac は、5 GHz バンドで動作します。

802.11ax は 2.4GHz、5GHz、6GHz の各帯で動作します。

インターネット プロトコル(IP)

IP は、パケットの宛先アドレスを指定し、ネットワーク経由で送信するメッセージング プロトコルです。

IP を使用して通信するには、ネットワーク デバイスに対して、IP アドレス、サブネット、およびゲートウェイが割り当てられている必要があります。

Dynamic Host Configuration Protocol(DHCP)を通じて電話機を使用している場合、IP アドレス、サブネット、およびゲートウェイの識別情報が自動的に割り当てられます。 DHCP を使用しない場合は、個々の電話機がある場所で、これらのプロパティを手動で割り当てる必要があります。

この電話は IPv6 に対応していません。

Real-Time Transport Protocol(RTP)

RTP は、インタラクティブな音声のようなリアルタイム データをデータ ネットワーク経由で転送するための標準プロトコルです。

電話機は RTP プロトコルを使用して、リアルタイム音声トラフィックを他の電話機やゲートウェイとやり取りします。

Real-Time Control Protocol (RTCP)

RTCP は RTP と連動して、RTP ストリーム上で QoS データ(ジッタ、遅延、ラウンドトリップ遅延など)を伝送します。

RTCP は、デフォルトでは有効になっています。

Session Description Protocol (SDP)

SDP は SIP プロトコルの一部であり、2 つのエンドポイント間で接続が確立されている間に、どのパラメータを使用できるかを決定します。 会議は、会議に参加するすべてのエンドポイントがサポートする SDP 機能だけを使用して確立されます。

コーデックタイプ、DTMF 検出、快適ノイズなどの SDP 機能は、通常 Cisco Unified CM またはメディアゲートウェイによってグローバルに設定されます。 SIP エンドポイントの中には、これらのパラメータをエンドポイント上で設定できるものがあります。

Session Initiation Protocol (SIP)

SIP は、IP を介したマルチメディア会議のためのインターネット技術特別調査委員会(IETF)標準です。 SIP は、アプリケーション層の ASCII ベースの制御プロトコルであり(RFC 3261 で規定)、2 つ以上のエンドポイント間でコールを確立、維持、および終了するために使用できます。

他の VoIP プロトコルと同様に、SIP はシグナリングとセッション管理の機能をパケット テレフォニー ネットワークの内部で処理します。 シグナリングによって、ネットワーク境界を越えて通話情報を伝送することが可能になります。 セッション管理は、エンドツーエンド コールの属性を制御する機能です。

Transmission Control Protocol(TCP)

TCP は、接続型の転送プロトコルです。

電話は TCP を使って Cisco Unified CM に接続し、XML サービスにアクセスします。

Transport Layer Security(TLS)

TLS は、通信のセキュリティ保護と認証に使用される標準プロトコルです。

セキュリティ実装後、電話機は Cisco Unified CM で安全に登録する際に TLS プロトコルを使用します。

Trivial File Transfer Protocol(TFTP)

TFTP を使用すると、ファイルをネットワーク経由で転送できます。

Cisco IP 電話で TFTP を使用すると、電話機タイプに固有の設定ファイルを取得できます。

TFTP は DHCP サーバが自動的に識別する TFTP サーバがネットワーク内に必要です。 DHCP サーバが指定する以外の TFTP サーバを電話機で使用する場合は、電話機の [ネットワークの設定(Network Configuration)] メニューを使用して、TFTP サーバの IP アドレスを手動で割り当てる必要があります。

詳細については、あなたの Cisco Unified CM リリースのドキュメントをご覧ください。

User Datagram Protocol(UDP)

UDP は、データ パケットを配信するためのコネクションレス型メッセージング プロトコルです。

UDP は電話のシグナルのために使用されます。

Cisco ワイヤレス電話 9821 の展開と接続ガイド

Cisco ワイヤレスフォン 9821 の展開および接続ガイド Wi-Fi 環境におけるワイヤレス電話に関する有用な情報が含まれています。 ガイドはこちらの場所でご覧いただけます:

<URL は近日公開予定>

ワイヤレス LAN

詳細な Cisco Wireless Phone 9821 の展開および設定手順については、 Cisco Wireless Phone 9821 の展開および接続ガイドをご覧ください。

ワイヤレス機能を備えたデバイスでは、企業 WLAN 内での音声通信を行うことができます。 このデバイスは無線音声通信を提供するために、無線アクセスポイント(AP)および主要な Cisco IP 電話コンポーネント(Cisco Unified Communications Manager(Unified CM)管理を含む)に依存し、相互作用します。

これらの無線電話は Wi-Fi 機能を持ち、802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ax Wi-Fi を利用できます。

次の図に、ワイヤレス IP テレフォニーのワイヤレス音声伝送を可能にする典型的な WLAN トポロジを示します。

9821 WLAN topology
典型的な WLAN トポロジ

デバイスのワイヤレス アクセスがオンに設定されている場合は、電話機が電源投入時に AP を検索して、AP に関連付けます。 記憶されているネットワークが圏外の場合は、ブロードキャストされているネットワークを選択するか、手動でネットワークを追加することができます。

AP は、有線ネットワークへの接続を使用して、スイッチとルータとの間でデータ パケットおよび音声パケットを送受信します。 音声シグナリングは、コール制御サーバに送信され、呼処理とルーティングが行われます。

AP は、ネットワークにワイヤレス リンクまたは「ホット スポット」を提供するため、WLAN の重要なコンポーネントとなっています。 一部の WLAN では、各 AP が、LAN 上に構成された Cisco Catalyst 3750 などのイーサネット スイッチに有線接続されています。 このスイッチにより、ワイヤレス IP テレフォニーをサポートするゲートウェイやコール制御サーバにアクセスできます。

一部のネットワークには、ワイヤレス コンポーネントをサポートする有線コンポーネントが含まれます。 そのような有線コンポーネントには、ワイヤレス機能を有効にする特別なモジュールを装備したスイッチ、ルータ、ブリッジなどがあります。

Cisco Unified Wireless Networks の詳細については、 https://www.cisco.com/c/en/us/products/wireless/index.htmlを参照してください。

Wi-Fi ネットワーク構成要素

電話機は、コールを正常に発着信するために、WLAN 内の複数のネットワーク コンポーネントと連携する必要があります。

AP チャネルおよびドメイン関係

アクセスポイント(AP)は、2.4 GHz、5 GHz、または 6 GHz の周波数帯域内のチャネルを通じて RF 信号を送受信します。 安定したワイヤレス環境を提供し、チャネルの干渉を減少させるために、各 AP に重複しないチャネルを指定する必要があります。

AP チャネルおよびドメイン関係の詳細については、 Cisco Wireless Phone 9821 展開および接続ガイドの Wireless LAN design セクションをご覧ください

AP の相互作用

ワイヤレス フォンはワイヤレス データ デバイスと同じ AP を使用します。 ただし、WLAN の音声トラフィックには、データ トラフィック専用の WLAN とは異なる機器の設定とレイアウトが必要です。 データ伝送では、音声伝送よりも高いレベルの RF ノイズ、パケット損失、およびチャネル コンテンションに耐えることができます。 音声伝送時のパケット損失では、不安定な音声や途切れた音声によって結果的に通話が聞き取れなくなる可能性があります。 パケット エラーにより、ビデオにブロック ノイズが発生したり、ビデオがフリーズしたりすることもあります。

ワイヤレス フォンのユーザはモバイルで、電話をつないだまま、キャンパス内やビルのフロア間を歩き回ることがあります。 これとは対照的に、データ ユーザは一箇所に留まって、ときどき別の場所に移動します。 コールを保持しながらローミングが可能であることは、ワイヤレス音声の 1 つの利点です。そのため、RF カバレッジには、吹き抜け、エレベータ、会議室の外にある人気のない場所、通路などを含める必要があります。

優れた音声品質と最適な RF 信号カバレッジを確保するために、サイトの調査を実行する必要があります。 サイトの調査により、ワイヤレス音声に適した設定が決定されます。またサイトの調査は、AP の位置、電力レベル、チャネル割り当てなど、WLAN の設計とレイアウトに役立ちます。

ワイヤレス音声を導入し、使用できるようにした後も、引き続き設置後のサイトの調査を実施する必要があります。 新規ユーザ グループの追加、機器の追加設置、または大量のインベントリのスタックを行うと、ワイヤレス環境が変化します。 設置後の調査で、AP のカバレッジがそれまでと同様に最適な音声通信にとって十分であるかを検証します。

ローミング中にはパケット損失が発生します。しかし、セキュリティ モードおよび高速ローミングの存在により、伝送中のパケット損失数が決まります。

無線ネットワークにおける Voice QOS の詳細については、 Cisco ワイヤレス電話 9821 の展開および接続ガイドをご覧ください

AP 協会

電話機は起動時に、認識できる SSID と暗号タイプを持つ AP をスキャンします。 電話機により、一連の利用可能な AP リストが構築、維持され、現在の設定に基づく最適な AP が選択されます。

無線ネットワークにおける QOS

ワイヤレス LAN の音声およびビデオ トラフィックは、データ トラフィックの場合と同様に、遅延、ジッター、およびパケット損失の影響を受けます。 これらの問題は、データのエンド ユーザには影響しませんが、音声またはビデオ コールに重大な影響を及ぼすことがあります。 遅延やジッターを抑えて、音声およびビデオ トラフィックがタイムリーかつ確実に処理されるようにするには、Quality Of Service(QoS)を使用します。

デバイスをボイス VLAN に分離し、より高い QoS を音声パケットに割り当てることで、音声トラフィックがデータ トラフィックよりもプライオリティの高い処理を確実に受けるようにできます。その結果、パケットの遅延や損失パケットを低下させることができます。

専用帯域幅を持つ有線ネットワークとは異なり、ワイヤレス LAN では、QoA の実装時にトラフィックの方向を考慮します。 次の図に示すように、トラフィックは AP によってアップストリームまたはダウンストリームに分類されます。

9821 upstream and downstream traffic
Cisco ワイヤレス電話 9821 のトラフィック

Enhanced Distributed Coordination Function(EDCF)タイプの QoS には、ダウンストリーム(802.11b/g クライアント方向)QoS 用に最大 8 つのキューがあります。 キューは次のオプションに基づいて割り当てることができます。

  • パケットの QoS または DiffServ コード ポイント(DSCP)設定

  • レイヤ 2 またはレイヤ 3 アクセス リスト

  • 特定のトラフィックの VLAN

  • デバイスの動的登録

AP で最大 8 つのキューを設定できますが、可能な限り高い QoS を保障するため、それぞれ音声トラフィック、ビデオ トラフィック、およびシグナリング トラフィック用の 3 つのキューのみを使用する必要があります。 音声は音声キュー(UP6)に、ビデオはビデオ キュー(UP5)に、シグナリング(SIP)トラフィックはビデオ キュー(UP4)に、データ トラフィックはベストエフォート キュー(UP0)に入れます。 802.11b/g EDCF では音声トラフィックがデータ トラフィックから保護される保証はありませんが、このキューイング モデルを使用することで、統計的に最高の結果が得られます。

各キューは次のとおりです。

  • ベスト エフォート(BE):0、3

  • バックグラウンド(BK):1、2

  • ビデオ(VI):4、5

  • ビデオ(VO):6、7

デバイスは、SIP シグナリング パケットに DSCP 値 24(CS3)をマークし、RTP パケットに DSCP 値 46(EF)をマークします。

コール制御(SIP)は、UP4(VI)として送信されます。 アドミッション制御必須(ACM)がビデオに対して無効になっている場合(Traffic Specification(TSpec)無効)、ビデオは UP5(VI)として送信されます。 ACM が音声に対して無効になっている場合(TSpec 無効)、音声は UP6(VO)として送信されます。

次の表に、音声、ビデオ、およびコール制御(SIP)のトラフィックの優先順位を指定する、AP 上の QoS プロファイルを示します。

表 2. QOS プロファイルとインターフェース設定

トラフィック タイプ

DSCP

802.1p

WMM UP

ポートレンジ

音声

EF(46)

5

6

UDP:16384 ~ 32767

インタラクティブ ビデオ

AF41(34)

4

5

UDP:16384 ~ 32767

コール制御(Call Control)

CS3(24)

3

4

TCP 5060-5061

非決定性環境での音声伝送の信頼性を改善するため、デバイスは IEEE 802.11e 業界規格をサポートし、Wi-Fi Multimedia(WMM)に対応しています。 WMM は、音声、ビデオ、ベストエフォート データ、およびその他のトラフィックの差別化サービスを可能にします。 これらの差別化サービスが音声パケットに十分な QoS を提供するために、一度に 1 つのチャネルで一定量の音声帯域幅だけが使用可能または許可されています。 ネットワークが予約された帯域幅で N 通話 通話を処理できる場合、この制限を超えて通話トラフィックが増加すると(通話数 N+1 通話 と、すべての通話の品質が低下します。

柔軟な設定をしましょう DSCP

  1. Cisco Unified Communications Manager Administration では、 System > Service Parametersに移動します。
  2. Clusterwide パラメータ(システム - 位置および地域)で、設定 没入型ビデオ コールのためのビデオ帯域幅プール to falseを設定してください。
  3. Clusterwide Parameters(Call Admission Control)、設定 ビデオ コール QOS Mark Policy to Promote to Immersive
  4. 変更を [保存(Save)] します。

WLAN 通信の 802.11 標準

ワイヤレス LAN は、すべてのイーサネットベースのワイヤレス トラフィックの基準となるプロトコルを定義する電気電子学会(IEEE)802.11 規格に従う必要があります。 ワイヤレス フォンは、次の規格をサポートします。

  • 802.11a:5 GHz 周波数帯を使用して OFDM テクノロジーを使用することで、より多くのチャネルを提供し、データ レートを向上させます。 Dynamic Frequency Selection(DFS)および伝送パワー制御(TPC)は、この規格をサポートしています。

  • 802.11b:低データ レート(1、2、5.5、11 Mbps)でデータを送受信するために 2.4 GHz の無線周波数(RF)を指定します。

  • 802.11d:アクセス ポイントが、現在サポートされている無線チャネルおよび送信電力レベルを通知できるようにします。 802.11d が有効なクライアントは、その情報を使用して使用するチャネルと電力を決定します。 電話機は、指定の国で法的に許可されたチャネルを判別するためにワールド モード(802.11d)が必要です。 サポートされているチャネルについては、次の表を参照してください。 Cisco IOS アクセス ポイントまたは Cisco Unified Wireless LAN Controller で 802.11d が適切に設定されていることを確認してください。

  • 802.11e:無線 LAN アプリケーションの一連の Quality of Service(QoS)拡張を定義します。

  • 802.11g:802.11b と同じ免許不要の 2.4 GHz 周波数帯を使用します。ただし、直交周波数分割多重方式(OFDM)テクノロジーを使用することで、データ レートを高め、より高いパフォーマンスを提供します。 OFDM は、RF を使用して信号を伝送するための物理層の符号化テクノロジーです。

  • 802.11h:5 GHz スペクトラムと伝送電力管理をサポートします。 802.11a メディア アクセス コントロール(MAC)に、DFS と TPC を提供します。

  • 802.11i:無線ネットワークにセキュリティ メカニズムを指定します。

  • 802.11n:2.4 GHz または 5 GHz の無線周波数を使用して最大 150 Mbps の速度でデータを送受信し、Multiple-Input Multiple-Output(MIMO)テクノロジー、チャネル ボンディング、およびペイロードの最適化を使用してデータ転送を強化します。

  • 802.11r:高速セキュア ローミングの要件が規定されています。

  • 802.11ac:5 GHz の無線周波数を使用し、最大 433 Mbps の速度でデータの送受信を行います。

  • 802.11ax:Wi-Fi 6 および 6E 標準に対応し、HE0 から HE11 まで、最大 600 Mbps のデータビットレートに対応しています。

表 3. 対応チャンネル

バンドの音域

利用可能なチャンネル

チャンネルセット

チャネル幅

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20、40、80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20、40、80 MHz

5. 500 ~ 5.700 GHz

11

100 - 140

20、40、80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20、40、80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20、40、80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20、40、80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20、40、80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20、40、80 MHz

(注)チャネル 120、124、128 はアメリカ、ヨーロッパ、日本ではサポートされていませんが、他の地域ではサポートされている場合があります。

WLAN のサポートデータレート、Tx 電力、Rx 感度の詳細については、 Cisco Wireless Phone 9821 の展開および接続ガイドをご覧ください

ワールドモード(802.11d)

ワイヤレス フォンは、802.11d を使用して、使用すべきチャネルと送信電力レベルを決定します。 電話機のクライアント設定は、関連付けられた AP から継承されます。 電話機をワールド モードで使用するには、AP のワールド モード(802.11d)を有効にします。

周波数が 2.4GHz で、現在のアクセスポイントが 1 から 11 のチャネルで送信している場合、ワールドモード(802.11d)の有効化は不要かもしれません。

すべての国でこれらの周波数はサポートされているため、ワールド モード(802.11d)をサポートしているかどうかに関係なくこれらのチャネルのスキャンを試行できます。

ワールドモードおよび 2.4 GHz 対応の有効化については、 Cisco Wireless Phone 9821 の展開および接続ガイドをご覧ください

アクセス ポイントが設置されている国に応じて、ワールド モード(802.11d)を有効にします。 ワールド モードは、Cisco Unified Wireless LAN Controller に対して自動的に有効になります。

無線周波数帯域

WLAN 通信では、次の無線周波数(RF)範囲が使用されます。

  • 2.4 GHz—2.4 GHz を使用する多くのデバイスは、802.11b/g 接続に干渉する可能性があります。 干渉によってサービス妨害(DoS)シナリオが発生する可能性があり、正常な 802.11 伝送が阻止されるおそれがあります。
  • 5 GHz 帯—この帯域は「無免許国家情報インフラ(UNII)帯」と呼ばれる複数の区画に分かれており、それぞれ 4 つのチャンネルがあります。 重複しないチャネル、および 2.4 GHz よりも多くのチャネルを提供するため、各チャネルに 20 MHz ずつ割り当てられます。
  • 6GHz 帯—6G バンドでより多くの利用可能なチャネルを提供し、密集した高トラフィック環境で大幅に低遅延と高いネットワーク容量を提供します。 帯域幅は 20 M、40 M、80 M です。80 M は大幅に再調整されます。

WLAN 通信のセキュリティ

通信圏内にあるすべての WLAN デバイスは他の WLAN トラフィックをすべて受信できるため、WLAN における音声通信のセキュリティは非常に重要です。 音声トラフィックが侵入者によって操作または傍受されることのないように、Cisco SAFE セキュリティ アーキテクチャはワイヤレス フォンと Cisco Aironet AP をサポートしています。 ネットワークにおけるセキュリティに関する詳細は https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.htmlを参照してください。

ワイヤレスセキュリティ機能

Cisco Wireless IP Telephony ソリューションは、無線電話がサポートする以下の認証および暗号化方法を用いて、不正サインインや通信の侵害を防ぐワイヤレスネットワークセキュリティを提供します。

  • WLAN 認証

    • WPA2 および WPA3 エンタープライズ(802.1x 認証)

    • WPA2-PSK (事前共有キー)

    • WPA3-SAE(等価の同時認証)

    • EAP-FAST (拡張認証プロトコル - セキュアなトンネリングによる柔軟な認証)

    • EAP-TLS (拡張認証プロトコル - トランスポート層セキュリティ)

    • PEAP (保護された拡張可能な認証プロトコル - 汎用トークン カード/ Microsoft チャレンジ ハンドシェイク認証プロトコル バージョン 2)

    • オープン(なし)

  • WLAN 暗号化

    • AES (最低 128 ビット Advanced Encryption Standard)

    • AES-GCM(ガロア/カウンターモード付き AES)

    • Temporal Key Integrity Protocol/Message Integrity Check(TKIP/MIC)

    • PMF(保護管理フレーム)

  • WPA3-エンタープライズ

    • キーの導出と確認

      最小 256 ビットのセキュア ハッシュ アルゴリズム(HMAC-SHA256)によるハッシュメッセージ認証モード(HMAC)

    • 堅牢な管理フレーム

      最小 128 ビットのブロードキャスト/マルチキャスト整合性プロトコル暗号ベースのメッセージ認証コード(BIP-CMAC-128)

    • Suite-B(GCMP による暗号化、ECDSA によるデジタル署名、ECDH による鍵交換、SHA2 によるハッシュ化)

    • Suite-B-192(より長いセキュリティ強度のビット)

CCMP256 暗号化暗号はサポートされていません。

Cisco ワイヤレスフォン 9821 は、以下の追加のセキュリティ機能もサポートしています。

  • イメージ認証
  • デバイス認証
  • ファイル認証
  • シグナリング認証
  • メディア暗号化 (SRTP)
  • シグナル暗号化 (TLS)
  • Certificate authority proxy function (CAPF)
  • 安全なプロファイル
  • 暗号化された設定ファイル

拡張認証プロトコル - セキュア トンネリングによるフレキシブル認証 (EAP-FAST)

拡張可能認証プロトコル - Secure Tunneling(EAP-FAST)による柔軟な認証は、アクセスポイントとリモート認証ダイヤルインユーザサービス(RADIUS)サーバ(Cisco Identity Services Engine(ISE))との間で確立されたトランスポート層セキュリティ(TLS)トンネル内で EAP トランザクションを暗号化します。

TLS トンネルは、Cisco ワイヤレス電話 9821 と RADIUS サーバ間の認証に保護アクセス認証(PAC)を使用します。 サーバは Authority ID(AID)を電話に送信し、適切な PAC を選択します。 電話は RADIUS サーバに PAC-Opaque を返し、RADIUS サーバは主鍵を使って PAC を復号します。 両エンドポイントは PAC キーを共有し、TLS トンネルが確立されます。 EAP-FAST は自動 PAC プロビジョニングをサポートしており、これは RADIUS サーバで有効化する必要があります。

EAP-FAST を有効にするには、RADIUS サーバに証明書をインストールする必要があります。

Cisco ワイヤレス電話 9821 は現在、PAC の自動プロビジョニングのみをサポートしています。したがって、RADIUS サーバ上で匿名の帯域内 PAC プロビジョニングを許可する必要があります このオプションを有効にすると、EAP-GTC と EAP-MSCHAPv2 の両方が有効でなければなりません。

EAP-FAST では、認証サーバ上にユーザアカウントが作成されている必要があります。

本番無線 LAN 環境で匿名 PAC プロビジョニングが許可されていない場合、Cisco ワイヤレス電話 9821 の初期 PAC プロビジョニングのためにステージング用 RADIUS サーバを設置できます。このステージングサーバはセカンダリの EAP-FAST サーバとして構成され、本番のプライマリ EAP-FAST サーバからユーザおよびグループデータベース、EAP-FAST プライマリキー、ポリシー情報などのコンポーネントを複製します。

本番のプライマリ EAP-FAST RADIUS サーバが、EAP-FAST プライマリキーとポリシーをステージングセカンダリサーバに送信するよう設定されていることを確認してください。 この構成により、Cisco Wireless Phone 9821 は本番環境でプロビジョニングされた PAC を使用できます 匿名の帯域内 PAC プロビジョニングを許可 無効化されています。

PAC の更新時には認証済みの帯域内 PAC プロビジョニングが使用されます。したがって、Ensure Allow anonyous in-band PAC provisioning が有効です。

また、Cisco ワイヤレス電話 9821 が猶予期間中にネットワークに接続し、既存の PAC を使って新しい PAC を取得するために有効または過失キーのいずれかで作成されていることを確認してください。

ステージング無線 LAN はステージング RADIUS サーバにのみ向け、使用していない時はステージングアクセスポイント無線を無効にすることが推奨されます。

拡張認証プロトコル - トランスポート レイヤ セキュリティ(EAP-TLS)

拡張可能認証プロトコル - トランスポート層セキュリティ(EAP-TLS)は、TLS プロトコルと公開鍵基盤(PKI)を組み合わせて認証サーバとの通信を安全にします。 TLS は、ユーザおよびサーバ認証、ならびに動的セッション鍵生成のための証明書の使用を可能にします。 クライアント側に証明書をインストールする必要があります。

EAP-TLS は強力なセキュリティを提供しますが、クライアント証明書の管理が必要です。 また、認証サーバ上のユーザアカウントが、Cisco Wireless Phone 9821 にインポートされた証明書の共通名に一致するものが必要になる場合もあります。

最適なセキュリティを確保するために、RADIUS サーバで EAP-TLS のみが有効にされる EAP タイプであることが推奨されています。

保護された拡張認証プロトコル (PEAP)

保護拡張可能認証プロトコル(PEAP)は、サーバ側の公開鍵証明書を用いて、クライアントと認証サーバ間で暗号化された SSL/TLS トンネルを確立してクライアントを認証します。 このトンネルは、その後の認証情報の交換を保護し、ユーザの認証情報が機密性と盗聴から守られるようにします。

PEAP は PEAP-GTC や PEAP-MSCHAPv2 などの内部認証プロトコルをサポートしています。 認証を容易にするために、認証サーバ上でユーザアカウントを作成する必要があります。

証明書

電話機は、次の証明書をサポートします。

  • EAP-TLS 用または WLAN 認証で PEAP + サーバ検証を有効にするための X.509 デジタル証明書

  • 証明書の登録と自動更新のための Simple Certificate Enrollment Protocol(SCEP)

  • 1024、2048、4096 ビット キー

  • SHA-256 シグネチャータイプ

  • DER と Base-64(PEM)エンコーディング タイプ

  • ユーザが PKCS #12 形式(.p12 または .pfx 拡張子)でインストールした証明書、秘密キーも含む

  • 拡張子が .crt または .cer のサーバ(ルート CA)証明書

次のいずれかの方法で証明書を電話機にインストールします。

ユーザが自分で電話機をセットアップし、電話機に証明書が必要な場合は、ユーザに他の構成時の設定を通知するときに証明書のタイプも通知する必要があります。 証明書のインストールに SCEP を使用しない場合は、自分で証明書をインストールする必要があります。

WLAN とローミング

Cisco ワイヤレスフォン 9821 は 6 GHz、5 GHz、2.4 GHz の 3 つの周波数帯をサポートしており、これらの帯域を越えて接続し、帯間ローミングも提供しています。 Cisco ワイヤレス電話 9821 は 802.11k、802.11v、802.11r およびレガシーローミングをサポートします。

詳細については、 Cisco ワイヤレス電話 9821 の展開および接続ガイドをご覧ください

Cisco Unified Communications Manager インタラクション

Cisco Unified Communications Manager(Unified CM)はオープンで業界標準の通話処理システムです。Cisco Unified CM ソフトウェアは電話間の通話を設定し、切断を行い、従来の PBX 機能を企業の IP ネットワークと統合します。 電話、アクセスゲートウェイ、通話会議やルート計画などの機能に必要なリソースなど、電話システムの構成要素を管理します。 Cisco Unified CM は以下も提供します:

  • 電話機のファームウェアの提供

  • Certificate Trust List (CTL)および Identity Trust List(ITL)ファイルは TFTP サービスを使用します

  • 電話機の登録

  • コールの保存。この機能により、プライマリ Communications Manager と電話機間でシグナリングが消失してもメディア セッションが続行されます。

Cisco Unified CM を Cisco 電話で動作させる設定については、あなたの Cisco Unified CM リリースのドキュメントをご覧ください。

設定したい電話モデルが Cisco Unified Communications Manager Administration の Phone Type ドロップダウンリストに表示されない場合は、#Cisco Unified Communications Manager デバイスパッケージ互換性マトリックス から Cisco Unified CM の最新デバイスパッケージをインストールしてください。

音声メッセージングシステムの相互作用

Cisco Unified Communications Manager(Unified CM)は、Cisco Unity Connection 音声メッセージシステムを含むさまざまなボイスメッセージングシステムと連携できます。 さまざまなシステムと統合できるため、ユーザに特定のシステムの使い方に関する情報を提供しなければなりません。

ユーザがボイスメールに転送できるようにするには、 *xxxxx ダイヤルパターンを設定し、「全員コール転送」として設定してください。 詳細については、Cisco Unified Communications Manager、リリース 15 およびリリース 15 以降の機能構成ガイド 詳細をご覧ください。

次の情報を、各ユーザに提供してください:

  • ボイス メッセージ システム アカウントへのアクセス方法。

  • ボイス メッセージ システムにアクセスするための初期パスワード。

    すべてのユーザが使用できるボイス メッセージ システムのデフォルト パスワードを設定します。

  • ボイス メッセージの受信が電話機でどのように示されるか。

    Cisco Unified CM を使ってメッセージ待ち指示器(MWI)メソッドを設定してください。

この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?