- Hjem
- /
- Artikkel
Denne hjelpeartikkelen gjelder Cisco trådløs telefon 9821 registrert på Cisco Unified Communications Manager (Unified CM).
Nettverkskrav
Hvis telefonen skal fungere optimalt som et endepunkt i nettverket, må nettverket oppfylle følgende krav:
-
VoIP-nettverk
-
VoIP konfigureres på Cisco-ruterne og -gatewayene.
-
Cisco Unified Communications Manager (Unified CM) installeres på nettverket og konfigureres til å håndtere samtalebehandling.
-
-
IP nettverk som støtter DHCP eller manuell tilordning av IP adresse, gateway og nettverksmaske.
Telefonen viser dato og klokkeslett fra Cisco Unified CM. Hvis brukeren slår av Automatisk dato og klokkeslett i Innstillinger-applikasjonen , kan tiden ikke synkroniseres med servertiden.
Nettverksprotokoller
Cisco Wireless Phone 9821 støtter flere industristandard- og Cisco-nettverksprotokoller som kreves for talekommunikasjon. Tabellen nedenfor viser en oversikt over nettverksprotokollene som telefonen støtter.
|
Nettverksprotokoll |
Formål |
Bruksmerknader |
|---|---|---|
|
DHCP-protokoll (Dynamic Host Configuration Protocol) |
DHCP tildeler og tilordner en IP-adresse dynamisk til nettverksenheter. Ved hjelp av DHCP kan du koble til en IP-telefon i nettverket slik at telefonen kan brukes uten at du trenger å tilordne en IP-adresse manuelt eller konfigurere ytterligere nettverksparametere. |
DHCP er aktivert som standard. Hvis DHCP er deaktivert, må du konfigurere IP-adressen, nettverksmasken, gatewayen og en TFTP-server manuelt på hver telefon lokalt. Vi anbefaler at du bruker DHCP-tilpasset alternativ 150. Med denne metoden konfigurerer du TFTP-server IP-adresse som alternativ verdi. Hvis du vil ha mer informasjon, kan du se dokumentasjonen for din Cisco Unified CM utgave. Hvis du ikke kan bruke alternativ 150, kan du prøve å bruke DHCP-alternativ 66. |
|
HTTP-protokoll (Hypertext Transfer Protocol) |
HTTP er standardprotokollen for overføring av informasjon og flytting av dokumenter på tvers av Internett. |
Telefonene bruker HTTP til XML-tjenester og til feilsøkingsformål. |
|
HTTPS-protokoll (Hypertext Transfer Protocol Secure) |
HTTPS er en kombinasjon av HTTP med SSL/TLS-protokollen, som gir kryptering og sikker identifikasjon av servere. |
Webprogrammer med både HTTP- og HTTPS-støtte, har to URL-er konfigurert. Telefoner som støtter HTTPS, velger URL-en HTTPS. |
|
IEEE 802.1X |
IEEE 802.1X-standarden definerer en klientserverbasert tilgangskontroll og godkjenningsprotokoll som hindrer at uautoriserte klienter kan koble til et lokalt nettverk via offentlig tilgjengelige porter. Før klienten er godkjent, tillater 802.1X-tilgangskontrollen bare EAPOL-trafikk (Extensible Authentication Protocol over LAN) via porten som klienten er koblet til. Etter at godkjenningen er bekreftet, kan normal trafikk gå via porten. |
Telefonene implementerer IEEE 802.1X-standarden ved å tilby støtte for følgende godkjenningsmetoder:
|
|
IEEE 802.11n/802.11ac/802.11ax |
IEEE 802.11-standarden angir hvordan enheter kommuniserer over et trådløst lokalt nettverk (WLAN). |
802.11n brukes i 2,4 GHz- og 5 GHz-båndet. 802.11ac brukes i 5 GHz-båndet. 802.11ax opererer i 2,4 GHz-, 5 GHz- og 6 GHz-båndet. |
|
IP-protokoll (Internet Protocol) |
IP er en meldingsprotokoll som adresserer og sender pakker på tvers av nettverket. |
Hvis nettverksenheter vil kommunisere med IP, må de ha en tilordnet IP-adresse, subnett og gateway. ID-er for IP-adresser, subnett og gateway blir tilordnet automatisk hvis du bruker telefonen med DHCP-protokollen (Dynamic Host Configuration Protocol). Hvis du ikke bruker DHCP, må du tilordne disse egenskapene manuelt til hver telefon lokalt. Telefonen støtter ikke IPv6. |
|
RTP-protokoll (Real-Time Transport Protocol) |
RTP er en standardprotokoll for transport av sanntidsdata, for eksempel interaktiv tale, via datanettverk. |
Telefonene bruker RTP-protokollen til å sende og motta taletrafikk i sanntid fra andre telefoner og gatewayer. |
|
RTCP-protokoll (Real-Time Control Protocol) |
RTCP fungerer sammen med RTP for å formidle QoS-data (for eksempel jitter, ventetid og pingtid) i RTP-strømmer. |
RTCP er aktivert som standard. |
|
SDP-protokoll (Session Description Protocol) |
SDP er den delen av SIP-protokollen som bestemmer hvilke parametere som er tilgjengelige i løpet av en tilkobling mellom to endepunkter. Konferanser etableres ved at man bare bruker SDP-funksjoner som alle endepunkter i konferansen støtter. |
SDP-funksjoner, for eksempel kodektyper, DTMF-deteksjon og komfortstøy, konfigureres normalt globalt med Cisco Unified CM eller Media Gateway i drift. Noen SIP-endepunkter kan tillate konfigurasjon av disse parameterne ved selve endepunktet. |
|
SIP-protokoll (Session Initiation Protocol) |
SIP er IETF-standarden (Internet Engineering Task Force) for multimediekonferanser via IP. SIP er en ASCII-basert programlagsprotokoll (definert i RFC 3261) som kan brukes til å opprette, vedlikeholde og avslutte samtaler mellom to eller flere endepunkter. |
På samme måte som andre VoIP-protokoller, er SIP rettet mot funksjonene for signaliserings- og øktbehandling i et pakketelefoninettverk. Signalering tillater transport av samtaleinformasjon på tvers av nettverk. Øktbehandling gir muligheten til å kontrollere attributtene til en ende-til-ende-samtale. |
|
TCP-protokoll (Transmission Control Protocol) |
TCP er en tilkoblingsorientert transportkontroll. |
Telefonene bruker TCP for å koble til Cisco Unified CM og for å få tilgang til XML-tjenester. |
|
TLS-protokoll (Transport Layer Security) |
TLS er en standardprotokoll for sikring og godkjenning av kommunikasjon. |
Ved sikkerhetsimplementering bruker telefonene TLS-protokollen når de registreres sikkert med Cisco Unified CM. |
|
TFTP-protokoll (Trivial File Transfer Protocol) |
Ved hjelp av TFTP kan du overføre filer via nettverket. På Cisco IP-telefon kan du ved hjelp av TFTP hente en konfigurasjonsfil som er spesifikk for telefontypen. |
TFTP krever en TFTP-server i nettverket som DHCP-serveren automatisk kan identifisere. Hvis du vil at en telefon skal bruke en annen TFTP-server enn den som DHCP-serveren angir, må du tilordne IP-adressen for TFTP-serveren manuelt ved hjelp av menyen Nettverkskonfigurasjon på telefonen. Hvis du vil ha mer informasjon, kan du se dokumentasjonen for din Cisco Unified CM utgave. |
|
UDP-protokoll (User Datagram Protocol) |
UDP er en forbindelsesløs meldingsprotokoll for levering av datapakker. |
UDP brukes av telefonene for signalisering. |
Cisco Distribusjons- og tilkoblingsveiledning for trådløs telefon 9821
Den Cisco Wireless Phone 9821 distribusjon og tilkobling guide inneholder nyttig informasjon om den trådløse telefonen i Wi-Fi miljø. Du finner guiden her:
<URL kommer snart>
Trådløst LAN
For detaljerte Cisco Wireless Phone 9821 distribusjons- og konfigurasjonsinstruksjoner, se Cisco Wireless Phone 9821 distribusjons- og tilkoblingsveiledning .
Enheter med trådløs funksjonalitet kan tilby talekommunikasjon innenfor bedriftens WLAN. Enheten er avhengig av og samhandler med trådløse tilgangspunkter (AP) og viktige Cisco IP-telefonikomponenter, inkludert Cisco Unified Communications Manager (Unified CM)-administrasjon, for å gi trådløs talekommunikasjon.
De trådløse telefonene har Wi-Fi funksjoner som kan bruke 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac og 802.11ax Wi-Fi.
Følgende figur viser en vanlig WLAN-topologi som aktiverer trådløs overføring av tale for trådløs IP-telefoni.

Når en telefon slås på, søkes det etter og tilknytter en AP hvis trådløs tilgang til enheten er satt til På. Hvis lagrede nettverk ikke er innenfor rekkevidde, kan du velge et kringkastet nettverk eller legge til et nettverk manuelt.
AP bruker tilkoblingen til det kablede nettverket til å overføre data og talepakker til og fra bryterne og ruterne. Talesignalisering sendes til samtalekontrollserveren for samtalebehandling og ruting.
AP-er er kritiske komponenter i et WLAN fordi de leverer de trådløse koblingene eller aktiveringspunkter til nettverket. I noen WLAN har hver AP en kablet tilkobling til en Ethernet-svitsj, for eksempel en Cisco Catalyst 3750, som er konfigurert på et LAN. Svitsjen gir tilgang til gatewayer og samtalekontrollserveren for å støtte trådløs IP-telefoni.
Noen nettverk inneholder kabelbaserte komponenter som støtter trådløse komponenter. De kablede komponentene kan inngå i svitsjer, rutere og broer med spesialmoduler for å aktivere trådløs funksjonalitet.
Hvis du vil ha mer informasjon om Cisco Unified trådløse nettverk, kan du se https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi nettverkskomponenter
Telefonen må samhandle med flere nettverkskomponenter i WLAN for å kunne foreta og motta anrop.
AP-kanal- og domenerelasjoner
Tilgangspunkter (AP-er) sender og mottar RF-signaler over kanaler innenfor 2,4 GHz-, 5 GHz- eller 6 GHz-frekvensbåndet. For å tilby et stabilt trådløst miljø og redusere kanalinterferens, må du angi ikke-overlappende kanaler for hver AP.
Hvis du vil ha mer informasjon om tilgangspunktkanal og domenerelasjoner, kan du se delen Utforming av trådløst nett i Cisco distribusjons- og tilkoblingsveiledningen for trådløs telefon 9821.
AP-interaksjoner
Trådløse telefoner bruker de samme AP-enhetene som trådløse dataenheter. Taletrafikk over et WLAN krever imidlertid forskjellige utstyrskonfigurasjoner og -oppsett enn et WLAN som bare brukes til datatrafikk. Dataoverføringen kan godta et høyere nivå av RF-støy, pakketap og kanalinnhold enn taleoverføring. Pakketap under taleoverføring kan forårsake hakkete eller ødelagt lyd og kan gjøre at samtalen ikke kan høres. Pakkefeil kan også forårsake blokkert eller frossen video.
Brukere av trådløse telefoner er mobile og roamer ofte på tvers av et universitet eller mellom etasjer i en bygning mens de er koblet til et anrop. Databrukere er derimot på ett sted, eller flytter noen ganger til et annet sted. Muligheten til å flytte og opprettholde et anrop er en av fordelene med trådløs tale, så RF-dekningen må inkludere trappehus, heiser, stille hjørner utenfor konferanserom og passasjer.
For å sikre god talekvalitet og optimal RF-signaldekning må du utføre en stedsundersøkelse. Stedsundersøkelsen bestemmer innstillinger som passer for trådløs tale, og hjelper med utforming og oppsett av WLAN, for eksempel plassering av AP, strømnivåer og kanaltilordninger.
Etter distribusjon og bruk av trådløs tale, bør du fortsette å utføre stedsundersøkelser etter installasjon. Når du legger til en gruppe nye brukere, installerer mer utstyr eller stabler store mengder beholdninger, endrer du det trådløse miljøet. En undersøkelse etter installasjon bekrefter at AP-dekningen fremdeles er tilstrekkelig for optimal talekommunikasjon.
Pakketap oppstår under roaming. Sikkerhetsmodusen og tilstedeværelsen av rask roaming avgjør imidlertid hvor mange pakker som går tapt under overføringen.
Hvis du vil ha mer informasjon om Voice QOS i et trådløst nettverk, kan du se distribusjons- og tilkoblingsveiledningen Cisco Wireless Phone 9821.
AP-forening
Ved oppstart søker telefonen etter AP-er med SSID-er og krypteringstyper som den gjenkjenner. Telefonen bygger og opprettholder en liste over kvalifiserte AP-er og velger den beste AP-en basert på den gjeldende konfigurasjonen.
QOS i et trådløst nettverk
Tale- og videotrafikk på det trådløse LAN-et, for eksempel datatrafikk, er utsatt for forsinkelse, jitter og pakketap. Disse problemene påvirker ikke datasluttbrukeren, men kan ha alvorlig innvirkning på en tale- eller videosamtale. For å sikre at tale- og videotrafikk får rett og pålitelig behandling med små forsinkelser og lite jitter, må du bruke Quality of Service (QoS).
Ved å skille enhetene inn i et tale-VLAN og merke talepakker med høyere QoS, kan du sikre at taletrafikk får prioritert behandling over datatrafikk, noe som fører til mindre pakkeforsinkelse og færre tapte pakker.
I motsetning til kablede nettverk med dedikerte båndbredder, kan trådløse LAN vurdere trafikkretning ved implementering av QoS. Trafikk klassifiseres som opppstrøms eller nedstrøms i forhold til AP, som vist i følgende figur.

EDCF-typen (Enhanced Distributed Coordination Function) av QoS har opptil åtte køer for nedstrøms (mot 802.11b/g-klientene) QoS. Du kan tildele køene basert på disse alternativene:
-
Innstillinger for QoS eller Differentiated Services Code Point (DSCP) for pakkene
-
Tilgangslister for lag 2 eller lag 3
-
VLAN-er for spesifikk trafikk
-
Dynamisk registrering av enheter
Selv om det er mulig å konfigurere opptil åtte køer i AP, bør du bare bruke tre køer for tale-, video- og signaliseringstrafikk for å sikre den beste QoS-tjenesten. Plasser tale i talekøen (UP6), video i videokøen (UP5), signaliseringstrafikk (SIP) i videokøen (UP4), og foreta datatrafikk i den beste køen (UP0). Selv om 802.11b/g-EDCF ikke garanterer at taletrafikk blir beskyttet mot datatrafikk, bør du få de beste statistiske resultatene ved hjelp av denne kømodellen.
Køene er:
-
Beste ytelse (BE) – 0, 3
-
Bakgrunn (BK) – 1, 2
-
Video (VI) – 4, 5
-
Tale (VO) – 6, 7
Enheten merker SIP-signaliseringspakkene med en DSCP-verdi på 24 (CS3) og RTP-pakker med en DSCP-verdi på 46 (EF).
Samtalekontroll (SIP) sendes som UP4 (VI). Video sendes som UP5 (VI) når Admission Control Mandatory (ACM) er deaktivert for video (trafikkspesifikasjon [TSpec] deaktivert). Tale sendes som UP6 (VO) når ACM er deaktivert for tale (TSpec deaktivert).
Tabellen nedenfor viser en QoS-profil i AP som gir prioriteten til trafikk for tale, video og samtalekontroll (SIP).
|
Trafikktype |
DSCP |
802.1p |
WMM OPP |
Portområde |
|---|---|---|---|---|
|
Tale |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktiv video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Samtalestyring |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
For å forbedre påliteligheten til taleoverføringer i et ikke-deterministisk miljø, støtter enheten industristandarden IEEE 802.11e og er kompatibel med Wi-Fi Multimedia (WMM). WMM aktiverer differensierte tjenester for tale, video, data for best ytelse og annen trafikk. For at disse differensierte tjenestene skal tilby tilstrekkelig QoS for talepakker, kan bare en bestemt mengde talebåndbredde betjenes eller tillates i en kanal på én gang. Hvis nettverket kan håndtere N taleanrop med reservert båndbredde, når mengden taletrafikk økes utover denne grensen (til N + 1 anrop), lider kvaliteten på alle anrop.
Sett opp fleksibel DSCP
- I Cisco Unified Communications Manager Administration går du til .
- I Clusterwide Parameters (System - Location and Region) setter du Use Video BandwidthPool for Immersive Video Calls to False.
- I Clusterwide Parameters (Call Admission Control) angir du Policy for merking av videoanrop QOS til Forfremmelse til Engasjerende.
- Lagre endringene.
802.11 standarder for WLAN kommunikasjon
Trådløse LAN må følge Institute of Electrical and Electronics Engineers (IEEE) 802.11-standarder som definerer protokollene som styrer all Ethernet-basert trådløs trafikk. De trådløse telefonene støtter følgende standarder:
-
802.11a: Bruker 5 GHz-båndet som inneholder flere kanaler og forbedrede datahastigheter ved hjelp av OFDM-teknologi. Dynamic Frequency Selection (DFS) og Transmit Power Control (TPC) støtter denne standarden.
-
802.11b: Spesifiserer radiofrekvensen (RF) for 2,4 GHz for både overføring og mottak av data i lavere datahastigheter (1, 2, 5,5, 11 Mbps).
-
802.11 d: aktiverer tilgangs punkter for å annonsere sine Radio kanaler som støttes, og overføre strøm nivåer. Den 802.11d-aktiverte klienten bruker deretter denne informasjonen til å finne kanalene og strømmen som skal brukes. Telefonen krever verdensmodus (802.11 d) for å finne ut hvilke kanaler som er lovlig tillatt for et gitt land. For støttede kanaler kan du se tabellen nedenfor. Sørg for at 802.11d er riktig konfigurert på Cisco IOS-tilgangspunktene eller Cisco Unified Wireless LAN Controller.
-
802.11e: Definerer et sett med QoS-forbedringer (Quality of Service) for trådløse LAN-programmer.
-
802.11g: Bruker samme ikke-lisensierte 2,4 GHz-bånd som 802.11b, men utvider datahastighetene for å tilby bedre ytelse ved hjelp av OFDM-teknologi (Orthogonal Frequency Division Multiplexing). OFDM er en kodingsteknologi for fysisk lag for overføring av signaler ved bruk av RF.
-
802.11h: Støtter 5 GHz spektrum og styring av overføringstrøm. Tilbyr DFS og TPC til 802.11a MAC (Media Access Control).
-
802.11i: Spesifiserer sikkerhetsmekanismer for trådløse nettverk.
-
802.11n: Bruker radiofrekvensen per 2,4 GHz eller 5 GHz for både overføring og mottak av data med hastigheter på opptil 150 Mbps, og forbedrer dataoverføringen ved bruk av teknologi med flere innganger og flere utganger (MIMO-teknologi), kanalbinding og nyttelastoptimalisering.
-
802.11r: Spesifiserer krav for rask sikker roaming.
-
802.11ac: Bruker radiofrekvensen på 5 GHz både ved overføring og mottak av data med hastigheter på opptil 433 Mbps.
-
802.11ax: Stand til Wi-Fi 6 og 6E standard, støtter HE0 til HE11 med data bitrate opp til 600 Mbps.
|
Båndets utvalg |
Tilgjengelige kanaler |
Kanal satt |
Kanalbredde |
|---|---|---|---|
|
2,412 - 2,472 GHz |
13 |
1 - 13 |
20 MHz |
|
5 180 - 5 240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5 260 - 5 320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5 700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5 745 - 5 825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanalene 120, 124, 128 støttes ikke i Amerika, Europa eller Japan, men kan støttes i andre områder rundt omkring i verden.
Hvis du vil ha informasjon om støttede datahastigheter, Tx strøm og Rx følsomhet for WLAN, kan du se Cisco Wireless Phone 9821 distribusjons- og tilkoblingsveiledning.
Verdensmodus (802.11d)
De trådløse telefonene bruker 802.11d for å bestemme hvilke kanaler og overføringsstrømnivåer som skal brukes. Telefonen overtar klientkonfigurasjonen fra den tilknyttede AP-en. Aktiver verdensmodus (802.11d) i AP-en for å bruke telefonen i verdensmodus.
Det kan være at du ikke trenger å aktivere verdensmodus (802.11d) hvis frekvensen er 2,4 GHz, og det gjeldende tilgangspunktet overfører på en kanal fra 1 til 11.
Siden alle land støtter disse frekvensene, kan du prøve å skanne disse kanalene, uansett om verdensmodus (802.11d) støttes.
Hvis du vil ha mer informasjon om aktivering av World-modus og støtte for 2,4 GHz, kan du se distribusjons- og tilkoblingsveiledningen Cisco Wireless Phone 9821.
Aktiver verdensmodus (802.11d) for det aktuelle landet der tilgangspunktet er plassert. Verdensmodus aktiveres automatisk for Cisco Unified Wireless LAN Controller.
Radiofrekvensområder
WLAN-kommunikasjon bruker følgende radiofrekvensområde (RF):
- 2,4 GHz – Mange enheter som bruker 2,4 GHz, kan potensielt forstyrre 802.11b/g-tilkoblingen. Interferens kan føre til scenariet tjenestenekt (Denial of Service), noe som kan hindre vellykkede 802.11-overføringer.
- 5 GHz – Dette området delesinn i flere deler som kalles ulisensierte UNII-felt (National Information Infrastructure), der hver har fire kanaler. Kanalene får plass på 20 MHz for å formidle overgjøringskanaler og flere kanaler enn det 2,4 GHz tilbyr.
- 6 GHz – Flere tilgjengelige kanaler i 6G-båndene gir betydelig lavere ventetid og høyere nettverkskapasitet i tette miljøer med høy trafikk. Båndbredden kan være 20 M, 40 M og 80 M. 80 M er sterkt reconmmended.
Sikkerhet for kommunikasjon i WLAN
Fordi alle WLAN-enheter som er innenfor rekkevidde, kan motta all annen WLAN-trafikk, er sikkerheten til talekommunikasjon viktig i WLAN-er. For å sikre at inntrengere ikke skal kunne manipulere eller fange opp taletrafikk, støtter Ciscos SAFE Security-arkitekturen trådløse telefoner og Cisco Aironet-tilgangspunkter. Hvis du vil ha mer informasjon om sikkerhet i nettverk, kan du se https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Trådløse sikkerhetsfunksjoner
Cisco Wireless IP Telephony-løsningen gir trådløs nettverkssikkerhet som forhindrer uautoriserte pålogginger og kompromittert kommunikasjon ved bruk av følgende godkjennings- og krypteringsmetoder som trådløse telefoner støtter.
-
WLAN-godkjenning
-
WPA2- og WPA3-foretak (802.1x-autentifikasjon)
-
WPA2-PSK (forhåndsdelt nøkkel)
-
WPA3-SAE (samtidig godkjenning av likeverdige)
-
EAP-FAST (Extensible Authentication Protocol - Fleksibel autentisering via sikker tunnelering)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol versjon 2)
-
Åpen (ingen)
-
-
WLAN-kryptering
-
AES (minimum 128-bit avansert krypteringsstandard)
-
AES-GCM (AES med Galois / Counter Mode)
-
TKIP / MIC (Temporal Key Integrity Protocol / Message Integrity Check)
-
PMF (beskyttede styringsrammer)
-
-
WPA3-Foretak
-
Nøkkelderivasjon og bekreftelse
Minimum 256-biters hashed message authentication mode (HMAC) med sikker hash-algoritme (HMAC-SHA256)
-
Robust styringsramme
Minimum 128-biters kringkastings-/multicastintegritetsprotokoll Chifferbasert meldingsgodkjenningskode (BIP-CMAC-128)
-
Suite-B (kryptering med GCMP, digital signatur med ECDSA, nøkkelutveksling med ECDH og hashing med SHA2)
-
Suite-B-192 (lengre biter med sikkerhetsstyrke)
-
CCMP256 krypteringschiffrering støttes ikke.
Cisco Wireless Phone 9821 støtter også følgende ekstra sikkerhetsfunksjoner.
- Bildegodkjenning
- Enhetsgodkjenning
- Filgodkjenning
- Signaliseringsgodkjenning
- Mediekryptering (SRTP)
- Signalkryptering (TLS)
- Certificate authority proxy function (CAPF)
- Sikre profiler
- Krypterte konfigurasjonsfiler
Extensible Authentication Protocol – fleksibel godkjenning via sikker tunnelering (EAP-FAST)
Extensible Authentication Protocol – Fleksibel godkjenning via sikker tunnelering (EAP-FAST) krypterer EAP-transaksjoner i en TLS)-tunnel (Transport Layer Security) som er etablert mellom tilgangspunktet og RADIUS-serveren (Remote Authentication Dial-in User Service), for eksempel Cisco Identity Services Engine (ISE).
TLS-tunnelen bruker Protected Access Credentials (PACs) for godkjenning mellom Cisco Wireless Phone 9821 og RADIUS-serveren. Serveren sender en Authority ID (AID) til telefonen, som velger riktig PAC. Telefonen returnerer en PAC-ugjennomsiktig til RADIUS-serveren, som dekrypterer PAC ved hjelp av primærnøkkelen. Begge endepunktene deler deretter PAC-nøkkelen, og TLS-tunnelen etableres. EAP-FAST støtter automatisk PAC-klargjøring, som må aktiveres på RADIUS-serveren.
For å aktivere EAP-FAST må du installere et sertifikat på RADIUS-serveren.
Cisco Wireless Phone 9821 støtter for øyeblikket kun automatisk provisjonering av PAC. Derfor må du aktivere Tillat anonym in-band PAC-klargjøring på RADIUS-serveren. Når dette alternativet er aktivert, må både EAP-GTC og EAP-MSCHAPv2 være aktive.
EAP-FAST krever at det opprettes en brukerkonto på godkjenningsserveren.
Hvis anonym PAC-klargjøring ikke er tillatt i det trådløse LAN-produksjonsmiljøet, kan en oppsamling RADIUS-server settes opp for første PAC-klargjøring av Cisco Wireless Phone 9821. Denne foreløpige serveren må konfigureres som en sekundær EAP-FAST-server som replikerer komponenter fra den primære EAP-FAST-serveren for produksjon, inkludert bruker- og gruppedatabasen, EAP-FAST primærnøkkel og policyinformasjon.
Kontroller at den primære EAP-FAST RADIUS-serveren for produksjon er konfigurert til å sende EAP-FAST primærnøkler og policyer til den sekundære serveren for oppsamling. Dette oppsettet tillater Cisco Wireless Phone 9821 å bruke den klargjorte PAC i produksjonsmiljøet der Tillat anonym in-band PAC-klargjøring er deaktivert.
Når PAC-en fornyes, brukes autentisert in-band PAC-klargjøring; Sørg derfor for at Tillat anonym in-band PAC-klargjøring er aktivert.
Sørg også for at Cisco trådløs telefon 9821 kobles til nettverket i løpet av henstandsperioden for å bruke den eksisterende PAC-opprettet med enten den aktive eller pensjonerte primærnøkkelen, for å få en ny PAC.
Det anbefales å peke det oppsamlingstrådløse LAN bare til den oppsamlingsmessige RADIUS-serveren og deaktivere radioene for oppsamlingstilgangspunkt når de ikke er i bruk.
Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol – Transport Layer Security (EAP-TLS) bruker TLS-protokollen med Public Key Infrastructure (PKI) til å sikre kommunikasjonen med godkjenningsserveren. TLS muliggjør bruk av sertifikater for både bruker- og servergodkjenning, samt for dynamisk øktnøkkelgenerering. Et sertifikat må være installert på klienten.
EAP-TLS gir sterk sikkerhet, men krever administrasjon av klientsertifikater. Det kan også kreve en brukerkonto på godkjenningsserveren som samsvarer med det vanlige navnet på sertifikatet importert til Cisco trådløs telefon 9821.
Det anbefales at EAP-TLS er den eneste EAP-typen som er aktivert på RADIUS-serveren for å sikre optimal sikkerhet.
Protected Extensible Authentication Protocol (PEAP)
Protected Extensible Authentication Protocol (PEAP) bruker offentlige nøkkelsertifikater på serversiden til å godkjenne klienter ved å opprette en kryptert SSL/TLS-tunnel mellom klienten og godkjenningsserveren. Denne tunnelen beskytter den påfølgende utvekslingen av autentiseringsinformasjon, og sikrer at brukerlegitimasjon forblir konfidensiell og sikker mot avlytting.
PEAP støtter interne autentiseringsprotokoller som PEAP-GTC og PEAP-MSCHAPv2. Det krever at det opprettes en brukerkonto på godkjenningsserveren for å legge til rette for godkjenning.
Sertifikat
Telefonen støtter følgende sertifikater.
-
Digitalt sertifikat X.509 for EAP-TLS, eller å aktivere PEAP + servervalidering for WLAN-godkjenning
-
SCEP (Simple Certificate Enrollment Protocol) for sertifikatregistrering og automatisk fornyelse
-
1024, 2048 og 4096 bitnøkler
-
SHA-256 signaturtyper
-
Kodingstypene DER og Base-64 (PEM)
-
Brukerinstallert sertifikat i formatet PKCS #12 (filtypen .p12 eller .pfx) som også inneholder privatnøkkelen
-
Serversertifikat (Root CA) med filtypen .crt eller .cer
Du installerer sertifikater på telefonen på én av disse måtene:
-
Bruk administrasjonsnettsiden. Hvis du vil ha mer informasjon, kan du se Cisco Wireless Phone 9821 security (Unified CM).
-
Bruk en SCEP-server for å administrere og installere sertifikatene. Hvis du vil ha mer informasjon, kan du se Konfigurere SCEP.
Hvis brukerne konfigurerer telefonene selv og telefonene trenger sertifikater, må du oppgi typen sertifikat når du gir de andre konfigurasjonsinnstillingene. Hvis du ikke bruker SCEP for sertifikatinstallasjon, må du installere sertifikatene selv.
WLAN og roaming
Cisco Trådløs telefon 9821 støtter tre frekvensbånd - 6 GHz, 5 GHz og 2, 4 GHz - slik at den kan koble til over disse båndene og gi støtte for interband-roaming. Cisco Trådløs telefon 9821 støtter rask roaming 802.11k, 802.11v, 802.11r og eldre roaming.
Hvis du vil ha mer informasjon, kan du se distribusjons- og tilkoblingsveiledningen Cisco Wireless Phone 9821.
Cisco Unified Communications Manager interaksjon
Cisco Unified Communications Manager (Unified CM) er et åpent, industristandard samtalebehandlingssystem.Cisco Unified CM-programvaren setter opp og river ned samtaler mellom telefoner, og integrerer tradisjonell PBX-funksjonalitet med bedriftens IP-nettverk. Den administrerer komponentene i telefonisystemet, for eksempel telefonene, tilgangsgatewayene og ressursene som er nødvendige for funksjoner som telefonkonferanser og ruteplanlegging. Cisco Unified CM gir også:
-
Fastvare for telefoner
-
Certificate Trust List (CTL)- og ITL-filer (Identity Trust List) ved hjelp av TFTP-tjenesten
-
Telefonregistrering
-
Samtalebevaring, slik at en medieøkt fortsetter hvis signalisering blir avbrutt mellom den primære kommunikasjonsbehandleren og en telefon
Hvis du vil ha informasjon om hvordan du konfigurerer Cisco Unified CM til å fungere med Cisco-telefoner, kan du se dokumentasjonen for din Cisco Unified CM utgave.
Hvis telefonmodellen du vil konfigurere, ikke vises i rullegardinlisten Telefontype i Cisco Unified Communications Manager Administration, installerer du den nyeste enhetspakken for din versjon av Cisco Unified CM fra Cisco Unified Communications Manager Device Package Compatibility Matrix.
Samhandling mellom talemeldingssystem
Cisco Unified Communications Manager (Unified CM) lar deg integrere med forskjellige talemeldingssystemer, inkludert talemeldingssystemet Cisco Unity Connection. Siden du kan integrere med ulike systemer, må du gi brukerne informasjon om hvordan de skal bruke ditt spesifikke system.
Hvis du vil aktivere muligheten for en bruker til å overføre til talepost, konfigurerer du et *xxxxx oppringingsmønster og konfigurerer det som Viderekoble alle anrop til talepost. Hvis du vil ha mer informasjon, kan du se Funksjonskonfigurasjonsveiledning for Cisco Unified Communications Manager, versjon 15 og SU-er eller nyere.
Gi følgende informasjon til hver bruker:
-
Hvordan de får tilgang til talemeldingssystem-kontoen.
-
Startpassordet som gir tilgang til talemeldingssystemet.
Konfigurer et standard passord for talemeldingssystemet for alle brukere.
-
Hvordan telefonen angir at det er talemeldinger som venter.
Bruk Cisco Unified CM til å konfigurere en metode for indikator for melding venter (MWI).