- Start
- /
- Artikel
Dit Help-artikel is voor Cisco Wireless Phone 9821, geregistreerd op Cisco Unified Communications Manager (Unified CM).
Netwerkvereisten
Om de telefoon succesvol als eindpunt in uw netwerk te laten functioneren, moet uw netwerk aan de volgende vereisten voldoen:
-
VoIP-netwerk
-
VoIP is geconfigureerd op uw Cisco-routers en -gateways.
-
Cisco Unified Communications Manager(Unified CM) is geïnstalleerd in uw netwerk en is geconfigureerd voor de verwerking van gesprekken.
-
-
IP-netwerk dat DHCP of handmatige toewijzing van IP-adres, gateway en subnetmasker ondersteunt.
Op de telefoon worden de datum en tijd weergegeven vanafCisco Unified CM. Als de gebruiker Automatische datum en tijd uitschakelt in de applicatie Instellingen, kan de tijd niet synchroon lopen met de servertijd.
Netwerkprotocollen
Cisco Wireless Phone 9821 ondersteunt verschillende industriestandaard- en Cisco-netwerkprotocollen die vereist zijn voor spraakcommunicatie. De volgende tabel geeft een overzicht van de netwerkprotocollen die de telefoons ondersteunen.
|
Netwerkprotocol |
Doel |
Opmerkingen over het gebruik |
|---|---|---|
|
Dynamic Host Configuration Protocol (DHCP) |
DHCP wijst op dynamische wijze een IP-adres toe aan netwerkapparaten en wijst dat toe. Met DHCP kunt u een IP-telefoon op het netwerk aansluiten en de telefoon operationeel maken zonder dat u handmatig een IP-adres hoeft toe te wijzen of aanvullende netwerkparameters hoeft te configureren. |
DHCP is standaard ingeschakeld. Indien uitgeschakeld, moet u op elke telefoon handmatig lokaal het IP-adres, het subnetmasker, de gateway en een TFTP-server configureren. We raden u aan de aangepaste DHCP-optie 150 te gebruiken. Met deze methode configureert u het IP-adres van de TFTP-server als de optiewaarde. Zie de documentatie voor uw specifieke Cisco Unified CM release voor meer informatie. Als u optie 150 niet kunt gebruiken, kunt u proberen DHCP-optie 66 te gebruiken. |
|
Hypertext Transfer Protocol (HTTP) |
HTTP is de standaardmanier om informatie over te dragen en documenten over het internet en het web te verplaatsen. |
De telefoons gebruiken HTTP voor XML-diensten en voor het oplossen van problemen. |
|
Hypertext Transfer Protocol Secure (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) is een combinatie van het Hypertext Transfer Protocol met het SSL/TLS-protocol voor versleuteling en veilige identificatie van servers. |
Voor webtoepassingen die zowel HTTP- als HTTPS-ondersteuning bieden, zijn twee URL's geconfigureerd. Telefoons die HTTPS ondersteunen, kiezen de HTTPS-URL. |
|
IEEE 802.1X |
De IEEE 802.1X-standaard definieert een op de client-server gebaseerd protocol voor toegangscontrole en authenticatie dat ervoor zorgt dat ongeautoriseerde klanten geen verbinding kunnen maken met een LAN via openbaar toegankelijke poorten. Totdat de client is geverifieerd, staat 802.1X-toegangscontrole alleen Extensible Authentication Protocol over LAN (EAPOL) -verkeer toe via de poort waarmee de client is verbonden. Nadat de authenticatie is geslaagd, kan normaal verkeer via de poort verlopen. |
De telefoons implementeren de IEEE 802.1X-standaard door ondersteuning te bieden voor de volgende authenticatiemethoden:
|
|
IEEE 802.11n/802.11ac/802.11ax |
De IEEE 802.11-standaard specificeert hoe apparaten communiceren via een draadloos lokaal netwerk (WLAN). |
802.11n werkt in de 2,4 GHz- en 5 GHz-band. 802.11ac werkt in de 5 GHz-band. 802.11ax werkt in de 2,4 GHz-, 5 GHz- en 6 GHz-band. |
|
Internetprotocol (IP) |
IP is een berichtenprotocol dat pakketten over het netwerk adresseert en verzendt. |
Om via IP te kunnen communiceren, moeten netwerkapparaten een toegewezen IP-adres, subnet en gateway hebben. IP-adressen, subnetten en gateway-identificaties worden automatisch toegewezen als u de telefoon gebruikt met het Dynamic Host Configuration Protocol (DHCP). Als u geen DHCP gebruikt, moet u deze eigenschappen handmatig lokaal aan elke telefoon toewijzen. De telefoon ondersteunt IPv6 niet. |
|
Realtime transportprotocol (RTP) |
RTP is een standaardprotocol voor de overdracht van realtime gegevens, zoals interactieve spraak, via datanetwerken. |
De telefoons gebruiken het RTP-protocol om realtime spraakverkeer van andere telefoons en gateways te verzenden en te ontvangen. |
|
Protocol voor realtime controle (RTCP) |
RTCP werkt samen met RTP om QoS-gegevens (zoals jitter, latentie en retourvertraging) te leveren op RTP-streams. |
RTCP is standaard ingeschakeld. |
|
Session Description Protocol (SDP) |
SDP is het deel van het SIP-protocol dat bepaalt welke parameters beschikbaar zijn tijdens een verbinding tussen twee eindpunten. Conferenties worden georganiseerd door alleen de SDP-mogelijkheden te gebruiken die alle eindpunten in de conferentie ondersteunen. |
SDP-mogelijkheden, zoals codectypes, DTMF-detectie en comfortgeluid, worden normaal gesproken wereldwijd geconfigureerd door Cisco Unified CM of Media Gateway in bedrijf. Op sommige SIP-eindpunten kunnen deze parameters op het eindpunt zelf worden geconfigureerd. |
|
Protocol voor het initiëren van een sessie (SIP) |
SIP is de IETF-standaard (Internet Engineering Task Force) voor multimediaconferenties via IP. SIP is een op ASCII gebaseerd besturingsprotocol voor toepassingslagen (gedefinieerd in RFC 3261) dat kan worden gebruikt om gesprekken tussen twee of meer eindpunten tot stand te brengen, te onderhouden en te beëindigen. |
Net als andere VoIP-protocollen behandelt SIP de functies van signalering en sessiebeheer binnen een netwerk voor pakkettelefonie. Signalering maakt het mogelijk om gespreksinformatie over de grenzen van het netwerk te transporteren. Sessiebeheer biedt de mogelijkheid om de kenmerken van een gesprek van begin tot eind te beheren. |
|
Transmission Control Protocol (TCP) |
TCP is een verbindingsgericht transportprotocol. |
De telefoons gebruiken TCP om verbinding te maken met Cisco Unified CM en toegang te krijgen tot XML-diensten. |
|
Transport Layer Security (TLS) |
TLS is een standaardprotocol voor de beveiliging en authenticatie van communicatie. |
Na de implementatie van de beveiliging gebruiken de telefoons het TLS-protocol wanneer ze zich veilig registreren bijCisco Unified CM. |
|
Triviaal protocol voor bestandsoverdracht (TFTP) |
Met TFTP kunt u bestanden over het netwerk overbrengen. Op de Cisco IP-telefoon kunt u met TFTP een configuratiebestand verkrijgen dat specifiek is voor het telefoontype. |
TFTP vereist een TFTP-server in uw netwerk die de DHCP-server automatisch kan identificeren. Als u wilt dat een telefoon een andere TFTP-server gebruikt dan de server die door de DHCP-server is opgegeven, moet u het IP-adres van de TFTP-server handmatig toewijzen via het menu Netwerkconfiguratie op de telefoon. Zie de documentatie voor uw specifieke Cisco Unified CM release voor meer informatie. |
|
Datagram Protocol voor gebruikers (UDP) |
UDP is een verbindingsloos berichtenprotocol voor de levering van datapakketten. |
UDP wordt door de telefoons gebruikt voor signalering. |
Handleiding voor implementatie en verbinding van Cisco Wireless Phone 9821
De Cisco Wireless Phone 9821 implementatie- en verbindingsgids bevat nuttige informatie over de draadloze telefoon in de Wi-Fi-omgeving. U kunt de gids op deze locatie vinden:
Draadloos netwerk
Voor gedetailleerde instructies voor de implementatie en configuratie van Cisco Wireless Phone 9821, zie de Cisco Wireless Phone 9821 implementatie- en verbindingsgids.
Apparaten met draadloze functionaliteit kunnen zorgen voor spraakcommunicatie binnen het WLAN van het bedrijf. Het apparaat is afhankelijk van en werkt samen met draadloze toegangspunten (AP) en belangrijke Cisco IP-telefoniecomponenten, waaronder Cisco Unified Communications Manager (Unified CM) beheer, om draadloze spraakcommunicatie mogelijk te maken.
De draadloze telefoons beschikken over Wi-Fi-mogelijkheden die 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac en 802.11ax wifi kunnen gebruiken.
De volgende afbeelding toont een typische WLAN-topologie die de draadloze overdracht van spraak voor draadloze IP-telefonie mogelijk maakt.

Wanneer een telefoon wordt ingeschakeld, zoekt en koppelt deze aan een AP als de draadloze toegang van het apparaat is ingesteld op Aan. Als onthouden netwerken zich niet binnen bereik bevinden, kunt u een uitgezonden netwerk selecteren of handmatig een netwerk toevoegen.
De AP gebruikt de verbinding met het bekabelde netwerk om gegevens en spraakpakketten van en naar de switches en routers te verzenden. Spraaksignalen worden naar de call control server gestuurd voor de verwerking en routering van gesprekken.
AP's zijn cruciale componenten in een WLAN omdat ze zorgen voor draadloze verbindingen of hotspots naar het netwerk. In sommige WLAN's heeft elke AP een bekabelde verbinding met een Ethernet-switch, zoals een Cisco Catalyst 3750, die op een LAN is geconfigureerd. De switch biedt toegang tot gateways en de call control-server ter ondersteuning van draadloze IP-telefonie.
Sommige netwerken bevatten bekabelde componenten die draadloze componenten ondersteunen. De bekabelde componenten kunnen bestaan uit switches, routers en bridges met speciale modules om draadloze mogelijkheden mogelijk te maken.
Zie https://www.cisco.com/c/en/us/products/wireless/index.html voor meer informatie over Cisco Unified Wireless Networks.
Onderdelen van het Wi-Fi-netwerk
De telefoon moet interageren met verschillende netwerkcomponenten in het WLAN om gesprekken succesvol te kunnen plaatsen en ontvangen.
Relaties tussen AP-kanalen en domeinen
Toegangspunten (AP's) verzenden en ontvangen RF-signalen via kanalen binnen de 2,4 GHz-, 5 GHz- of 6 GHz-frequentieband. Om een stabiele draadloze omgeving te bieden en kanaalinterferentie te verminderen, moet u kanalen opgeven die elkaar niet overlappen voor elk toegangspunt.
Voor meer informatie over AP-kanaal- en domeinrelaties, zie de sectie over het ontwerpen van draadloze netwerken in de Cisco Wireless Phone 9821 implementatie- en verbindingsgids.
AP-interacties
Draadloze telefoons gebruiken dezelfde AP's als draadloze datatoestellen. Voor spraakverkeer via een WLAN zijn echter andere configuraties en indelingen van de apparatuur vereist dan voor een WLAN dat uitsluitend voor dataverkeer wordt gebruikt. Datatransmissie kan een hoger niveau van RF-ruis, pakketverlies en kanaalproblemen tolereren dan spraakoverdracht. Pakketverlies tijdens de spraakoverdracht kan leiden tot haperend of slecht geluid en kan het gesprek onhoorbaar maken. Pakketfouten kunnen ook leiden tot geblokkeerde of vastgelopen video.
Gebruikers van draadloze telefoons zijn mobiel en zwerven vaak over een campus of tussen verdiepingen in een gebouw terwijl ze verbonden zijn met een gesprek. Datagebruikers blijven daarentegen op één plek of verhuizen soms naar een andere locatie. De mogelijkheid om te roamen terwijl u in gesprek blijft, is een van de voordelen van draadloos bellen. De RF-dekking moet dus bestaan uit trappenhuizen, liften, stille hoekjes buiten de vergaderzalen en doorgangen.
Om een goede spraakkwaliteit en een optimale dekking van het RF-signaal te garanderen, moet u een locatieonderzoek uitvoeren. Het locatieonderzoek bepaalt instellingen die geschikt zijn voor draadloze spraak en helpt bij het ontwerp en de indeling van het WLAN; bijvoorbeeld de plaatsing van de AP, vermogensniveaus en kanaaltoewijzingen.
Nadat u Wireless Voice hebt geïmplementeerd en gebruikt, moet u doorgaan met het uitvoeren van locatieonderzoeken na de installatie. Wanneer u een groep nieuwe gebruikers toevoegt, meer apparatuur installeert of grote hoeveelheden inventaris stapelt, verandert u de draadloze omgeving. Uit een enquête na de installatie blijkt dat de dekking van de AP nog steeds voldoende is voor optimale spraakcommunicatie.
Pakketverlies treedt op tijdens roamen; de beveiligingsmodus en de aanwezigheid van snelle roaming bepalen echter hoeveel pakketten verloren gaan tijdens de verzending.
Zie de Cisco Wireless Phone 9821 implementatie- en verbindingsgids voor meer informatie over Voice QoS in een draadloos netwerk.
AP-vereniging
Bij het opstarten scant de telefoon naar AP's met SSID's en coderingstypen die de telefoon herkent. De telefoon stelt een lijst samen van in aanmerking komende AP's en selecteert de beste AP op basis van de huidige configuratie.
QoS in een draadloos netwerk
Spraak- en videoverkeer op het draadloze netwerk is, net als dataverkeer, gevoelig voor vertraging, jitter en pakketverlies. Deze problemen hebben geen gevolgen voor de eindgebruiker van de gegevens, maar kunnen ernstige gevolgen hebben voor een spraak- of videogesprek. Om ervoor te zorgen dat spraak- en videoverkeer tijdig en betrouwbaar wordt behandeld met weinig vertraging en weinig jitter, moet u Quality of Service (QoS) gebruiken.
Door de apparaten op te splitsen in een spraak-VLAN en spraakpakketten met een hogere QoS te markeren, kunt u ervoor zorgen dat spraakverkeer voorrang krijgt boven dataverkeer, wat resulteert in een lagere pakketvertraging en minder verloren pakketten.
In tegenstelling tot bekabelde netwerken met speciale bandbreedtes houden draadloze LAN's bij de implementatie van QoS rekening met de richting van het verkeer. Het verkeer is geclassificeerd als stroomopwaarts of stroomafwaarts ten opzichte van de AP, zoals weergegeven in de volgende afbeelding.

QoS van het type Enhanced Distributed Coordination Function (EDCF) heeft maximaal acht wachtrijen voor downstream (naar de 802.11b/g-clients) QoS. U kunt de wachtrijen toewijzen op basis van deze opties:
-
QoS- of Differentiated Services Code Point (DSCP) -instellingen voor de pakketten
-
Toegangslijsten voor laag 2 of laag 3
-
VLAN's voor specifiek verkeer
-
Dynamische registratie van apparaten
Hoewel er maximaal acht wachtrijen op het AP kunnen worden ingesteld, moet u slechts drie wachtrijen gebruiken voor spraak-, video- en signaalverkeer om de best mogelijke QoS te garanderen. Plaats spraak in de Voice-wachtrij (UP6), video in de videowachtrij (UP5), signaalverkeer (SIP) in de videowachtrij (UP4) en plaats dataverkeer in een optimale wachtrij (UP0). Hoewel 802.11b/g EDCF niet garandeert dat spraakverkeer wordt beschermd tegen dataverkeer, zou u de beste statistische resultaten moeten behalen door dit wachtrijmodel te gebruiken.
De wachtrijen zijn:
-
Beste poging (BE) - 0, 3
-
Achtergrond (BK) - 1, 2
-
Video (VI) - 4, 5
-
Stem (VO) - 6, 7
Het apparaat markeert de SIP-signaalpakketten met een DSCP-waarde van 24 (CS3) en RTP-pakketten met een DSCP-waarde van 46 (EF).
Call Control (SIP) wordt verzonden als UP4 (VI). Video wordt verzonden als UP5 (VI) wanneer de toelatingscontrole (ACM) is uitgeschakeld voor video (Traffic Specification [TsPEC] uitgeschakeld). De stem wordt verzonden als UP6 (VO) wanneer de ACM is uitgeschakeld voor spraak (tSpec uitgeschakeld).
De volgende tabel bevat een QoS-profiel op de AP dat prioriteit geeft aan spraak-, video- en gespreksbeheerverkeer (SIP).
|
Soort verkeer |
DSCP |
802.1p |
WMM UP |
Poortbereik |
|---|---|---|---|---|
|
Stem |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interactieve video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Oproepbeheer |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Om de betrouwbaarheid van spraaktransmissies in een niet-deterministische omgeving te verbeteren, ondersteunt het apparaat de IEEE 802.11e-industriestandaard en is het geschikt voor Wi-Fi Multimedia (WMM). WMM maakt gedifferentieerde diensten mogelijk voor spraak, video, optimale gegevens en ander verkeer. Om ervoor te zorgen dat deze gedifferentieerde diensten voldoende QoS bieden voor spraakpakketten, kan slechts een bepaalde hoeveelheid spraakbandbreedte tegelijk worden onderhouden of toegelaten op een kanaal. Als het netwerk N spraakoproepen met een gereserveerde bandbreedte aankan, als de hoeveelheid spraakverkeer boven deze limiet wordt verhoogd (naar N+1-gesprekken), dan lijdt de kwaliteit van alle gesprekken eronder.
Flexibele DSCP instellen
- In, ga naar Systeem > Serviceparameters.
- Stel in Clusterwide Parameters (System - Location and Region) Use Video BandwidthPool for Immersive Video Calls in op False.
- Stel in Clusterwide Parameters (Call Admission Control) het QoS-markeringsbeleid voor videogesprekken in om te promoveren naar meeslepend.
- Sla uw wijzigingen op.
802.11-standaarden voor WLAN-communicatie
Draadloze LAN's moeten voldoen aan de 802.11-normen van het Institute of Electrical and Electronics Engineers (IEEE) die de protocollen definiëren die van toepassing zijn op al het draadloze Ethernet-verkeer. De draadloze telefoons ondersteunen de volgende standaarden:
-
802.11a: Maakt gebruik van de 5 GHz-band die zorgt voor meer kanalen en verbeterde gegevenssnelheden door gebruik te maken van OFDM-technologie. Dynamic Frequency Selection (DFS) en Transmit Power Control (TPC) ondersteunen deze standaard.
-
802.11b: Specificeert de radiofrequentie (RF) van 2,4 GHz voor zowel de overdracht als de ontvangst van gegevens met lagere gegevenssnelheden (1, 2, 5,5, 11 Mbps).
-
802.11d: Maakt het voor toegangspunten mogelijk om reclame te maken voor hun momenteel ondersteunde radiokanalen en om het energieniveau over te brengen. De client met 802.11d-ondersteuning gebruikt die informatie vervolgens om te bepalen welke kanalen en bevoegdheden moeten worden gebruikt. De telefoon heeft de wereldmodus (802.11d) nodig om te bepalen welke kanalen wettelijk zijn toegestaan voor een bepaald land. Zie de onderstaande tabel voor ondersteunde kanalen. Zorg ervoor dat 802.11d correct is geconfigureerd op de Cisco IOS access points of de Cisco Unified Wireless LAN-controller.
-
802.11e: Definieert een reeks Quality of Service-verbeteringen (QoS) voor draadloze LAN-toepassingen.
-
802.11g: Gebruikt dezelfde 2,4 GHz-band zonder licentie als 802.11b, maar breidt de gegevenssnelheden uit om betere prestaties te leveren door gebruik te maken van Orthogonal Frequency Division Multiplexing (OFDM) -technologie. OFDM is een coderingstechnologie met een fysieke laag voor de overdracht van signalen door middel van RF.
-
802.11h: ondersteunt het 5 GHz-spectrum en het beheer van zendenergie. Biedt DFS en TPC aan de 802.11a Media Access Control (MAC).
-
802.11i: Specificeert beveiligingsmechanismen voor draadloze netwerken.
-
802.11n: Gebruikt de radiofrequentie van 2,4 GHz of 5 GHz voor zowel de overdracht als de ontvangst van gegevens met snelheden tot 150 Mbps, en verbetert de gegevensoverdracht door het gebruik van technologie met meerdere invoer, meerdere uitgangen (MIMO), kanaalbinding en optimalisatie van de payload .
-
802.11r: Specificeert de vereisten voor snel en veilig roamen.
-
802.11ac: Gebruikt de radiofrequentie van 5 GHz voor zowel de overdracht als de ontvangst van gegevens met snelheden tot 433 Mbps.
-
802.11ax: Geschikt voor de Wi-Fi 6- en 6E-standaard, ondersteunt HE0 tot HE11 met een databitsnelheid tot 600 Mbps.
|
Bandbereik |
Beschikbare kanalen |
Kanaalset |
Kanaalbreedte |
|---|---|---|---|
|
2.412 - 2,472 GHz |
13 |
1 - 13 |
20 MHz |
|
5,180 - 5,240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5,745 - 5,825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5,955 - 6,415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6,435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6,875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6,895 - 7,115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanalen 120, 124, 128 worden niet ondersteund in Amerika, Europa of Japan, maar mogelijk in andere regio's in de wereld.
Zie de Cisco Wireless Phone 9821 implementatie- en verbindingsgids voor informatie over ondersteunde datasnelheden, Tx-vermogen en Rx-gevoeligheid voor WLAN's.
Wereldmodus (802.11d)
De draadloze telefoons gebruiken 802.11d om te bepalen welke kanalen en de energieniveaus moeten worden gebruikt. De telefoon neemt de clientconfiguratie over van het bijbehorende toegangspunt. Schakel de wereldmodus (802.11d) in op het toegangspunt om de telefoon in de wereldmodus te gebruiken.
Het inschakelen van de wereldmodus (802.11d) is misschien niet nodig als de frequentie 2,4 GHz is en het huidige toegangspunt uitzendt op een kanaal van 1 tot 11.
Omdat alle landen deze frequenties ondersteunen, kunt u proberen deze kanalen te scannen, ongeacht de ondersteuning voor de wereldmodus (802.11d).
Zie de Cisco Wireless Phone 9821 implementatie- en verbindingsgids voor meer informatie over het inschakelen van de wereldmodus en ondersteuning voor 2,4 GHz.
Schakel de wereldmodus (802.11d) in voor het corresponderende land waar het toegangspunt zich bevindt. De wereldmodus wordt automatisch ingeschakeld voor de Cisco Unified Wireless LAN Controller.
Radiofrequentiebereiken
WLAN-communicatie maakt gebruik van de volgende radiofrequentiebereiken (RF):
- 2,4 GHz—Veel apparaten die 2,4 GHz gebruiken, kunnen mogelijk de 802.11b/g-verbinding verstoren. Interferentie kan leiden tot een Denial of Service-scenario (DoS), waardoor succesvolle 802.11-transmissies kunnen worden voorkomen.
- 5 GHz — Dit bereik is onderverdeeld in verschillende secties, de zogenaamde Unlicensed National Information Infrastructure (UNII) -banden, die elk vier kanalen hebben. De kanalen hebben een tussenruimte van 20 MHz om kanalen te bieden die elkaar niet overlappen en meer kanalen dan 2,4 GHz biedt.
- 6 GHz—Meer beschikbare kanalen in 6G-banden voor een aanzienlijk lagere latentie en een hogere netwerkcapaciteit in omgevingen met veel verkeer. De bandbreedte kan 20 M, 40 M en 80 M zijn. 80 M wordt ten zeerste aanbevolen.
Beveiliging voor communicatie in WLAN's
Omdat alle WLAN-apparaten binnen bereik al het andere WLAN-verkeer kunnen ontvangen, is de beveiliging van spraakcommunicatie van cruciaal belang in WLAN's. Om ervoor te zorgen dat indringers spraakverkeer niet manipuleren of onderscheppen, ondersteunt de Cisco SAFE Security Architecture draadloze telefoons en Cisco Aironet AP's. Voor meer informatie over beveiliging in netwerken, zie https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Draadloze beveiligingsfuncties
De Cisco draadloze IP-telefonieoplossing biedt draadloze netwerkbeveiliging die ongeoorloofde aanmeldingen en gecompromitteerde communicatie voorkomt door gebruik te maken van de volgende authenticatie- en coderingsmethoden die draadloze telefoons ondersteunen.
-
WLAN-authenticatie
-
WPA2 en WPA3 voor ondernemingen (802.1x-authenticatie)
-
WPA2-PSK (vooraf gedeelde sleutel)
-
WPA3-SAE (gelijktijdige authenticatie van gelijken)
-
EAP-FAST (Extensible Authentication Protocol - Flexibele authenticatie via beveiligde tunneling)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol versie 2)
-
Open (geen)
-
-
WLAN-versleuteling
-
AES (minimaal 128-bits standaard voor geavanceerde versleuteling)
-
AES-GCM (AES met Galois/Counter-modus)
-
TKIP/MIC (Temporal Key Integrity Protocol/Message Integrity Check)
-
PMF (beveiligde beheerframes)
-
-
WPA3-onderneming
-
Sleutelafleiding en bevestiging
Minimaal 256-bits modus voor authenticatie van gehashte berichten (HMAC) met beveiligd hash-algoritme (HMAC-SHA256)
-
Robuust beheerframe
Minimaal 128-bits berichtverificatiecode op basis van Broadcast/Multicast Integrity Protocol (BIP-CMAC-128)
-
Suite-B (versleuteling met GCMP, digitale handtekening met ECDSA, sleuteluitwisseling met ECDH en hashing met SHA2)
-
Suite-B-192 (langere beveiligingssterkte)
-
Het CCMP256-coderingscijfer wordt niet ondersteund.
Cisco Wireless Phone 9821 ondersteunt ook de volgende aanvullende beveiligingsfuncties.
- Authenticatie van afbeeldingen
- Authenticatie van het apparaat
- Authenticatie van bestanden
- Signalering, authenticatie
- Media-encryptie (SRTP)
- Signaalversleuteling (TLS)
- Proxy-functie van de certificaatautoriteit (CAPF)
- Beveiligde profielen
- Gecodeerde configuratiebestanden
Uitbreidbaar authenticatieprotocol - Flexibele authenticatie via beveiligde tunneling (EAP-FAST)
Extensible Authentication Protocol - Flexibele authenticatie via Secure Tunneling (EAP-FAST) versleutelt EAP-transacties binnen een Transport Layer Security-tunnel (TLS) die is opgezet tussen het toegangspunt en de Remote Authentication Dial-in User Service (RADIUS), zoals de Cisco Identity Services Engine (ISE).
De TLS-tunnel maakt gebruik van Protected Access Credentials (PAC's) voor authenticatie tussen Cisco Wireless Phone 9821 en de RADIUS-server. De server stuurt een autoriteits-ID (AID) naar de telefoon, die de juiste PAC selecteert. De telefoon stuurt een PAC-ondoorzichtig materiaal terug naar de RADIUS-server, die de PAC ontcijfert met behulp van de primaire sleutel. Beide eindpunten delen dan de PAC-sleutel en de TLS-tunnel wordt ingesteld. EAP-FAST ondersteunt automatische PAC-provisioning, die op de RADIUS-server moet zijn ingeschakeld.
Om EAP-FAST in te schakelen, moet u een certificaat installeren op de RADIUS-server.
De Cisco Wireless Phone 9821 ondersteunt momenteel alleen automatische provisioning van de PAC; daarom moet u Allow anonymous in-band PAC-provisioning op de RADIUS-server inschakelen. Als deze optie is ingeschakeld, moeten zowel EAP-GTC als EAP-MSCHAPv2 actief zijn.
EAP-FAST vereist dat er een gebruikersaccount wordt aangemaakt op de authenticatieserver.
Als anonieme PAC-provisioning niet is toegestaan in de draadloze productie-LAN-omgeving, kan een testomgeving RADIUS-server worden ingesteld voor de initiële PAC-provisioning van Cisco Wireless Phone 9821. Deze testserver moet worden geconfigureerd als een secundaire EAP-FAST-server, waarbij componenten van de primaire EAP-FAST-productieserver worden gerepliceerd, waaronder de gebruikers- en groepsdatabase, de primaire EAP-FAST-sleutel en beleidsinformatie.
Zorg ervoor dat de primaire EAP-FAST RADIUS-productieserver is geconfigureerd om de primaire EAP-FAST-sleutels en -beleidsregels naar de secundaire server van de testomgeving te sturen. Met deze configuratie kan Cisco Wireless Phone 9821 de ingerichte PAC gebruiken in de productieomgeving waar Anonieme in-band PAC-provisioning toestaan is uitgeschakeld.
Bij het vernieuwen van de PAC wordt gebruik gemaakt van geverifieerde PAC in-band provisioning; zorg er daarom voor dat Anonieme in-band PAC-provisioning toestaan is ingeschakeld.
Zorg er ook voor dat de Cisco Wireless Phone 9821 tijdens de respijtperiode verbinding maakt met het netwerk om de bestaande PAC (gemaakt met de actieve of de gepensioneerde primaire sleutel) te gebruiken om een nieuwe PAC te verkrijgen.
Het wordt aanbevolen om het draadloze netwerk van de testomgeving alleen naar de RADIUS-server van de testomgeving te richten en de radio's van het staging access point uit te schakelen wanneer ze niet worden gebruikt.
Uitbreidbaar authenticatieprotocol - Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) maakt gebruik van het TLS-protocol met Public Key Infrastructure (PKI) om de communicatie met de authenticatieserver te beveiligen. TLS maakt het gebruik van certificaten mogelijk voor zowel gebruikers- als serverauthenticatie, evenals voor het dynamisch genereren van sessiesleutels. Er moet een certificaat op de client zijn geïnstalleerd.
EAP-TLS biedt sterke beveiliging, maar vereist beheer van klantcertificaten. Het kan ook zijn dat er een gebruikersaccount op de authenticatieserver nodig is dat overeenkomt met de algemene naam van het certificaat dat is geïmporteerd in Cisco Wireless Phone 9821.
Het wordt aanbevolen dat EAP-TLS het enige EAP-type is dat is ingeschakeld op de RADIUS-server om een optimale beveiliging te garanderen.
Beveiligd, uitbreidbaar authenticatieprotocol (PEAP)
Het Protected Extensible Authentication Protocol (PEAP) maakt gebruik van certificaten met openbare sleutels aan de serverzijde om klanten te authenticeren door een versleutelde SSL/TLS-tunnel tot stand te brengen tussen de client en de authenticatieserver. Deze tunnel beschermt de latere uitwisseling van authenticatiegegevens, zodat de inloggegevens van gebruikers vertrouwelijk blijven en beveiligd zijn tegen afluisteren.
PEAP ondersteunt interne authenticatieprotocollen zoals PEAP-GTC en PEAP-MSCHAPv2. Het vereist dat er een gebruikersaccount wordt aangemaakt op de authenticatieserver om de authenticatie te vergemakkelijken.
Certificaten
De telefoons ondersteunen de volgende certificaten.
-
X.509 digitaal certificaat voor EAP-TLS of om PEAP + Servervalidatie voor WLAN-authenticatie mogelijk te maken
-
Simple Certificate Enrollment Protocol (SCEP) voor de inschrijving en automatische verlenging van certificaten
-
Sleutels met 1024, 2048 en 4096 bits
-
SHA-256-handtekeningtypes
-
CODERINGSTYPEN DER en Base-64 (PEM)
-
Door de gebruiker geïnstalleerd certificaat in PKCS #12 -formaat (.p12- of .pfx-extensie), dat ook de privésleutel bevat
-
Servercertificaat (Root CA) met de extensie.crt of .cer
U installeert certificaten op de telefoons op een van de volgende manieren:
-
Gebruik de webpagina van de administratie. Zie Cisco Wireless Phone 9821 security (Unified CM) voor meer informatie.
-
Gebruik een SCEP-server om de certificaten te beheren en te installeren. Zie SCEP instellen voor meer informatie.
Als uw gebruikers hun telefoon zelf instellen en hun telefoons certificaten nodig hebben, moet u hen het type certificaat geven wanneer u ze de andere configuratie-instellingen geeft. Als u SCEP niet gebruikt voor de installatie van certificaten, dan moet u de certificaten zelf installeren.
WLAN's en roaming
Cisco Wireless Phone 9821 ondersteunt drie frequentiebanden — 6 GHz, 5 GHz en 2,4 GHz — waardoor de telefoon verbinding kan maken tussen deze banden en ondersteuning biedt voor interbandroaming. Cisco Wireless Phone 9821 ondersteunt snelle roaming 802.11k, 802.11v, 802.11r en oudere roaming.
Zie de Cisco Wireless Phone 9821 implementatie- en verbindingsgids voor meer informatie.
Cisco Unified Communications Managerinteractie
Cisco Unified Communications Manager(Unified CM) is een open gespreksverwerkingssysteem dat voldoet aan de industriestandaard. Cisco Unified CMsoftware stelt gesprekken tussen telefoons in en uit, waarbij traditionele PBX-functionaliteit wordt geïntegreerd met het IP-netwerk van het bedrijf. Het beheert de componenten van het telefoniesysteem, zoals de telefoons, de toegangspoorten en de middelen die nodig zijn voor functies zoals gespreksconferenties en routeplanning. Cisco Unified CMbiedt ook:
-
Firmware voor telefoons
-
Certificate Trust List (CTL) en Identity Trust List (ITL) bestanden met behulp van de TFTP-service
-
Telefonische registratie
-
Gespreksbehoud, zodat een mediasessie wordt voortgezet als er geen signaal meer is tussen de primaire communicatiemanager en een telefoon
Zie de documentatie voor uw specifieke Cisco Unified CM release voor informatie over de configuratie Cisco Unified CM voor gebruik met Cisco-telefoons.
Als het telefoonmodel dat u wilt configureren niet voorkomt in de keuzelijst Telefoonnummer inCisco Unified Communications Manager Administration, installeer dan het meest recente apparaatpakket voor uw versie van Cisco Unified CM uit de compatibiliteitsmatrix van het Cisco Unified Communications Manager apparaatpakket.
Interactie met het spraakberichtensysteem
Cisco Unified Communications Manager(Unified CM) maakt het mogelijk om te integreren met verschillende systemen voor spraakberichten, waaronder het systeem voor Cisco Unity Connection spraakberichten. Aangezien u met verschillende systemen kunt integreren, moet u gebruikers informatie geven over het gebruik van uw specifieke systeem.
Om een gebruiker de mogelijkheid te bieden om over te schakelen naar de voicemail, moet u een *xxxxx
kiespatroon instellen en dit configureren als Call Forward All to Voicemail. Zie de
Functieconfiguratiehandleiding voor Cisco Unified
Communications Manager release 15 en SuS of hoger voor meer informatie.
Verstrek elke gebruiker de volgende informatie:
-
Hoe krijgt u toegang tot de account voor het spraakberichtensysteem.
-
Eerste wachtwoord voor toegang tot het spraakberichtensysteem.
Configureer een standaardwachtwoord voor het spraakberichtensysteem voor alle gebruikers.
-
Hoe de telefoon aangeeft dat er spraakberichten in behandeling zijn.
Wordt gebruikt Cisco Unified CM om een MWI-methode (Message Waiting Indicator) in te stellen.