- Página inicial
- /
- Artigo
Este artigo da Ajuda é para o Cisco Wireless Phone 9821 registrado em Cisco Unified Communications Manager (Unified CM).
Requisitos de rede
Para que o telefone funcione corretamente como um dispositivo em sua rede, ela deve atender aos seguintes requisitos:
-
Rede VoIP
-
O VoIP está configurado em seus roteadores e gateways da Cisco.
-
A Cisco Unified Communications Manager (Unified CM) está instalada na rede e configurada para processar o processamento das chamadas.
-
-
Rede IP que suporta DHCP ou atribuição manual de IP endereço, gateway e máscara de sub-rede.
O telefone exibe a data e a hora em Cisco Unified CM. Se o usuário desligar a data e a hora automáticas no aplicativo Configurações , a hora poderá ficar fora de sincronização com o horário do servidor.
Protocolos de rede
O Cisco Telefone sem fio 9821 suporta vários protocolos de rede Cisco padrão da indústria necessários para comunicação de voz. A tabela a seguir fornece uma visão geral dos protocolos de rede que são compatíveis com os telefones.
|
Protocolo de rede |
Objetivo |
Notas de uso |
|---|---|---|
|
Protocolo de Configuração Dinâmica de Host (DHCP) |
O DHCP aloca e atribui dinamicamente um endereço IP aos dispositivos de rede. O DHCP permite conectar um telefone IP à rede e fazer com que ele funcione sem a necessidade de atribuir manualmente um endereço IP ou configurar parâmetros de rede adicionais. |
O DHCP é ativado por padrão. Se desativado, você deverá configurar manualmente o endereço IP, a máscara de sub-rede, o gateway e um servidor TFTP em cada telefone localmente. É recomendável usar a opção 150 personalizada do DHCP. Com esse método, você configura o endereço IP do servidor TFTP como o valor de opção. Para obter mais informações, consulte a documentação da sua versão Cisco Unified CM específica. Se você não puder usar a opção 150, poderá tentar usar a opção 66 do DHCP. |
|
Protocolo HTTP |
O HTTP é a forma padrão de transferência de informações e movimentação de documentos pela Internet e pela Web. |
O telefone utiliza o HTTP para serviços XML e para a solução de problemas. |
|
HTTPS (Secure Hypertext Transfer Protocol - Protocolo de Transferência de Hipertexto Seguro) |
O protocolo HTTPS (Hypertext Transfer Protocol Secure) é uma combinação dos protocolos HTTP com SSL/TLS para fornecer criptografia e identificação segura de servidores. |
Os aplicativos Web compatíveis com os protocolos HTTP e HTTPS têm dois URLs configurados. Telefones que são compatíveis com HTTPS escolhem o URL HTTPS. |
|
IEEE 802.1x |
O padrão IEEE 802.1X define um controle de acesso baseado em cliente-servidor e o protocolo de autenticação que restringe a conexão com uma LAN por meio de portas que podem ser acessadas publicamente por clientes não autorizados. Até que o cliente seja autenticado, o controle de acesso 802.1X permite apenas o tráfego do protocolo EAPOL por LAN por meio da porta à qual o cliente está conectado. Depois da autenticação bem-sucedida, o tráfego normal pode passar pela porta. |
O telefone implementa o padrão IEEE 802.1X dando suporte aos seguintes métodos de autenticação:
|
|
IEEE 802.11n/802.11ac/802.11ax |
O padrão IEEE 802.11 especifica como os dispositivos se comunicam por uma rede local sem fio (WLAN). |
802.11n opera na banda de 2,4 GHz e de 5 GHz. 802.11ac opera na banda de 5 GHz. O 802.11ax opera na banda de 2.4 GHz, 5 GHz e 6 GHz. |
|
Protocolo IP |
IP é um protocolo de troca de mensagens que envia pacotes pela rede. |
Para se comunicar usando o IP, os dispositivos de rede devem ter um endereço IP, uma sub-rede e um gateway atribuídos. As identificações de endereços IP, sub-redes e gateway serão atribuídas automaticamente se você estiver usando o telefone com o protocolo DHCP. Se não estiver usando DHCP, você deverá atribuir manualmente essas propriedades a cada telefone localmente. O telefone não é compatível com IPv6. |
|
Real-Time Transport Protocol (RTP) |
O RTP é um protocolo padrão para transporte de dados em tempo real, como voz e vídeo interativos, por redes de dados. |
Os telefones utilizam o protocolo RTP para enviar e receber tráfego de voz em tempo real de outros telefones e gateways. |
|
RTCP (Real-Time Control Protocol) |
O RTCP trabalha em conjunto com o RTP para fornecer dados de QoS (como instabilidade, latência e atraso na resposta) em fluxos RTP. |
O RTCP é ativado por padrão. |
|
Protocolo SDP |
O SDP é a parte do protocolo SIP que determina quais parâmetros estão disponíveis durante uma conexão entre dois dispositivos. Conferências são estabelecidas usando apenas os recursos do SDP aos quais todos os dispositivos da conferência oferecem suporte. |
As capacidades de SDP, como tipos de codec, detecção DTMF e ruído de conforto, normalmente são configuradas globalmente por Cisco Unified CM ou Media Gateway em operação. Alguns dispositivos SIP podem permitir a configuração desses parâmetros no próprio dispositivo. |
|
SIP (Session Initiation Protocol) |
O protocolo SIP é o padrão IETF (Internet Engineering Task Force) para conferência de multimídia por IP. O SIP é um protocolo de controle na camada de aplicativo baseado em ASCII (definido no RFC 3261) que pode ser usado para estabelecer, manter e encerrar chamadas entre dois ou mais dispositivos. |
Assim como outros protocolos VoIP, o SIP lida com as funções de sinalização e gerenciamento de sessão em uma rede de telefonia de pacote. A sinalização permite que as informações de chamada sejam transportadas para além da rede. O gerenciamento de sessão permite controlar os atributos de uma chamada de ponta a ponta. |
|
Protocolo TCP |
O TCP é um protocolo de transporte orientado por conexão. |
Os telefones usam o TCP para se conectar ao Cisco Unified CM e acessar os serviços XML. |
|
Segurança da camada de transporte (TLS) |
O TLS é um protocolo padrão para proteger e autenticar comunicações. |
Após a implementação da segurança, os telefones usam o protocolo TLS ao registrar com segurança o Cisco Unified CM. |
|
Protocolo de Transferência Trivial de Arquivo (TFTP) |
O TFTP permite transferir arquivos pela rede. No Telefone IP Cisco, o TFTP permite obter um arquivo de configuração específico ao tipo de telefone. |
O TFTP exige um servidor TFTP na sua rede que possa ser identificado automaticamente pelo servidor DHCP. Se desejar que um telefone use um servidor TFTP diferente do especificado pelo servidor DHCP, você deverá atribuir manualmente o endereço IP do servidor TFTP usando o menu Configuração de rede no telefone. Para obter mais informações, consulte a documentação da sua versão específica do Cisco Unified CM. |
|
Protocolo UDP (User Datagram Protocol) |
O UDP é um protocolo de troca de mensagens sem conexão para entrega de pacotes de dados. |
O UDP é utilizado pelos telefones para sinalização. |
Implantação e guia de conexão do Cisco Telefone sem fio 9821
A implantação e o guia de conexão doCisco Telefone sem fio 9821 contêm informações úteis sobre o telefone sem fio no ambiente Wi-Fi. O guia pode ser localizado neste local:
<URL logo>
LAN Sem Fio
Para obter instruções detalhadas sobre implantação e configuração do Cisco Telefone sem fio 9821, consulte a implantação e o guia de conexão do Cisco Telefone sem fio 9821.
Dispositivos com capacidade sem fio podem fornecer comunicação de voz dentro da WLAN corporativa. O dispositivo depende e interage com pontos de acesso sem fio (AP) e os componentes da chave Cisco IP Telefonia, incluindo a administração Cisco Unified Communications Manager (Unified CM), para fornecer comunicação de voz sem fio.
Os telefones sem fio exibem recursos Wi-Fi que podem usar 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac e 802.11ax Wi-Fi.
A figura a seguir mostra uma topologia típica de WLAN que permite a transmissão sem fio de voz para telefonia IP sem fio.

Ao ligar, um telefone procura e associa um AP se o acesso sem fio do dispositivo estiver definido como ativado. Se as redes memorizadas não estiverem no intervalo, você poderá selecionar uma rede transmitida ou adicionar uma rede manualmente.
O AP usa a conexão com a rede com fio para transmitir dados e pacotes de voz de e para os comutadores e roteadores. A sinalização de voz é transmitida para o servidor de controle de chamadas para roteamento e processamento de chamadas.
Os APs são componentes críticos em uma WLAN por fornecerem links sem fio ou hot spots para a rede. Em algumas WLANs, cada AP tem uma conexão cabeada a um comutador Ethernet, como o Cisco Catalyst 3750, configurado em uma LAN. O comutador fornece acesso a gateways e o servidor de controle de chamadas para suportar telefonia IP sem fio.
Algumas redes contêm componentes com fio que suportam componentes sem fio. Os componentes com fio podem abranger comutadores, roteadores e pontes com módulos especiais para ativar o recurso sem fio.
Para obter mais informações sobre Cisco Unified Redes sem fio, consulte https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi componentes de rede
O telefone deve interagir com vários componentes de rede na WLAN para efetuar e receber chamadas com êxito.
Relações de canal AP e domínio
Os pontos de acesso (APs) transmitem e recebem sinais de RF através dos canais dentro da faixa de frequência de 2,4 GHz, 5 GHz ou 6 GHz. Para fornecer um ambiente sem fio estável e reduzir a interferência de canal, você deve especificar canais sobrepostos para cada AP.
Para obter mais informações sobre as relações de canal AP e domínio, consulte a seção de design da LAN sem fio na implantação e no guia de conexão do Telefone sem fioCisco 9821.
Interações AP
Os telefones sem fio usam os mesmos APs como dispositivos de dados sem fio. No entanto, o tráfego de voz em uma WLAN requer diferentes configurações de equipamento e layouts do que uma WLAN usada exclusivamente para tráfego de dados. A transmissão de dados pode tolerar um nível mais alto de ruído de RF, perda de pacotes e disputa por canais do que a transmissão de voz. A perda de pacotes durante a transmissão de voz pode causar áudio irregular ou interrompido e tornar a chamada inaudível. Os erros de pacote também podem causar bloqueio ou congelamento de vídeo.
Os usuários de telefones sem fio são móveis e geralmente percorrem um campus ou se deslocam entre andares de um prédio enquanto estão conectados a uma chamada. Por outro lado, os usuários de dados permanecem em um único lugar ou se movem para outro local. A capacidade de roaming durante a manutenção de uma chamada é uma das vantagens da voz sem fio; portanto, a cobertura de RF precisa incluir escadas, elevadores, cantos silenciosos externos às salas de conferência e passagens.
Para garantir uma boa qualidade de voz e cobertura ideal do sinal de RF, você deve executar uma pesquisa local. A pesquisa local determina configurações adequadas à voz sem fio e auxilia no design e layout da WLAN; por exemplo, colocação de AP, níveis de energia e atribuições de canal.
Após implantar e usar a voz sem fio, você deve continuar realizando pesquisas locais após a instalação. Quando você adiciona um grupo de novos usuários, instala mais equipamentos ou empilha grandes quantidades de inventário, está alterando o ambiente sem fio. Uma pesquisa após a instalação verifica se a cobertura do AP ainda é adequada para comunicações de voz ideais.
A perda de pacotes ocorre durante o roaming; no entanto, o modo de segurança e a presença de roaming rápido determinam quantos pacotes serão perdidos durante a transmissão.
Para obter mais informações sobre o QOS voz em uma rede sem fio, consulte a implantação e o guia de conexão do Cisco Telefone sem fio 9821.
Associação ap
Na inicialização, o telefone procura APs com SSIDs e tipos de criptografia que ele reconhece. O telefone cria e mantém uma lista de APs qualificados e seleciona o melhor ponto de acesso, com base na configuração atual.
QOS em uma rede sem fio
O tráfego de voz e vídeo na LAN sem fio, como tráfego de dados, é suscetível a atraso, variação e perda de pacotes. Esses problemas não afetam o usuário final de dados, mas podem impactar seriamente uma chamada de voz ou vídeo. Para garantir que o tráfego de voz e vídeo receba um tratamento confiável e oportuno com atraso baixo e baixa variação, você deve utilizar a qualidade de serviço (QoS).
Ao separar os dispositivos em um VLAN de voz e marcar pacotes de voz com uma QoS maior, você pode garantir que o tráfego de voz tenha tratamento prioritário sobre o tráfego de dados, o que resulta em atrasos de pacotes menores e menos pacotes perdidos.
Diferentemente de redes com fio com largura de banda dedicada, as LANs sem fio consideram a direção do tráfego ao implementar a QoS. O tráfego é classificado como upstream ou downstream em relação ao AP, como mostra a figura a seguir.

O tipo avançado de função de coordenação distribuída (EDCF) de QoS contém até oito filas para QoS downstream (em direção aos clientes 802.11 b/g). Você pode alocar as filas com base nessas opções:
-
Configurações de QoS ou de ponto de código de serviços diferenciados (DSCP) para os pacotes
-
Listas de acesso de camada 2 ou de camada 3
-
VLANs para tráfego específico
-
Registro dinâmico de dispositivos
Embora até oito filas no AP possam ser configuradas, você deve usar apenas três filas para tráfego de voz, vídeo e sinalização para garantir a melhor QoS possível. Efetuar voz na fila de voz (UP6), vídeo no tráfego de fila de vídeo (UP5), sinalização (SIP) na fila de vídeo (UP4) e colocar o tráfego de dados em uma fila de esforço máximo (UP0). Embora o 802.11 b/g EDCF não assegure que o tráfego de voz esteja protegido contra tráfego de dados, você deve obter os melhores resultados estatísticos ao utilizar este modelo de enfileiramento.
As filas são:
-
Melhor esforço (BE) - 0, 3
-
Histórico (BK) - 1, 2
-
Vídeo (VI) - 4, 5
-
Voz (VO) - 6, 7
O dispositivo marca os pacotes de sinalização SIP com um valor DSCP de 24 (CS3) e pacotes RTP com valor DSCP de 46 (FE).
O controle de chamadas (SIP) é enviado como UP4 (VI). O vídeo é enviado como UP5 (VI) quando o controle de admissão obrigatório (ACM) está desabilitado para vídeo (especificação de tráfego [TSpec] desativada). A voz é enviada como UP6 (VO) quando o ACM está desabilitado para voz (TSpec desativado).
A tabela a seguir fornece um perfil de QoS no AP que fornece prioridade para tráfego de voz, vídeo e controle de chamadas (SIP).
|
Tipo de tráfego |
DSCP |
802.1p |
WMM UP |
Intervalo de portas |
|---|---|---|---|---|
|
Voz |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Vídeo interativo |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Controle da chamada |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Para melhorar a confiabilidade de transmissões de voz em um ambiente não determinístico, o dispositivo suporta o padrão do setor e do IEEE 802.11 e é compatível com Wi-Fi Multimedia (WMM). O WMM permite que serviços diferenciados para voz, vídeo, dados de melhor esforço e outro tráfego. Para que esses serviços diferenciados forneçam QoS suficiente para os pacotes de voz, apenas uma quantidade específica de largura de banda de voz pode ser atendida ou admitida em um canal ao mesmo tempo. Se a rede puder lidar com chamadas de voz N com largura de banda reservada, quando a quantidade de tráfego de voz é aumentada além desse limite (para chamadas N+1 ), a qualidade de todas as chamadas sofre.
Configurar DSCP flexível
- Em Cisco Unified Communications Manager Administration, vá para .
- Em Parâmetros em todo o cluster (Sistema - Localização e região), defina Usar largura de banda de vídeo para chamadas de vídeo imersivas como falsas.
- Em Parâmetros em todo o Cluster (Controle de Admissão de Chamada), defina a Chamada de Vídeo QOS A política de marcação para promover para imersivo.
- Salvar suas alterações.
Padrões 802.11 para comunicações WLAN
As LANs sem fio devem seguir os padrões 802.11 do IEEE (Institute of Electrical and Electronics Engineers) que definem os protocolos que governam todo o tráfego sem fio baseado em Ethernet. Os telefones sem fio são compatíveis com os seguintes padrões:
-
802.11 a: utiliza a banda de 5 GHz que fornece mais canais e taxas de dados aprimoradas por meio da tecnologia OFDM. A seleção de frequência dinâmica (DFS) e o controle de potência de transmissão (TPC) são compatíveis com esse padrão.
-
802.11b: especifica a frequência de rádio (RF) de 2,4 Ghz para transmissão e recebimento de dados em taxas de dados mais baixas (1, 2, 5,5, 11 Mbps).
-
802.11 d: permite que os pontos de acesso anunciem seus canais de rádio suportados atualmente e transmitam níveis de energia. O cliente habilitado para 802.11d utiliza essas informações para determinar os canais e potências a serem usados. O telefone requer o modo Mundial (802.11 d) para determinar quais canais são legalmente permitidos para qualquer país específico. Para obter os canais compatíveis, consulte a tabela a seguir. Verifique se o 802.11d está configurado corretamente nos Cisco IOS Access Points ou no Cisco Unified Wireless LAN Controller.
-
802.11e: define um conjunto de aprimoramentos de qualidade de serviço (QoS) para aplicativos de LAN sem fio.
-
802.11g: usa a mesma banda de 2,4 Ghz não licenciada que o 802.11b, mas estende as taxas de dados para fornecer maior desempenho por meio da tecnologia OFDM (Orthogonal Frequency Division Multiplexing). O OFDM é uma tecnologia de codificação de camada física para transmissão de sinais pelo uso de RF.
-
802.11 h: suporta o espectro de 5 GHz e a gestão de energia de transmissão. Fornece DFS e TPC para o controle de acesso de mídia (MAC) do 802.11
-
802.11i: especifica mecanismos de segurança para redes sem fio.
-
802.11n: usa a frequência de rádio de 2,4 GHz ou 5 GHz para transmissão e recebimento de dados com velocidades de até 150 Mbps e aprimora a transferência de dados através do uso da tecnologia MIMO (Multiple Input, Multiple Output), acoplamento de canal e otimização de carga.
-
802.11r: especifica os requisitos para roaming rápido e seguro.
-
802.11ac: usa a frequência de rádio de 5 GHz para transmissão e recebimento de dados com velocidades de até 433 Mbps.
-
802.11ax: capaz de Wi-Fi padrão 6 e 6E, suporta HE0 a HE11 com bitrate de dados de até 600 Mbps.
|
Intervalo de banda |
Canais disponíveis |
Conjunto de canais |
Largura de canal |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Os canais 120, 124, 128 não são suportados nas Américas, Europa ou Japão, mas podem estar disponíveis em outras regiões do mundo.
Para obter informações sobre as taxas de dados suportadas, Tx de energia e sensibilidade Rx para WLANs, consulte a implantação e o guia de conexão do Cisco Wireless Phone 9821.
Modo mundial (802.11d)
Os telefones sem fio utilizam 802.11d para determinar os canais e transmitir níveis de energia a serem usados. O telefone herda sua configuração de cliente do AP associado. Ative o modo Mundial (802.11d) no AP para usar o telefone no modo mundial.
A habilitação do modo Mundial (802.11d) poderá não ser necessária se a frequência for de 2,4 GHz e o ponto de acesso atual estiver sendo transmitido em um canal de 1 a 11.
Como todos os países suportam essas frequências, você pode tentar digitalizar esses canais independentemente do suporte de modo Mundial (802.11d).
Para obter mais informações sobre como habilitar o modo Mundial e o suporte de 2.4 GHz, consulte a implantação e o guia de conexão do Telefone sem fioCisco 9821.
Ative o modo Mundial (802.11d) para o país correspondente onde o ponto de acesso está localizado. O modo mundial é ativado automaticamente para o Cisco Unified Wireless LAN Controller.
Intervalos de radiofrequência
As comunicações WLAN usam os seguintes intervalos de radiofrequência (RF):
- 2,4 GHz — muitos dispositivos que usam 2,4 GHz podem interferir na conexão 802.11b/g. A interferência pode produzir um cenário de negação de serviço (DoS), o que pode evitar uma transmissão de 802,11 bem-sucedida.
- 5 GHz — esse intervalo divide-se em várias seções chamadas de faixas UNII (National Information Infrastructure) não licenciadas, cada uma contendo quatro canais. Os canais têm espaçamento de 20 MHz para fornecer canais não sobrepostos e mais canais do que o de 2,4 GHz fornece.
- 6 GHz — Canais mais disponíveis em faixas 6G para oferecer latência significativamente menor e maior capacidade de rede em ambientes densos e com grande tráfego. A largura de banda pode ser 20 M, 40 M e 80 M. 80 M é altamente redimensionada.
Segurança para comunicações em WLANs
Como todos os dispositivos de WLAN que estão no intervalo podem receber todo o tráfego da WLAN, a segurança da comunicação por voz é algo essencial nessas redes. Para garantir que os invasores não manipulem ou interceptem o tráfego de voz, a Cisco SAFE Security Architecture suporta telefones sem fio e Cisco Aironet APs. Para obter mais informações sobre segurança nas redes, consulte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Recursos de segurança sem fio
A solução Cisco Sem Fio IP Telefonia fornece segurança de rede sem fio que impede entradas não autorizadas e comunicações comprometidas através do uso dos seguintes métodos de autenticação e criptografia que os telefones sem fio suportam.
-
Autenticação WLAN
-
WPA2 e WPA3 enterprise (autenticação 802.1x)
-
WPA2-PSK (tecla pré-compartilhada)
-
WPA3-SAE (Autenticação simultânea de iguais)
-
EAP-FAST (Protocolo de Autenticação Extensível - Autenticação Flexível via Túneis Seguros)
-
EAP-TLS (Protocolo de Autenticação Extensível - Segurança da Camada de Transporte)
-
PEAP (Protocolo de Autenticação Extensível Protegido - Cartão token genérico/ Microsoft Challenge Handshake Authentication Protocol versão 2)
-
Abrir (nenhum)
-
-
Criptografia WLAN
-
AES (padrão mínimo de criptografia avançada de 128 bits)
-
AES-GCM (AES com Modo Galois/Contador)
-
TKIP/MIC (protocolo de integridade de chave temporal/verificação de integridade da mensagem)
-
PMF (Quadros de Gerenciamento Protegido)
-
-
WPA3-Enterprise
-
Derivação de chave e confirmação
Mínimo de 256 bits de Autenticação de Mensagem Hashed (HMAC) com Algoritmo Seguro hash (HMAC-SHA256)
-
Quadro de geranciamento robusto
Código mínimo de Autenticação de Mensagens baseado em Protocolo de Integridade de 128 bits (BIP-CMAC-128)
-
Suite-B (Criptografia com GCMP, assinatura digital com ECDSA, Key Exchange com ECDH e Hashing com SHA2)
-
Suite-B-192 (bits mais longos de força de segurança)
-
CCMP256 cifere de criptografia não é suportada.
O Cisco Wireless Phone 9821 também suporta os seguintes recursos de segurança adicionais.
- Autenticação de imagem
- Autenticação do dispositivo
- Autenticação de arquivo
- Autenticação de sinalização
- Criptografia de mídia (SRTP)
- Criptografia de sinalização (TLS)
- Certificate authority proxy function (CAPF)
- Perfis seguros
- Arquivos de configuração criptografados
Protocolo de Autenticação Extensível - Autenticação Flexível via Túneis Seguros (EAP-FAST)
Protocolo de Autenticação Extensível - Autenticação Flexível via Túneis Seguros (EAP-FAST) criptografa transações EAP dentro de um túnel de Segurança da Camada de Transporte (TLS) estabelecido entre o ponto de acesso e o servidor do Serviço de Discagem de Autenticação Remota (RADIUS), como o Cisco Identity Services Engine (ISE).
O túnel TLS usa credenciais de acesso protegidas (PACs) para autenticação entre o Cisco Telefone sem fio 9821 e o servidor RADIUS. O servidor envia uma Autoridade ID (AID) para o telefone, que seleciona o PAC apropriado. O telefone retorna um PAC-Opaco para o servidor RADIUS, que descriptografa o PAC usando sua chave primária. Ambos os terminais então compartilham a chave PAC, e o túnel TLS é estabelecido. EAP-FAST suporta provisionamento PAC automático, que deve ser ativado no servidor RADIUS.
Para habilitar o EAP-FAST, você precisa instalar um certificado no servidor RADIUS.
O Cisco Telefone sem fio 9821 atualmente suporta provisionamento automático do PAC apenas; portanto, você deve ativar Permitir provisionamento pac na banda anônima no servidor RADIUS. Quando essa opção está ativada, o EAP-GTC e o EAP-MSCHAPv2 devem estar ativos.
EAP-FAST requer que uma conta de usuário seja criada no servidor de autenticação.
Se o provisionamento pac anônimo não for permitido no ambiente LAN sem fio de produção, um servidor RADIUS de realização pode ser configurado para provisionamento PAC inicial do Cisco Wireless Phone 9821. Este servidor de preparação deve ser configurado como um servidor EAP-FAST secundário, replicando componentes do servidor EAP-FAST primário de produção, incluindo o usuário e o banco de dados de grupos, EAP-FAST chave primária e informações sobre política.
Assegure-se de que o servidor EAP-FAST RADIUS primário de produção esteja configurado para enviar o EAP-FAST as teclas e as políticas primárias para o servidor secundário. Esta instalação permite que Cisco Telefone sem fio 9821 use o PAC provisionado no ambiente de produção onde Permitir provisionamento PAC na banda anônima está desativado.
Ao renovar o PAC, o provisionamento PAC na banda autenticado é usado; portanto, assegure-se de permitir provisionamento pac na banda anônima está ativado.
Além disso, certifique-se de que o Cisco Telefone sem fio 9821 se conecte à rede durante o período de cortesia para usar seu PAC existente, criado com a chave primária ativa ou retirada, para obter um novo PAC.
Recomenda-se apontar a LAN sem fio da encenação apenas para o servidor RADIUS de execução e desabilitar os rádios dos pontos de acesso de encenação quando não estiver em uso.
Segurança da camada de protocolo de autenticação extensível (EAP-TLS)
Protocolo de Autenticação Extensível - Segurança da Camada de Transporte (EAP-TLS) usa o protocolo TLS com PKI (Public Key Infrastructure) para assegurar comunicações com o servidor de autenticação. TLS permite o uso de certificados para autenticação de usuário e servidor, bem como para geração de chave de sessão dinâmica. Um certificado deve ser instalado no cliente.
O EAP-TLS fornece segurança forte, mas exige geranciamento de certificados do cliente. Também pode exigir uma conta de usuário no servidor de autenticação que corresponda ao nome comum do certificado importado em Cisco Wireless Phone 9821.
Recomenda-se que EAP-TLS seja o único tipo EAP ativado no servidor RADIUS para garantir a segurança ideal.
Protocolo de Autenticação Extensível Protegido (PEAP)
O Protocolo de Autenticação Extensível Protegido (PEAP) usa certificados-chave pública do lado do servidor para autenticar clientes, estabelecendo um túnel SSL/TLS criptografado entre o cliente e o servidor de autenticação. Este túnel protege a subsequente troca de informações de autenticação, garantindo que as credenciais do usuário permaneçam confidenciais e seguras de escutas.
A PEAP suporta protocolos de autenticação interna como PEAP-GTC e PEAP-MSCHAPv2. Exige que uma conta de usuário seja criada no servidor de autenticação para facilitar a autenticação.
Certificados
Os telefones oferecem suporte aos seguintes certificados.
-
Certificado digital X.509 para EAP-TLS ou para ativar PEAP + Validação do servidor para autenticação WLAN
-
SCEP (Simple Certificate Enrollment Protocol) para inscrição de certificado e renovação automática
-
Chaves de 1024, 2048, 4096 bits
-
Tipos de assinatura SHA-256
-
Tipos de codificação DER e Base-64 (PEM)
-
Certificado instalado pelo usuário em PKCS formato Nº 12 (extensão .p12 ou .pfx) que também contenha a chave privada
-
Certificado do servidor (CA Raiz) com extensão .crt ou .cer
Você instala certificados nos telefones de uma dessas maneiras:
-
Usar a página da Web de Administração. Para obter mais informações, consulte a segurança do Cisco Telefone sem fio 9821 (Unified CM).
-
Usar um servidor SCEP para gerenciar e instalar os certificados. Para obter mais informações, consulte Configurar SCEP.
Se os usuários configurarem seus próprios telefones e esses telefones precisarem de certificados, será necessário fornecer a eles o tipo de certificado ao fornecer a eles as outras definições de configuração. Se não for usado SCEP para instalação de certificado, então você mesmo precisará instalar os certificados.
WLANs e roaming
O Cisco Telefone sem fio 9821 suporta três faixas de frequência — 6 GHz, 5 GHz e 2,4 GHz — permitindo que ele se conecte a essas faixas e forneça suporte de roaming interbandeado. Cisco Telefone sem fio 9821 suporta roaming rápido 802.11k, 802.11v, 802.11r e roaming legado.
Para obter mais informações, consulte a implantação e o guia de conexão doCisco Telefone sem fio 9821.
Interação Cisco Unified Communications Manager
Cisco Unified Communications Manager (Unified CM) é um sistema de processamento de chamadas padrão-indústria aberto.Cisco Unified CM software configura e destrói chamadas entre telefones, integrando a funcionalidade do PBX tradicional com a rede IP corporativa. Gerencia os componentes do sistema de telefonia, como por exemplo, os telefones, os gateways de acesso e os recursos necessários para recursos como conferência de chamadas e planejamento de rotas. A Cisco Unified CM também fornece:
-
Firmware para telefones
-
Arquivos Certificate Trust List (CTL) e Lista de confiança de identidade (ITL) usando o serviço TFTP
-
Registro de telefone
-
Preservação de chamada, para que uma sessão de mídia continue se a sinalização for perdida entre o Communications Manager primário e o telefone.
Para obter informações sobre como configurar o Cisco Unified CM para trabalhar com telefones Cisco, consulte a documentação da sua versão Cisco Unified CM particular.
Se o modelo do telefone que deseja configurar não aparecer na lista suspensa Tipo de telefone no Cisco Unified Communications Manager Administration, instale o pacote de dispositivos mais recente para a sua versão de Cisco Unified CM daCisco Unified Communications Manager Matriz de compatibilidade do pacote de dispositivos.
Interação com o sistema de mensagens de voz
A Cisco Unified Communications Manager (Unified CM) permite que você se integre com diferentes sistemas de mensagens de voz, incluindo o sistema Cisco Unity Connection de mensagens de voz. Uma vez que você pode se integrar a vários sistemas, você precisa fornecer a usuários informações sobre como usar seu sistema específico.
Para habilitar a capacidade de um usuário transferir para o correio de voz, configure um padrão de discagem*xxxxx e configure-o como Desviar todas as chamadas para o correio de voz. Para obter mais informações, consulte o Guia de configuração de recursos do Cisco Unified Communications Manager, Versão 15 e SUs ou posterior.
Forneça as seguintes informações para cada usuário:
-
Como acessar a conta do sistema de mensagens de voz.
-
Senha inicial para acessar o sistema de mensagens de voz.
Configure uma senha padrão para o sistema de mensagens de voz para todos os usuários.
-
Como o telefone indica que há mensagens de voz em espera.
Use Cisco Unified CM para configurar um método de indicador de espera de mensagem (MWI).