- Start
- /
- Artikel
Dit Help-artikel is voor Cisco Wireless Phone 9821 geregistreerd bij Cisco Unified Communications Manager (Unified CM).
Netwerkvereisten
Voor een succesvolle werking van de telefoon als een eindpunt in uw netwerk moet uw netwerk aan de volgende vereisten voldoen:
-
VoIP-netwerk
-
VoIP is geconfigureerd op uw Cisco-routers en -gateways.
-
Cisco Unified Communications Manager (Unified CM) wordt in uw netwerk geïnstalleerd en is geconfigureerd voor het verwerken van oproepen.
-
-
IP netwerk dat DHCP of handmatige toewijzing van het adres, de gateway en het subnetmasker van IP ondersteunt.
De telefoon geeft de datum en tijd weer vanaf Cisco Unified CM. Als de gebruiker Automatisch datum en tijd uitschakelt in de toepassing Instellingen , is de tijd mogelijk niet meer gesynchroniseerd met de tijd van de server.
Netwerkprotocollen
Cisco Wireless Phone 9821 ondersteunt diverse industriestandaarden en Cisco netwerkprotocols die vereist zijn voor spraakcommunicatie. In de volgende tabel ziet u een overzicht van de netwerkprotocollen die door de telefoons worden ondersteund.
|
Netwerkprotocol |
Doel |
Opmerkingen over gebruik |
|---|---|---|
|
Dynamic Host Configuration Protocol (DHCP) |
DHCP wijst een IP-adres dynamisch toe aan netwerkapparaten. Met DHCP kunt u een IP-telefoon aansluiten op het netwerk en de telefoon laten werken zonder dat u handmatig een IP-adres moet toewijzen of aanvullende netwerkparameters moet configureren. |
DHCP is standaard ingeschakeld. Als DHCP is uitgeschakeld, moet u het IP-adres, subnetmasker, gateway en TFTP-server lokaal handmatig op elke telefoon configureren. We adviseren om de aangepaste DHCP-optie 150 te gebruiken. Met deze methode configureert u het IP-adres van de TFTP-server als de optiewaarde. Raadpleeg voor meer informatie de documentatie bij versie Cisco Unified CM. Als u de optie 150 niet kunt gebruiken, kunt u het proberen met de DHCP-optie 66. |
|
Hypertext Transfer Protocol (HTTP) |
HTTP is de standaardmanier voor informatie-overdracht en het verplaatsen van documenten over internet en het web. |
De telefoons gebruiken HTTP voor XML-services en probleemoplossing. |
|
Hypertext Transfer Protocol Secure (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) is een combinatie van Hypertext Transfer Protocol met het SSL/TLS-protocol voor het leveren van codering en veilige identificatie van servers. |
Voor webtoepassingen met ondersteuning voor zowel HTTP als HTTPS worden twee URL's geconfigureerd. Telefoons die HTTPS ondersteunen, kiezen de HTTPS-URL. |
|
IEEE 802,1X |
Met de IEEE 802.1X-standaard wordt een protocol voor client-/servergebaseerd toegangsbeheer en verificatie gedefinieerd dat ervoor zorgt dat niet-geautoriseerde clients geen verbinding kunnen maken met een LAN via openbaar toegankelijke poorten. Totdat de client wordt geverifieerd, staat 802.1X-toegangsbeheer alleen EAPOL-verkeer (Extensible Authentication Protocol over LAN) toe via de poort waarmee de client is verbonden. Als de verificatie is gelukt, kan normaal verkeer de poort passeren. |
De telefoons implementeren de IEEE 802.1X-standaard door ondersteuning te bieden voor de volgende verificatiemethoden:
|
|
IEEE 802,11n/802.11ac/802.11ax |
De IEEE 802.11-standaard geeft aan hoe apparaten communiceren via een draadloos LAN-netwerk (WLAN). |
802.11n werkt binnen de 2.4 GHz- en 5 GHz-band. 802.11ac werkt binnen de 5 GHz-band. 802.11ax werkt in de 2,4 GHz-, 5 GHz- en 6 GHz-band. |
|
Internet Protocol (IP) |
IP is een berichtprotocol dat pakketten adresseert en verzendt via het netwerk. |
Als netwerkapparaten willen communiceren met IP, moeten ze een toegewezen IP-adres, subnet en gateway hebben. IP-adressen, subnetten en gateway-id's worden automatisch toegewezen als u de telefoon gebruikt met Dynamic Host Configuration Protocol (DHCP). Als u DHCP niet gebruikt, moet u deze eigenschappen lokaal handmatig aan elke telefoon toewijzen. De telefoon ondersteunt IPv6 niet. |
|
Real-Time Transport Protocol (RTP) |
RTP is een standaardprotocol voor het transporteren van real-time gegevens, zoals interactieve spraak via gegevensnetwerken. |
De telefoons gebruiken het RTP-protocol voor het verzenden en ontvangen van real time spraakverkeer van andere telefoons en gateways. |
|
Real-Time Control Protocol (RTCP) |
RTCP werkt samen met RTP voor het leveren van QoS-gegevens (zoals jitter, latentie en retourvertraging) op RTP-stromen. |
RTCP is standaard ingeschakeld. |
|
Session Description Protocol (SDP) |
SDP is het gedeelte van het SIP-protocol dat bepaalt welke parameters tijdens een verbinding beschikbaar zijn tussen twee eindpunten. Conferenties worden opgezet met behulp van de SDP-voorzieningen die worden ondersteund door alle eindpunten van de conferentie. |
SDP-mogelijkheden, zoals codectypen, detectie DTMF en comfortgeluid, worden doorgaans op een algemene basis geconfigureerd door Cisco Unified CM of Media Gateway. Sommige SIP-eindpunten staan mogelijk configuratie toe van deze parameters op het eindpunt zelf. |
|
Session Initiation Protocol (SIP) |
SIP is de IETF-standaard (Internet Engineering Task Force) voor multimediaconferentie via IP. SIP is een op ASCII gebaseerd controleprotocol op de applicatielaag (gedefinieerd in RFC 3261), dat kan worden gebruikt om gesprekken tussen twee of meer eindpunten tot stand te brengen, te onderhouden en te beëindigen. |
Net als andere VoIP-protocollen levert SIP functies als signalering en sessiebeheer binnen een telefonienetwerk met pakketten. Met signalering kunnen gespreksgegevens over netwerkgrenzen heen worden verzonden. Sessiebeheer biedt de mogelijkheid om de kenmerken van een end-to-end gesprek te beheren. |
|
Transmission Control Protocol (TCP) |
TCP is een verbindingsgericht transportprotocol. |
De telefoons gebruiken TCP om verbinding te maken met Cisco Unified CM en toegang te krijgen tot services van XML. |
|
Transport Layer Security (TLS) |
TLS is een standaardprotocol voor het beveiligen en verifiëren van communicatie. |
Na de implementatie van de beveiliging gebruiken de telefoons het protocol TLS voor de veilige registratie met Cisco Unified CM. |
|
Trivial File Transfer Protocol (TFTP) |
TFTP zorgt dat u bestanden over het netwerk kunt verzenden. Op de Cisco IP-telefoon kunt u met TFTP een configuratiebestand ophalen dat specifiek is voor het telefoontype. |
TFTP vereist een TFTP-server in uw netwerk, die automatisch kan worden aangegeven door de DHCP-server. Als u wilt dat een telefoon een TFTP-server gebruikt die afwijkt van degene die is opgegeven door de DHCP-server, kunt u handmatig het IP-adres van de TFTP-server toewijzen via het menu Netwerkinstellingen op de telefoon. Raadpleeg voor meer informatie de documentatie bij versie Cisco Unified CM. |
|
User Datagram Protocol (UDP) |
UDP is een verbindingsloos berichtenprotocol voor het leveren van gegevenspakketten. |
UDP wordt door de telefoons gebruikt voor de signalering. |
Implementatie- en verbindingshandleiding Cisco Wireless Phone 9821
De handleiding Cisco Wireless Phone 9821 bevat nuttige informatie over de draadloze telefoon in de omgeving Wi-Fi. De gids is op deze locatie te vinden:
<l binnenkort>
Draadloos LAN
Zie deCisco Wireless Phone 9821 implementatie- en verbindingshandleiding voor gedetailleerde instructies voor de Cisco Wireless Phone 9821.
Apparaten met een draadloze functionaliteit kunnen spraakcommunicatie binnen de WLAN van het bedrijf voorzien. Het apparaat is afhankelijk van draadloze toegangspunten (AP) en sleutelcomponenten Cisco IP voor telefonie, zoals Cisco Unified Communications Manager (Unified CM) voor draadloze spraakcommunicatie.
De draadloze telefoons beschikken over Wi-Fi mogelijkheden die gebruikmaken van 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac en 802.11ax Wi-Fi.
De volgende afbeelding toont een typische WLAN-topologie die de draadloze overdracht van spraak voor draadloze IP-telefonie mogelijk maakt.

Wanneer een telefoon wordt ingeschakeld, zoekt hij naar en wordt hij gekoppeld aan een AP als de draadloze toegang tot het apparaat is ingesteld op Aan. Als opgeslagen netwerken niet binnen het bereik liggen, kunt u een uitgezonden netwerk selecteren of handmatig een netwerk toevoegen.
Het AP gebruikt de verbinding met het bekabelde netwerk om gegevens en spraakpakketten van en naar de switches en routers te sturen. De spraaksignalen worden naar de gespreksbeheerserver overgedragen voor de verwerking en routering van gesprekken.
AP'sz zijn essentiële componenten in een WLAN aangezien ze voor de draadloze koppelingen of hotspots voor het netwerk zorgen. In sommige WLAN's heeft elke AP een bekabelde verbinding met een ethernetswitch zoals een Cisco Catalyst 3750 die op een LAN is geconfigureerd. De switch biedt toegang tot gateways en de gespreksbeheerserver om de draadloze IP-telefonie te ondersteunen.
Sommige netwerken bevatten bekabelde componenten die draadloze componenten ondersteunen. De bekabelde componenten kunnen switches, routers en bruggen met speciale modules voor de draadloze mogelijkheden bevatten.
Ziehttps://www.cisco.com/c/en/us/products/wireless/index.html voor meer informatie over Cisco Unified Draadloze netwerken.
Wi-Fi netwerkcomponenten
De telefoon moet met verschillende netwerkcomponenten in de WLAN communiceren om succesvol gesprekken te kunnen voeren en ontvangen.
AP-kanaal- en domeinrelaties
Toegangspunten (AP's) verzenden en ontvangen rf-signalen via kanalen binnen de 2,4 GHz-, 5 GHz- of 6 GHz-frequentieband. Om een stabiele draadloze omgeving te voorzien en om de kanaalinterferentie te beperken, moet u voor elke AP niet-overlappende kanalen opgeven.
Zie voor meer informatie over de relaties met AP-kanalen en domein het ontwerp voor Wireless LAN in de Cisco Wireless Phone 9821 de implementatie- en verbindingshandleiding .
AP-interacties
Draadloze telefoons gebruiken dezelfde AP's als draadloze gegevensapparaten. Spraakverkeer via een WLAN vereist echter andere uitrustingsconfiguraties en -indelingen dan een WLAN die uitsluitend voor gegevensverkeer wordt gebruikt. Gegevensverkeer kan een hoger RF-geluidsniveau, pakketverlies en kanaalconflicten verdragen dan een spraakoverdracht. Pakketverlies tijdens de spraakoverdracht kan tot schokkerige of defecte audio leiden en kan het gesprek onhoorbaar maken. Pakketfouten kunnen ook tot blokkerige of bevroren video leiden.
Gebruikers van mobiele telefoons zijn mobiel en zwerven vaak doorheen een campus of tussen verdiepingen in een gebouw terwijl ze in gesprek zijn. Gebruikers van gegevens blijven daarentegen op één plaats of verplaatsen zich soms naar een andere locatie. De mogelijkheid om te roamen tijdens een gesprek is een van de voordelen van draadloze spraak. De RF-dekking moet dus trappen, liften, stille hoeken buiten conferentieruimtes en gangen omvatten.
Om een goede spraakkwaliteit en een optimale RF-signaaldekking te garanderen, moet u een siteonderzoek uitvoeren. Het siteonderzoek bepaalt de instellingen die geschikt zijn voor de draadloze spraak en helpt bij het ontwerp en de lay-out van de WLAN; bijvoorbeeld plaatsing van het AP, vermogensniveaus en kanaaltoewijzingen.
Na de implementatie en het gebruik van draadloze spraak moet siteonderzoeken na de installatie blijven uitvoeren. Wanneer u een groep nieuwe gebruikers toevoegt, meer uitrustingen installeert of grote hoeveelheden inventaris verzamelt, wijzigt u de draadloze omgeving. Een onderzoek na de installatie controleert of de AP-dekking nog steeds geschikt is voor optimale spraakcommunicatie.
Pakketverlies komt voor tijdens het roamen; de beveiligingsmodus en de aanwezigheid van snelle roaming bepalen echter hoeveel pakketten er tijdens de overdracht verloren gaan.
Raadpleeg deCisco Wireless Phone 9821 implementatie- en verbindingshandleiding voor meer informatie over Spraak QOS in een draadloos netwerk.
AP-koppeling
Bij het opstarten scant de telefoon voor AP's met SSID's en coderingstypes die worden herkend. De telefoon onderhoudt een lijst met geschikte AP's en selecteert het beste AP op basis van de huidige configuratie..
QOS in een draadloos netwerk
Spraak- en videoverkeer op het draadloze LAN is net als gegevensverkeer vatbaar voor vertraging, jitter en pakketverlies. Deze problemen hebben geen invloed op de eindgebruiker van de gegevens, maar kunnen een spraak- of videogesprek wel ernstig beïnvloeden. Om te garanderen dat het spraak- en videoverkeer tijdig en betrouwbaar wordt behandeld met een geringe vertraging en jitter, moet u Quality of Service (QoS) gebruiken.
Door de apparaten in een spraak-VLAN te scheiden en spraakpakketten met hogere QoS te markeren, kunt u ervoor zorgen dat het spraakverkeer prioriteit krijgt boven gegevensverkeer. Dit leidt tot een geringere pakketvertragingen en minder pakketverliezen.
In tegenstelling tot bekabelde netwerken met specifieke bandbreedtes beschouwen draadloze LAN's de richting van het verkeer bij de implementatie van QoS. Het verkeer wordt geclassificeerd als upstream of downstream ten opzichte van het AP, zoals in de onderstaande afbeelding wordt weergegeven.

Het QoS-type Enhanced Distributed Coordination Function (EDCF) heeft tot acht wachtrijen voor downstream-QoS (richting de 802.11b/g clients). U kunt de wachtrijen toewijzen op basis van deze opties:
-
Instellingen voor QoS of Differentiated Services Code Point (DSCP) voor de pakketten
-
Toegangslijsten met Layer 2 of Layer 3
-
VLAN's voor specifiek verkeer
-
Dynamische registratie van apparaten
Hoewel er tot 8 wachtrijen op het AP kunnen worden ingesteld, is het aangeraden om er slechts drie te gebruiken voor spraak, video en signaalverkeer om de best mogelijke QoS te garanderen. Plaats spraak in de spraakwachtrij (UP6), video in de videowachtrij (UP5), signaalverkeer (SIP) in de videowachtrij (UP4) en gegevensverkeer in een best-effortwachtrij (UP0). Hoewel 802.11b/g EDCF niet garandeert dat het spraakverkeer tegen het gegevensverkeer wordt beschermd, zou u met dit wachtrijmodel de beste statistische resultaten moeten krijgen.
De wachtrijen zijn:
-
Best Effort (BE) - 0, 3
-
Achtergrond (BK) - 1, 2
-
Video (VI) - 4, 5
-
Spraak (VO) - 6, 7
Het apparaat markeert de SIP-signaalpakketten met een DSCP-waarde van 24 (CS3) en RTP-pakketten met een DSCP-waarde van 46 (EF).
Gesprekbeheer (SIP) wordt verzonden als UP4 (VI). Video wordt verzonden als UP5 (VI) wanneer Admission Control Mandatory (ACM) is uitgeschakeld voor video (Traffic Specification [TSpec] uitgeschakeld). Spraak wordt verzonden als UP6 (VO) wanneer ACM is uitgeschakeld voor spraak (TSpec uitgeschakeld).
De volgende tabel geeft een QoS-profiel op het AP dat prioriteit geeft aan spraak-, video- en gespreksbeheerverkeer.
|
Verkeerstype |
DSCP |
802.1p |
WMM UP |
Poortbereik |
|---|---|---|---|---|
|
Spraak |
EF (46) |
5 |
6 |
UDP-16384-32767 |
|
Interactieve video |
AF41 (34) |
4 |
5 |
UDP-16384-32767 |
|
Gespreksbeheer |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Om de betrouwbaarheid van spraakoverdrachten in een niet-deterministische omgeving te verbeteren, ondersteunt het apparaat de industriële standaard IEEE 802.11e en is het geschikt voor Wi-Fi Multimedia (WMM). WMM maakt gedifferentieerde services voor spraak-, video-, best-effortgegevens- en ander verkeer mogelijk. Opdat deze gedifferentieerde services voldoende QoS voor spraakpakketten voorziet, kan slechts een bepaalde bandbreedte tegelijkertijd op een kanaal worden onderhouden of toegestaan. Als het netwerk N-spraakoproepen met gereserveerde bandbreedte kan afhandelen en de hoeveelheid spraakverkeer boven deze limiet wordt verhoogd (tot N+1-gesprekken ), wordt de kwaliteit van alle gesprekken achteruit gegaan.
Flexibele DSCP instellen
- Ga in Cisco Unified Communications Manager Administration naar .
- Stel In Parameters voor de gehele cluster (Systeem - Locatie en Regio), Videobandbreedtepool gebruiken voor meeslepende videogesprekken in op Onwaar.
- Stel in clusterbrede parameters (Call Admission Control) het markeringsbeleid voor videogesprek QOS in om het te bevorderen bij meeslepend.
- Sla uw wijzigingen op.
802.11 standaards voor WLAN communicatie
Draadloze LAN's moeten de 802.11-standaarden van het Institute of Electrical and Electronics Engineers (IEEE) volgen die de protocollen definiëren die al het draadloze verkeer op basis van ethernet regelen. De draadloze telefoons ondersteunen de volgende standaarden:
-
802.11a: gebruikt de 5 GHz-band die meer kanalen en verbeterde datasnelheden voorziet door de OFDM-technologie te gebruiken. De Dynamic Frequency Selection (DFS) en Transmit Power Control (TPC) ondersteunen deze standaard.
-
802.11b: specificeert de radiofrequentie (RF) van 2,4 Ghz voor zowel de overdracht als de ontvangst van gegevens bij lagere gegevenssnelheden (1, 2, 5.5, 11 Mbps).
-
802.11d: hiermee kunnen toegangspunten hun momenteel ondersteunde radiokanalen en overdrachtsvermogensniveaus. De 802.11d-client gebruikt die informatie vervolgens om de te gebruiken kanalen en vermogens te bepalen. De telefoon vereist de Wereldmodus (802.11d) om te bepalen welke kanelen wettelijk voor een bepaald land zijn toegestaan. Zie de onderstaande tabel voor de ondersteunde kanalen. Zorg ervoor dat 802.11d correct is geconfigureerd op de Cisco IOS-toegangspunten of Cisco Unified Wireless LAN-controller.
-
802.11e: definieert een reeks verbeteringen aan de Quality of Service (QoS) voor draadloze LAN-toepassingen.
-
802.11g: gebruikt dezelfde niet-gelicentieerde 2.4 Ghz-band als 802.11b, maar breidt de gegevenssnelheden uit om betere prestaties te leveren door gebruik te maken van de Orthogonal Frequency Division Multiplexing-technologie (OFDM). OFDM is een coderingstechnologie voor de overdracht van signalen door middel van RF.
-
802.11h: ondersteunt het 5 GHz-spectrum en overdrachtsvermogensbeheer. Biedt DFS en TPC aan de 802.11a Media Access Control (MAC).
-
802.11i: specificeert beveiligingsmechanismen voor draadloze netwerken.
-
802.11n: gebruikt de radiofrequentie van 2,4 GHz of 5 GHz voor zowel de overdracht als de ontvangst van gegevens met snelheden tot 150 Mbps en verbetert de gegevensoverdracht door gebruik te maken van de technologie met meerdere ingangen en meerdere uitgangen (MIMO), kanaalverbinding en payloadoptimalisering.
-
802.11r: specificeert de vereisten voor een snelle en veilige roaming.
-
802.11ac: gebruikt de radiofrequentie van 5 GHz voor zowel de overdracht als de ontvangst van gegevens met snelheden tot 433 Mbps.
-
802.11ax: compatibel met Wi-Fi standaard voor 6 en 6E, ondersteunt HE0 tot HE11 met gegevensbitsnelheid tot 600 Mbps.
|
Bandbereik |
Beschikbare kanalen |
Kanalenet |
Kanaalbreedte |
|---|---|---|---|
|
2,412 - 2,484 GHz |
13 |
1 - 13 |
20 MHz |
|
5,180 - 5,240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5,260 - 5,320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5,700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5,745 - 5,825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
De kanalen 120, 124, 128 worden niet ondersteund in het Amerikaanse continent, Europa of Japan, maar mogelijk wel in andere regio's in de wereld.
Raadpleeg de handleidingCisco Draadloze telefoon 9821 voor informatie over ondersteunde gegevenssnelheden, Tx voeding en Rx gevoeligheid voor WLAN's.
Wereld modus (802.11d)
De draadloze telefoons gebruiken 802.11d om te bepalen welke kanalen en overdrachtsniveaus moeten worden gebruikt. De telefoon neemt de clientconfiguratie over van het gekoppelde AP. Schakel de Wereldmodus (802.11d) ohet AP in om de telefoon in Wereldmodus te gebruiken.
De inschakeling van de Wereldmodus (802.11d) is mogelijk niet nodig als de frequentie 2.4 GHz is en het huidige toegangspunt op een kanaal van 1 tot 11 verzendt.
Aangezien alle landen deze frequenties ondersteunen, kunt u proberen om deze kanalen te scannen, ongeacht de ondersteuning van de Wereldmodus (802.11d).
Meer informatie over het inschakelen van Ondersteuning in Wereldmodus en 2,4 GHz vindt u in de handleidingCisco Wireless Phone 9821.
Schakel de Wereldmodus (802.11d) in voor het overeenkomstige land waarin het toegangspunt zich bevindt. De Wereldmodus is automatisch ingeschakeld voor de Cisco Unified Wireless LAN Controller.
Radiofrequentiebereiken
WLAN-communicaties gebruiken de volgende radiofrequentiebereiken (RF):
- 2.4 GHz: veel apparaten die 2.4 GHz gebruiken, kunnen de 802.11b/g-verbinding verstoren. De interferentie kan een Denial of Service-scenario (DoS) veroorzaken. Hierdoor kunnen succesvolle 802.11-transmissies worden vermeden.
- 5 GHz: dit bereik wordt verdeeld in verschillende secties, de zogenaamde Unlicensed National Information Infrastructure-banden (UNII). Elke band heeft vier kanalen. De kanalen hebben een tussenruimte van 20 MHz om niet-overlappende kanalen aan te bieden en meer kanalen te hebben dan 2.4 GHz.
- 6 GHz: meer beschikbare kanalen in 6G-banden voor een aanzienlijk lagere latentie en een hogere netwerkcapaciteit in dichte omgevingen met veel verkeer. De bandbreedte kan 20, 40 m en 80 m zijn. 80 m wordt zeer goed weergegeven.
Beveiliging voor communicatie in WLAN's
Omdat alle WLAN-apparaten die binnen het bereik zijn al het andere WLAN-verkeer kunnen ontvangen, is de beveiliging van spraakcommunicatie van cruciaal belang in WLAN's. Om ervoor te zorgen dat indringers het spraakverkeer niet manipuleren of onderscheppen, ondersteunt de Cisco SAFE Security-architectuur de draadloze telefoons en de Cisco Aironet-toegangspunten. Ziehttps://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html voor meer informatie over beveiliging in netwerken.
Draadloze beveiligingsfuncties
De Cisco Wireless IP Telephony-oplossing biedt een draadloze netwerkbeveiliging die ongeautoriseerde aanmeldingen en gevaar voorkomt door het gebruik van de volgende verificatie- en coderingsmethoden die draadloze telefoons ondersteunen.
-
WLAN-verificatie
-
WPA2 en WPA3 onderneming (802.1x-verificatie)
-
WPA2-PSK (Pre-Shared sleutel)
-
WPA3-SAE (gelijktijdige verificatie van gelijken)
-
EAP-FAST (Extensible Authentication Protocol - flexibele verificatie via veilige tunneling)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol versie 2)
-
Open (geen)
-
-
WLAN-codering
-
AES (minimaal 128-bits Advanced Encryption Standard)
-
AES-GCM (AES met Galois/Tellermodus)
-
TKIP / MIC (Temporal Key Integrity Protocol / Message Integrity Check)
-
PMF (beveiligde beheerframes)
-
-
WPA3-onderneming
-
Sleutel derivatie en bevestiging
Minimaal 256-bits gehashte berichtverificatiemodus (HMAC) met Secure Hash Algorithm (HMAC-SHA256)
-
Robuust managementframe
Minimaal 128-bits broadcast-/multicast integriteitprotocol op basis van berichtverificatiecode (BIP-CMAC-128)
-
Suite-B (Encryptie met DEMP, Digitale Handtekening met ECDSA, Sleuteluitwisseling met ECDH en Hashing met SHA2)
-
Suite-B-192 (langere bits beveiligingssterkte)
-
CCMP256 codering wordt niet ondersteund.
Cisco Wireless Phone 9821 ondersteunt ook de volgende aanvullende beveiligingsfuncties.
- Verificatie afbeelding
- Apparaatverificatie
- Bestandsverificatie
- Verificatie signalering
- Mediacodering (SRTP)
- Signaleringscodering (TLS)
- Certificate authority proxy function (CAPF)
- Beveiligde profielen
- Gecodeerde configuratiebestanden
Extensible Authentication Protocol - Flexibele verificatie via veilige tunneling (EAP-FAST)
Extensible Authentication Protocol - Flexibele verificatie via veilige tunneling (EAP-FAST) versleutelt EAP transacties binnen een Transport Layer Security-tunnel (TLS) die tussen het toegangspunt en de RADIUS-server (Remote Authentication Dial-in User Service) is ingesteld, zoals de Cisco Identity Services Engine (ISE).
In de tunnel van TLS worden beveiligde toegangsreferenties (PACs) gebruikt voor verificatie tussen Cisco Wireless Phone 9821 en de RADIUS-server. De server verzendt een Authority ID (AID) naar de telefoon, die de juiste PAC selecteert. De telefoon retourneert een PAC-Opaque naar de RADIUS-server, waarmee de PAC via de primaire sleutel wordt gedecodeerd. Beide eindpunten delen vervolgens de PAC-sleutel en de TLS-tunnel wordt vastgesteld. EAP-FAST ondersteunt automatische PAC-inrichting, die op de RADIUS-server moet zijn ingeschakeld.
Om EAP-FAST in te schakelen, moet u een certificaat op de RADIUS-server installeren.
De Cisco Wireless Phone 9821 ondersteunt momenteel alleen automatische provisioning van de PAC. U moet daarom anonieme in-band PAC-inrichting toestaan inschakelen op de RADIUS-server. Als deze optie is ingeschakeld, moeten EAP-GTC en EAP-MSCHAPv2 actief zijn.
EAP-FAST vereist dat er een gebruikersaccount op de verificatieserver wordt gemaakt.
Als anonieme PAC-provisioning niet is toegestaan in de productie draadloze LAN-omgeving, kan een staging RADIUS-server worden ingesteld voor de eerste PAC-provisioning van Cisco Wireless Phone 9821. Deze staging server moet worden geconfigureerd als een secundaire EAP-FAST server voor het repliceren van componenten van de primaire productieserver (EAP-FAST), inclusief de gebruikers- en groepsdatabase, EAP-FAST primaire sleutel en beleidsinformatie.
Zorg ervoor dat het productie primaire EAP-FAST RADIUS-server is geconfigureerd om de EAP-FAST primaire sleutels en beleidsregels naar de secundaire server voor staging te verzenden. Bij deze installatie kan Cisco draadloze telefoon 9821 de ingerichte PAC gebruiken in de productieomgeving waar Anonieme in-band PAC-provisioning toestaan is uitgeschakeld.
Bij het vernieuwen van de PAC wordt geverifieerde in-band PAC-inrichting gebruikt. zorg er daarom voor dat anonieme in-band PAC-inrichting voor toestaan is ingeschakeld.
Zorg er ook tijdens de proefperiode voor dat de Cisco draadloze telefoon 9821 verbinding maakt met het netwerk om de bestaande PAC te gebruiken, die is gemaakt met de actieve of gepensioneerde primaire sleutel, om een nieuwe PAC te verkrijgen.
Het verdient aanbeveling het draadloze LAN alleen naar de staging RADIUS-server te wijzen en de radio's voor staging-toegangspunten uit te schakelen wanneer u deze niet gebruikt.
Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) gebruikt het protocol TLS met PKI (Public Key Infrastructure) om de communicatie met de verificatieserver te beveiligen. TLS maakt het gebruik van certificaten mogelijk voor gebruikers- en serververificatie en voor het genereren van dynamische sessiesleutels. Er moet een certificaat op de client zijn geïnstalleerd.
EAP-TLS biedt sterke beveiliging maar vereist beheer van clientcertificaten. Er kan ook een gebruikersaccount op de verificatieserver nodig zijn die overeenkomt met de algemene naam van het certificaat dat is geïmporteerd in Cisco Wireless Phone 9821.
Het wordt aanbevolen om EAP-TLS het enige type EAP te zijn dat op de RADIUS-server is ingeschakeld om de optimale beveiliging te garanderen.
Protected Extensible Authentication Protocol (PEAP)
Protected Extensible Authentication Protocol (PEAP) maakt gebruik van openbare sleutelcertificaten aan de serverzijde om clients te verifiëren door een gecodeerd SSL/TLS tunnel tussen de client en de verificatieserver in te stellen. Deze tunnel beveiligt de daaropvolgende uitwisseling van verificatiegegevens, zodat gebruikersgegevens vertrouwelijk en veilig blijven tegen afluisteren.
PEAP ondersteunt interne verificatieprotocollen zoals PEAP-GTC en PEAP-MSCHAPv2. Om de verificatie mogelijk te maken moet er een gebruikersaccount op de verificatieserver worden gemaakt.
Certificaten
De telefoons ondersteunen de volgende certificaten.
-
X.509 digitaal certificaat voor EAP-TLS of voor het inschakelen van PEAP + servervalidatie voor WLAN-verificatie
-
Simple Certificate Enrollment Protocol (SCEP) voor registratie en automatisch vernieuwen van certificaten
-
1024, 2048, 4096 bits
-
SHA-256 ondertekeningstypen
-
Coderingstypen DER en Base-64 (PEM)
-
Door de gebruiker geïnstalleerd certificaat in PKCS #12-indeling (.p12- of .pfx-extensie), dat ook de persoonlijke sleutel bevat
-
Servercertificaat (Root CA) met .crt- of .cer-extensie
U kunt op één van de volgende manieren certificaten installeren op uw telefoon:
-
Met de Beheer-webpagina. Zie Cisco Wireless Phone 9821 security (Unified CM) voor meer informatie.
-
Met een SCEP-server voor het beheren en installeren van certificaten. Zie SCEP instellen voor meer informatie.
Als uw gebruikers hun telefoons zelf instellen en ze hebben certificaten nodig voor hun telefoons, dient u hen het type van het certificaat te geven, samen met de andere configuratie-instellingen. Als u geen SCEP gebruikt voor het installeren van certificaten, dan dient u de certificaten zelf te installeren.
WLAN's en roaming
Cisco Wireless Phone 9821 ondersteunt drie frequentiebanden: 6 GHz, 5 GHz en 2,4 GHz, zodat de telefoon tussen deze banden kan worden verbonden en interband roaming-ondersteuning kan bieden. Cisco Wireless Phone 9821 ondersteunt snelle roaming 802.11k, 802.11v, 802.11r en oudere roaming.
Zie de handleiding Cisco Wireless Phone 9821 voor meer informatie.
Cisco Unified Communications Manager interactie
Cisco Unified Communications Manager (Unified CM) is een open, industriestandaard gespreksverwerkingssysteem.Cisco Unified CM software stelt gesprekken tussen telefoons in en uit, waardoor traditionele PBX-functionaliteit wordt geïntegreerd met het bedrijfsnetwerk van IP. De toepassing beheert de componenten van het telefoniesysteem, zoals de telefoons, de gateways en de bronnen die nodig zijn voor functies, zoals conferentiegesprekken en routeplanning. Cisco Unified CM biedt ook:
-
Firmware voor telefoons
-
Certificate Trust List (CTL)- en ITL-bestanden (Identity Trust List) met de service TFTP
-
Telefoonregistratie
-
Bewaren van gesprekken, zodat een mediasessie wordt voortgezet als de signalering tussen de primaire Communications Manager en een telefoon verloren gaat
Raadpleeg de documentatie voor versie Cisco Unified CM voor meer informatie over het configureren van Cisco Unified CM voor gebruik van telefoons van Cisco.
Als het telefoonmodel dat u wilt configureren, niet wordt weergegeven in de vervolgkeuzelijst Telefoontype in Cisco Unified Communications Manager Administration, installeert u het nieuwste apparaatpakket voor uw versie van Cisco Unified CM van Cisco Unified Communications Manager Vergelijkingsmatrix voor apparaatpakket.
Interactie van voicemailsysteem
Cisco Unified Communications Manager (Unified CM) laat u integreren met verschillende voicemailsystemen, waaronder het Cisco Unity Connection-voicemailsysteem. Aangezien u kunt integreren met verschillende systemen, moet u gebruikers informatie verstrekken over het gebruik van uw specifieke systeem.
Als u wilt dat een gebruiker de mogelijkheid heeft om door te schakelen naar voicemail, stelt u een kiespatroon *xxxxx in en configureert u dit als Alle gesprekken doorschakelen naar voicemail. Zie de handleiding voor functieconfiguratie voor Cisco Unified Communications Manager, versie 15 en SUs of hoger voor meer informatie.
Geef de volgende informatie op voor elke gebruiker:
-
Hoe ze toegang krijgen tot het account voor het voicemailsysteem.
-
Oorspronkelijk wachtwoord voor toegang tot het voicemailsysteem.
Configureer een standaardwachtwoord voor het voicemailsysteem voor alle gebruikers.
-
Hoe de telefoon aangeeft dat er nieuwe berichten zijn.
Gebruik Cisco Unified CM om een methode voor een wachtend bericht (MWI) in te stellen.