Dziękujemy za opinię.

Funkcje bezpieczeństwa chronią przed zagrożeniami, w tym przed zagrożeniami dotyczącymi tożsamości użytkownika telefonu i danych. Funkcje te umożliwiają nawiązywanie i utrzymywanie uwierzytelnionych strumieni komunikacji między telefonem a serwerem Cisco Unified Communications Manager oraz gwarantują, że telefon korzysta wyłącznie z plików podpisanych cyfrowo.

W programie Cisco Unified Communications Manager w wersji 8.5(1) i nowszych domyślnie znajduje się funkcja zabezpieczeń, która zapewnia następujące funkcje zabezpieczeń dla telefonów IP Cisco bez konieczności uruchamiania klienta CTL:

• Podpisywanie plików konfiguracyjnych telefonu

• Szyfrowanie pliku konfiguracyjnego telefonu

• HTTPS z Tomcat i innymi usługami sieciowymi

Wdrożenie zabezpieczeń w systemie Cisco Unified Communications Manager zapobiega kradzieży tożsamości telefonu i serwera Cisco Unified Communications Manager, zapobiega manipulacjom danymi oraz zapobiega sygnalizacji połączeń i manipulacjom strumieni multimedialnych.

Aby złagodzić te zagrożenia, sieć telefonii IP Cisco ustanawia i utrzymuje bezpieczne (szyfrowane) strumienie komunikacyjne pomiędzy telefonem i serwerem, podpisuje cyfrowo pliki przed ich przesłaniem do telefonu oraz szyfruje strumienie multimedialne i sygnalizację połączeń pomiędzy telefonami IP Cisco.

Certyfikat lokalnie ważny (LSC) instaluje się na telefonach po wykonaniu niezbędnych zadań związanych z funkcją proxy urzędu certyfikacji (CAPF). Do skonfigurowania LSC można użyć narzędzia Cisco Unified Communications Manager Administration, zgodnie z opisem w Podręczniku zabezpieczeń Cisco Unified Communications Manager. Alternatywnie możesz rozpocząć instalację LSC z menu Ustawienia zabezpieczeń w telefonie. To menu umożliwia również aktualizację lub usunięcie LSC.

Telefony korzystają z profilu bezpieczeństwa telefonu, który określa, czy urządzenie jest bezpieczne, czy niezabezpieczone. Aby uzyskać informacje na temat stosowania profilu zabezpieczeń w telefonie, zapoznaj się z dokumentacją konkretnej wersji oprogramowania Cisco Unified Communications Manager.

Jeśli skonfigurujesz ustawienia związane z zabezpieczeniami w aplikacji Cisco Unified Communications Manager Administration, plik konfiguracyjny telefonu będzie zawierał poufne informacje. Aby zagwarantować prywatność pliku konfiguracyjnego, należy skonfigurować w nim szyfrowanie. Aby uzyskać szczegółowe informacje, zapoznaj się z dokumentacją konkretnej wersji oprogramowania Cisco Unified Communications Manager.

Telefon jest zgodny ze standardem Federal Information Processing Standard (FIPS). Aby tryb FIPS działał prawidłowo, rozmiar klucza musi wynosić 2048 bitów lub więcej. Jeśli certyfikat ma mniej niż 2048 bitów, telefon nie zarejestruje się w programie Cisco Unified Communications Manager i na telefonie wyświetli się Phone failed to register. Cert key size is not FIPS compliant.

Jeśli telefon ma klucz LSC, przed włączeniem trybu FIPS należy zaktualizować rozmiar klucza LSC do 2048 bitów lub więcej.

Poniższa tabela zawiera przegląd funkcji bezpieczeństwa obsługiwanych przez telefony. Więcej informacji znajdziesz w dokumentacji konkretnej wersji oprogramowania Cisco Unified Communications Manager.

Aby wyświetlić tryb zabezpieczeń, naciśnij Ustawienia i przejdź do Sieć i usługi > Ustawienia zabezpieczeń.

W poniższej tabeli znajdują się komunikaty alarmowe dotyczące aktualizacji listy zaufanych i ich znaczenie. Więcej informacji można znaleźć w dokumentacji programu Cisco Unified Communications Manager.

W menu Ustawienia zabezpieczeń znajdują się informacje o różnych ustawieniach zabezpieczeń. Menu zapewnia również dostęp do menu Lista zaufanych i wskazuje, czy w telefonie zainstalowano plik CTL czy ITL.

W poniższej tabeli opisano opcje dostępne w menu Ustawienia zabezpieczeń.

Telefony IP Cisco obsługują uwierzytelnianie 802.1X.

Telefony IP Cisco i przełączniki Cisco Catalyst tradycyjnie korzystają z protokołu Cisco Discovery Protocol (CDP) w celu wzajemnej identyfikacji i określania parametrów, takich jak przydział sieci VLAN i wymagania dotyczące zasilania. Protokół CDP nie identyfikuje stacji roboczych podłączonych lokalnie. Telefony IP Cisco zapewniają mechanizm przekazywania protokołu EAPOL. Mechanizm ten umożliwia stacji roboczej podłączonej do telefonu IP Cisco przesyłanie komunikatów EAPOL do uwierzytelniacza 802.1X w przełączniku sieci LAN. Mechanizm pass-through gwarantuje, że telefon IP nie pełni funkcji przełącznika sieci LAN w celu uwierzytelnienia punktu końcowego danych przed uzyskaniem dostępu do sieci.

Telefony IP Cisco zapewniają również mechanizm wylogowania EAPOL za pośrednictwem serwera proxy. Jeżeli lokalnie podłączony komputer rozłączy się z telefonem IP, przełącznik LAN nie wykryje zerwania połączenia fizycznego, ponieważ połączenie między przełącznikiem LAN i telefonem IP zostaje utrzymane. Aby nie dopuścić do naruszenia integralności sieci, telefon IP wysyła komunikat EAPOL-Logoff do przełącznika w imieniu komputera podrzędnego, co powoduje, że przełącznik LAN usuwa wpis uwierzytelniania dla komputera podrzędnego.

Do obsługi uwierzytelniania 802.1X wymagane jest kilka komponentów:

• Telefon IP Cisco: Telefon inicjuje żądanie dostępu do sieci. Telefony IP Cisco zawierają suplikanta 802.1X. Dzięki temu modułowi administratorzy sieci mogą kontrolować łączność telefonów IP z portami przełącznika LAN. W obecnej wersji sterownika telefonicznego 802.1X do uwierzytelniania sieciowego używane są opcje EAP-FAST i EAP-TLS.

• Serwer uwierzytelniania: Zarówno serwer uwierzytelniania, jak i przełącznik muszą zostać skonfigurowane przy użyciu wspólnego klucza tajnego, który uwierzytelnia telefon.

• Przełącznik: Przełącznik musi obsługiwać standard 802.1X, aby mógł pełnić funkcję uwierzytelniacza i przekazywać wiadomości pomiędzy telefonem a serwerem uwierzytelniającym. Po zakończeniu wymiany przełącznik przyznaje lub odmawia telefonowi dostępu do sieci.

Aby skonfigurować standard 802.1X, należy wykonać następujące czynności.

• Przed włączeniem uwierzytelniania 802.1X w telefonie należy skonfigurować pozostałe komponenty.

• Skonfiguruj port komputera: Standard 802.1X nie bierze pod uwagę sieci VLAN i dlatego zaleca uwierzytelnianie tylko jednego urządzenia na konkretnym porcie przełącznika. Jednak niektóre przełączniki obsługują uwierzytelnianie wielodomenowe. Konfiguracja przełącznika określa, czy można podłączyć komputer do portu komputera w telefonie.

  • Włączone: Jeśli używasz przełącznika obsługującego uwierzytelnianie wielodomenowe, możesz włączyć port komputera i podłączyć do niego komputer. W tym przypadku telefony IP Cisco obsługują funkcję proxy EAPOL-Logoff, która umożliwia monitorowanie wymiany uwierzytelniania między przełącznikiem i podłączonym komputerem.

    Więcej informacji na temat obsługi standardu IEEE 802.1X przez przełączniki Cisco Catalyst można znaleźć w przewodnikach konfiguracji przełączników Cisco Catalyst dostępnych pod adresem:

    http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

  • Wyłączone: Jeśli przełącznik nie obsługuje wielu urządzeń zgodnych ze standardem 802.1X na tym samym porcie, należy wyłączyć port komputera, gdy włączone jest uwierzytelnianie 802.1X. Jeżeli nie wyłączysz tego portu i spróbujesz podłączyć do niego komputer, przełącznik odmówi dostępu do sieci zarówno telefonowi, jak i komputerowi.

• Konfigurowanie sieci VLAN głosowej: Ponieważ standard 802.1X nie uwzględnia sieci VLAN, to ustawienie należy skonfigurować na podstawie obsługi przełącznika.
  • Włączone: Jeśli używasz przełącznika obsługującego uwierzytelnianie wielodomenowe, możesz nadal korzystać z sieci VLAN obsługującej komunikację głosową.
  • Wyłączone: Jeśli przełącznik nie obsługuje uwierzytelniania wielodomenowego, wyłącz sieć VLAN głosową i rozważ przypisanie portu do natywnej sieci VLAN.
• (Tylko dla telefonów stacjonarnych Cisco serii 9800)

  W telefonach biurkowych Cisco serii 9800 prefiks w identyfikatorze PID różni się od prefiksu w pozostałych telefonach Cisco. Aby umożliwić telefonowi przechodzenie uwierzytelniania 802.1X, ustaw parametr Radius·User-Name tak, aby uwzględniał telefon biurkowy Cisco serii 9800.

  Na przykład PID telefonu 9841 to DP-9841; możesz ustawić Radius·User-Name na Start with DP lub Contains DP. Można to ustawić w obu następujących sekcjach:

  • Polityka > Warunki > Warunki biblioteki

  • Polityka > Zestawy zasad > Polityka autoryzacji > Reguła autoryzacji 1

Po wprowadzeniu zabezpieczeń telefonu można rozpoznać bezpieczne połączenia telefoniczne po ikonach na ekranie telefonu. Można również sprawdzić, czy podłączony telefon jest bezpieczny i chroniony, jeśli na początku połączenia zostanie odtworzony sygnał dźwiękowy.

W przypadku połączenia zabezpieczonego cała sygnalizacja połączenia i strumienie multimedialne są szyfrowane. Bezpieczne połączenie zapewnia wysoki poziom bezpieczeństwa, gwarantując integralność i prywatność połączenia. Gdy trwająca rozmowa jest szyfrowana, na linii wyświetlana jest ikona bezpieczeństwa . W przypadku telefonu zabezpieczonego można również wyświetlić ikonę uwierzytelnienia lub ikonę szyfrowania obok połączonego serwera w menu telefonu (Ustawienia > O tym urządzeniu).

W przypadku połączenia zabezpieczonego na początku połączenia odtwarzany jest sygnał dźwiękowy informujący, że drugi podłączony telefon także odbiera i przesyła zabezpieczony dźwięk. Jeśli połączenie zostanie nawiązane z niezabezpieczonym telefonem, sygnał bezpieczeństwa nie zostanie odtworzony.

Gdy telefon jest skonfigurowany jako bezpieczny (szyfrowany i zaufany) w programie Cisco Unified Communications Manager, można mu nadać status chroniony. Następnie, jeśli zajdzie taka potrzeba, można skonfigurować zabezpieczony telefon tak, aby odtwarzał dźwięk sygnalizacyjny na początku połączenia:

• Chronione urządzenie: Aby zmienić status zabezpieczonego telefonu na chroniony, zaznacz pole wyboru Chronione urządzenie w oknie Konfiguracja telefonu w narzędziu Administracja Cisco Unified Communications Manager (Urządzenie > Telefon).

• Odtwórz dźwięk sygnalizacji bezpieczeństwa: Aby umożliwić zabezpieczonemu telefonowi odtwarzanie dźwięku sygnalizującego bezpieczeństwo lub brak bezpieczeństwa, ustaw opcję Odtwarzaj dźwięk sygnalizujący bezpieczeństwo na Prawda. Domyślnie dźwięk sygnalizujący bezpieczeństwo odtwarzania jest ustawiony na Fałsz. Tę opcję można ustawić w narzędziu Cisco Unified Communications Manager Administration (System > Parametry usługi). Wybierz serwer, a następnie usługę Unified Communications Manager. W oknie Konfiguracja parametrów usługi wybierz opcję w obszarze Funkcja — Dźwięk bezpieczny. Wartością domyślną jest Fałsz.

Ponieważ wszystkie urządzenia WLAN znajdujące się w zasięgu mogą odbierać cały pozostały ruch WLAN, zabezpieczenie komunikacji głosowej ma kluczowe znaczenie w przypadku sieci WLAN. Aby mieć pewność, że intruzi nie będą mogli manipulować ani przechwytywać transmisji głosowej, telefon jest obsługiwany przez architekturę zabezpieczeń Cisco SAFE. Aby uzyskać więcej informacji na temat bezpieczeństwa w sieciach, zobacz http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

Rozwiązanie telefonii bezprzewodowej IP Cisco zapewnia bezpieczeństwo sieci bezprzewodowej, zapobiegając nieautoryzowanym logowaniom i zagrożeniom komunikacji, korzystając z następujących metod uwierzytelniania obsługiwanych przez telefon:

• Otwarte uwierzytelnianie: Każde urządzenie bezprzewodowe może żądać uwierzytelnienia w otwartym systemie. Punkt dostępowy odbierający żądanie może przyznać uwierzytelnienie dowolnemu wnioskodawcy lub tylko wnioskodawcom znajdującym się na liście użytkowników. Komunikacja między urządzeniem bezprzewodowym a punktem dostępowym (AP) może być niezaszyfrowana.

• Protokół uwierzytelniania rozszerzonego – uwierzytelnianie elastyczne za pomocą bezpiecznego tunelowania (EAP-FAST): Ta architektura zabezpieczeń typu klient-serwer szyfruje transakcje EAP w tunelu Transport Level Security (TLS) pomiędzy punktem dostępu a serwerem RADIUS, takim jak Identity Services Engine (ISE).

  Tunel TLS wykorzystuje chronione poświadczenia dostępu (PAC) do uwierzytelniania pomiędzy klientem (telefonem) a serwerem RADIUS. Serwer wysyła identyfikator urzędu (AID) do klienta (telefonu), który następnie wybiera odpowiedni klucz PAC. Klient (telefon) zwraca PAC-Opaque do serwera RADIUS. Serwer odszyfrowuje PAC przy użyciu klucza podstawowego. Oba punkty końcowe zawierają teraz klucz PAC i utworzony został tunel TLS. EAP-FAST obsługuje automatyczne dostarczanie certyfikatów PAC, ale trzeba je włączyć na serwerze RADIUS.

  W ISE domyślnie PAC wygasa po tygodniu. Jeśli w telefonie wygasł klucz PAC, uwierzytelnianie na serwerze RADIUS trwa dłużej, dopóki telefon nie otrzyma nowego klucza PAC. Aby uniknąć opóźnień w dostarczaniu PAC, należy ustawić okres wygaśnięcia PAC na 90 dni lub dłużej na serwerze ISE lub RADIUS.

• Uwierzytelnianie za pomocą protokołu EAP-TLS (Extensible Authentication Protocol-Transport Layer Security): EAP-TLS wymaga certyfikatu klienta do uwierzytelniania i dostępu do sieci. W przypadku bezprzewodowego protokołu EAP-TLS certyfikatem klienta może być MIC, LSC lub certyfikat zainstalowany przez użytkownika.

• Protokół uwierzytelniania rozszerzonego chronionego (PEAP): Opracowany przez Cisco schemat wzajemnego uwierzytelniania oparty na haśle pomiędzy klientem (telefonem) i serwerem RADIUS. Telefon może używać protokołu PEAP do uwierzytelniania w sieci bezprzewodowej. Obsługiwane są metody uwierzytelniania PEAP-MSCHAPV2 i PEAP-GTC.

• Klucz współdzielony (PSK): Telefon obsługuje format ASCII. Musisz użyć tego formatu podczas konfigurowania WPA/WPA2/SAE Klucz wstępnie współdzielony:

  ASCII: ciąg znaków ASCII o długości od 8 do 63 znaków (od 0 do 9, małe i wielkie litery od A do Z oraz znaki specjalne)

  Przykład: GREG123567@9ZX & W

Poniższe schematy uwierzytelniania wykorzystują serwer RADIUS do zarządzania kluczami uwierzytelniania:

• WPA/WPA2/WPA3: Wykorzystuje informacje z serwera RADIUS do generowania unikalnych kluczy uwierzytelniania. Ponieważ te klucze są generowane na scentralizowanym serwerze RADIUS, WPA2/WPA3 zapewnia większe bezpieczeństwo niż współdzielone klucze WPA przechowywane w punkcie dostępu i telefonie.

• Szybki i bezpieczny roaming: Wykorzystuje informacje z serwera RADIUS i serwera domeny bezprzewodowej (WDS) do zarządzania kluczami i uwierzytelniania ich. WDS tworzy pamięć podręczną danych uwierzytelniających dla urządzeń klienckich obsługujących FT, umożliwiając szybką i bezpieczną ponowną autoryzację. Telefony stacjonarne Cisco Desk Phone 9861 i 9871 oraz telefony wideo Cisco 8875 obsługują standard 802.11r (FT). Obsługiwane są połączenia bezprzewodowe i przez DS, co pozwala na szybki i bezpieczny roaming. Jednak zdecydowanie zalecamy korzystanie z metody łączności bezprzewodowej 802.11r (FT).

Z WPA/WPA2/WPA3, klucze szyfrujące nie są wprowadzane w telefonie, ale są automatycznie generowane pomiędzy punktem dostępowym a telefonem. Natomiast nazwę użytkownika i hasło EAP, służące do uwierzytelniania, należy wprowadzić na każdym telefonie.

Aby zagwarantować bezpieczeństwo transmisji głosowej, telefon obsługuje szyfrowanie TKIP i AES. Gdy do szyfrowania używane są te mechanizmy, zarówno pakiety sygnalizacyjne SIP, jak i pakiety głosowe protokołu RTP (Real-Time Transport Protocol) są szyfrowane między punktem dostępu i telefonem.

TKIP

WPA korzysta z szyfrowania TKIP, które ma kilka udoskonaleń w stosunku do WEP. TKIP zapewnia szyfrowanie kluczem dla każdego pakietu i dłuższe wektory inicjujące (IV), które wzmacniają szyfrowanie. Ponadto kontrola integralności wiadomości (MIC) daje pewność, że szyfrowane pakiety nie zostaną zmienione. Protokół TKIP eliminuje przewidywalność protokołu WEP, co ułatwia intruzom odszyfrowanie klucza WEP.

AES

Metoda szyfrowania używana do WPA2/WPA3 uwierzytelnianie. Ten krajowy standard szyfrowania wykorzystuje symetryczny algorytm, w którym do szyfrowania i deszyfrowania używany jest ten sam klucz. AES wykorzystuje szyfrowanie Cipher Blocking Chain (CBC) o długości 128 bitów, które obsługuje klucze o minimalnej długości 128 bitów, 192 bitów i 256 bitów. Telefon obsługuje klucz o rozmiarze 256 bitów.

W bezprzewodowej sieci LAN skonfigurowane są schematy uwierzytelniania i szyfrowania. Sieci VLAN są konfigurowane w sieci i na punktach dostępowych oraz określają różne kombinacje uwierzytelniania i szyfrowania. Identyfikator SSID jest powiązany z siecią VLAN oraz określonym schematem uwierzytelniania i szyfrowania. Aby uwierzytelnianie urządzeń klienckich sieci bezprzewodowej przebiegło pomyślnie, należy skonfigurować te same identyfikatory SSID oraz schematy uwierzytelniania i szyfrowania w punktach dostępowych i w telefonie.

Niektóre schematy uwierzytelniania wymagają określonych typów szyfrowania.

Schematy uwierzytelniania i szyfrowania w poniższej tabeli przedstawiają opcje konfiguracji sieci dla telefonu odpowiadające konfiguracji punktu dostępu.

Assured Services SIP (AS-SIP) to zbiór funkcji i protokołów zapewniających niezwykle bezpieczny przepływ połączeń dla telefonów IP Cisco i telefonów innych firm. Poniższe funkcje są zbiorczo określane jako AS-SIP:

• Wielostopniowe pierwszeństwo i wywłaszczanie (MLPP)
• Punkt kodowy zróżnicowanych usług (DSCP)
• Transport Layer Security (TLS) i protokół bezpiecznego transportu w czasie rzeczywistym (SRTP)
• Protokół internetowy w wersji 6 (IPv6)

Protokół AS-SIP jest często używany w połączeniu z technologią MLPP (Multilevel Precedence and Preemption) w celu nadania priorytetu połączeniom w sytuacjach awaryjnych. W przypadku MLPP możesz przypisać poziom priorytetu swoim połączeniom wychodzącym, od poziomu 1 (niski) do poziomu 5 (wysoki). Kiedy odbierasz połączenie, na telefonie wyświetla się ikona poziomu pierwszeństwa, która informuje o priorytecie połączenia.

Aby skonfigurować protokół AS-SIP, wykonaj następujące zadania w programie Cisco Unified Communications Manager:

• Konfigurowanie użytkownika Digest — skonfiguruj użytkownika końcowego do korzystania z uwierzytelniania Digest w przypadku żądań SIP.
• Konfigurowanie bezpiecznego portu telefonu SIP — program Cisco Unified Communications Manager używa tego portu do nasłuchiwania telefonów SIP w celu rejestracji linii SIP przez protokół TLS.
• Ponowne uruchomienie usług — po skonfigurowaniu bezpiecznego portu uruchom ponownie usługi Cisco Unified Communications Manager i Cisco CTL Provider. Skonfiguruj profil SIP dla AS-SIP — skonfiguruj profil SIP z ustawieniami SIP dla punktów końcowych AS-SIP i łączy SIP. Parametry specyficzne dla danego telefonu nie są pobierane do telefonu AS-SIP innej firmy. Używane są wyłącznie przez Cisco Unified Manager. W telefonach innych firm należy lokalnie skonfigurować te same ustawienia.
• Skonfiguruj profil zabezpieczeń telefonu dla protokołu AS-SIP — Profil zabezpieczeń telefonu można wykorzystać do przypisania ustawień zabezpieczeń, takich jak TLS, SRTP i uwierzytelnianie szyfrowane.
• Konfigurowanie punktu końcowego AS-SIP — konfigurowanie telefonu IP Cisco lub punktu końcowego innej firmy z obsługą protokołu AS-SIP.
• Powiąż urządzenie z użytkownikiem końcowym — powiąż punkt końcowy z użytkownikiem.
• Konfigurowanie profilu zabezpieczeń łącza SIP dla protokołu AS-SIP — profilu zabezpieczeń łącza SIP można użyć do przypisywania funkcji zabezpieczeń, takich jak uwierzytelnianie TLS lub Digest, do łącza SIP.
• Konfigurowanie łącza SIP dla protokołu AS-SIP — Konfigurowanie łącza SIP z obsługą protokołu AS-SIP.
• Konfigurowanie funkcji AS-SIP — konfigurowanie dodatkowych funkcji AS-SIP, takich jak MLPP, TLS, V.150 i IPv6.

Aby uzyskać szczegółowe informacje na temat konfigurowania protokołu AS-SIP, zapoznaj się z rozdziałem „Konfigurowanie punktów końcowych protokołu AS-SIP” w Podręczniku konfiguracji funkcji programu Cisco Unified Communications Manager.

Jeśli w telefonie skonfigurowano kody wymuszonej autoryzacji (FAC) lub kody sprawy klienta (CMC), bądź oba te kody, użytkownicy muszą wprowadzić wymagane hasła, aby wybrać numer.

Aby uzyskać więcej informacji o sposobie konfigurowania FAC i CMC w programie Cisco Unified Communications Manager, zapoznaj się z rozdziałem „Kody spraw klienta i kody wymuszonej autoryzacji” w dokumencie Podręcznik konfiguracji funkcji programu Cisco Unified Communications Manager, wersja 12.5(1) lub nowsza.

Funkcja Cisco VPN pomaga zachować bezpieczeństwo sieci, jednocześnie zapewniając użytkownikom bezpieczną i niezawodną metodę łączenia się z siecią firmową. Użyj tej funkcji, gdy:

• Telefon znajduje się poza zaufaną siecią
• Ruch sieciowy między telefonem a programem Cisco Unified Communications Manager przechodzi przez niezaufaną sieć

W przypadku sieci VPN stosuje się trzy powszechnie stosowane podejścia do uwierzytelniania klientów:

• Certyfikaty cyfrowe
• Hasła
• Nazwa użytkownika i hasło

Każda metoda ma swoje zalety. Jeśli jednak polityka bezpieczeństwa Twojej firmy na to pozwala, zalecamy podejście oparte na certyfikatach, ponieważ certyfikaty umożliwiają bezproblemowe logowanie bez żadnej ingerencji użytkownika. Obsługiwane są certyfikaty LSC i MIC.

Aby skonfigurować dowolną funkcję VPN, najpierw zainstaluj urządzenie lokalnie, a następnie możesz wdrożyć je poza firmą.

Aby uzyskać więcej informacji na temat uwierzytelniania certyfikacyjnego i pracy z siecią VPN, zobacz Konfigurowanie telefonu AnyConnect VPN z uwierzytelnianiem certyfikatu na urządzeniu ASA.

W przypadku hasła lub nazwy użytkownika i hasła użytkownik jest proszony o podanie danych logowania. Ustaw dane logowania użytkownika zgodnie z polityką bezpieczeństwa Twojej firmy. Można również skonfigurować ustawienie Włącz zapisywanie hasła, aby hasło użytkownika zostało zapisane w telefonie. Hasło użytkownika jest zapisywane aż do nieudanej próby logowania, ręcznego skasowania hasła przez użytkownika lub zresetowania telefonu albo utraty zasilania.

Innym przydatnym narzędziem jest ustawienie Włącz automatyczne wykrywanie sieci. Po zaznaczeniu tego pola wyboru klient VPN będzie mógł działać tylko wtedy, gdy wykryje, że znajduje się poza siecią korporacyjną. To ustawienie jest domyślnie wyłączone.

Twój telefon Cisco obsługuje klienta Cisco SVC IPPhone Client v1.0.

Aby uzyskać więcej informacji na temat konfiguracji sieci VPN w programie Unified CM, zapoznaj się z dokumentem Podręcznik konfiguracji funkcji programu Cisco Unified Communications Manager.

Funkcja Cisco VPN wykorzystuje protokół Secure Sockets Layer (SSL) w celu zapewnienia bezpieczeństwa sieci.