Mobilný a vzdialený prístup (MRA)

Mobilný a vzdialený prístup (MRA) umožňuje vzdialeným pracovníkom jednoducho a bezpečne sa pripojiť k podnikovej sieti bez použitia klientskeho tunela virtuálnej privátnej siete (VPN).

Keď sú používatelia mimo kancelárie, telefón zistí, že je v režime mimo prevádzkových priestorov. Ako správca môžete používateľom vygenerovať 16-miestny aktivačný kód na registráciu svojich telefónov v aplikácii Cisco Unified Communications Manager (Unified CM). Ak boli telefóny nakonfigurované s alternatívnym protokolom TFTP, požiadajte používateľov, aby vymazali nastavenia telefónu pomocou obnovenia továrenských nastavení v ponuke telefónu, aby mohli telefón zaregistrovať pomocou aktivačného kódu prostredníctvom MRA.

Počas procesu registrácie telefónu telefón synchronizuje zobrazený dátum a čas so serverom Network Time Protocol (NTP). V prípade MRA sa značka DHCP option 42 používa na nájdenie adries IP serverov NTP určených na synchronizáciu času a dátumu. Ak sa v konfiguračných informáciách nenájde tag DHCP option 42, telefón vyhľadá tag 0.tandberg.pool.ntp.org na identifikáciu serverov NTP.

Po registrácii telefón používa informácie zo správy SIP na synchronizáciu zobrazeného dátumu a času, pokiaľ nie je v konfigurácii telefónu na Unified CM nakonfigurovaný server NTP.

Ak má bezpečnostný profil niektorého z vašich telefónov začiarknuté políčko TFTP Encrypted Config, nemôžete telefón používať s mobilným a vzdialeným prístupom. Riešenie MRA nepodporuje interakciu zariadenia s funkciou proxy certifikačnej autority (CAPF).

V prípade protokolu SIP OAuth v režime mobilného a vzdialeného prístupu (MRA) použite pri nasadení telefónu iba aktiváciu aktivačného kódu s mobilným a vzdialeným prístupom. Aktivácia pomocou používateľského mena a hesla nie je podporovaná.

Režim SIP OAuth vyžaduje Expressway x12.7(1) a novší alebo Cisco Unified Communications Manager 14.0(1) a novší.

Ďalšie informácie o režime SIP OAuth nájdete v časti Režim SIP OAuth v Príručke konfigurácie funkcií pre Cisco Unified Communications Manager, vydanie 14.0(1) alebo novšie.

MRA pre rýchlostnú cestu

MRA spolupracuje s Cisco Expressway. Musíte byť oboznámení s dokumentáciou Cisco Expressway, ktorá je k dispozícii na adrese http://www.cisco.com/c/en/us/support/unified-communications/expressway-series/tsd-products-support-series-home.html.

Pre používateľov mobilného a vzdialeného prístupu cez Expressway je podporovaný iba protokol IPv4.

Ďalšie informácie o práci s mobilným a vzdialeným prístupom cez Expressway nájdete na:

  • Preferovaná architektúra Cisco pre podnikovú spoluprácu, prehľad dizajnu

    Verzie: 12.x | 11.0 | 10.x

  • Cisco Preferred Architecture for Enterprise Collaboration, CVD

    Verzie: 12.x | 11.0 | 10.x

  • Unified Communications Mobilný a vzdialený prístup cez Cisco VCS Deployment Guide

    Verzie: 8.11 | 8.10 | 8.9 | 8.8 | 8.7 | 8.6 | 8.5 | 8.2 | 8.1.1 |

Nakonfigurujte trvalé poverenia používateľa na prihlásenie do Expressway

Keď sa používateľ prihlási do siete pomocou mobilného a vzdialeného prístupu cez Expressway, zobrazí sa výzva na zadanie domény služby, používateľského mena a hesla. Postup prihlásenia sa zvyčajne vyskytuje, keď je telefón v štádiu registrácie, po reštarte telefónu alebo inovácii firmvéru.

Ak túto funkciu povolíte, prihlasovacie údaje používateľa sa uložia, takže používatelia nebudú musieť znova zadávať tieto prihlasovacie údaje. Táto funkcia je predvolene vypnutá.

Môžete nastaviť, aby prihlasovacie údaje zostali zachované pre jeden telefón, skupinu telefónov alebo všetky telefóny.

1

V správe Cisco Unified Communications Manager vyberte jedno z nasledujúcich okien:

  • Vyberte položku Zariadenie > Telefón.
  • Vyberte položku Zariadenie > Nastavenia zariadenia > Spoločný profil telefónu.
  • Vyberte položku Systém > Konfigurácia podnikového telefónu.
2

Prejdite do oblasti Rozloženie konfigurácie špecifické pre produkt a nastavte nasledujúce pole:

Trvalé poverenia používateľa na prihlásenie do rýchlostnej cesty: Zistite, či telefón ukladá prihlasovacie poverenia používateľov.

  • Zakázané: Používateľ je po reštarte telefónu vždy vyzvaný, aby sa prihlásil na server Expressway pre mobilný a vzdialený prístup (MRA).

  • Povolené: Prihlasovacie poverenia Expressway sú trvalé. Používateľovi potom stačí prvýkrát zadať svoje prihlasovacie údaje.

Predvolená hodnota: Zakázané

3

Kliknite na tlačidlo Uložiť.

Funkcie telefónu dostupné pre MRA

Mobile and Remote Access (MRA) poskytuje bezpečný prístup k službám spolupráce bez VPN pre mobilných a vzdialených používateľov Cisco. Aby sa však zachovala bezpečnosť siete, obmedzuje prístup k niektorým funkciám telefónu.

Nasledujúci zoznam zobrazuje funkcie telefónu dostupné s MRA.

Tabuľka č. 1 Podporované funkcie

Funkcia telefónu

Vydanie firmvéru telefónu

Skrátené vytáčanie (len pre 8875)

2.0.1 a novší

Automatická odpoveď

2.0.1 a novší

Presmerovanie hovoru

2.0.1 a novší

Upozornenie na presmerovanie hovoru

2.0.1 a novší

konferencia

2.0.1 a novší

Firemný adresár

2.0.1 a novší

Odkloniť

2.0.1 a novší

Podržať/Obnoviť

2.0.1 a novší

Hold Reversion

2.0.1 a novší

Okamžité odklonenie

2.0.1 a novší

Konferencia Meet Me

2.0.1 a novší

Indikátor čakania na správu

2.0.1 a novší

Multičiary

2.0.1 a novší

Stlmiť

2.0.1 a novší

Vytáčanie s vyveseným slúchadlom

2.0.1 a novší

Vytáčanie so zaveseným slúchadlom

2.0.1 a novší

Plus vytáčanie

2.0.1 a novší

Ochrana osobných údajov

2.0.1 a novší

Znova vytočiť

2.0.1 a novší

Rýchla voľba

2.0.1 a novší

Preniesť

2.0.1 a novší

Vytáčanie pomocou jednotného identifikátora zdroja (URI).

2.0.1 a novší