В этой статье
dropdown icon
Требования к сети
    Сетевые протоколы
    Руководство по развертыванию и подключению беспроводного телефона Cisco 9821
Беспроводная локальная сеть
dropdown icon
Сетевые компоненты Wi-Fi
    Отношения канала и домена точки доступа
    Взаимодействие с точкой доступа
    связь между точками доступа
    QOS в беспроводной сети
    Настройка гибкого DSCP
dropdown icon
Стандарты 802.11 для коммуникаций WLAN
    Режим мира (802.11d)
    Радиочастотные диапазоны
dropdown icon
Безопасность связи в WLAN
    Функции безопасности беспроводной сети
    Сертификаты
WLAN и перемещение
Взаимодействие с Cisco Unified Communications Manager
Взаимодействие с системой голосовых сообщений
Сети VoIP
list-menuВ этой статье
list-menuОтправить обратную связь?

Эта статья справки посвящена беспроводному телефону Cisco 9821, зарегистрированному в Cisco Unified Communications Manager (Unified CM).

Требования к сети

Чтобы телефон успешно работал в качестве конечной точки в вашей сети, ваша сеть должна соответствовать следующим требованиям:

  • Сеть VoIP

    • VoIP настраивается на маршрутизаторах и шлюзах Cisco.

    • Cisco Unified Communications Manager (Unified CM) устанавливается в сети и настраивается для обработки вызовов.

  • IP сеть, которая поддерживает DHCP или назначение вручную адреса IP, шлюза и маски подсети.

На телефоне отображаются дата и время с Cisco Unified CM. Если в приложении настроек пользователь выключит дату и время «Автомат», это время может не синхронизироваться с временем сервера.

Сетевые протоколы

Беспроводной телефон Cisco 9821 поддерживает несколько отраслевых протоколов и сетевых протоколов Cisco, необходимых для голосовой связи. В следующей таблице приведен обзор сетевых протоколов, поддерживаемых телефонами.

Таблица 1. Поддерживаемые сетевые протоколы

Сетевой протокол

Назначение

Заметки по использованию

Протокол динамической конфигурации узла сети (DHCP)

DHCP динамически выделяет и назначает IP-адреса сетевым устройствам.

DHCP позволяет подключить IP-телефон к сети, чтобы телефон начал работать без необходимости назначения IP-адреса вручную или настройки дополнительных сетевых параметров.

По умолчанию получение адреса по DHCP включено. Если оно отключено, необходимо вручную настроить IP-адрес, маску подсети, шлюз и TFTP-сервер локально на каждом телефоне.

Рекомендуется использовать специальный параметр DHCP 150. С помощью этого метода можно настроить IP-адрес TFTP-сервера в качестве значения этого параметра. Для получения дополнительной информации см. документацию по конкретному выпуску Cisco Unified CM.

Если вы не можете использовать параметр 150, вы можете попробовать использовать DHCP параметр 66.

Протокол HTTP

HTTP — это стандартный способ передачи информации и перемещения документов в Интернете и глобальной сети.

Телефоны используют HTTP для сервисов XML и для устранения неполадок.

Защищенный протокол передачи гипертекста (HTTPS)

Протокол защищенной передачи гипертекстовой информации (HTTPS) — это сочетание протокола передачи гипертекстовой информации (HTTP) и протокола SSL/TLS для обеспечения шифрования и безопасной идентификации серверов.

Для веб-приложений, поддерживающих как HTTP, так и HTTPS, настраиваются два URL. Телефоны, которые поддерживают HTTPS, выбирают URL ДЛЯ HTTPS.

IEEE 802.1X

Стандарт IEEE 802.1X определяет управление доступом на основе отношений клиент — сервер, а также протокол аутентификации, который ограничивает подключение к локальной сети по общественно доступным портам.

Пока клиент не пройдет аутентификацию, управление доступом 802.1X позволяет использовать только трафик по протоколу EAP в локальной сети (EAPOL) через порт, к которому подключен клиент. После такого успешного прохождения аутентификации разрешается пересылка обычного трафика.

Телефоны реализуют стандарт IEEE 802.1X, обеспечивая поддержку следующих методов аутентификации:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Стандарт IEEE 802.11 определяет способ связи устройств через беспроводную локальную сеть (WLAN).

802.11n работает в диапазоне 2,4 ГГц и 5 ГГц.

802.11ac работает в диапазоне 5 ГГц.

Система 802.11ax работает в диапазоне 2,4 ГГц, 5 ГГц и 6 ГГц.

Интернет-протокол (IP)

IP — это протокол обмена сообщениями, который адресует и передает пакеты по сети.

Чтобы обеспечить передачу данных через IP, сетевые устройства должны иметь назначенный IP-адрес, маску подсети и шлюз.

Адреса, подсети и шлюзы IP назначаются автоматически, если вы используете телефон с Dynamic Host Configuration Protocol (DHCP). Если вы не используете DHCP, то необходимо вручную настроить эти свойства локально на каждом телефоне.

Телефон не поддерживает IPv6.

Протокол RTP

RTP — это стандартный протокол для передачи данных реального времени, таких как интерактивный голос, по сетям передачи данных.

Телефоны используют протокол RTP для отправки и приема голосового трафика реального времени с других телефонов и шлюзов.

Протокол RTCP

RTCP работает в сочетании с RTP, передавая данные QoS (такие как дрожание, задержка и двусторонняя задержка) в потоках RTP.

По умолчанию протокол RTCP включен.

Протокол SDP

SDP — это часть протокола SIP, определяющая, какие параметры доступны во время подключения между двумя конечными точками. Конференции устанавливаются с применением только возможностей SDP, поддерживаемых всеми конечными точками в конференции.

Функции SDP, такие как типы кодеков, обнаружение DTMF и шум комфорта, обычно настраиваются на глобальной основе при использовании Cisco Unified CM или Media Gateway. Некоторые конечные точки SIP могут допускать настройку этих параметров непосредственно на конечной точке.

Протокол инициирования сеанса (SIP)

SIP — это стандарт Рабочей группы инженеров Интернет (IETF) для мультимедийной конференц-связи через IP. SIP — это протокол управления уровня приложения на основе ASCII (определенный в RFC 3261), который может использоваться для установки, поддержания и прерывания вызовов между двумя и более конечными точками.

Как и другие протоколы VoIP, SIP предназначен для передачи сигналов и управления сеансами в рамках пакетной сети телефонии. Сигнализация позволяет передавать информацию о вызове через границы сети. Управление сеансом обеспечивает возможность управления атрибутами сквозного вызова.

Протокол управления передачей (TCP)

TCP — это транспортный протокол, предназначенный для подключений.

Телефоны используют TCP для подключения к Cisco Unified CM и доступа к сервисам XML.

Безопасность на транспортном уровне (TLS)

Протокол TLS — это стандартный протокол обеспечения безопасности и аутентификации связи.

При реализации безопасности телефоны используют протокол TLS при безопасной регистрации в Cisco Unified CM.

Простой протокол передачи файлов (TFTP)

Протокол TFTP позволяет передавать файлы по сети.

На Cisco IP Phone, TFTP позволяет получить файл конфигурации, зависящий от типа телефона.

TFTP требует наличия в сети сервера TFTP, который может автоматически определяться на сервере DHCP. Если необходимо, чтобы телефон использовал сервер TFTP, который отличается от указанного на сервере DHCP, необходимо вручную назначить адрес IP сервера TFTP с помощью меню «Конфигурация сети» на телефоне.

Для получения дополнительной информации см. документацию по конкретному выпуску Cisco Unified CM.

Протокол пользовательских датаграмм (UDP)

UDP — это протокол обмена сообщениями, не требующий подключения, который служит для доставки пакетов данных.

UDP используется телефоном для сигнализации.

Руководство по развертыванию и подключению беспроводного телефона Cisco 9821

В руководстве по развертыванию и подключению беспроводных телефонов No Cisco 9821 содержится полезная информация о беспроводном телефоне в среде Wi-Fi. Вы можете найти руководство по адресу:

скоро появится <URL>

Беспроводная локальная сеть

Подробные инструкции по развертыванию и настройке беспроводного телефона Cisco 9821 см . в руководстве по развертыванию и подключению беспроводного телефона Cisco модели 9821.

Устройства с возможностью беспроводной связи могут обеспечивать голосовую связь в рамках корпоративного WLAN. Для обеспечения беспроводной голосовой связи устройство зависит от беспроводных точек доступа и компонентов клавиш Cisco IP телефонии, включая администрирование Cisco Unified Communications Manager (Unified CM), и взаимодействует с ними.

Беспроводные телефоны демонстрируют Wi-Fi возможности, которые могут использовать 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac и 802.11ax Wi-Fi.

На следующем рисунке показана типичная топология WLAN, которая разрешает беспроводную передачу голоса для беспроводной телефонии IP телефонии.

9821 WLAN topology
Типичная топология WLAN

Когда телефон включается, он выполняет поиск и связывается с точкой доступа, если для беспроводного доступа устройство установлено значение «Вкл.». Если запомнемые сети не находятся в зоне действия, можно выбрать широковещательную сеть или добавить ее вручную.

Точка доступа использует подключение к проводной сети для передачи данных и голосовых пакетов на коммутаторы и маршрутизаторы и от нее. Голосовые сигналы передаются на сервер управления вызовами для обработки и маршрутизации.

Точки доступа являются критически важными компонентами WLAN, поскольку обеспечивают беспроводную связь или горячие точки с сетью. В некоторых WLAN каждая точка доступа имеет проводное подключение к коммутатору Ethernet, такому как Cisco Catalyst 3750, настроенный в локальной сети. Коммутатор обеспечивает доступ к шлюзам и серверу управления вызовами для поддержки беспроводной телефонии IP.

Некоторые сети содержат проводные компоненты, поддерживающие беспроводные компоненты. В состав проводных компонентов входят коммутаторы, маршрутизаторы и мосты со специальными модулями для обеспечения возможностей беспроводной сети.

Дополнительные сведения о беспроводных сетях Cisco Unified см. в разделе https://www.cisco.com/c/en/us/products/wireless/index.html

Сетевые компоненты Wi-Fi

Для успешного инициирования и приема вызовов телефон должен взаимодействовать с несколькими сетевыми компонентами в WLAN.

Отношения канала и домена точки доступа

Точки доступа передают и принимают радиочастотные сигналы по каналам в полосе частот 2,4 ГГц, 5 ГГц или 6 ГГц. Чтобы обеспечить устойчивую беспроводную сеть и снизить помехи, не переключение между каналами необходимо указать для каждой точки доступа каналы без переключения.

Дополнительные сведения о каналах и доменах точки доступа см . в разделе «Конструкция беспроводной локальной сети» в руководстве по развертыванию и подключению беспроводных телефонов 9821 Cisco беспроводных телефонов 9821.

Взаимодействие с точкой доступа

Беспроводные телефоны используют те же самые АП в качестве беспроводных устройств передачи данных. Однако для голосового трафика через WLAN требуется отличаться от конфигурации и схемы оборудования WLAN, который используется только для трафика данных. Передача данных может привести к более высокому уровню радиочастотного шума, потери пакетов и конфликты по каналам, чем передача голосовой связи. Потеря пакетов во время передачи голоса может вызвать прерывистый или сбой аудио, а также сделать вызов неразборчивым. Ошибки пакетов также могут стать причиной блокировки или замораживания видео.

Пользователи беспроводных телефонов мобильны и часто перемещаются по кампусу или между этажей в здании, будучи подключены к вызову. Напротив, пользователи данных остаются в одном месте или время от времени перемещаются в другое место. Возможность перемещения при обслуживании вызова является одним из преимуществ беспроводного голоса, поэтому радиочастотное покрытие должно включать лестницы, лифты, тихие уголки за пределами конференц-залов и проходы.

Для обеспечения высокого качества передачи голоса и оптимального покрытия радиочастотным сигналом необходимо обследовать объект. В ходе обследования сайта определяются параметры, подходящие для беспроводной голосовой связи, и помогает при проектировании и макете WLAN; например, расположение точки доступа, уровни мощности и назначения каналов.

После развертывания и использования беспроводной голосовой сети следует продолжить выполнение постинсталляции полигона. При добавлении группы новых пользователей, установке дополнительного оборудования или при сложении большого количества ресурсов происходит изменение среды беспроводной сети. В ходе обследования после установки подтверждается, что охват точками доступа по-прежнему является достаточным для оптимальной голосовой связи.

Потеря пакетов происходит во время перемещения; однако, сколько пакетов будет потеряно во время передачи, определяется режимом безопасности и наличием быстрого роуминга.

Дополнительные сведения о голосовой QOS в беспроводной сети см . в руководстве по развертыванию и подключению беспроводного телефона Cisco беспроводного телефона 9821.

связь между точками доступа

При запуске телефон выполняет сканирование в поисках APs с идентификаторами SSID и типами шифрования, которые он распознает. Телефон создает и поддерживает список подходящих для участия в выборах точки доступа, а также выбирает лучшую точку доступа, основываясь на текущей конфигурации.

QOS в беспроводной сети

Голосовой и видео трафик в беспроводной локальной сети, как и трафик данных, подвержен задержке, дрожаниям и потере пакетов. Эти проблемы не влияют на конечного пользователя, но могут серьезно повлиять на голосовой или видеовызов. Чтобы обеспечить своевременную и надежную обработку голосового и видео трафика с низкой задержкой и низким дрожанием, необходимо использовать Quality of Service (QOS).

Разделяя устройства на голосовой VLAN и помечая голосовые пакеты более высоким QOS, можно гарантировать, что голосовой трафик получает приоритет над трафиком данных, что приводит к более низкой задержке пакетов и уменьшению количества потерянных пакетов.

В отличие от проводных сетей с выделенной полосой пропускания, беспроводные локальные сети учитывают направление трафика при реализации QOS. Трафик классифицируется как выше или вниз по отношению к точке доступа, как показано на следующем рисунке.

9821 upstream and downstream traffic
Трафик Cisco беспроводного телефона 9821

Тип QOS расширенной функции распределенной координации (EDCF) имеет до восьми очередей вниз по течению (к клиентам 802.11b/g) QOS. Очереди можно выделить на основе следующих параметров:

  • Параметры QOS или точка кода дифференцированных сервисов (DSCP) для пакетов

  • Списки доступа уровня 2 или 3

  • VLAN для определенного трафика

  • Динамическая регистрация устройств

Хотя на точке доступа можно настроить до восьми очередей, для обеспечения наилучшего варианта QOS следует использовать только три очереди для голосового, видео и сигнального трафика. Разместить голос в очереди голосовой связи (UP6), видео в очереди видео (UP5), трафик сигнализации (SIP) в очереди видео (UP4) и разместить трафик данных в очередь с лучшими усилиями (UP0). Хотя EDCF версии 802.11b/g не гарантирует защиту голосового трафика от трафика данных, данная модель очереди должна получать наилучшие статистические результаты.

Очереди:

  • Лучшие усилия (BE) - 0, 3

  • Фон (БК) - 1, 2

  • Видео (VI) - 4, 5

  • Голос (VO) — 6, 7

Устройство помечает сигнальные пакеты SIP значением 24 (CS3) DSCP, а пакеты RTP — значением DSCP значением 46 (EF).

Функция управления вызовами (SIP) отправляется как UP4 (VI). Видео передается как UP5 (VI), если для видео отключается контроль доступа (ACM) (характеристики трафика [TSpec] отключены). Голос отправляется как UP6 (VO), если ACM отключен для передачи голоса (TSpec отключен).

В следующей таблице приводится профиль QOS в точке доступа, в соответствии с которым приоритетом является трафик голосовой, видеосвязи и управления вызовами (SIP).

Таблица 2. QOS настройки профиля и интерфейса

Тип трафика

DSCP

802.1p

WMM UP

Диапазон портов

Голосовая связь

EF (46)

5

6

UDP 16384-32767

Интерактивное видео

АФ41 (34)

4

5

UDP 16384-32767

Управление вызовами

CS3 (24)

3

4

TCP 5060-5061

Для повышения надежности передачи голоса в недетерминированной среде устройство поддерживает отраслевый стандарт IEEE 802.11e и способно Wi-Fi Multimedia (WMM). WMM позволяет использовать дифференцированные сервисы для голосовой связи, видео, данных наилучших усилий и другого трафика. Если эти дифференцированные сервисы обеспечивают достаточное количество QOS для голосовых пакетов, только определенный объем голосовой полосы пропускания может одновременно обслуживаться или допускаться по каналу. Если сеть может обрабатывать N голосовых вызовов с зарезервированной полосой пропускания, то при увеличении объема голосового трафика за пределы этого предела (до N+1 вызовов), качество всех вызовов страдает.

Настройка гибкого DSCP

  1. В Cisco Unified Communications Manager Administration перейдите в разделе "Параметры системы >Услуги".
  2. В разделе "Параметры для всего кластера" (система — местоположение и регион) задайте параметр Use Video BandwidthPool для захватывающих видеовызовов значение False.
  3. В параметрах для всего кластера (управление приемом вызовов) задайте политику видеовызова QOS маркировки, чтобы повысить эффект погружения.
  4. Сохраните внесенные изменения.

Стандарты 802.11 для коммуникаций WLAN

Беспроводные локальные сети должны следовать Институту инженеров электротехники и электроники (IEEE) 802.11 стандартов, которые определяют протоколы, которые регулируют весь трафик беспроводной сети Ethernet. Беспроводные телефоны поддерживают следующие стандарты:

  • 802.11a: используется диапазон 5 ГГц, который обеспечивает больше каналов и улучшенную скорость передачи данных с помощью технологии OFDM. Выбор динамической частоты (DFS) и управление мощностью передачи (TPC) поддерживают этот стандарт.

  • 802.11b: указывает радиочастоту (ВЧ) 2,4 ГГц для передачи и приема данных с более низкими скоростями передачи данных (1, 2, 5,5, 11 Мбит/с).

  • 802.11d: позволяет точкам доступа рекламировать свои поддерживаемые в настоящее время радиоканалы и уровни мощности передачи. Затем клиент с поддержкой 802.11d использует эти сведения для определения каналов и мощности. Телефон нуждается в режиме World Mode (802.11d), чтобы определить, какие каналы юридически разрешены для любой страны. Сведения о поддерживаемых каналах см. в таблице ниже. Убедитесь в правильной настройке 802.11d на контроллере Cisco IOS доступа или контроллере беспроводной локальной сети Cisco Unified.

  • 802.11e: определяет набор усовершенствований Quality of Service (QOS) для приложений беспроводной локальной сети.

  • 802.11g: использует тот же нелицензируемый диапазон 2,4 Ггц, что и 802.11b, но расширяет скорости передачи данных для обеспечения большей производительности благодаря технологии мультиплексирования ортогонального разделения частот (OFDM). OFDM — это технология кодирования физического уровня для передачи сигналов с использованием ВЧ.

  • 802.11h: поддерживает управление энергопотреблением в диапазоне 5 ГГц и передачи. Обеспечивает DFS и TPC для системы управления доступом к мультимедиа 802.11a (MAC).

  • 802.11i: указывает механизмы безопасности беспроводных сетей.

  • 802.11n: использует радиочастоту 2,4 ГГц или 5 ГГц для передачи и приема данных со скоростью до 150 Мбит/с, а также для улучшения передачи данных за счет использования технологии множественных входов, технологии нескольких выходов (MIMO), связывания каналов и оптимизации полезной нагрузки.

  • 802.11r: Указываются требования для быстрого защищенного роуминга.

  • 802.11ac: использует радиочастоту 5 ГГц для передачи и приема данных со скоростью до 433 Мбит/с.

  • 802.11ax: поддерживает стандарт Wi-Fi 6 и 6E, поддерживает уровни ОТ HE0 до HE11 с битрейтом до 600 Мбит/с.

Таблица 3. Поддерживаемые каналы

Диапазон полосы

Доступные каналы

Набор каналов

Ширина канала

2.412 - 2.472 ГГц

13

1 - 13

20 МГц

5.180 - 5.240 ГГц

4

36, 40, 44, 48

20, 40, 80 МГц

5.260 - 5.320 ГГц

4

52, 56, 60, 64

20, 40, 80 МГц

5. 500 - 5.700 ГГц

11

100 - 140

20, 40, 80 МГц

5.745 - 5.825 ГГц

5

149, 153, 157, 161, 165

20, 40, 80 МГц

5.955 - 6.415 ГГц241, 5, 9, 13, ..., 93

20, 40, 80 МГц

6.435 - 6.515 ГГц597, 101, 105, 109, 113

20, 40, 80 МГц

6.535 - 6.875 ГГц18117, 121, ..., 185

20, 40, 80 МГц

6.895 - 7.115 ГГц 12189, 193, ..., 233

20, 40, 80 МГц

Каналы 120, 124, 128 не поддерживаются в Странах Америки, Европы и Японии, но могут быть и в других регионах по всему миру.

Сведения о поддерживаемых скоростях передачи данных, мощности Tx и чувствительности Rx для WLAN см. в руководстве по развертыванию и подключению беспроводных телефонов Cisco 9821.

Режим мира (802.11d)

Беспроводные телефоны используют 802.11d для определения каналов и уровней мощности передачи. Телефон наследует конфигурацию клиента от связанной точки доступа. Включите режим World (802.11d) на точке доступа для использования телефона в режиме «Мир».

Включение режима World Mode (802.11d) может не понадобиться, если частота равна 2,4 ГГц и точка доступа передается по каналу от 1 до 11.

Поскольку все страны поддерживают эти радиочастоты, вы можете пытаться сканировать эти каналы независимо от режима World (802.11d).

Дополнительные сведения о включении режима World и поддержке частот 2,4 ГГц см. в руководстве по развертыванию и подключению беспроводного телефона 9821 Cisco.

Включите режим World Mode (802.11d) для соответствующей страны, в которой расположена точка доступа. Режим мира для контроллера беспроводной локальной сети Cisco Unified включается автоматически.

Радиочастотные диапазоны

В связи WLAN используются следующие радиочастотные диапазоны:

  • 2,4 ГГц — многие устройства, использующие частоту 2,4 ГГц, потенциально могут мешать подключению 802.11b/g. Помехи могут привести к сценарию отказа в обслуживании (DoS), который может предотвратить успешную передачу данных 802.11.
  • 5 ГГц — этот диапазон поделен на несколько разделов, называемые нелицензируемыми полосами НАЦИОНАЛЬНОЙ информационной инфраструктуры (UNII), каждый из которых имеет по четыре канала. Каналы расположены на частоте 20 МГц для обеспечения не переключения каналов и больше каналов, чем обеспечивает 2,4 ГГц.
  • 6 ГГц — больше доступных каналов в полосах 6G для обеспечения значительно более низкой задержки и большей пропускной способности сети в условиях плотного трафика. Полоса пропускания может быть 20 М, 40 М и 80 М. 80 М является очень важной.

Безопасность связи в WLAN

Поскольку все устройства с номером WLAN, находящиеся в радиусе действия, могут получать все остальные трафик WLAN, безопасность голосовой связи имеет принципиальное значение для WLAN. Чтобы злоумышленники не могли манипулировать и не перехватывать голосовой трафик, архитектура безопасности Cisco SAFE поддерживает беспроводные телефоны и Cisco Aironet APs. Дополнительные сведения о безопасности в сетях см. в разделе https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html

Функции безопасности беспроводной сети

Решение телефонии для беспроводной сети Cisco IP обеспечивает защиту беспроводной сети и предотвращает несанкционированный вход и скомпрометирование связи благодаря следующим методам аутентификации и шифрования, поддерживаемым беспроводными телефонами.

  • Аутентификация WLAN

    • WPA2 и WPA3 корпоративный (аутентификация 802.1x)

    • WPA2-PSK (предварительный общий ключ)

    • WPA3-SAE (одновременная аутентификация равных)

    • EAP-FAST (расширяемый протокол аутентификации — универсальная аутентификация через защищенное туннелирование)

    • EAP-TLS (расширяемый протокол аутентификации — безопасность на транспортном уровне)

    • PEAP (защищенный расширяемый протокол аутентификации — универсальная карточка маркера/ Microsoft протокола рукопожатия вызова версии 2)

    • Открыто (нет)

  • Шифрование WLAN;

    • AES (минимальный 128-битный расширенный стандарт шифрования)

    • AES-GCM (AES с режимом галуа/счетчика)

    • TKIP / MIC (протокол целостности ключа временного ключа / проверка целостности сообщения)

    • PMF (защищенные кадры управления)

  • WPA3-Корпоративный

    • Деривация и подтверждение ключа

      Минимальный 256-битный режим аутентификации хэшированных сообщений (HLVAP) с алгоритмом защищенного хэша (HLV-SHA256)

    • Надежный кадр управления

      Минимальный 128-битный код аутентификации сообщений на основе широковещательного/многоадресного протокола целостности (BIP-CLV-128)

    • Пакет B (шифрование с помощью 3MP, цифровая подпись с ECDSA, обмен ключами с ECDH и хэширование с SHA2)

    • Suite-B-192 (более длинные биты защищенности);

CCMP256 шифр шифрования не поддерживается.

Беспроводной телефон Cisco 9821 также поддерживает следующие дополнительные функции безопасности:

  • Аутентификация образов
  • Аутентификация устройства
  • Аутентификация файлов
  • Аутентификация сигналов
  • Шифрование мультимедиа (SRTP)
  • Шифрование сигналов (TLS)
  • Certificate authority proxy function (CAPF)
  • Защищенные профили
  • Шифрованные файлы конфигурации

Расширяемый протокол аутентификации — универсальная аутентификация через защищенное туннелирование (EAP-FAST)

Расширяемый протокол аутентификации — универсальная аутентификация посредством защищенного туннелирования (EAP-FAST) обеспечивает шифрование транзакций EAP в туннеле безопасности на транспортном уровне (TLS), установленном между точкой доступа и сервером АУТЕНТИФИКАЦИи набираемого номера (РАДИУС), таким как Cisco identity Services Engine (ISE).

Туннель TLS использует учетные данные защищенного доступа (PACs) для аутентификации между Cisco беспроводным телефоном 9821 и сервером РАДИУС действия. Сервер отправляет на телефон номер ID (AID), который выбирает соответствующий PAC. Телефон возвращает PAC-Opaque серверу CUBE, который расшифрует PAC с помощью своего основного ключа. Затем у обеих конечных точек используются ключи PAC, после чего устанавливается туннель TLS. EAP-FAST поддерживает автоматическую подготовку PAC, которую необходимо включить на сервере РАДИУС.

Чтобы включить EAP-FAST, необходимо установить сертификат на сервере РАДИУС.

Беспроводной телефон Cisco 9821 в настоящее время поддерживает автоматическое выделение только PAC; поэтому необходимо включить разрешение анонимной подготовки PAC в полосе на сервере РАДИУС ДЕЙСТВИЯ. Если этот параметр включен, должны быть активными и EAP-GTC, и EAP-MSCHAPv2.

Для этого необходимо, чтобы на сервере аутентификации была создана учетная запись EAP-FAST.

Если анонимное выделение PAC не разрешено в производственной среде беспроводных локальных сетей, промежуточного сервера РАДИУС МОЖНО настроить для начальной подготовки PAC no Cisco беспроводного телефона 9821. Этот промежуточной сервер должен быть настроен как дополнительный EAP-FAST сервер, реплицируя компоненты с производственного основного сервера EAP-FAST, включая базу данных пользователей и группы, первичный ключ EAP-FAST и информацию о политике.

Убедитесь, что производственный основной сервер EAP-FAST МЕШ настроен на отправку первичных ключей и политик EAP-FAST на промежуточном дополнительном сервере. Эта настройка позволяет беспроводному телефону Cisco 9821 использовать подготовленный PAC в производственной среде, где разрешить анонимное выделение PAC отключено.

При обновлении PAC используется аутентифицированная межполосная подготовка PAC; поэтому убедитесь, что разрешено анонимное выделение PAC.

Кроме того, убедитесь, что беспроводной телефон Cisco 9821 подключается к сети в течение льготного периода для использования имеющегося PAC, созданного с активным или снятым первичным ключом, для получения нового ПАК.

Рекомендуется указать беспроводную локальную сеть только на промежуточном сервере РАДИУС действия и отключать радиосигналы промежуточной точки доступа, когда они не используются.

Безопасность на расширяемом протоколе аутентификации на транспортном уровне (EAP-TLS)

Протокол расширения аутентификации — безопасность на транспортном уровне (EAP-TLS) использует протокол TLS с инфраструктурой открытых ключей (PKI) для защиты связи с сервером аутентификации. TLS позволяет использовать сертификаты для аутентификации пользователей и серверов, а также для динамической генерации ключей сеанса. В клиенте должен быть установлен сертификат.

EAP-TLS обеспечивает надежную защиту, но требует управления сертификатами клиента. Также может потребоваться учетная запись на сервере аутентификации, соответствующая общему имени сертификата, импортированного в беспроводной телефон Cisco 9821.

Для обеспечения оптимальной безопасности рекомендуется, чтобы для обеспечения оптимальной безопасности тип EAP включен EAP-TLS.

Протокол Protected Extensible Authentication Protocol (PEAP)

Защищенный протокол расширяемой аутентификации (PEAP) использует сертификаты открытых ключей на стороне сервера для аутентификации клиентов, устанавливая шифрованный туннель SSL/TLS между клиентом и сервером аутентификации. Этот туннель защищает последующий обмен информацией аутентификации, гарантируя, что учетные данные пользователя остаются конфиденциальными и безопасными от прослушивания.

PEAP поддерживает внутренние протоколы аутентификации, такие как PEAP-GTC и PEAP-MSCHAPv2. Для упрощения аутентификации требуется создать учетную запись пользователя на сервере аутентификации.

Сертификаты

Телефоны поддерживают следующие сертификаты:

  • цифровой сертификат X.509 для EAP-TLS или для включения PEAP и проверки сервера для аутентификации WLAN;

  • Протокол SCEP (Simple Certificate Enrollment Protocol) для регистрации сертификатов и автоматического обновления регистрации

  • ключи 1024, 2048 и 4096 бит;

  • типы подписей SHA-256;

  • кодирование типов DER и Base-64 (PEM);

  • Установленный пользователем сертификат в формате PKCS #12 (с расширением .p12 или .pfx), содержащий также закрытый ключ

  • Сертификат корневого центра сертификации для сервера с расширением .crt или .cer;

Сертификаты устанавливаются на телефоны одним из следующих способов:

Если ваши пользователи настраивают телефоны самостоятельно, а телефонам требуются сертификаты, вы должны сообщить им тип сертификата вместе с другими настройками конфигурации. Если вы не используете SCEP для установки сертификатов, вы должны установить сертификаты самостоятельно.

WLAN и перемещение

Беспроводной телефон Cisco 9821 поддерживает три частотных диапазона — 6 ГГц, 5 ГГц и 2,4 ГГц, что позволяет ему подключаться через эти полосы и обеспечивает поддержку межполосного роуминга. Беспроводные телефоны Cisco 9821 поддерживают быстрый роуминг 802.11k, 802.11v, 802.11r и устаревший роуминг.

Дополнительные сведения см. в руководстве по развертыванию и подключению беспроводного телефона Cisco 9821.

Взаимодействие с Cisco Unified Communications Manager

Cisco Unified Communications Manager (Unified CM) — это открытая, стандартная в отрасли система обработки вызовов.Cisco Unified CM программное обеспечение настраивает и разрывает вызовы между телефонами, интегрируя в себя функции традиционной АТС с корпоративной сетью IP. Он управляет компонентами системы телефонии, такими как телефоны, шлюзы доступа, а также ресурсами, необходимыми для работы таких функций, как конференц-связь и планирование маршрутов. Cisco Unified CM также обеспечивает:

  • микропрограмма для телефонов;

  • Файлы Certificate Trust List (CTL) и списка доверенных удостоверений (ITL) через службу TFTP

  • регистрация телефона;

  • сохранение вызовов, чтобы сеанс мультимедиа продолжался и при потере сигнала между основным Communications Manager и телефоном

Сведения о настройке Cisco Unified CM для работы с телефонами Cisco см. в документации по конкретному выпуску Cisco Unified CM.

Если модель телефона, которую необходимо настроить, не отображается в раскрывающемся списке типов телефонов в Cisco Unified Communications Manager Administration, установите последний пакет устройств для своей версии Cisco Unified CM от Cisco Unified Communications Manager матрицы совместимости пакетов устройств.

Взаимодействие с системой голосовых сообщений

Cisco Unified Communications Manager (Unified CM) позволяет интегрироваться с различными системами голосовых сообщений, включая систему голосовых сообщений Cisco Unity Connection. Поскольку вы можете интегрироваться с различными системами, вы должны предоставлять пользователям информацию о том, как использовать вашу конкретную систему.

Чтобы у пользователя была возможность переадресовывать сообщения на голосовую почту, настройте шаблон набора *xxxxx и настройте ее как «Переадресация всех вызовов на голосовую почту». Дополнительные сведения см . в руководстве по настройке функций для Cisco Unified Communications Manager, выпуска 15 и более поздних экземпляров .

Предоставьте каждому пользователю следующую информацию:

  • Доступ к учетной записи системы голосовых сообщений.

  • Исходный пароль для доступа к системе голосовых сообщений.

    Настройте пароль системы голосовых сообщений по умолчанию для всех пользователей.

  • как телефон показывает, что ожидающие голосовые сообщения.

    Используйте метод Cisco Unified CM для настройки индикатора новых сообщений (MWI).

Была ли статья полезной?
Была ли статья полезной?