Dziękujemy za opinię.

Funkcje zabezpieczeń chronią przed zagrożeniami, w tym zagrożeniami dla tożsamości telefonu i danych. Funkcje te ustanawiają i utrzymują uwierzytelnione strumienie komunikacji między telefonem a Cisco Unified Communications Manager serwerem oraz zapewniają, że telefon używa tylko plików podpisanych cyfrowo.

Cisco Unified Communications ManagerWersja 8.5 (1) i nowsza zawiera domyślnie Security, która zapewnia następujące funkcje bezpieczeństwa dla telefonów IP Cisco bez uruchamiania klienta CTL:

• Podpisywanie plików konfiguracyjnych telefonu

• Szyfrowanie pliku konfiguracyjnego telefonu

• HTTPS z Tomcat i innymi usługami internetowymi

Wdrożenie zabezpieczeń w Cisco Unified Communications Manager systemie zapobiega kradzieży tożsamości telefonu i Cisco Unified Communications Manager serwera, zapobiega manipulowaniu danymi, zapobiega sygnalizacji połączeń i manipulowaniu strumieniem mediów.

Aby złagodzić te zagrożenia, sieć telefonii IP Cisco ustanawia i utrzymuje bezpieczne (zaszyfrowane) strumienie komunikacyjne między telefonem a serwerem, cyfrowo podpisuje pliki przed ich przesłaniem do telefonu oraz szyfruje strumienie mediów i sygnalizację połączeń między telefonami IP Cisco.

Certyfikat lokalnie znaczący (LSC) jest instalowany na telefonach po wykonaniu niezbędnych zadań związanych z funkcją Certificate Authority proxy (CAPF). Można użyć Cisco Unified Communications Manager Administration do skonfigurowania LSC, zgodnie z opisem w Przewodniku Cisco Unified Communications Manager zabezpieczeń. Alternatywnie możesz zainicjować instalację LSC z menu Ustawienia zabezpieczeń w telefonie. To menu umożliwia również aktualizację lub usunięcie LSC.

Telefony używają profilu bezpieczeństwa telefonu, który określa, czy urządzenie jest niezabezpieczone, czy bezpieczne. Aby uzyskać informacje na temat stosowania profilu zabezpieczeń w telefonie, zobacz dokumentację konkretnego Cisco Unified Communications Manager wydania.

Jeśli skonfigurujesz ustawienia związane z zabezpieczeniami wCisco Unified Communications Manager Administration, plik konfiguracyjny telefonu zawiera poufne informacje. Aby zapewnić prywatność pliku konfigur acyjnego, należy go skonfigurować do szyfrowania. Aby uzyskać szczegółowe informacje, zobacz dokumentację konkretnego Cisco Unified Communications Manager wydania.

Telefon jest zgodny z Federalnym Standardem Przetwarzania Informacji (FIPS). Aby działać poprawnie, tryb FIPS wymaga rozmiaru klucza 2048 bitów lub większych. Jeśli certyfikat jest mniejszy niż 2048 bitów, telefon nie zarejestruje się, Cisco Unified Communications Manager a telefon nie zarejestrował się. Rozmiar klucza Cert nie jest zgodnym z wyświetlaczami FIPS w telefonie.

Jeśli telefon ma LSC, przed włączeniem FIPS należy zaktualizować rozmiar klucza LSC do 2048 bitów lub więcej.

Poniższa tabela zawiera przegląd funkcji zabezpieczeń obsługiwanych przez telefony . Aby uzyskać więcej informacji, zobacz dokumentację konkretnego Cisco Unified Communications Manager wydania.

Aby wyświetlić tryb zabezpieczeń, naciśnij Ustawienia i przejdź do opcji Sieć i usługa > Ustawienia zabezpieczeń.

Poniższa tabela zawiera komunikaty alarmowe i znaczenie aktualizacji listy zaufania. Aby uzyskać więcej informacji, zobacz Cisco Unified Communications Manager dokumentację.

Menu Ustawienia zabezpieczeń zawiera informacje o różnych ustawieniach zabezpieczeń. Menu zapewnia również dostęp do menu Lista zaufania i wskazuje, czy plik CTL lub ITL jest zainstalowany w telefonie.

W poniższej tabeli opisano opcje w menu Ustawienia zabezpieczeń.

Telefony IP Cisco obsługują uwierzytelnianie 802.1X.

Telefony IP Cisco i przełączniki Cisco Catalyst tradycyjnie używają Cisco Discovery Protocol (CDP) do wzajemnej identyfikacji i określania parametrów, takich jak alokacja sieci VLAN i wymagania dotyczące zasilania w sieci. CDP nie identyfikuje lokalnie podłączonych stacji roboczych. Telefony IP Cisco zapewniają mechanizm przejściowy EAPOL. Mechanizm ten umożliwia stacji roboczej podłączonej do telefonu IP Cisco przekazywanie wiadomości EAPOL do uwierzytelniania 802.1X na przełączniku LAN. Mechanizm przejścia zapewnia, że telefon IP nie działa jako przełącznik LAN w celu uwierzytelniania punktu końcowego danych przed uzyskaniem dostępu do sieci.

Telefony IP Cisco zapewniają również mechanizm proxy EAPOL Logoff. Jeśli lokalnie podłączony komputer odłączy się od telefonu IP, przełącznik LAN nie widzi błędu fizycznego połączenia, ponieważ połączenie między przełącznikiem LAN a telefonem IP jest utrzymywane. Aby uniknąć naruszenia integralności sieci, telefon IP wysyła komunikat EAPOL-Logoff do przełącznika w imieniu dalszego komputera, który uruchamia przełącznik LAN w celu usunięcia wpisu uwierzytelniania dla dalszego komputera.

Obsługa uwierzytelniania 802.1X wymaga kilku komponentów:

• Telefon IP Cisco: Telefon inicjuje żądanie dostępu do sieci. Telefony IP Cisco zawierają prośbę 802.1X. Ta prośba pozwala administratorom sieci kontrolować łączność telefonów IP z portami przełączników LAN. Obecna wersja telefonu 802.1X supplicant wykorzystuje opcje EAP-FAST i EAP-TLS do uwierzytelniania sieciowego.

• Serwer uwierzytelniania: Serwer uwierzytelniania i przełącznik muszą być skonfigurowane z udostępnionym sekretem, który uwierzytelnia telefon.

• Przełącznik: Przełącznik musi obsługiwać 802.1X, aby mógł działać jako uwierzytelniacz i przekazywać wiadomości między telefonem a serwerem uwierzytelniania. Po zakończeniu wymiany przełącznik przyznaje lub odmawia telefonowi dostępu do sieci.

Aby skonfigurować 802.1X, należy wykonać następujące czynności.

• Skonfiguruj pozost ałe komponenty przed włączeniem uwierzytelniania 802.1X w telefonie.

• Skonfiguruj port komputera: Standard 802.1X nie uwzględnia sieci VLAN i dlatego zaleca, aby tylko jedno urządzenie było uwierzytelnione na określonym porcie przełącznika. Jednak niektóre przełączniki obsługują uwierzytelnianie wielodomenowe. Konfiguracja przełącznika określa, czy można podłączyć komputer do portu komputera w telefonie.

  • Włączone: Jeśli używasz przełącznika obsługującego uwierzytelnianie wielodomenowe, możesz włączyć port komputera i podłączyć do niego komputer. W takim przypadku telefony IP Cisco obsługują proxy EAPOL-Logoff do monitorowania wymiany uwierzytelniania między przełącznikiem a dołączonym komputerem.

    Aby uzyskać więcej informacji na temat obsługi IEEE 802.1X w przełącznikach Cisco Catalyst, zobacz przewodniki konfiguracji przełączników Cisco Catalyst pod adresem:

    http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

  • Wyłączone: Jeśli przełącznik nie obsługuje wielu urządzeń zgodnych z 802.1X na tym samym porcie, należy wyłączyć port komputera, gdy włączone jest uwierzytelnianie 802.1X. Jeśli nie wyłączysz tego portu, a następnie spróbujesz podłączyć do niego komputer, przełącznik odmawia dostępu do sieci zarówno do telefonu, jak i komputera.

• Konfigurowanie sieci VLAN głosowej: Ponieważ standard 802.1X nie uwzględnia sieci VLAN, należy skonfigurować to ustawienie w oparciu o obsługę przełączników.
  • Włączone: Jeśli używasz przełącznika obsługującego uwierzytelnianie wielodomenowe, możesz go kontynuować, aby używać głosowej sieci VLAN.
  • Wyłączone: Jeśli przełącznik nie obsługuje uwierzytelniania wielodomenowego, wyłącz Voice VLAN i rozważ przypisanie portu do natywnej sieci VLAN.
• (Tylko dla telefonu biurkowego Cisco z serii 9800)

  Cisco Desk Phone 9800 Series ma inny prefiks w PID niż w przypadku innych telefonów Cisco. Aby umożliwić telefonowi uwierzytelnianie 802.1X, ustaw parametr Radius · Nazwa użytkownika tak, aby zawierał telefon Cisco Desk Phone 9800 Series.

  Na przykład identyfikator PID telefonu 9841 to DP-9841; można ustawić Radius·UserName jako Początek od DP lub Zawiera DP. Możesz ustawić go w obu poniższych sekcjach:

  • Zasady > War unki > War unki biblioteki

  • Zasady > Zest awy zasad > Zasady autoryzacji > Reguła autoryzacji 1

Gdy zabezpieczenia są zaimplementowane dla telefonu, możesz zidentyfikować bezpieczne połączenia telefoniczne za pomocą ikon na ekranie telefonu. Możesz również określić, czy podłączony telefon jest bezpieczny i chroniony, jeśli dźwięk bezpieczeństwa jest odtwarzany na początku połączenia.

W bezpiecznym połączeniu wszystkie sygnały połączeń i strumienie mediów są szyfrowane. Bezpieczne połączenie zapewnia wysoki poziom bezpieczeństwa, zapewniając integralność i prywatność połączenia. Gdy tr wające połączenie jest szyfrowane, możesz zobaczyć bezpieczną ikonę na linii. W przypadku bezpiecznego telefonu możesz również wyświetlić uwierzytelnioną ikonę lub ikonę zaszyfrowaną obok podłączonego serwera w menu telefonu (Ustawienia > Informacje o tym urządzeniu).

W bezpiecznym połączeniu dźwięk jest odtwarzany na początku połączenia, który wskazuje, że drugi podłączony telefon również odbiera i przesyła bezpieczny dźwięk. Jeśli połączenie łączy się z niezabezpieczonym telefonem, dźwięk zabezpieczeń nie jest odtwarzany.

Gdy telefon jest skonfigurowany jako bezpieczny (zaszyfrowany i zaufany) wCisco Unified Communications Manager, można mu nadać status chroni ony. Następnie, w razie potrzeby, chroniony telefon można skonfigurować tak, aby odtwarzał sygnał wskazujący na początku połączenia:

• Urządzenie chronione: Aby zmienić stan bezpiecznego telefonu na chroniony, zaznacz pole wyboru Urządzenie chronione w oknie Konfiguracja telefonu w Cisco Unified Communications Manager Administration (Urządzenie > Telefon).

• Odtwórz Secure Indication Tone: Aby włączyć chroniony telefon odtwarzanie bezpiecznego lub niezabezpieczonego dźwięku wskazania, ustaw ustawienie Odtwórz bezpieczny dźwięk wskazania na wartość True. Domyślnie opcja Odtwarzaj Secure Indication Tone jest ustawiona na False. Ta opcja jest ustawiona w Cisco Unified Communications Manager Administration (System > Parametry usługi). Wybierz serwer, a następnie usługę Unified Communications Manager. W oknie Konfiguracja parametrów usługi wybierz opcję w obszarze Funkcja - Bezpieczny dźwięk. Wartość domyślna to False.

Ponieważ wszystkie urządzenia WLAN znajdujące się w zasięgu mogą odbierać cały inny ruch WLAN, zabezpieczenie komunikacji głosowej ma kluczowe znaczenie w sieciach sieci WLAN. Aby zapewnić, że intruzi nie manipulują ani nie przechwytują ruchu głosowego, architektura Cisco SAFE Security obsługuje telefon. Aby uzyskać więcej informacji na temat bezpieczeństwa w sieciach, zobacz http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

Rozwiązanie Cisco Wireless IP zapewnia bezpieczeństwo sieci bezprzewodowej, które zapobiega nieautoryzowanemu logowaniu i zagrożonej komunikacji przy użyciu następujących metod uwierzytelniania obsługiwanych przez telefon:

• Otwarte uwierzytelnianie: Każde urządzenie bezprzewodowe może zażądać uwierzytelniania w otwartym systemie. AP, który otrzyma żądanie, może przyznać uwierzytelnienie dowolnemu wnioskodawcy lub tylko wnioskodawcom znajdującym się na liście użytkowników. Komunikacja między urządzeniem bezprzewodowym a punktem dostępowym (AP) może być niezaszyfrowana.

• Rozszerzalny protokół uwierzytelniania — elastyczne uwierzytelnianie za pomocą bezpiecznego tunelowania (EAP-FAST): Ta architektura zabezpieczeń klient-serwer szyfruje transakcje EAP w tunelu zabezpieczeń poziomu transportu (TLS) między punktem AP a serwerem RADIUS, takim jak Identity Services Engine (ISE).

  Tunel TLS używa poświadczeń dostępu chronionego (PAC) do uwierzytelniania między klientem (telefonem) a serwerem RADIUS. Serwer wysyła identyfikator Authority ID (AID) do klienta (telefon), który z kolei wybiera odpowiedni PAC. Klient (telefon) zwraca nieprzezroczysty PAC na serwer RADIUS. Serwer odszyfruje PAC za pomocą klucza podstawowego. Oba punkty końcowe zawierają teraz klucz PAC i tworzony jest tunel TLS. EAP-FAST obsługuje automatyczne udostępnianie PAC, ale należy je włączyć na serwerze RADIUS.

  W ISE domyślnie PAC wygasa w ciągu tygodnia. Jeśli telefon ma wygasły PAC, uwierzytelnianie za pomocą serwera RADIUS trwa dłużej, podczas gdy telefon otrzyma nowy PAC. Aby uniknąć opóźnień w udostępnianiu PAC, ustaw okres wygaśnięcia PAC na 90 dni lub dłużej na serwerze ISE lub RADIUS.

• U@@ wierzytelnianie EAP-TLS (Extensible Authentication Protocol-Transport Layer Security): EAP-TLS wymaga certyfikatu klienta do uwierzytelniania i dostępu do sieci. W przypadku bezprzewodowego EAP-TLS certyfikatem klienta może być certyfikat MIC, LSC lub certyfikat zainstalowany przez użytkownika.

• Protected Extensible Authentication Protocol (PEAP): autorski system wzajemnego uwierzytelniania oparty na hasłach firmy Cisco między klientem (telefonem) a serwerem RADIUS. Telefon może używać PEAP do uwierzytelniania w sieci bezprzewodowej. Obsługiwane są zarówno metody uwierzytelniania PEAP-MSCHAPV2, jak i PEAP-GTC.

• Pre-Shared Key (PSK): Telefon obsługuje format ASCII. Podczas konfigurowania klucza wstępnie udostępnionego WPA/WPA2/SAE należy użyć tego formatu:

  ASCII: ciąg znaków ASCII o długości od 8 do 63 znaków (0-9, małe i wielkie litery A-Z oraz znaki specjalne)

  Przykład: GREG123567 @9ZX &W

Następujące schematy uwierzytelniania wykorzystują serwer RADIUS do zarządzania kluczami uwierzytelniania:

• WPA/WPA2/WPA3: Wykorzystuje informacje serwera RADIUS do generowania unikalnych kluczy do uwierzytelniania. Ponieważ klucze te są generowane na scentralizowanym serwerze RADIUS, WPA2/WPA3 zapewnia większe bezpieczeństwo niż klucze wstępnie udostępnione WPA, które są przechowywane w punkcie AP i telefonie.

• Szybki bezpieczny roaming: wykorzystuje serwer RADIUS i informacje o serwerze domeny bezprzewodowej (WDS) do zarządzania kluczami i ich uwierzytelniania. WDS tworzy pamięć podręczną danych uwierzytelniających zabezpieczeń dla urządzeń klienckich z obsługą FT w celu szybkiego i bezpiecznego ponownego uwierzytelniania. Telefony Cisco Desk Phone 9861 i 9871 oraz Cisco Video Phone 8875 obsługują standard 802.11r (FT). Obsługiwane są zarówno drogą powietrzną, jak i przez DS, aby umożliwić szybki bezpieczny roaming. Ale zdecydowanie zalecamy użycie metody 802.11r (FT) over air.

W przypadku WPA/WPA2/WPA3 klucze szyfrowania nie są wprowadzane w telefonie, ale są automatycznie pobierane między punktem dostępowym a telefonem. Ale nazwa użytkownika i hasło EAP, które są używane do uwierzytelniania, muszą być wprowadzone na każdym telefonie.

Aby zapewnić bezpieczeństwo ruchu głosowego, telefon obsługuje szyfrowanie TKIP i AES. Gdy te mechanizmy są używane do szyfrowania, zarówno pakiety sygnalizacyjne SIP, jak i pakiety głosowego protokołu transportu w czasie rzeczywistym (RTP) są szyfrowane między punktem dostępowym a telefonem.

TKIP

WPA wykorzystuje szyfrowanie TKIP, które ma kilka ulepszeń w stosunku do WEP. TKIP zapewnia szyfrowanie kluczy na pakiet i dłuższe wektory inicjalizacji (IV), które wzmacniają szyfrowanie. Ponadto kontrola integralności wiadomości (MIC) zapewnia, że zaszyfrowane pakiety nie są zmieniane. TKIP usuwa przewidywalność WEP, która pomaga intruzom rozszyfrować klucz WEP.

AES

Metoda szyfrowania używana do uwierzytelniania WPA2/WPA3. Ten krajowy standard szyfrowania wykorzystuje symetryczny algorytm, który ma ten sam klucz do szyfrowania i deszyfrowania. AES wykorzystuje szyfrowanie Cipher Blocking Chain (CBC) o rozmiarze 128 bitów, które obsługuje rozmiary kluczy co najmniej 128 bitów, 192 bitów i 256 bitów. Telefon obsługuje rozmiar klucza 256 bitów.

Schematy uwierzytelniania i szyfrowania są konfigurowane w bezprzewodowej sieci LAN. VLAN są konfigurowane w sieci i na punktach dostępowych i określają różne kombinacje uwierzytelniania i szyfrowania. SSID kojarzy się z siecią VLAN i konkretnym schematem uwierzytelniania i szyfrowania. Aby urządzenia klienckie bezprzewodowe mogły się uwierzytelnić pomyślnie, należy skonfigurować te same identyfikatory SSID z ich schematami uwierzytelniania i szyfrowania na punktach dostępowych i telefonie.

Niektóre schematy uwierzytelniania wymagają określonych rodzajów szyfrowania.

Schematy uwierzytelniania i szyfrowania w poniższej tabeli przedstawiają opcje konfiguracji sieci dla telefonu odpowiadającego konfiguracji AP.

Assured Services SIP (AS-SIP) to zbiór funkcji i protokołów, które oferują wysoce bezpieczny przepływ połączeń dla telefonów IP Cisco i telefonów innych firm. Następujące funkcje są wspólnie znane jako AS-SIP:

• Wielopoziomowy priorytet i wstępność (MLPP)
• Punkt kodowy zróżnicowanych usług (DSCP)
• Bezpieczeństwo warstwy transportowej (TLS) i bezpieczny protokół transportu w czasie rzeczywistym (SRTP)
• Protokół internetowy w wersji 6 (IPv6)

AS-SIP jest często używany z wielopoziomowym priorytetem i preempcją (MLPP) w celu ustalenia priorytetów połączeń w nagłych wypadkach. W MLPP przypisujesz poziom priorytetu połączeniom wychodzącym, od poziomu 1 (niski) do poziomu 5 (wysoki). Po odebraniu połączenia w telefonie wyświetlana jest ikona poziomu pierwszeństwa, która pokazuje priorytet połączenia.

Aby skonfigurować AS-SIP, wykonaj następujące zadania: Cisco Unified Communications Manager

• Konfigurowanie użytkownika Digest — skonfiguruj użytkownika końcowego, aby używał uwierzytelniania zbiorczego dla żądań SIP.
• Skonfiguruj bezpieczny port telefonu SIP— Cisco Unified Communications Manager używa tego portu do słuchania telefonów SIP do rejestracji linii SIP przez TLS.
• Uruchom ponownie usługi — po skonfigurowaniu bezpiecznego portu uruchom ponownie usługi Cisco CT Cisco Unified Communications Manager L Provider. Skonfiguruj profil SIP dla usługi AS-SIP - Skonfiguruj profil SIP z ustawieniami SIP dla punktów końcowych AS-SIP i dla punktów sieciowych SIP. Parametry specyficzne dla telefonu nie są pobierane do telefonu AS-SIP innej firmy. Są one używane tylko przez Cisco Unified Manager. Telefony innych firm muszą lokalnie skonfigurować te same ustawienia.
• Konfigurowanie profilu zabezpieczeń telefonu dla usługi AS-SIP — Profil zabezpieczeń telefonu można użyć do przypisywania ustawień zabezpieczeń, takich jak TLS, SRTP i uwierzytelnianie w skrócie.
• Konfigurowanie punktu końcowego AS-SIP — Skonfiguruj telefon IP Cisco lub punkt końcowy innej firmy z obsługą AS-SIP.
• Skojarzenie urządzenia z użytkownikiem końcowym — skojarzenie punktu końcowego z użytkownikiem.
• Skonfiguruj profil zabezpieczeń protokołu SIP dla usługi AS-SIP. Profil zabezpieczeń SIP Trunk można użyć, aby przypisać funkcje zabezpieczeń, takie jak TLS lub uwierzytelnianie skrócone, do magistrali SIP.
• Konfigurowanie protokołu SIP dla systemu AS-SIP — skonfiguruj łącznik SIP z obsługą AS-SIP.
• Konfigurowanie funkcji AS-SIP — skonfigurowanie dodatkowych funkcji AS-SIP, takich jak MLPP, TLS, V.150 i IPv6.

Aby uzyskać szczegółowe informacje na temat konfigurowania usługi AS-SIP, zobacz rozdział „Konfigurowanie punktów końcowych AS-SIP” w Przewodniku konfiguracji funkcji. Cisco Unified Communications Manager

Gdy kody wymuszonej autoryzacji (FAC) lub kody klienta (CMC) lub oba są skonfigurowane w telefonie, użytkownicy muszą wprowadzić wymagane hasła, aby wybrać numer.

Aby uzyskać więcej informacji o tym, jak skonfigurować FAC i CMC w programieCisco Unified Communications Manager, zobacz rozdział „Kody mające znaczenie klienta i kody autoryzacji wymus zonej” w Przewodniku konfiguracji funkcji dla Cisco Unified Communications Manager wersji 12.5 (1) lub nowszej.

Funkcja Cisco VPN pomaga zachować bezpieczeństwo sieci, zapewniając użytkownikom bezpieczną i niezawodną metodę łączenia się z siecią korporacyjną. Użyj tej funkcji, gdy:

• Telefon znajduje się poza zaufaną siecią
• Ruch sieciowy między telefonem i przechodzi Cisco Unified Communications Manager przez niezaufaną sieć

Dzięki VPN istnieją trzy powszechne podejścia do uwierzytelniania klienta:

• Certyfikaty cyfrowe
• Hasła
• Nazwa użytkownika i hasło

Każda metoda ma swoje zalety. Jeśli jednak zezwala na to Twoja korporacyjna polityka bezpieczeństwa, zalecamy podejście oparte na certyfikatach, ponieważ certyfikaty umożliwiają bezproblemowe logowanie bez ingerencji użytkownika. Obsługiwane są zarówno certyfikaty LSC, jak i MIC.

Aby skonfigurować dowolną z funkcji VPN, najpierw udostępnij urządzenie lokalnie, a następnie możesz wdrożyć urządzenie poza lokalnym.

Aby uzyskać więcej informacji na temat uwierzytelniania certyfikacji i pracy z siecią VPN, zobacz Konfigurowanie AnyConnect VPN telefonu z uwierzytelnianiem certyfikatu na serwerze ASA.

Po podaniu hasła lub nazwy użytkownika i hasła użytkownik zostanie wyświetlony monit o podanie danych logowania. Ustaw dane logowania użytkownika zgodnie z polityką bezpieczeństwa firmy. Możesz także skonfigurować ustawienie Włącz trwałość hasła, aby hasło użytkownika było zapisane w telefonie. Hasło użytkownika jest zapisywane, dopóki nie nastąpi nieudana próba logowania, użytkownik ręcznie wyczyści hasło lub zresetuje telefon lub straci zasilanie.

Innym przydatnym narzędziem jest ustawienie Włącz automatyczne wykrywanie sieci. Po włączeniu tego pola wyboru klient VPN może działać tylko wtedy, gdy wykryje, że znajduje się poza siecią korporacyjną. To ustawienie jest domyślnie wyłączone.

Twój telefon Cisco obsługuje Cisco SVC IPPhone Client v1.0 jako typ klienta.

Aby uzyskać więcej informacji o tym, jak skonfigurować VPN w trybie włącz Unified CM onym, zobacz Przewodnik konfiguracji funkcji Cisco Unified Communications Manager.

Funkcja Cisco VPN wykorzystuje Secure Sockets Layer (SSL) w celu zachowania bezpieczeństwa sieci.