Zabezpečenie telefónu Cisco IP na 9800/8875 (Multiplatform)

Konfigurácia možností DHCP

Môžete nastaviť poradie, v ktorom váš telefón používa možnosti DHCP. Pomoc s možnosťami DHCP nájdete v téme Podpora možností DHCP.

1	Vstúpte na webovú stránku správy telefónu.
2	Vyberte polož ky Hlas > Poskytovanie.
3	V sekcii Profil konfigur ácie nastavte možnosť DHCP Použiť a možnosť Pou žiť parametre DHCPv6, ako je opísané nižšie: Možnosť DHCP na použitie: Možnosti DHCP, vymedzené čiarkami, používané na načítanie firmvéru a profilov. Tento parameter môžete nakonfigurovať aj v konfiguračnom súbore (cfg.xml): `<DHCP_Option_To_Use ua="na">66,160,159,150</DHCP_Option_To_Use>` Predvolené: `66,160,159,150`alebo `66,160,159,150,60,43,125`v závislosti od modelu telefónu Možnosť DHCPv6 Použitie: Možnosti DHCPv6, vymedzené čiarkami, používané na načítanie firmvéru a profilov. Tento parameter môžete nakonfigurovať aj v konfiguračnom súbore (cfg.xml): `<DHCPv6_Option_To_Use ua="na">17,160,159</DHCPv6_Option_To_Use>` Predvolené: `17,160,159`
4	Kliknite na polož ku Odoslať všetky zmeny.

Podpora možností DHCP

V nasledujúcej tabuľke sú uvedené možnosti DHCP, ktoré sú podporované v telefónoch PhoneOS.

Sieťový štandard	Popis
Možnosť DHCP 1	Maska podsiete
Možnosť DHCP 2	Časový odsun
Možnosť DHCP 3	smerovač
Možnosť DHCP 6	Server doménových mien
Možnosť DHCP 15	Názov domény
Možnosť DHCP 17	Informácie špecifické pre dodávateľa identifikujúce dodávateľa
Možnosť DHCP 41	Čas prenájmu IP adresy
Možnosť DHCP 42	NTP server
Možnosť DHCP 43	Informácie špecifické pre dodávateľa Môže byť použitý na poskytnutie konfigurácie SCEP.
Možnosť DHCP 56	NTP server Konfigurácia servera NTP s protokolom IPv6
Možnosť DHCP 60	Identifikátor triedy dodávateľa
Možnosť DHCP 66	Názov servera TFTP
Možnosť DHCP 125	Informácie špecifické pre dodávateľa identifikujúce dodávateľa
Možnosť DHCP 150	TFTP server
Možnosť DHCP 159	Poskytovanie IP servera
Možnosť DHCP 160	Poskytovanie adresy URL

Nastavte minimálnu verziu TLS pre klienta a server

V predvolenom nastavení je minimálna verzia TLS pre klienta a server 1.2. To znamená, že klient a server súhlasia s nadviazaním spojení s TLS 1.2 alebo vyššou. Podporovaná maximálna verzia TLS pre klienta a server je 1.3. Po konfigurácii sa minimálna verzia TLS použije na vyjednávanie medzi klientom TLS a serverom TLS.

Môžete nastaviť minimálnu verziu TLS pre klienta a server, napríklad 1.1, 1.2 alebo 1.3.

Skôr ako začnete

Uistite sa, že server TLS podporuje minimálnu nakonfigurovanú verziu TLS. Môžete sa poradiť so správcom systému riadenia hovorov.

1	Vstúpte na webovú stránku správy telefónu.
2	Vyberte polož ky Hlas > Systém.
3	V časti Nastavenia zabezpečenia nakonfigurujte parameter TLS Client Min Version. TLS 1.1: Klient TLS podporuje verzie TLS od 1.1 do 1.3. Ak je verzia TLS na serveri nižšia ako 1.1, pripojenie nie je možné nadviazať. TLS 1.2 (predvolené): Klient TLS podporuje TLS 1.2 a 1.3. Ak je verzia TLS na serveri nižšia ako 1.2, napríklad 1.1, pripojenie nie je možné nadviazať. TLS 1.3: Klient TLS podporuje iba TLS 1.3. Ak je verzia TLS na serveri nižšia ako 1.3, napríklad 1.2 alebo 1.1, pripojenie nie je možné nadviazať. Ak chcete nastaviť parameter „TLS Client Min Version“ na „TLS 1.3“, uistite sa, že strana servera podporuje TLS 1.3. Ak strana servera nepodporuje TLS 1.3, môže to spôsobiť kritické problémy. Napríklad operácie poskytovania nie je možné vykonať v telefónoch. Tento parameter môžete nakonfigurovať aj v konfiguračnom súbore (cfg.xml): `<TLS_Client_Min_Version ua="na">TLS 1.2</TLS_Client_Min_Version>` Povolené hodnoty: TLS 1.1, TLS1.2 a TLS 1.3. Predvolené: TLS 1.2
4	V časti Nastavenia zabezpečenia nakonfigurujte parameter TLS Server Min Version. Webex Callingnepodporuje TLS 1.1. TLS 1.1: Server TLS podporuje verzie TLS od 1.1 do 1.3. Ak je verzia TLS v kliente nižšia ako 1.1, pripojenie nie je možné nadviazať. TLS 1.2 (predvolené): TLS server podporuje TLS 1.2 a 1.3. Ak je verzia TLS v kliente nižšia ako 1.2, napríklad 1.1, pripojenie nie je možné nadviazať. TLS 1.3: TLS server podporuje iba TLS 1.3. Ak je verzia TLS v kliente nižšia ako 1.3, napríklad 1.2 alebo 1.1, pripojenie nie je možné nadviazať. Tento parameter môžete nakonfigurovať aj v konfiguračnom súbore (cfg.xml): `<TLS_Server_Min_Version ua="na">TLS 1.2</TLS_Server_Min_Version>` Povolené hodnoty: TLS 1.1, TLS1.2 a TLS 1.3. Predvolené: TLS 1.2
5	Kliknite na polož ku Odoslať všetky zmeny.

Povoliť režim FIPS

Môžete vytvoriť v súlade s federálnymi štandardmi spracovania informácií (FIPS) telefónu.

FIPS je súbor noriem, ktoré popisujú spracovanie dokumentov, šifrovacie algoritmy a ďalšie štandardy informačných technológií na použitie v rámci nevojenskej vlády a vládnymi dodávateľmi a dodávateľmi, ktorí spolupracujú s agentúrami. CiscoSSL FOM (FIPS Object Module) je starostlivo definovaný softvérový komponent navrhnutý pre kompatibilitu s knižnicou CiscoSSL, takže produkty využívajúce knižnicu CiscoSSL a API je možné konvertovať na použitie kryptografie validovanej FIPS 140-2 s minimálnym úsilím.

1	Vstúpte na webovú stránku správy telefónu.
2	Vyberte polož ky Hlas > Systém.
3	V časti Nastavenia zabezpečenia vyberte položku Á no alebo Nie z parametra FIPS Mo de.
4	Kliknite na polož ku Odoslať všetky zmeny. Keď povolíte FIPS, nasledujúce funkcie fungujú v telefóne bezproblémovo: Autentifikácia obrázkov Bezpečné ukladanie Šifrovanie konfiguračných súborov TLS: HTTPS Nahrávanie PRT Aktualizácia firmvéru Profil resync Palubný servis Webex nasadenie SIP cez TLS 802.1x (káblové) Zníženie SIP (RFC 8760) SRTP Protokoly hovorov Webex a adresár Webex Jedno tlačidlo na stlačenie (OBTP)

Nastavte heslá používateľa a správcu

Keď je telefón prvýkrát zaregistrovaný v systéme riadenia hovorov alebo po obnovení továrenských nastavení, musíte nastaviť heslo používateľa aj správcu, aby ste zlepšili bezpečnosť telefónu. Po nastavení hesiel máte prístup k webovému rozhraniu telefónu.

V predvolenom nastavení sú obe heslá prázdne. Kým ich nenastavíte, pri každom reštar te telefónu sa zobrazí správa Žiadne heslo. Chýbajúce heslo sa nahlási aj v časti Nastavenia > Problémy a diagnostika > Probl émy v telefóne. Zobrazenie varovania môžete zakázať pomocou nastavenia Zobraziť upozornenia na heslo.

1	Prístup na webovú stránku správy telefónu
2	Vyberte polož ky Hlas > Systém.
3	V časti Kon figurácia systému kliknite na položku Z meniť heslo vedľa položky H eslo používateľa alebo H es lo správcu.
4	Pri prvom nastavení nechajte pole Staré heslo prázdne. Zad ajte existujúce heslo iba pri jeho zmene.
5	Do poľa Nové heslo zad ajte nové heslo. Požiadavky na heslo: Heslo musí obsahovať 8 až 127 znakov. Heslo musí obsahovať aspoň tri zo štyroch kategórií: veľké písmená, malé pís mená, čísla a špeciálne znaky. Priestory nie sú povolené. Ak nové heslo nespĺňa požiadavky, zamietne sa.
6	Kliknite na položku Odosla ť. Správa `Password has been changed successfully.`sa zobrazí na webovej stránke. Webová stránka sa obnoví za niekoľko sekúnd. Po nastavení oboch hesiel sa zobrazia ako maskované hodnoty v konfiguračnom súbore XML telefónu (cfg.xml) nasledovne: `<!-- <Admin_Password ua="na">***********</Admin_Password> <User_Password ua="rw">***********</User_Password> -->`
7	Ak chcete povoliť alebo zakázať upozornenie na heslo, nastavte zobrazenie upozornení na heslo na požadovanú hodnotu v časti Konfigurácia systému a potom kliknite na položku O doslať všetky zmeny. Ak je nastavené na položku Áno, upozornenie sa zobrazí na obrazovke telefónu, ak chýba heslo. Ak je nastaven á na Nie, upozornenie sa nezobrazí. Parametre môžete nakonfigurovať aj v konfiguračnom súbore telefónu (cfg.xml). `<Display_Password_Warnings ua="na">Yes</Display_Password_Warnings>` Predvolené: Áno Možnosti: Áno \| Nie

802.1X autentifikácia

Telefóny Cisco IP podporujú 802.1X autentifikáciu.

Cisco IP Phones a Cisco Catalyst prepínače tradične používajú Cisco Discovery Protocol (CDP) na vzájomnú identifikáciu a určovanie parametrov, ako je alokácia VLAN a požiadavky na napájanie v linke. CDP neidentifikuje lokálne pripojené pracovné stanice. Telefóny Cisco IP poskytujú priechodový mechanizmus EAPOL. Tento mechanizmus umožňuje pracovnej stanici pripojenej k telefónu Cisco IP odosielať správy EAPOL autentifikátoru 802.1X na prepínači LAN. Mechanizmus priechodu zaisťuje, že telefón IP nefunguje ako prepínač LAN na overenie koncového bodu údajov pred prístupom do siete.

Telefóny Cisco IP poskytujú aj proxy EAPOL Logoff mechanizmus. Ak sa lokálne pripojený počítač odpojí od telefónu IP, prepínač LAN nezobrazí zlyhanie fyzického prepojenia, pretože prepojenie medzi prepínačom LAN a telefónom IP je zachované. Aby sa zabránilo ohrozeniu integrity siete, telefón IP odošle prepínaču správu EAPOL-Logoff v mene nadväzujúceho počítača, ktorá spustí prepínač LAN na vymazanie položky autentifikácie pre nadväzujúci počítač.

Podpora autentifik ácie 802.1X vyžaduje niekoľko komponentov:

Cisco IP Phone: Telefón iniciuje žiadosť o prístup do siete. Telefóny Cisco IP obsahujú 802.1X aplikáciu. Táto prosba umožňuje správcom siete ovládať pripojenie telefónov IP k portom prepínača LAN. Aktuálne vydanie telefónu 802.1X supplicant využíva možnosti EAP-FAST a EAP-TLS pre autentifikáciu siete.
Autentifikačný server: Autentifikačný server aj prepínač musia byť nakonfigurované so zdieľaným tajomstvom, ktoré autentifikuje telefón.
Prepínač: Prepínač musí podporovať 802.1X, aby mohol pôsobiť ako autentifikátor a odosielať správy medzi telefónom a autentifikačným serverom. Po dokončení výmeny prepínač udelí alebo odmietne prístup telefónu do siete.

Ak chcete nakonfigurovať 802.1X, musíte vykonať nasledujúce akcie.

Nakonfigurujte ostatné komponenty skôr, ako v telefóne povolíte autentifikáciu 802.1X.
Konfigurácia portu PC: Štandard 802.1X neberie do úvahy VLAN, a preto odporúča, aby sa autentifikovalo iba jedno zariadenie na konkrétny port prepínača. Niektoré prepínače však podporujú autentifikáciu viacerých domén. Konfigurácia prepínača určuje, či môžete počítač pripojiť k portu PC telefónu.
- Povolené: Ak používate prepínač, ktorý podporuje autentifikáciu viacerých domén, môžete povoliť port počítača a pripojiť k nemu počítač. V tomto prípade Cisco IP Phones podporujú proxy EAPOL-Logoff na monitorovanie výmen autentifikácie medzi prepínačom a pripojeným počítačom.
  
  Ďalšie informácie o podpore IEEE 802.1X na prepínačoch Cisco Catalyst nájdete v príručkách konfigurácie prepínačov Cisco Catalyst na adrese:
  
  http://www.cisco.com/en/US/products/hw/switches/ps708/ tsd_products_support_series_home .html
- Zakázané: Ak prepínač nepodporuje viac zariadení kompatibilných s 802.1X na rovnakom porte, mali by ste zakázať port PC, keď je povolená autentifikácia 802.1X. Ak tento port nezakážete a potom sa k nemu pokúsite pripojiť počítač, prepínač odmietne prístup k sieti k telefónu aj počítaču.
Konfigurácia hlasovej siete VLAN: Pretože štandard 802.1X nezohľadňuje VLAN, mali by ste toto nastavenie nakonfigurovať na základe podpory prepínača.
- Povolené: Ak používate prepínač, ktorý podporuje autentifikáciu viacerých domén, môžete pokračovať v používaní hlasovej siete VLAN.
- Zakázané: Ak prepínač nepodporuje autentifikáciu viacerých domén, vypnite hlasovú VLAN a zvážte priradenie portu natívnej VLAN.
(Iba pre stolný telefón Cisco série 9800)
Cisco Desk Phone 9800 Series má v PID inú predponu ako pre ostatné telefóny Cisco. Ak chcete, aby váš telefón mohol prejsť autentifikáciou 802.1X, nastavte parameter Radius · UserName tak, aby zahŕňal váš Cisco Desk Phone 9800 Series.
Napríklad PID telefónu 9841 je DP-9841; môžete nastaviť Radius·UserName na alebo. Start with DPContains DP Môžete ho nastaviť v oboch nasledujúcich sekciách:
- Pravidlá > Pod mienky > Podmi enky knižnice
- Politika > Sú bory politík > Politika autorizácie > Pravid lo autorizácie 1

Povoliť autentifikáciu 802.1X na webovej stránke telefónu

Ak je povolená autentifikácia 802.1X, telefón používa autentifikáciu 802.1X na požiadanie o prístup k sieti. Ak je autentifikácia 802.1X zakázaná, telefón používa Cisco Discovery Protocol (CDP) na získanie prístupu k sieti VLAN a sieti.

Môžete si vybrať certifikát (MIC/SUDI alebo CDC), ktorý sa používa na overenie 802.1X. Ďalšie informácie o CDC nájdete v téme Certifikát vlastného zariadenia na čísle 9800 /8875.

Stav transakcie a nastavenia zabezpečenia si môžete zobraziť v ponuke obrazovky telefónu. Ďalšie informácie nájdete v ponuke Nastavenia zabezpečenia v telefóne.

1	Povoliť autentifikáciu 802.1X. Vyberte polož ku Hlas > Syst ém a nastavte parameter Enable 802.1X Authentication na hodnotu Áno. Tento parameter môžete nakonfigurovať aj v konfiguračnom súbore (cfg.xml): `<Enable_802.1X_Authentication ua="rw">Yes</Enable_802.1X_Authentication>` Platné hodnoty: Áno \| Nie Predvolené: Nie
2	Vyberte jeden z nasledujúcich nainštalovaných certifikátov používaných na overenie 802.1X. Možnosti hodnoty: Inštalovaná výroba: MIC/SUDI. Vlastné nainštalované: Certifikát vlastného zariadenia (CDC). Konfigurácia sa líši v závislosti od siete: Pre káblovú sieť vyberte položky H las > Syst ém, vyberte typ certifikátu z rozbaľovacieho zoznamu Výber certifik átu v sekcii 802.1X Overovanie. Tento parameter môžete nakonfigurovať aj v konfiguračnom súbore (cfg.xml): `<Certificate_Select ua="rw">Custom installed</Certificate_Select>` Platné hodnoty: Inštalovaná výroba \| Inštalované na mieru Predvolené: Výroba je nainštalovaná Pre bezdrôtovú sieť vyberte položky H las > Syst ém, vyberte typ certifikátu z rozbaľovacieho zoznamu Certifikát Vyberte v sekcii Profil Wi-Fi 1. Tento parameter môžete nakonfigurovať aj v konfiguračnom súbore (cfg.xml): `<Wi-Fi_Certificate_Select_1_ ua="rw">Custom installed</Wi-Fi_Certificate_Select_1_>` Platné hodnoty: Inštalovaná výroba \| Inštalované na mieru Predvolené: Výroba je nainštalovaná
3	Nakonfigurujte parameter User ID, ktorý sa použije ako identita pre autentifikáciu 802.1X v káblovej sieti. Konfigurácia parametrov nadobúda účinnosť len vtedy, keď sa na káblové overenie 802.1X používa CDC (výber certifik átu je nastavená na V lastné nainštalované). V predvolenom nastavení je tento parameter prázdny. Identita káblového 802.1X sa líši v závislosti od zvoleného certifikátu: Ak je vybratá MIC/SUDI, káblová identita 802.1X je znázornená nižšie: <Product Name>+ SEP<MAC address>. <MAC address><MAC address>Príklady: DP-98xx-Sep, CP-8875-SEP. Ak je vybratá CDC, ako identita pre káblové 802.1X sa použije bežný názov v CDC. Ak je používateľské ID prázdne a je nakonfigurovaný spoločný názov v CDC, káblový 802.1X použije ako identitu spoločný názov CDC. Tento parameter môžete nakonfigurovať aj v konfiguračnom súbore (cfg.xml): `<Wired_User_ID ua="na"></Wired_User_ID>` Platné hodnoty: Maximálne 127 znakov Predvolené: Prázdne Tento parameter podporuje aj premenné rozšírenia makra. Podrobnosti nájdete v časti Premenné rozší renia makra. Ak chcete použiť možnosti DHCP na poskyt nutie ID používateľa, pozrite si časť Poskytovanie bežného mena alebo ID používateľa prostredníctvom DH CP možnosť 15.
4	Kliknite na polož ku Odoslať všetky zmeny.

Ponuka nastavení zabezpečenia v telefóne

Informácie o nastaveniach zabezpečenia si môžete zobraziť v ponuke telefónu. Navigačná cesta je: Nastavenia > Sieť a služba > Nastavenia zabezpečenia. Dostupnosť informácií závisí od nastavení siete vo vašej organizácii.

Parametre	Možnosti	Predvolené	Popis
Autentifikácia zariadenia	Na Vypnutý	Vypnutý	Zapne alebo zakáže autentifikáciu 802.1X v telefóne. Nastavenie parametrov je možné zachovať po registrácii telefónu Out-Of-Box (OOB).
Stav transakcie		Znefunkčený	Zobrazuje stav autentifikácie 802.1X. Štát môže byť (neobmedzený na): Autentifikácia: Označuje, že proces autentifikácie prebieha. Autentifikované: Označuje, že telefón je overený. Zaká zané: Označuje, že autentifikácia 802.1x je v telefóne zakázaná.
Protokol		Žiadne	Zobrazuje metódu EAP, ktorá sa používa na overenie 802.1X. Protokol môže byť EAP-FAST alebo EAP-TLS.
Typ používateľského certifikátu	Inštalovaná výroba Vlastné nainštalované	Inštalovaná výroba	Vyberie certifikát pre overenie 802.1X počas počiatočnej registrácie a obnovenia certifikátu. Inštalovaná výroba - používa sa výrobný inštalovaný certifikát (MIC) a Secure Unique Device Identifier (SUDI). Vlastné nainštalované — používa sa certifikát vlastného zariadenia (CDC). Tento typ certifikátu je možné nainštalovať buď manuálnym nahraním na webovú stránku telefónu alebo inštaláciou zo servera Simple Certificate Enrollment Protocol (SCEP). Tento parameter sa zobrazí v telefóne iba vtedy, keď je povol ená autentifikácia zariadenia.
Spätná kompatibilita s WPA	Na Vypnutý	Vypnutý	Určuje, či je najstaršia verzia Wi-Fi Protected Access (WPA) kompatibilná v telefóne na pripojenie k bezdrôtovej sieti alebo prístupovému bodu (AP). Ak je povolená, telefón môže vyhľadávať a pripojiť sa k bezdrôtovým sieťam so všetkými podporovanými verziami WPA vrátane WPA, WPA2 a WPA3. Okrem toho môže telefón vyhľadávať a pripojiť sa k prístupovým bodom, ktoré podporujú iba najstaršiu verziu WPA. Ak je vypnuté (predvolené), telefón môže vyhľadávať a pripojiť sa k bezdrôtovým sieťam a prístupovým bodom, ktoré podporujú WPA2 a WPA3. Táto funkcia je k dispozícii iba na telefónoch 9861/9871/8875.

Nastavenie proxy servera

Telefón môžete nakonfigurovať tak, aby používal proxy server na zvýšenie zabezpečenia. Proxy server HTTP zvyčajne môže poskytovať nasledujúce služby:

Smerovanie prenosu medzi internými a externými sieťami
Filtrovanie, monitorovanie alebo zaznamenávanie návštevnosti
Odpovede do vyrovnávacej pamäte na zvýšenie výkonu

Proxy server HTTP môže tiež pôsobiť ako firewall medzi telefónom a internetom. Po úspešnej konfigurácii sa telefón pripojí k internetu prostredníctvom proxy servera, ktorý chráni telefón pred kybernetickým útokom.

Po konfigurácii sa funkcia proxy HTTP vzťahuje na všetky aplikácie, ktoré používajú protokol HTTP. Napríklad:

GDS (zapojenie aktivačného kódu)
Aktivácia zariadenia EDOS
Pripojenie do Webex Cloud (cez EDOS alebo GDS)
Vlastná CA
Poskytovanie
Aktualizácia firmvéru
Správa o stave telefónu
Nahrávanie PRT
Služby XSI
Služby Webex

V súčasnosti táto funkcia podporuje iba IPv4.
Nastavenia proxy HTTP je možné zachovať po registrácii telefónu Out-Of-Box (OOB).

1	Vstúpte na webovú stránku správy telefónu.
2	Vyberte polož ky Hlas > Systém.
3	V sekcii Nastavenia proxy HTTP vyberte režim proxy z rozbaľovacieho zoznamu Re žim proxy a nakonfigurujte súvisiace parametre. Ďalšie informácie o parametroch a požadovaných parametroch pre každý režim proxy nájdete v téme Parametre nastavení proxy HTTP.
4	Kliknite na polož ku Odoslať všetky zmeny.

Parametre nastavení proxy HTTP

Nasledujúca tabuľka definuje funkciu a použitie parametrov proxy HTTP v sekcii Nastavenia HTTP proxy na karte H las > Syst ém vo webovom rozhraní telefónu. Definuje tiež syntax reťazca, ktorý je pridaný do konfiguračného súboru telefónu (cfg.xml) s kódom XML na konfiguráciu parametra.

Parameter	Popis
Režim proxy	Určuje režim HTTP proxy, ktorý telefón používa, alebo vypne funkciu proxy HTTP. auto Telefón automaticky načíta súbor Proxy Auto-Configuration (PAC) na výber proxy servera. V tomto režime môžete určiť, či chcete použiť protokol Web Proxy Auto Discovery (WPAD) na načítanie súboru PAC alebo manuálne zadať platnú adresu URL súboru PAC. Podrobnosti o parametroch nájdete v parametroch „Web Proxy Auto Discovery“ a „PAC URL“ v tejto tabuľke. Manuálny Musíte manuálne zadať server (názov hostiteľa alebo IP adresu) a port proxy servera. Podrobnosti o parametroch nájdete v téme Hostiteľ proxy a proxy port. Vypnutý V telefóne zakážete funkciu proxy HTTP. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Proxy_Mode ua="rw">Off</Proxy_Mode>` Na webovom rozhraní telefónu vyberte režim proxy alebo vypnite funkciu. Povolené hodnoty: Automatické, Manuálne a Vypnuté Predvolené: Vypnuté
Automatické zisťovanie webového proxy	Určuje, či telefón používa protokol Web Proxy Auto Discovery (WPAD) na načítanie súboru PAC. Protokol WPAD používa DHCP alebo DNS alebo oba sieťové protokoly na automatické vyhľadanie súboru PAC (Proxy Auto Configuration). Súbor PAC sa používa na výber proxy servera pre danú adresu URL. Tento súbor môže byť hosťovaný lokálne alebo v si eti. Konfigurácia parametrov nadobúda účinnosť, keď je režim proxy nastavený na Automatický. Ak nastavíte parameter na Nie, musíte zadať adresu URL PAC. Podrobnosti o parametri nájdete v parametri „PAC URL“ v tejto tabuľke. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Web_Proxy_Auto_Discovery ua="rw">Yes</Web_Proxy_Auto_Discovery>` Na webovom rozhraní telefónu vyberte možnosť Á no alebo Nie podľa potreby. Povolené hodnoty: Áno a Nie Predvolené: Áno
PAC URL	URL súboru PAC. Napríklad `http://proxy.department.branch.example.com` TFTP, HTTP a HTTPS sú podporované. Ak nastavíte režim proxy na Auto a Web Proxy Auto Discovery na Nie, musíte tento parameter nakonfigurovať. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<PAC_URL ua="rw">http://proxy.department.branch.example.com/pac</PAC_URL>` Na webovom rozhraní telefónu zadajte platnú adresu URL, ktorá sa nachádza v súbore PAC. Predvolené: Prázdne
Hostiteľ proxy	IP adresa alebo názov hostiteľa proxy hostiteľského servera, ku ktorému má telefón pristupovať. Napríklad: `proxy.example.com` Sch éma (`http://`alebo `https://`) sa nevy žaduje. Ak nastavíte režim proxy na manuálny, musíte tento parameter nakonfigurovať. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Proxy_Host ua="rw">proxy.example.com</Proxy_Host>` Na webovom rozhraní telefónu zadajte adresu IP alebo názov hostiteľa proxy servera. Predvolené: Prázdne
Proxy port	Číslo portu proxy hostiteľského servera. Ak nastavíte režim proxy na manuálny, musíte tento parameter nakonfigurovať. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Proxy_Port ua="rw">3128</Proxy_Port>` Na webovom rozhraní telefónu zadajte port servera. Predvolené: 3128
Autentifikácia proxy	Určuje, či používateľ musí poskytnúť autentifikačné poverenia (používateľské meno a heslo), ktoré vyžaduje proxy server. Tento parameter je nakonfigurovaný podľa skutočného správania proxy servera. Ak nastavíte parameter na Áno, musíte nakonfigurovať používateľské meno a heslo. Podrobnosti o parametroch nájdete v parametroch „Používateľské meno“ a „Heslo“ v tejto tabuľke. Konfigurácia parametrov nadobúda účinnosť, keď je režim proxy nastavený na položku Manuálny. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Proxy_Authentication ua="rw">No</Proxy_Authentication>` Na webovom rozhraní telefónu nastavte toto pole Á no alebo Nie podľa potreby. Povolené hodnoty: Áno a Nie Predvolené: Nie
Užívateľské meno	Používateľské meno používateľa s poverením na serveri proxy. Ak je režim proxy nastavený na manuálne a autentifikácia proxy nastavená na Áno, musíte parameter nakonfigurovať. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Proxy_Username ua="rw">Example</Proxy_Username>` Na webovom rozhraní telefónu zadajte používateľské meno. Predvolené: Prázdne
Heslo	Heslo zadaného používateľského mena na účely autentifikácie proxy. Ak je režim proxy nastavený na manuálne a autentifikácia proxy nastavená na Áno, musíte parameter nakonfigurovať. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Proxy_Password ua="rw">Example</Proxy_Password>` Na webovom rozhraní telefónu zadajte platné heslo pre autentifikáciu proxy používateľa. Predvolené: Prázdne

Tabuľka 1. Požadované parametre pre každý režim proxy
Režim proxy	Požadované parametre	Popis
Vypnutý	NA	HTTP proxy je v telefóne zakázané.
Manuálny	Hostiteľ proxy Proxy port Autentifikácia proxy: Áno Užívateľské meno Heslo	Manuálne zadajte proxy server (názov hostiteľa alebo adresu IP) a port proxy. Ak proxy server vyžaduje autentifikáciu, musíte ďalej zadať používateľské meno a heslo.
Manuálny	Hostiteľ proxy Proxy port Autentifikácia proxy: Nie	Manuálne zadajte proxy server. Proxy server nevyžaduje autentifikačné poverenia.
auto	Automatické zisťovanie webového proxy: Nie PAC URL	Zadajte platnú adresu URL PAC na načítanie súboru PAC.
auto	Automatické zisťovanie webového proxy: Áno	Používa protokol WPAD na automatické načítanie súboru PAC.

Povoliť režim iniciovaný klientom pre rokovania o bezpečnosti mediálnych lietadiel

Ak chcete chrániť mediálne relácie, môžete telefón nakonfigurovať tak, aby inicioval rokovania o bezpečnosti mediálnej roviny so serverom. Bezpečnostný mechanizmus sa riadi normami uvedenými v RFC 3329 a jeho rozšírenom návrhu názvov bezpečnostných mechanizmov pre médiá (pozri https://tools.ietf.org/html/draft-dawes-sipcore-mediasec-parameter-08#ref-2). Preprava rokovaní medzi telefónom a serverom môže používať protokol SIP cez UDP, TCP a TLS. Môžete obmedziť, že vyjednávanie o bezpečnosti mediálnej lietadla sa uplatňuje iba vtedy, ak je protokol signalizácie prenosu TLS.

Tabuľka 2. Parametre pre rokovania o bezpečnosti mediálnych lietadiel
Parameter	Popis
Žiadosť MediaSec	Určuje, či telefón iniciuje rokovania o bezpečnosti mediálnej roviny so serverom. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<MediaSec_Request_1_ ua="na">Yes</MediaSec_Request_1_>` Vo webovom rozhraní telefónu nastavte toto pole podľa potreby na hodnotu Á no alebo Nie. Povolené hodnoty: Áno \| Nie Áno — Režim iniciovaný klientom. Telefón iniciuje rokovania o bezpečnosti mediálnych lietadiel. Nie —Re žim iniciovaný serverom. Server iniciuje rokovania o bezpečnosti mediálnych lietadiel. Telefón neiniciuje rokovania, ale dokáže spracovať požiadavky na vyjednávanie zo servera na nadviazanie bezpečných hovorov. Predvolené: Nie
MediaSec iba cez TLS	Určuje protokol signalizácie, na ktorý sa uplatňuje vyjednávanie o bezpečnosti mediálnej roviny. Pred nastavením tohto poľa na hodnotu Áno sa uistite, že protokol signalizácie je TLS. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<MediaSec_Over_TLS_Only_1_ ua="na">No</MediaSec_Over_TLS_Only_1_>` Vo webovom rozhraní telefónu nastavte toto pole podľa potreby na hodnotu Á no alebo Nie. Povolené hodnoty: Áno \| Nie Áno — Telefón iniciuje alebo spracúva rokovania o bezpečnosti mediálnych lietadiel iba vtedy, ak je signalizačný prepravný protokol TLS. Nie - Telefón iniciuje a riadi rokovania o bezpečnosti mediálnych lietadiel bez ohľadu na protokol signalizácie prepravy. Predvolené: Nie

1	Vstúpte na webovú stránku správy telefónu.
2	Vyberte položky Voice > Ext (n).
3	V časti Nastavenia SIP nastav te polia MediaSec Request a MediaSec Over TLS On ly podľa definície vyššie uvedenej tabuľky.
4	Kliknite na polož ku Odoslať všetky zmeny.

Bezpečnosť WLAN

Pretože všetky zariadenia WLAN, ktoré sú v dosahu, môžu prijímať všetku ostatnú prevádzku WLAN, zabezpečenie hlasovej komunikácie je v sieťach WLAN rozhodujúce. Aby sa zabezpečilo, že votrelci nemanipulujú ani nezachytávajú hlasovú prevádzku, podporuje telefón architektúra Cisco SAFE Security. Ďalšie informácie o zabezpečení v sieťach nájdete na stránke http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

Riešenie bezdrôtovej IP telefónie Cisco poskytuje zabezpečenie bezdrôtovej siete, ktoré zabraňuje neoprávnenému prihlasovaniu a ohrozenej komunikácii pomocou nasledujúcich metód autentifikácie, ktoré telefón podporuje:

Otvorená autentifik ácia: Akékoľvek bezdrôtové zariadenie môže požadovať autentifikáciu v otvorenom systéme. AP, ktorý žiadosť dostane, môže udeliť autentifikáciu ktorémukoľvek žiadateľovi alebo len žiadateľom, ktorí sa nachádzajú v zozname používateľov. Komunikácia medzi bezdrôtovým zariadením a prístupovým bodom (AP) môže byť nešifrovaná.
Extensible Authentication Protocol — Flexibilná autentifikácia prostredníctvom bezpečného tunelovania (EAP-FAST): Táto bezpečnostná architektúra klient-server šifruje transakcie EAP v rámci tunela zabezpečenia úrovne transportu (TLS) medzi AP a serverom RADIUS, ako je napríklad Identity Services Engine (ISE).

Tunel TLS používa chránené prístupové poverenia (PAC) na autentifikáciu medzi klientom (telefónom) a serverom RADIUS. Server odošle klientovi (telefón) ID autority (AID), ktorý zase vyberie príslušný PAC. Klient (telefón) vráti PAC-nepriehľadný na server RADIUS. Server dešifruje PAC pomocou primárneho kľúča. Oba koncové body teraz obsahujú kľúč PAC a vytvorí sa tunel TLS. EAP-FAST podporuje automatické poskytovanie PAC, ale musíte ho povoliť na serveri RADIUS.

V ISE štandardne platnosť PAC vyprší o jeden týždeň. Ak má telefón vypršaný PAC, autentifikácia na serveri RADIUS trvá dlhšie, kým telefón dostane nový PAC. Aby ste predišli oneskoreniu poskytovania PAC, nastavte dobu vypršania platnosti PAC na serveri ISE alebo RADIUS na 90 dní alebo dlhšie.
Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) Autentifikácia: EAP-TLS vyžaduje certifikát klienta na autentifik áciu a prístup k sieti. Pre bezdrôtové EAP-TLS môže byť klientskym certifikátom MIC, LSC alebo certifikát nainštalovaný používateľom.
Protected Extensible Authentication Protocol (PEAP): Proprietárna schéma vzájomnej autentifikácie založená na hesle spoločnosti Cisco medzi klientom (telefónom) a serverom RADIUS. Telefón môže používať PEAP na autentifikáciu v bezdrôtovej sieti. Podporované sú metódy overovania PEAP-MSCHAPV2 aj PEAP-GTC.
Predzdieľaný kľúč (PSK): Telefón podporuje formát ASCII. Tento formát musíte použiť pri nastavovaní predzdieľaného kľúča WPA/WPA2/SAE:

ASCII: znakový reťazec ASCII s dĺžkou 8 až 63 znakov (0-9, malé a veľké písmená A-Z a špeciálne znaky)

Príklad: GREG123567 @9ZX &W

Nasledujúce schémy overovania používajú server RADIUS na správu autentifikačných kľúčov:

WPA/WPA2/WPA3: Používa informácie o serveri RADIUS na generovanie jedinečných kľúčov na autentifikáciu. Keďže tieto kľúče sú generované na centralizovanom serveri RADIUS, WPA2/WPA3 poskytuje väčšiu bezpečnosť ako predzdieľané kľúče WPA, ktoré sú uložené v AP a telefóne.
Rýchly bezpečný roaming: Na správu a autentifikáciu kľúčov používa server RADIUS a informácie o bezdrôtovom doménovom serveri (WDS). WDS vytvára vyrovnávaciu pamäť bezpečnostných poverení pre klientske zariadenia s podporou FT pre rýchlu a bezpečnú opätovnú autentifikáciu. Cisco Desk Phone 9861 a 9871 a Cisco Video Phone 8875 podporujú 802.11r (FT). Podporované sú tak vo vzduchu, ako aj cez DS, aby sa umožnil rýchly bezpečný roaming. Dôrazne však odporúčame použiť metódu 802.11r (FT) over air.

Pri WPA/WPA2/WPA3 sa šifrovacie kľúče nezadávajú do telefónu, ale sú automaticky odvodené medzi AP a telefónom. Používateľské meno a heslo EAP, ktoré sa používajú na autentifikáciu, sa však musia zadať do každého telefónu.

Aby sa zabezpečila bezpečnosť hlasového prenosu, telefón podporuje šifrovanie TKIP a AES. Keď sa tieto mechanizmy používajú na šifrovanie, medzi AP a telefónom sú šifrované signálne pakety SIP aj pakety hlasového protokolu v reálnom čase transportného protokolu (RTP).

TKIP: WPA používa šifrovanie TKIP, ktoré má niekoľko vylepšení oproti WEP. TKIP poskytuje šifrovanie kľúčov na paket a dlhšie inicializačné vektory (IV), ktoré posilňujú šifrovanie. Kontrola integrity správ (MIC) navyše zaisťuje, že sa šifrované pakety nezmenia. TKIP odstraňuje predvídateľnosť WEP, ktorá pomáha votrelcom rozlúštiť kľúč WEP.
AES: Metóda šifrovania používaná na autentifikáciu WPA2/WPA3. Tento národný štandard pre šifrovanie používa symetrický algoritmus, ktorý má rovnaký kľúč na šifrovanie a dešifrovanie. AES používa šifrovanie Cipher Blocking Chain (CBC) s veľkosťou 128 bitov, ktoré podporuje veľkosti kľúčov minimálne 128 bitov, 192 bitov a 256 bitov. Telefón podporuje veľkosť kľúča 256 bitov.

Cisco Desk Phone 9861 a 9871 a Cisco Video Phone 8875 nepodporujú Cisco Key Integrity Protocol (CKIP) s CMIC.

Schémy autentifikácie a šifrovania sú nastavené v rámci bezdrôtovej siete LAN. VLAN sú nakonfigurované v sieti a na AP a špecifikujú rôzne kombinácie autentifikácie a šifrovania. SSID sa spája s VLAN a konkrétnou schémou autentifikácie a šifrovania. Aby sa bezdrôtové klientske zariadenia mohli úspešne overovať, musíte nakonfigurovať rovnaké SSID s ich schémami autentifikácie a šifrovania na prístupoch a v telefóne.

Niektoré schémy autentifikácie vyžadujú špecifické typy šifrovania.

Ak používate predzdieľaný kľúč WPA, predzdieľaný kľúč WPA2 alebo SAE, predzdieľaný kľúč musí byť v telefóne nastavený staticky. Tieto kľúče sa musia zhodovať s kľúčmi, ktoré sú na AP.
Telefón podporuje automatické vyjednávanie EAP pre FAST alebo PEAP, ale nie pre TLS. Pre režim EAP-TLS ho musíte zadať.

Schémy autentifikácie a šifrovania v nasledujúcej tabuľke zobrazujú možnosti konfigurácie siete pre telefón, ktorý zodpovedá konfigurácii AP.

Tabuľka 3. Schémy autentifikácie a šifrovania
Typ FSR	Autentifikácia	Riadenie kľúčov	Šifrovanie	Chránený manažérsky rámec (PMF)
802.11r (FT)	PSK	WPA-PSK WPA-PSK-SHA256 FT-PSK	AES	Nie
802.11r (FT)	WPA3	SAE FT-SAE	AES	Áno
802.11r (FT)	EAP-TLS	WPA-EAP FT-EAP	AES	Nie
802.11r (FT)	EAP-TLS (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Áno
802.11r (FT)	EAP-FAST	WPA-EAP FT-EAP	AES	Nie
802.11r (FT)	EAP-FAST (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Áno
802.11r (FT)	EAP-PEAP	WPA-EAP FT-EAP	AES	Nie
802.11r (FT)	EAP-PEAP (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Áno

Nastavenie profilu Wi-Fi

Profily Wi-Fi môžete nakonfigurovať z webovej stránky správy telefónu alebo prostredníctvom resynchronizácie profilu vzdialeného zariadenia. Po nakonfigurovaní môžete tieto profily priradiť k dostupným bezdrôtovým sieťam, aby ste vytvorili pripojenie. Cisco Wireless Phone 9821 podporuje maximálne štyri nakonfigurované profily Wi-Fi.

Profil obsahuje parametre potrebné na pripojenie telefónov k telefónnemu serveru pomocou Wi-Fi. Pri vytváraní a používaní profilu Wi-Fi nemusíte vy ani vaši používatelia konfigurovať bezdrôtovú sieť pre jednotlivé telefóny.

Profil Wi-Fi umožňuje zabrániť alebo obmedziť zmeny konfigurácie Wi-Fi v telefóne používateľom.

Odporúčame používať zabezpečený profil s protokolmi povolenými šifrovaním na ochranu kľúčov a hesiel pri používaní profilu Wi-Fi.

Keď nastavíte telefóny tak, aby používali metódu autentifikácie EAP-FAST v bezpečnostnom režime, vaši používatelia potrebujú na pripojenie k prístupovému bodu individuálne poverenia.

1	Vstúpte na webovú stránku telefónu.
2	Vyberte polož ky Hlas > Systém.
3	V časti Profil Wi-Fi (n) nastavte parametre tak, ako je po písané v nasledujúcej tabuľke Parametre pre profil Wi-Fi. Konfigurácia profilu Wi-Fi je k dispozícii aj pre prihlásenie používateľa.
4	Kliknite na polož ku Odoslať všetky zmeny.

Parametre pre profil Wi-Fi

Nasledujúca tabuľka definuje funkciu a použitie každého parametra v sekcii Profil Wi-Fi (n) na karte Syst ém na webovej stránke telefónu. Definuje tiež syntax reťazca, ktorý je pridaný do konfiguračného súboru telefónu (cfg.xml) na konfiguráciu parametra.

Parameter	Popis
Názov siete	Umožňuje zadať názov pre SSID, ktorý sa zobrazí v telefóne. Viaceré profily môžu mať rovnaký názov siete s iným bezpečnostným režimom. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Network_Name_1_ ua="rw">cisco</Network_Name_1_>` Na webovej stránke telefónu zadajte názov pre SSID. Predvolené: Prázdne
Bezpečnostný režim	Umožňuje vybrať metódu autentifikácie, ktorá sa používa na zabezpečenie prístupu k sieti Wi-Fi. V závislosti od zvolenej metódy sa zobrazí pole hesla, aby ste mohli poskytnúť poverenia, ktoré sú potrebné na pripojenie k tejto sieti Wi-Fi. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Security_Mode_1_ ua="rw">EAP-TLS</Security_Mode_1_> <!-- available options: Auto\|EAP-FAST\|\|\|PSK\|\|None\|EAP-PEAP\|EAP-TLS -->` Na webovej stránke telefónu vyberte jednu z metód: auto EAP-FAST PSK Žiadne EAP-PEAP EAP-TLS Predvolené: Auto
ID používateľa Wi-Fi	Umožňuje zadať ID používateľa pre sieťový profil. Toto pole je k dispozícii, keď nastavíte bezpečnostný režim na Auto, EAP-FAST alebo EAP-PEAP. Toto je povinné pole a umožňuje maximálnu dĺžku 32 alfanumerických znakov. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Wi-Fi_User_ID_1_ua="rw"></Wi-Fi_User_ID_1_>` Na webovej stránke telefónu zadajte ID používateľa pre sieťový profil. Predvolené: Prázdne
Wi-Fi heslo	Umožňuje zadať heslo pre zadané ID používateľa Wi-Fi. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Wi-Fi_Password_1_ ua="rw"></Wi-Fi_Password_1_>` Na webovej stránke telefónu zadajte heslo pre pridané ID používateľa. Predvolené: Prázdne
Frekvenčné pásmo	Umožňuje vybrať frekvenčné pásmo bezdrôtového signálu, ktoré používa WLAN. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Frequency_Band_1_ ua="rw">Auto</Frequency_Band_1_>` Na webovej stránke telefónu vyberte jednu z možností: auto 2,4 GHz 5 GHz Predvolené: Auto
Výber certifikátu	Umožňuje vybrať typ certifikátu pre počiatočnú registráciu certifikátu a obnovu certifikátu v bezdrôtovej sieti. Tento proces je k dispozícii iba pre autentifikáciu 802.1X. Vykonajte jednu z nasledujúcich krokov: V konfiguračnom súbore telefónu s XML (cfg.xml) zadajte reťazec v tomto formáte: `<Certificate_Select_1_ ua="rw">Manufacturing installed</Certificate_Select_1_>` Na webovej stránke telefónu vyberte jednu z možností: Inštalovaná výroba Vlastné nainštalované Predvolené: Výroba je nainštalovaná

Ak je režim zabezpečenia nastavený na hodnotu EAP-TLS a výber certifik átu je nastavená na Vlastné nainštalované, ID použív ateľa sa bude k dispozícii na konfiguráciu v telefóne. Konfigurácia Wi-Fi User ID určuje identitu 802.1x EAP-TLS s nasledujúcim správaním:

Ak je nakonfigurované ID používateľa: Telefón použije zadanú hodnotu ako svoju identitu 802.1x EAP-TLS.
Ak pole ID používateľa zostane prázdne: Telefón bude vždy predvolene používať bežný názov MIC (výrobca nainštalovaný certifikát) alebo SUDI (Secure Unique Device Identity) ako svoju identitu 802.1x EAP-TLS. Toto správanie sa vyskytuje aj vtedy, ak bol vybratý spoločný názov prostredníctvom CDC (konfigurácia certifikátu zariadenia).

Skontrolujte stav zabezpečenia zariadenia v telefóne

Váš telefón automaticky kontroluje stav zabezpečenia zariadenia. Ak zistí potenciálne bezpečnostné hrozby v telefóne, v ponuke Problémy a diagnostika sa zobrazia podrobnosti o problémoch. Na základe nahlásených problémov môže váš správca vykonať operácie na zabezpečenie a spevnenie telefónu.

Stav zabezpečenia zariadenia je k dispozícii pred zaregistrovaním telefónu do systému riadenia hovorov (Webex Callingalebo BroadWorks).

Ak chcete zobraziť podrobnosti o bezpečnostných problémoch na obrazovke telefónu, postupujte takto:

1	Stlačte Nastavenia
2	Vyberte polož ky Problémy a diagnostika > Problé my. Správa o zabezpečení zariadenia v súčasnosti obsahuje nasledujúce problémy: Dôvera zariadenia Autentifikácia zariadenia zlyhala Zistilo sa manipulovanie SoC Zraniteľná konfigurácia SSH povolené Telnet povolený Zistená udalosť anomálie siete Nadmerné pokusy o prihlásenie na Zistená vysoká prevádzka UDP Podozrivé požiadavky ICMP timpstamp Vydanie certifikátu Platnosť certifikátu vlastného zariadenia
3	Obráťte sa na svojho správcu a požiadajte o podporu na vyriešenie problémov so zabezpečením.

Nastavte presadzovanie zošívania OCSP

Online certifikát Status Protocol (OCSP) pomáha predchádzať pripojením, ktoré používajú zrušené certifikáty počas podania ruky TLS. Keď je povolené presadzovanie zošívania OCSP, telefón požaduje a overuje zošívanú odpoveď OCSP. Telefón odmietne pripojenie, ak je odpoveď neplatná alebo nahlási, že certifikát bol zrušený. Chýbajúcu odpoveď alebo platnú odpoveď OCSP so stavom NEZNÁMY odmieta iba vtedy, keď certifikát servera vyžaduje zošívanie OCSP (to znamená, že má nevyhnutné rozšírenie). Stále platí pravidelné overenie certifikátov.

1	Vstúpte na webovú stránku správy telefónu.
2	Vyberte polož ky Hlas > Systém.
3	V časti Nastavenia zabezpečenia nakonfigurujte nastavenie Vy konávanie zošívania OCSP. Parametre môžete povoliť aj v konfiguračnom súbore telefónu (cfg.xml). `<OCSP_Stapling_Enforcementua="na">Enabled</OCSP_Stapling_Enforcement>` Predvolené: Povolené Možnosti: Zakázané \| Povolené
4	Kliknite na polož ku Odoslať všetky zmeny.

Cisco AI Assistant

Ďakujeme za vašu spätnú väzbu.