Varnost telefona Cisco IP na 9800/8875 (Multiplatform)

Konfigurirajte možnosti DHCP

Nastavite lahko vrstni red, v katerem vaš telefon uporablja možnosti DHCP. Za pomoč pri možnostih DHCP glejte Podpora za možnosti DHCP.

1	Dostopite do spletne strani za upravljanje telefona.
2	Izberite Glas > Zag otavljanje.
3	V razdelku Profil konfiguracije nastavite možnost DHCP za uporabo in možnost DHCPv6 Uporaba parametrov, kot je opisano spo daj: Možnost DHCP za uporabo: Mož nosti DHCP, razmejene z vejicami, ki se uporabljajo za pridobivanje vdelane programske opreme in profilov. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<DHCP_Option_To_Use ua="na">66,160,159,150</DHCP_Option_To_Use>` Privze `66,160,159,150`to: ali `66,160,159,150,60,43,125`, odvisno od modela telefona Možnost DHCPv6 za uporabo: Možnosti DHCPv6, razmejene z vejicami, ki se uporabljajo za pridobivanje vdelane programske opreme in profilov. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<DHCPv6_Option_To_Use ua="na">17,160,159</DHCPv6_Option_To_Use>` Privzeto: `17,160,159`
4	Kliknite Pošlji vse spremembe.

Podpora za možnost DHCP

V spodnji tabeli so navedene možnosti DHCP, ki so podprte v telefonih PhoneOS.

Omrežni standard	Opis
DHCP možnost 1	Maska podomrežja
DHCP možnost 2	Časovni odmik
DHCP možnost 3	Usmerjevalnik
DHCP možnost 6	Strežnik domenskih imen
DHCP možnost 15	Ime domene
DHCP možnost 17	Informacije, specifične za prodajalca, ki identificira prodajalca
DHCP možnost 41	Čas najema naslova IP
DHCP možnost 42	NTP strežnik
DHCP možnost 43	Informacije, specifične za prodajalca Lahko se uporablja za zagotavljanje konfiguracije SCEP.
DHCP možnost 56	NTP strežnik Konfiguracija strežnika NTP z IPv6
DHCP možnost 60	Identifikator razreda prodajalca
DHCP možnost 66	Ime strežnika TFTP
DHCP možnost 125	Informacije, specifične za prodajalca, ki identificira prodajalca
DHCP možnost 150	TFTP strežnik
DHCP možnost 159	Zagotavljanje IP strežnika
DHCP možnost 160	Zagotavljanje URL-ja

Nastavite najmanjšo različico TLS za odjemalca in strežnik

Privzeto je najmanjša različica TLS za odjemalca in strežnika 1.2. To pomeni, da odjemalec in strežnik sprejemata vzpostavitev povezav s TLS 1.2 ali novejšimi. Največja podprta različica TLS za odjemalca in strežnik je 1.3. Ko je konfiguriran, bo minimalna različica TLS uporabljena za pogajanja med odjemalcem TLS in strežnikom TLS.

Nastavite lahko minimalno različico TLS za odjemalca oziroma strežnik, na primer 1.1, 1.2 ali 1.3.

Preden začnete

Prepričajte se, da strežnik TLS podpira minimalno konfigurirano različico TLS. Lahko se posvetujete s skrbnikom sistema za nadzor klicev.

1	Dostopite do spletne strani za upravljanje telefona.
2	Izberite Glas > Sistem.
3	V razdelku Var nostne nastavitve konfigurirajte parameter TLS Client Min Version. TLS 1.1: Odjemalec TLS podpira različice TLS od 1.1 do 1.3. Če je različica TLS v strežniku nižja od 1.1, povezave ni mogoče vzpostaviti. TLS 1.2 (privzeto): Odjemalec TLS podpira TLS 1.2 in 1.3. Če je različica TLS v strežniku nižja od 1.2, na primer 1.1, povezave ni mogoče vzpostaviti. TLS 1.3: Od jemalec TLS podpira samo TLS 1.3. Če je različica TLS v strežniku nižja od 1.3, na primer 1.2 ali 1.1, povezave ni mogoče vzpostaviti. Če želite parameter »TLS Client Min Version« nastaviti na »TLS 1.3", se prepričajte, da stran strežnika podpira TLS 1.3. Če stran strežnika ne podpira TLS 1.3, lahko to povzroči kritične težave. Na primer, operacij zagotavljanja ni mogoče izvesti na telefonih. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<TLS_Client_Min_Version ua="na">TLS 1.2</TLS_Client_Min_Version>` Dovoljene vrednosti: TLS 1.1, TLS1.2 in TLS 1.3. Privzeto: TLS 1.2
4	V razdelku Var nostne nastavitve konfigurirajte parameter TLS Server Min Version. Webex Callingne podpira TLS 1.1. TLS 1.1: Strežnik TLS podpira različice TLS od 1.1 do 1.3. Če je različica TLS v odjemalcu nižja od 1.1, povezave ni mogoče vzpostaviti. TLS 1.2 (privzeto): strežnik TLS podpira TLS 1.2 in 1.3. Če je različica TLS v odjemalcu nižja od 1.2, na primer 1.1, povezave ni mogoče vzpostaviti. TLS 1.3: strežnik TLS podpira samo TLS 1.3. Če je različica TLS v odjemalcu nižja od 1.3, na primer 1.2 ali 1.1, povezave ni mogoče vzpostaviti. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<TLS_Server_Min_Version ua="na">TLS 1.2</TLS_Server_Min_Version>` Dovoljene vrednosti: TLS 1.1, TLS1.2 in TLS 1.3. Privzeto: TLS 1.2
5	Kliknite Pošlji vse spremembe.

Omogoči način FIPS

Telefonski zvezni standardi za obdelavo informacij (FIPS) lahko naredite skladen.

FIPS so niz standardov, ki opisujejo obdelavo dokumentov, algoritme šifriranja in druge standarde informacijske tehnologije za uporabo v nevojaški vladi ter vladnih izvajalcih in prodajalcih, ki sodelujejo z agencijami. CiscoSSL FOM (FIPS Object Module) je skrbno opredeljena programska komponenta in zasnovana za združljivost s knjižnico CiscoSSL, zato je mogoče izdelke, ki uporabljajo knjižnico CiscoSSL in API, pretvoriti v uporabo FIPS 140-2 potrjeno kriptografijo z minimalnim naporom.

1	Dostopite do spletne strani za upravljanje telefona.
2	Izberite Glas > Sistem.
3	V razdelku Varnostne nastavitve iz parametra FIPS Mode izberite Da ali Ne.
4	Kliknite Pošlji vse spremembe. Ko omogočite FIPS, v telefonu brezhibno delujejo naslednje funkcije: Preverjanje pristnosti slike Varno shranjevanje Konfiguriranje šifriranja datotek TLS: HTTPs Nalaganje PRT Nadgradnja programske opreme Ponovna sinhronizacija profila Storitev na krovu Webex vgradnja SIP preko TLS 802.1x (žično) SIP povzetek (RFC 8760) SRTP Dnevniki klicev Webex in imenik Webex En gumb za pritisk (OBTP)

Nastavite uporabniško in skrbniško geslo

Ko je telefon prvič registriran v sistemu za nadzor klicev ali po ponastavitvi na tovarniške nastavitve, morate nastaviti tako uporabniško kot skrbniško geslo, da izboljšate varnost telefona. Ko so gesla nastavljena, lahko dostopate do spletnega vmesnika telefona.

Privzeto sta obe gesli prazni. Dokler jih ne nastavite, se sporočilo Brez ges la pri kaže vsakič, ko se telefon znova zažene. Manjkajočo geslo se poroča tudi v razdelku Nastavitve > Težave in diagnostika > Težave v telefonu. Opozorilni prikaz lahko onemogočite z nastavitvijo Pri kaz opozorila za geslo.

1	Dostop do spletne strani za upravljanje telefona
2	Izberite Glas > Sistem.
3	V razdelku Konfiguracija sistema kliknite Spremeni geslo poleg možnosti Uporab niško geslo ali Skr bni ško geslo.
4	Za prvo nastavitev pustite polje Staro geslo prazno. Vnes ite obstoječe geslo samo pri spreminjanju.
5	V polje Novo geslo vnesite novo geslo. Zahteve za geslo: Geslo mora vsebovati od 8 do 127 znakov. Geslo mora vsebovati vsaj tri od štirih kategorij: velike črke, male črke, številke in posebne znake. Prostori niso dovoljeni. Če novo geslo ne ustreza zahtevam, se zavrne.
6	Kliknite Pošlji. Sporočilo `Password has been changed successfully.`se prikaže na spletni strani. Spletna stran se osveži v nekaj sekundah. Ko sta obe gesli nastavljeni, se prikažeta kot maskirane vrednosti v datoteki XML konfiguracije telefona (cfg.xml), kot sledi: `<!-- <Admin_Password ua="na">***********</Admin_Password> <User_Password ua="rw">***********</User_Password> -->`
7	Če želite omogočiti ali onemogočiti opozorilo o geslu, nastavite Opozorila za prikaz ges la na želeno vrednost v razdelku Konfiguracija sistema in nato kliknite Pošlji vse spremembe. Ko je nastavljena na Da, se na zaslonu telefona prikaže opozorilo, če geslo manjka. Ko je nastavljena na Ne, se opozorilo ne prikaže. Parametre lahko konfigurirate tudi v konfiguracijski datoteki telefona (cfg.xml). `<Display_Password_Warnings ua="na">Yes</Display_Password_Warnings>` Privzeto: Da Možnosti: Da \| Ne

802.1X preverjanje pristnosti

Cisco IP telefoni podpirajo 802.1X preverjanje pristnosti.

Cisco IP Phones in Cisco Catalyst stikala tradicionalno uporabljajo Cisco Discovery Protocol (CDP) za medsebojno prepoznavanje in določanje parametrov, kot so dodelitev VLAN in potrebe po napajanju v liniji. CDP ne identificira lokalno priključenih delovnih postaj. Cisco IP telefoni zagotavljajo prehodni mehanizem EAPOL. Ta mehanizem omogoča delovni postaji, priključeni na Cisco IP Phone, posredovanje sporočil EAPOL na preverjanje pristnosti 802.1X na stikalu LAN. Prehodni mehanizem zagotavlja, da telefon IP ne deluje kot stikalo LAN za preverjanje pristnosti končne točke podatkov pred dostopom do omrežja.

Cisco IP telefoni zagotavljajo tudi proxy EAPOL Logoff mehanizem. Če se lokalno priključen računalnik odklopi od telefona IP, stikalo LAN ne prikaže, da fizična povezava ne uspe, ker je povezava med stikalom LAN in telefonom IP ohranjena. Da bi se izognili ogrožanju celovitosti omrežja, telefon IP pošlje stikalu sporočilo EAPOL-Logoff v imenu nižjega računalnika, ki sproži stikalo LAN za brisanje vnosa za preverjanje pristnosti računalnika na nižji verigi.

Podpora za preverjanje pristnosti 802.1X zahteva več komponent:

Cisco IP Phone: Telefon sproži zahtevo za dostop do omrežja. Cisco IP telefoni vsebujejo zahtevek 802.1X. Ta prosilec omogoča skrbnikom omrežja, da nadzorujejo povezljivost telefonov IP s preklopnimi vrati LAN. Trenutna izdaja telefona 802.1X supplicant uporablja možnosti EAP-FAST in EAP-TLS za preverjanje pristnosti omrežja.
Strežnik za preverjanje pristnosti: Strežnik za preverjanje pristnosti in stikalo morata biti konfigurirana s skrivnostjo v skupni rabi, ki preverja pristnost telefona.
Stikalo: Stikalo mora podpirati 802.1X, tako da lahko deluje kot avtentikator in posreduje sporočila med telefonom in strežnikom za preverjanje pristnosti. Ko je izmenjava končana, stikalo podeli ali zavrne dostop telefona do omrežja.

Če želite konfigurirati 802.1X, morate iz vesti naslednja dejanja.

Konfigurirajte druge komponente, preden omogočite preverjanje pristnosti 802.1X v telefonu.
Konfigurirajte vrata računalnika: Standard 802.1X ne upošteva VLAN-ov in zato priporoča, da je treba samo ena naprava overiti na določena stikalna vrata. Vendar nekatera stikala podpirajo preverjanje pristnosti več domen. Konfiguracija stikala določa, ali lahko računalnik priključite na vrata računalnika telefona.
- Omogočeno: Če uporabljate stikalo, ki podpira preverjanje pristnosti z več domenami, lahko omogočite vrata računalnika in z njim povežete računalnik. V tem primeru Cisco IP Phones podpirajo proxy EAPOL-Logoff za spremljanje izmenjave preverjanja pristnosti med stikalom in priloženim računalnikom.
  
  Za več informacij o podpori IEEE 802.1X za stikala Cisco Catalyst glejte navodila za konfiguracijo stikala Cisco Catalyst na naslovu:
  
  http://www.cisco.com/en/US/products/hw/switches/ps708/ tsd_products_support_series_home .html
- Onemogočeno: Če stikalo ne podpira več naprav, skladnih s 802.1X, na istih vratih, onemogočite vrata računalnika, ko je omogočena preverjanje pristnosti 802.1X. Če teh vrat ne onemogočite in nato nanj poskusite priključiti računalnik, stikalo zavrne dostop do omrežja tako do telefona kot do računalnika.
Konfiguriranje glasovne VLAN: Ker standard 802.1X ne upošteva VLAN, morate to nastavitev konfigurirati na podlagi podpore stikala.
- Omogočeno: Če uporabljate stikalo, ki podpira preverjanje pristnosti z več domenami, ga lahko nadaljujete z uporabo glasovne VLAN-a.
- Onemogočeno: Če stikalo ne podpira preverjanja pristnosti z več domenami, onemogočite Voice VLAN in razmislite o dodelitvi vrat izvorni VLAN.
(Samo za Cisco Desk Phone serije 9800)
Cisco Desk Phone 9800 Series ima v PID drugačno predpono kot za druge telefone Cisco. Če želite telefonu omogočiti preverjanje pristnosti 802.1X, nastavite parameter Radius · UserName tako, da vključuje vaš Cisco Desk Phone 9800 Series.
PID telefona 9841 je na primer DP-9841; Radius·User-Name lahko nastavite na ali. Start with DPContains DP Nastavite ga lahko v obeh naslednjih razdelkih:
- Pravilnik > Pogoji > K njižniški pogoji
- Pravilnik > Nabori pravilnikov > Pravil nik o avtorizaciji > Pra vilo avtorizacije 1

Omogočite preverjanje pristnosti 802.1X na spletni strani telefona

Ko je omogočeno preverjanje pristnosti 802.1X, telefon uporabi preverjanje pristnosti 802.1X za zahtevo za dostop do omrežja. Ko je preverjanje pristnosti 802.1X onemogočeno, telefon uporablja Cisco Discovery Protocol (CDP) za pridobitev dostopa do VLAN in omrežja.

Izberete lahko potrdilo (MIC/SUDI ali CDC), ki se uporablja za preverjanje pristnosti 802.1X. Če želite več informacij o CDC, glejte Certifikat naprave po meri na številki 9800 /8875.

Stanje transakcije in varnostne nastavitve si lahko ogledate v meniju zaslona telefona. Če želite več informacij, glejte meni Varnostne nastavitve v telefonu.

1	Omogoči preverjanje pristnosti 802.1X. Izberite Glas > Sistem in nastavite parameter En able 802.1X Authentic ation na Da. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<Enable_802.1X_Authentication ua="rw">Yes</Enable_802.1X_Authentication>` Veljavne vrednosti: Da \| Ne Privzeto: Ne
2	Izberite eno od naslednjih nameščenih potrdil, ki se uporabljajo za preverjanje pristnosti 802.1X. Možnosti vrednosti: Nameščena proizvodnja: MIC/SUDI. Nameščeno po meri: Certifikat naprave po meri (CDC). Konfiguracija se razlikuje glede na omrežje: Za žično omrežje izberite G las > Sistem, na spustnem seznamu izberite vrsto potrdila Izbira potr dila v razdelku 802.1X Preverjanje pristnosti. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<Certificate_Select ua="rw">Custom installed</Certificate_Select>` Veljavne vrednosti: Nameščena proizvodnja \| Nameščena po meri Privzeto: Nameščena proizvodnja Za brezžično omrežje izberite G las > Sistem, na spustnem seznamu izberite vrsto potrdila Izberite potr dilo v razdelku Profil Wi-Fi 1. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<Wi-Fi_Certificate_Select_1_ ua="rw">Custom installed</Wi-Fi_Certificate_Select_1_>` Veljavne vrednosti: Nameščena proizvodnja \| Nameščena po meri Privzeto: Nameščena proizvodnja
3	Konfigurirajte parameter User ID, ki bo uporabljen kot identiteta za preverjanje pristnosti 802.1X v žičnem omrežju. Konfiguracija parametrov začne veljati le, če se CDC uporablja za žično preverjanje pristnosti 802.1X (Izbira certifikata je nastavljena na namestitev po meri). Ta parameter je privzeto prazen. Identiteta za žično 802.1X se razlikuje glede na izbrano potrdilo: Če je izbrana MIC/SUDI, je žična identiteta 802.1X predstavljena spodaj: <Product Name>+ SEPTEMBER<MAC address>. <MAC address><MAC address>Primeri: DP-98xx-Sep, CP-8875-SEP. Če je izbran CDC, se kot identiteta za žični 802.1X uporabi splošno ime v CDC. Če je uporabniški ID prazen in je skupno ime v CDC konfigurirano, bo žični 802.1X uporabil splošno ime CDC kot identiteto. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<Wired_User_ID ua="na"></Wired_User_ID>` Veljavne vrednosti: Največ 127 znakov Privzeto: Prazno Ta parameter podpira tudi spremenljivke razširitve makrov, za podrobnosti gle jte Spremenljivke razšir itve makro. Če želite uporabiti možnosti DHCP za zagotovitev uporabniškega ID-ja, glejte Zagotavljanje skupnega imena ali uporabniškega ID-ja prek DH CP možnost 15.
4	Kliknite Pošlji vse spremembe.

Meni varnostnih nastavitev na telefonu

Informacije o varnostnih nastavitvah si lahko ogledate v meniju telefona. Pot za krmarjenje je: Nastavitve > Om režje in storitev > Var nostne nastavitve. Razpoložljivost informacij je odvisna od omrežnih nastavitev v vaši organizaciji.

Parametri	Možnosti	privzeto	Opis
Preverjanje pristnosti naprave	Na Izklopljeno	Izklopljeno	Omogoči ali onemogoči preverjanje pristnosti 802.1X v telefonu. Nastavitev parametra se lahko obdrži po registraciji telefona Out-Of-Box (OOB).
Stanje transakcije		Onemogočeno	Prikaže stanje preverjanja pristnosti 802.1X. Država je lahko (ni omejena na): Preverjanje pri stnosti: Označuje, da postopek preverjanja pristnosti poteka. Preverjeno: Označuje, da je telefon overjen. Onemogo čeno: Označuje, da je preverjanje pristnosti 802.1x onemogočeno v telefonu.
Protokol		Nobenega	Prikaže metodo EAP, ki se uporablja za preverjanje pristnosti 802.1X. Protokol je lahko EAP-FAST ali EAP-TLS.
Vrsta uporabniškega potrdila	Nameščena proizvodnja Nameščeno po meri	Nameščena proizvodnja	Med začetnim vpisom in podaljšanjem potrdila izbere potrdilo za preverjanje pristnosti 802.1X. Nameščena proizvodnja — uporabljata se certifikat za namestitev proizvodnje (MIC) in identifikator varne edinstvene naprave (SUDI). Nameščeno po meri — uporablja se potrdilo o napravi po meri (CDC). To vrsto potrdila je mogoče namestiti z ročnim nalaganjem na spletno stran telefona ali z namestitvijo s strežnika Simple Certificate Enrollment Protocol (SCEP). Ta parameter se prikaže v telefonu le, ko je omogočena preverjanje pristnosti naprave.
Vzvratna združljivost z WPA	Na Izklopljeno	Izklopljeno	Določi, ali je najstarejša različica zaščitenega dostopa Wi-Fi (WPA) združljiva v telefonu za povezavo z brezžičnim omrežjem ali dostopno točko (AP). Če je omogočeno, lahko telefon išče in se poveže z brezžičnimi omrežji z vsemi različicami WPA, vključno z WPA, WPA2 in WPA3. Poleg tega lahko telefon išče in se poveže z AP-ji, ki podpirajo samo najstarejšo različico WPA. Če je onemogočeno (privzeto), lahko telefon išče in se poveže samo z brezžičnimi omrežji in dostopnimi točkami, ki podpirajo WPA2 in WPA3. Ta funkcija je na voljo samo na telefonih 9861/9871/8875.

Nastavite proxy strežnik

Telefon lahko konfigurirate tako, da uporablja proxy strežnik za izboljšanje varnosti. Običajno lahko proxy strežnik HTTP ponuja naslednje storitve:

Usmerjanje prometa med notranjimi in zunanjimi omrežji
Filtriranje, spremljanje ali beleženje prometa
Predpomnjenje odzivov za izboljšanje učinkovitosti

Proxy strežnik HTTP lahko deluje tudi kot požarni zid med telefonom in internetom. Po uspešni konfiguraciji se telefon poveže z internetom prek proxy strežnika, ki ščiti telefon pred kibernetskimi napadi.

Ko je konfigurirana, funkcija proxy HTTP velja za vse aplikacije, ki uporabljajo protokol HTTP. Na primer:

GDS (vključitev aktivacijske kode)
Aktivacija naprave EDOS
Vključitev v Webex Cloud (prek EDOS ali GDS)
CA po meri
Zagotavljanje
Nadgradnja programske opreme
Poročilo o stanju telefona
Nalaganje PRT
XSI Storitve
Storitve Webex

Trenutno funkcija podpira samo IPv4.
Nastavitve proxy HTTP lahko shranite po registraciji telefona Out-Of-Box (OOB).

1	Dostopite do spletne strani za upravljanje telefona.
2	Izberite Glas > Sistem.
3	V razdelku Nastavitve proxy HTTP izberite način proxy s spustnega seznama Način proxy in konfigurirajte povezane parametre. Če želite več informacij o parametrih in zahtevanih parametrih za vsak način proxy, glejte Parametri za nastavitve proxy HTTP.
4	Kliknite Pošlji vse spremembe.

Parametri za nastavitve proxy HTTP

Naslednja tabela določa funkcijo in uporabo parametrov proxy HTTP v razdelku Nastavitve proxy HTTP pod zavihkom G las > Sistem v spletnem vmesniku telefona. Določa tudi sintakso niza, ki je dodan v konfiguracijski datoteki telefona (cfg.xml) s kodo XML za konfiguriranje parametra.

Parameter	Opis
Proxy način	Določa način proxy HTTP, ki ga uporablja telefon, ali onemogoči funkcijo proxy HTTP. Samodejno Telefon samodejno pridobi datoteko za samodejno konfiguracijo proxy (PAC), da izbere strežnik proxy. V tem načinu lahko določite, ali želite uporabiti protokol Web Proxy Auto Discovery (WPAD) za pridobitev datoteke PAC ali ročno vnesete veljaven URL datoteke PAC. Za podrobnosti o parametrih glejte parametra« Web Proxy Auto Discovery »in« PAC URL »v tej tabeli. Priročnik Ročno morate določiti strežnik (ime gostitelja ali naslov IP) in vrata proxy strežnika. Za podrobnosti o parametrih glejte Gostitelj proxy in vrata proxy. Izklopljeno V telefonu onemogočite funkcijo proxy HTTP. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Proxy_Mode ua="rw">Off</Proxy_Mode>` V spletnem vmesniku telefona izberite način proxy ali onemogočite funkcijo. Dovoljene vrednosti: samodejno, ročno in izklopljeno Privzeto: izklopljeno
Samodejno odkrivanje spletnega proxy	Določi, ali telefon uporablja protokol Web Proxy Auto Discovery (WPAD) za pridobitev datoteke PAC. Protokol WPAD uporablja DHCP ali DNS ali oba omrežna protokol a za samodejno iskanje datoteke za samodejno konfiguracijo proxy (PAC). Datoteka PAC se uporablja za izbiro proxy strežnika za dani URL. To datoteko lahko gostujete lokalno ali v omrežju. Konfiguracija parametra začne veljati, ko je način proxy nastavljen na Samo dejno. Če nastavite parameter na Ne, morate določiti URL PAC. Za podrobnosti o parametru glejte parameter »PAC URL« v tej tabeli. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Web_Proxy_Auto_Discovery ua="rw">Yes</Web_Proxy_Auto_Discovery>` V spletnem vmesniku telefona po potrebi izberite Da ali Ne. Dovoljene vrednosti: Da in Ne Privzeto: Da
PAC URL	URL datoteke PAC. Na primer, `http://proxy.department.branch.example.com` Podprti so TFTP, HTTP in HTTPS. Če nastavite način proxy na Samodej no in samodej no odkrivanje spletnega proxyja na Ne, morate ta parameter konfigurirati. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<PAC_URL ua="rw">http://proxy.department.branch.example.com/pac</PAC_URL>` V spletni vmesnik telefona vnesite veljaven URL, ki se nahaja v datoteki PAC. Privzeto: Prazno
Proxy gostitelj	IP naslov ali ime gostitelja proxy gostiteljskega strežnika, do katerega lahko dostopa telefon. Na primer: `proxy.example.com` Sh ema (`http://`ali `https://`) ni potrebna. Če nastavite način proxy na R oč no, morate konfigurirati ta parameter. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Proxy_Host ua="rw">proxy.example.com</Proxy_Host>` V spletnem vmesniku telefona vnesite naslov IP ali ime gostitelja proxy strežnika. Privzeto: Prazno
Proxy vrata	Številka vrat strežnika proxy gostitelja. Če nastavite način proxy na R oč no, morate konfigurirati ta parameter. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Proxy_Port ua="rw">3128</Proxy_Port>` V spletnem vmesniku telefona vnesite vrata strežnika. Privzeto: 3128
Proxy preverjanje pristnosti	Določi, ali mora uporabnik zagotoviti poverilnice za preverjanje pristnosti (uporabniško ime in geslo), ki jih zahteva strežnik proxy. Ta parameter je konfiguriran glede na dejansko obnašanje proxy strežnika. Če nastavite parameter na Da, morate konfigurirati uporabniško ime in geslo. Za podrobnosti o parametrih glejte parameter »Uporabniško ime« in »Geslo« v tej tabeli. Konfiguracija parametra začne veljati, ko je način proxy nastavljen na R očno. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Proxy_Authentication ua="rw">No</Proxy_Authentication>` V spletnem vmesniku telefona nastavite to polje Da ali Ne po potrebi. Dovoljene vrednosti: Da in Ne Privzeto: Ne
Uporabniško ime	Uporabniško ime za uporabnika poverilnic na proxy strežniku. Če je način proxy nastavljen na Roč no, preverjanje pri stnosti proxy pa je nastavljeno na Da, morate parameter konfigurirati. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Proxy_Username ua="rw">Example</Proxy_Username>` V spletnem vmesniku telefona vnesite uporabniško ime. Privzeto: Prazno
Geslo	Geslo določenega uporabniškega imena za namen preverjanja pristnosti proxy. Če je način proxy nastavljen na Roč no, preverjanje pri stnosti proxy pa je nastavljeno na Da, morate parameter konfigurirati. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Proxy_Password ua="rw">Example</Proxy_Password>` V spletnem vmesniku telefona vnesite veljavno geslo za preverjanje pristnosti uporabnika proxy. Privzeto: Prazno

Tabela 1. Zahtevani parametri za vsak način proxy
Proxy način	Zahtevani parametri	Opis
Izklopljeno	NA	HTTP proxy je onemogočen v telefonu.
Priročnik	Proxy gostitelj Proxy vrata Proxy preverjanje pristnosti: Da Uporabniško ime Geslo	Ročno določite proxy strežnik (ime gostitelja ali naslov IP) in vrata proxy. Če proxy strežnik zahteva preverjanje pristnosti, morate dodatno vnesti uporabniško ime in geslo.
Priročnik	Proxy gostitelj Proxy vrata Proxy preverjanje pristnosti: Ne	Ročno določite proxy strežnik. Proxy strežnik ne zahteva poverilnic za preverjanje pristnosti.
Samodejno	Samodejno odkrivanje spletnega proxyja: Ne PAC URL	Vnesite veljaven URL PAC, da pridobite datoteko PAC.
Samodejno	Samodejno odkrivanje spletnega proxyja: Da	Uporablja protokol WPAD za samodejno pridobivanje datoteke PAC.

Omogoči način, ki ga sproži odjemalec za pogajanja o varnosti medijske ravnine

Če želite zaščititi medijske seje, lahko telefon konfigurirate tako, da začne pogajanja o varnosti medijske ravnine s strežnikom. Varnostni mehanizem sledi standardom, navedenim v RFC 3329 in njegovem razširitvenem osnutku Imena varnostnega mehanizma za medije (glej https://tools.ietf.org/html/draft-dawes-sipcore-mediasec-parameter-08#ref-2). Prevoz pogajanj med telefonom in strežnikom lahko uporablja protokol SIP prek UDP, TCP in TLS. Omejite lahko, da se pogajanja o varnosti medijske ravnine uporabljajo le, če je protokol signalnega transporta TLS.

Tabela 2. Parametri za pogajanja o varnosti medijskih ravnin
Parameter	Opis
Zahteva MediaSec	Določa, ali telefon sproži pogajanja o varnosti medijske ravnine s strežnikom. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<MediaSec_Request_1_ ua="na">Yes</MediaSec_Request_1_>` V spletnem vmesniku telefona nastavite to polje na Da ali Ne po potrebi. Dovoljene vrednosti: Da \| Ne Da — način, ki ga je sprožil odjemalec. Telefon sproži pogajanja o varnosti medijskih letal. Ne —Način, ki ga sproži strežnik. Strežnik sproži pogajanja o varnosti medijskih letal. Telefon ne sproži pogajanj, lahko pa obravnava zahteve za pogajanja s strežnika za vzpostavitev varnih klicev. Privzeto: Ne
MediaSec samo preko TLS	Določa signalni transportni protokol, nad katerim se uporabljajo pogajanja o varnosti medijske ravnine. Preden nastavite to polje na Da, se prepričajte, da je protokol za prenos signalov TLS. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<MediaSec_Over_TLS_Only_1_ ua="na">No</MediaSec_Over_TLS_Only_1_>` V spletnem vmesniku telefona nastavite to polje na Da ali Ne po potrebi. Dovoljene vrednosti: Da \| Ne Da — Telefon sproži ali upravlja pogajanja o varnosti medijskih letal le, če je signalni transportni protokol TLS. Ne - Telefon sproži in upravlja pogajanja o varnosti medijskih letal, ne glede na protokol o signalnem prevozu. Privzeto: Ne

1	Dostopite do spletne strani za upravljanje telefona.
2	Izberite Voice > Ext (n).
3	V razdelku Nastavitve SIP nastav ite polja MediaSec Request in MediaSec Over TLS On ly, kot je opredeljeno v zgornji tabeli.
4	Kliknite Pošlji vse spremembe.

Varnost WLAN

Ker lahko vse naprave WLAN, ki so v dosegu, sprejemajo ves drugi promet WLAN, je varovanje glasovne komunikacije ključnega pomena v omrežjih WLAN. Da bi zagotovili, da vsiljivci ne manipulirajo ali ne prestrežejo glasovnega prometa, arhitektura Cisco SAFE Security podpira telefon. Za več informacij o varnosti v omrežjih glejte http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

Rešitev Cisco Wireless IP telefonije zagotavlja varnost brezžičnega omrežja, ki preprečuje nepooblaščene prijave in ogrožene komunikacije z uporabo naslednjih načinov preverjanja pristnosti, ki jih telefon podpira:

Odprto preverjanje pristnosti: Vsaka brezžična naprava lahko zahteva preverjanje pristnosti v odprtem sistemu. AP, ki prejme zahtevo, lahko podeli avtentikacijo kateremu koli prosilcu ali samo prosilcem, ki so na seznamu uporabnikov. Komunikacija med brezžično napravo in dostopno točko (AP) je lahko nešifrirana.
Razširljiv protokol za preverjanje pristnosti — prilagodljivo preverjanje pristnosti prek varnega tuneliranja (EAP-FAST): Ta varnostna arhitektura odjemalca in strežnika šifrira transakcije EAP znotraj tunela za varnost na ravni transporta (TLS) med AP in strežnikom RADIUS, kot je Identity Services Engine (ISE).

Predor TLS uporablja poverilnice zaščitenega dostopa (PAC) za preverjanje pristnosti med odjemalcem (telefonom) in strežnikom RADIUS. Strežnik pošlje ID organa (AID) odjemalcu (telefon), ki nato izbere ustrezen PAC. Odjemalec (telefon) vrne PAC-neprozorni strežnik RADIUS. Strežnik dešifrira PAC s primarnim ključem. Obe končni točki zdaj vsebujeta ključ PAC in ustvarjen je predor TLS. EAP-FAST podpira samodejno zagotavljanje PAC, vendar ga morate omogočiti na strežniku RADIUS.

V ISE privzeto PAC poteče v enem tednu. Če ima telefon potekel PAC, preverjanje pristnosti s strežnikom RADIUS traja dlje, medtem ko telefon dobi nov PAC. Da bi se izognili zamudam pri zagotavljanju PAC, nastavite obdobje izteka PAC na strežniku ISE ali RADIUS na 90 dni ali dlje.
Avtentikacija EAP-TLS (Extensible Authentication Protocol-Transport Layer Security): EAP-TLS zahteva potrdilo odjemalca za prever janje pristnosti in dostop do omrežja. Za brezžični EAP-TLS je lahko potrdilo odjemalca MIC, LSC ali uporabniško nameščeno potrdilo.
Zaščiteni razširljivi avtentikacijski protokol (PEAP): Ciscova lastniška shema medsebojnega preverjanja pristnosti med odjemalcem (telefonom) in strežnikom RADIUS, ki temelji na geslu. Telefon lahko uporablja PEAP za preverjanje pristnosti z brezžičnim omrežjem. Podprti so tako načini preverjanja pristnosti PEAP-MSCHAPV2 kot PEAP-GTC.
Pred-skupni ključ (PSK): Telefon podpira format ASCII. To obliko morate uporabiti pri nastavitvi ključa WPA/WPA2/SAE v skupni rabi:

ASCII: niz znakov ASCII z dolžino od 8 do 63 znakov (0-9, male in velike črke A-Z ter posebni znaki)

Primer: GREG123567 @9ZX &W

Naslednje sheme preverjanja pristnosti uporabljajo strežnik RADIUS za upravljanje ključev za preverjanje pristnosti:

WPA/WPA2/WPA3: Uporablja informacije o strežniku RADIUS za ustvarjanje edinstvenih ključev za preverjanje pristnosti. Ker so ti ključi ustvarjeni na centraliziranem strežniku RADIUS, WPA2/WPA3 zagotavlja večjo varnost kot ključi WPA, ki so shranjeni v AP in telefonu.
Hitro varno gostovanje: Uporablja podatke o strežniku RADIUS in strežniku brezžične domene (WDS) za upravljanje in preverjanje pristnosti ključev. WDS ustvari predpomnilnik varnostnih poverilnic za odjemalske naprave, ki podpirajo FT, za hitro in varno ponovno preverjanje pristnosti. Cisco Desk Phone 9861 in 9871 ter Cisco Video Phone 8875 podpirajo 802.11r (FT). Podprti so tako v zraku kot tudi prek DS, kar omogoča hitro varno gostovanje. Vendar toplo priporočamo uporabo metode 802.11r (FT) over air.

Pri WPA/WPA2/WPA3 šifrirni ključi niso vneseni v telefon, ampak se samodejno pridobivajo med AP in telefonom. Toda uporabniško ime in geslo EAP, ki se uporabljata za preverjanje pristnosti, je treba vnesti na vsak telefon.

Da bi zagotovili varnost glasovnega prometa, telefon podpira TKIP in AES za šifriranje. Ko se ti mehanizmi uporabljajo za šifriranje, so tako signalni SIP paketi kot glasovni paketi Real-Time Transport Protocol (RTP) šifrirani med AP in telefonom.

TKIP: WPA uporablja šifriranje TKIP, ki ima več izboljšav v primerjavi z WEP. TKIP omogoča šifriranje ključev na paket in daljše inicializacijske vektorje (IV), ki krepijo šifriranje. Poleg tega preverjanje celovitosti sporočil (MIC) zagotavlja, da se šifrirani paketi ne spreminjajo. TKIP odstrani predvidljivost WEP, ki vsiljivcem pomaga razvozlati ključ WEP.
AES: Metoda šifriranja, ki se uporablja za preverjanje pristnosti WPA2/WPA3. Ta nacionalni standard za šifriranje uporablja simetrični algoritem, ki ima isti ključ za šifriranje in dešifriranje. AES uporablja šifriranje šifriranja blokirne verige (CBC) velikosti 128 bitov, ki podpira ključne velikosti najmanj 128 bitov, 192 bitov in 256 bitov. Telefon podpira velikost ključa 256 bitov.

Cisco Desk Phone 9861 in 9871 ter Cisco Video Phone 8875 ne podpirata Cisco Key Integrity Protocol (CKIP) s CMIC.

Sheme preverjanja pristnosti in šifriranja so nastavljene znotraj brezžičnega omrežja LAN. VLAN-ji so konfigurirani v omrežju in na dostopnih točkah ter določajo različne kombinacije preverjanja pristnosti in šifriranja. SSID se povezuje z VLAN in določeno shemo preverjanja pristnosti in šifriranja. Za uspešno preverjanje pristnosti brezžičnih odjemalskih naprav morate konfigurirati iste SSID z njihovimi shemami preverjanja pristnosti in šifriranja na dostopnih točkah in v telefonu.

Nekatere sheme preverjanja pristnosti zahtevajo posebne vrste šifriranja.

Ko uporabljate ključ v skupni rabi WPA, ključ WPA2 v predhodno skupni rabi ali SAE, mora biti ključ vnaprej v skupni rabi statično nastavljen v telefonu. Ti ključi se morajo ujemati s tipkami, ki so na AP.
Telefon podpira samodejno pogajanje o EAP za FAST ali PEAP, ne pa tudi za TLS. Za način EAP-TLS ga morate določiti.

Sheme preverjanja pristnosti in šifriranja v naslednji tabeli prikazujejo možnosti konfiguracije omrežja za telefon, ki ustreza konfiguraciji AP.

Tabela 3. Sheme avtentikacije in šifriranja
Vrsta FSR	Avtentikacija	Upravljanje ključev	Šifriranje	Zaščiteni okvir upravljanja (PMF)
802.11r (FT)	PSK	WPA-PSK WPA-PSK-SHA256 FT-PSK	AES	Ne
802.11r (FT)	WPA3	SAE FT-SAE	AES	Da
802.11r (FT)	EAP-TLS	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-TLS (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Da
802.11r (FT)	EAP-FAST	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-FAST (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Da
802.11r (FT)	EAP-PEAP	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-PEAP (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Da

Nastavite profil Wi-Fi

Profile Wi-Fi lahko konfigurirate na spletni strani za upravljanje telefona ali prek ponovne sinhronizacije profila oddaljene naprave. Ko so konfigurirani, lahko te profile povežete z razpoložljivimi brezžičnimi omrežji, da vzpostavite povezljivost. Cisco Wireless Phone 9821 podpira največ štiri konfigurirane profile Wi-Fi.

Profil vsebuje parametre, potrebne za povezavo telefona s telefonskim strežnikom z omrežjem Wi-Fi. Ko ustvarite in uporabljate profil Wi-Fi, vam ali vašim uporabnikom ni treba konfigurirati brezžičnega omrežja za posamezne telefone.

Profil Wi-Fi vam omogoča, da uporabniku preprečite ali omejite spremembe konfiguracije Wi-Fi v telefonu.

Priporočamo, da pri uporabi profila Wi-Fi uporabite varen profil s protokoli, ki omogočajo šifriranje, za zaščito ključev in gesel.

Ko telefone nastavite za uporabo metode preverjanja pristnosti EAP-FAST v varnostnem načinu, uporabniki potrebujejo posamezne poverilnice za povezavo z dostopno točko.

1	Dostop do spletne strani telefona.
2	Izberite Glas > Sistem.
3	V razdelku Profil Wi-Fi (n) nastavite parametre, kot je opisano v naslednji tabeli Parametri za profil Wi-Fi. Konfiguracija profila Wi-Fi je na voljo tudi prijavi uporabnika.
4	Kliknite Pošlji vse spremembe.

Parametri za profil Wi-Fi

Naslednja tabela določa funkcijo in uporabo vsakega parametra v razdelku Profil Wi-Fi (n) pod zavihkom Sistem na spletni strani telefona. Določa tudi sintakso niza, ki je dodan v konfiguracijski datoteki telefona (cfg.xml) za konfiguriranje parametra.

Parameter	Opis
Ime omrežja	Omogoča vnos imena za SSID, ki se bo prikazal v telefonu. Več profilov ima lahko isto ime omrežja z drugačnim varnostnim načinom. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Network_Name_1_ ua="rw">cisco</Network_Name_1_>` Na spletni strani telefona vnesite ime za SSID. Privzeto: Prazno
Varnostni način	Omogoča izbiro načina preverjanja pristnosti, ki se uporablja za varovanje dostopa do omrežja Wi-Fi. Glede na izbrano metodo se prikaže polje z geslom, tako da lahko navedete poverilnice, ki so potrebne za pridružitev temu omrežju Wi-Fi. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Security_Mode_1_ ua="rw">EAP-TLS</Security_Mode_1_> <!-- available options: Auto\|EAP-FAST\|\|\|PSK\|\|None\|EAP-PEAP\|EAP-TLS -->` Na spletni strani telefona izberite eno od načinov: Samodejno EAP-FAST PSK Nobenega EAP-PEAP EAP-TLS Privzeto: Samodejno
ID uporabnika Wi-Fi	Omogoča vnos uporabniškega ID-ja za omrežni profil. To polje je na voljo, ko nastavite varnostni način na Auto, EAP-FAST ali EAP-PEAP. To je obvezno polje in omogoča največjo dolžino 32 alfanumeričnih znakov. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Wi-Fi_User_ID_1_ua="rw"></Wi-Fi_User_ID_1_>` Na spletni strani telefona vnesite uporabniški ID omrežnega profila. Privzeto: Prazno
Geslo za Wi-Fi	Omogoča vnos gesla za določen ID uporabnika Wi-Fi. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Wi-Fi_Password_1_ ua="rw"></Wi-Fi_Password_1_>` Na spletni strani telefona vnesite geslo za uporabniški ID, ki ste ga dodali. Privzeto: Prazno
Frekvenčni pas	Omogoča izbiro frekvenčnega pasu brezžičnega signala, ki ga uporablja WLAN. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Frequency_Band_1_ ua="rw">Auto</Frequency_Band_1_>` Na spletni strani telefona izberite eno od možnosti: Samodejno 2,4 GHz 5 GHz Privzeto: Samodejno
Izberite certifikat	Omogoča izbiro vrste potrdila za začetni vpis certifikata in podaljšanje potrdila v brezžičnem omrežju. Ta postopek je na voljo samo za preverjanje pristnosti 802.1X. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Certificate_Select_1_ ua="rw">Manufacturing installed</Certificate_Select_1_>` Na spletni strani telefona izberite eno od možnosti: Nameščena proizvodnja Nameščeno po meri Privzeto: Nameščena proizvodnja

Ko je varnostni način nastavljen na EAP-TLS in je Izbira certifik ata nastavljena na Nameščen po meri, postane ID uporab nika na voljo za konfiguracijo v telefonu. Konfiguracija uporabniškega ID-ja Wi-Fi določa identiteto 802.1x EAP-TLS z naslednjim vedenjem:

Če je konfiguriran uporabniški ID: Telefon bo uporabil določeno vrednost kot svojo identiteto 802.1x EAP-TLS.
Če je polje ID uporabnika prazno: telefon vedno privzeto uporablja skupno ime MIC (Producer Installed Certificate) ali SUDI (Secure Unique Device Identity) kot svojo identiteto 802.1x EAP-TLS. To vedenje se pojavi tudi, če je bilo izbrano skupno ime prek CDC (Configuration Certificate Device Configuration).

Preverite stanje varnosti naprave v telefonu

Vaš telefon samodejno preveri varnostno stanje naprave. Če zazna morebitne varnostne grožnje v telefonu, lahko v meniju Težave in diagnostika prikažejo podrobnosti o težavah. Na podlagi prijavljenih težav lahko skrbnik izvaja operacije za zaščito in utrjevanje telefona.

Varnostno stanje naprave je na voljo, preden je telefon registriran v sistem za nadzor klicev (Webex Callingali BroadWorks).

Če si želite ogledati podrobnosti o varnostnih težavah na zaslonu telefona, naredite naslednje:

1	Pritisnite Nastavitve
2	Izberite Težave in diagnostika > Te žave. Trenutno varnostno poročilo naprave vsebuje naslednje težave: Zaupanje naprav Avtentikacija naprave ni uspela Zaznano poseganje v SoC Ranljiva konfiguracija SSH omogočen Telnet omogočen Zaznan dogodek omrežne anomalije Prekomerni poskusi spletnega prijave Zaznan visok promet UDP Sumljive zahteve za časovno žigo ICMP Izdaja potrdila Potek potrdila o napravi po meri
3	Za podporo za reševanje varnostnih težav se obrnite na skrbnika.

Nastavite izvrševanje spenjanja OCSP

Spletni protokol stanja potrdil (OCSP) pomaga preprečiti povezave, ki med stiskanjem roke uporabljajo preklicana potrdila. Če je omogočeno izvrševanje spenjanja OCSP, telefon zahteva in potrdi spenjani odziv OCSP. Telefon zavrne povezavo, če je odgovor neveljaven ali poroča, da je potrdilo preklicano. Manjkajoči odziv ali veljaven odgovor OCSP s statusom NEZNANO zavrača le, če potrdilo strežnika zahteva spenjanje OCSP (to pomeni, da ima obvezno razširitev). Še vedno velja redno potrjevanje potrdil.

1	Dostopite do spletne strani za upravljanje telefona.
2	Izberite Glas > Sistem.
3	V razdelku Var nostne nastavitve konfigurirajte nastavitev za izvrševanje spenjanja OCSP. Parametre lahko omogočite tudi v konfiguracijski datoteki telefona (cfg.xml). `<OCSP_Stapling_Enforcementua="na">Enabled</OCSP_Stapling_Enforcement>` Privzeto: Omogočeno Možnosti: Onemogočeno \| Omogočeno
4	Kliknite Pošlji vse spremembe.

Cisco AI Assistant

Hvala za povratne informacije.