Cisco brezžični telefon 9821 varnost (večplatformni)

Konfigurirajte možnosti DHCP

Nastavite lahko vrstni red, v katerem vaš telefon uporablja možnosti DHCP. Za pomoč pri možnostih DHCP glejte Podpora za možnosti DHCP.

1	Dostopite do spletne strani za upravljanje telefona. `http://<ip address>/admin/advanced`
2	Izberite Glas > Zag otavljanje.
3	V razdelku Profil konfiguracije nastavite možnost DHCP za uporabo in možnost DHCPv6 Uporaba parametrov, kot je opisano spo daj. Možnost DHCP za uporabo: Mož nosti DHCP, razmejene z vejicami, ki se uporabljajo za pridobivanje vdelane programske opreme in profilov. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<DHCP_Option_To_Use ua="na">66,160,159,150,60,43,125</DHCP_Option_To_Use>` Privzeto: `66,160,159,150,60,43,125` Možnost DHCPv6 za uporabo: Možnosti DHCPv6, razmejene z vejicami, ki se uporabljajo za pridobivanje vdelane programske opreme in profilov. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<DHCPv6_Option_To_Use ua="na">17,160,159</DHCPv6_Option_To_Use>` Privzeto: `17,160,159`
4	Kliknite Pošlji vse spremembe.

Podpora za možnost DHCP

V spodnji tabeli so navedene možnosti DHCP, ki so podprte na Cisco Wireless Phone 9821.

Omrežni standard	Opis
DHCP možnost 1	Maska podomrežja
DHCP možnost 2	Časovni odmik
DHCP možnost 3	Usmerjevalnik
DHCP možnost 6	Strežnik domenskih imen
DHCP možnost 15	Ime domene
DHCP možnost 17	Korenska pot
DHCP možnost 41	Čas najema naslova IP
DHCP možnost 42	NTP strežnik Konfiguracija strežnika NTP z IPv6
DHCP možnost 43	Informacije, specifične za prodajalca Lahko se uporablja za zagotavljanje konfiguracije SCEP.
DHCP možnost 56	NTP strežnik
DHCP možnost 60	Identifikator razreda prodajalca
DHCP možnost 66	Ime strežnika TFTP
DHCP možnost 125	Informacije, specifične za prodajalca, ki identificira prodajalca
DHCP možnost 150	TFTP strežnik
DHCP možnost 159	Zagotavljanje IP strežnika
DHCP možnost 160	Zagotavljanje URL-ja

Varnost brezžičnega LAN

Ker lahko vse naprave WLAN, ki so v dosegu, sprejemajo ves drugi promet WLAN, je varovanje glasovne komunikacije ključnega pomena v omrežjih WLAN. Da bi zagotovili, da vsiljivci ne manipulirajo ali ne prestrežejo glasovnega prometa, arhitektura Cisco SAFE Security podpira telefon. Za več informacij o varnosti v omrežjih glejte http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

Rešitev Cisco Wireless IP telefonije zagotavlja varnost brezžičnega omrežja, ki preprečuje nepooblaščene prijave in ogrožene komunikacije z uporabo naslednjih načinov preverjanja pristnosti, ki jih telefon podpira.

Odprto preverjanje pristnosti: Vsaka brezžična naprava lahko zahteva preverjanje pristnosti v odprtem sistemu. AP, ki prejme zahtevo, lahko podeli avtentikacijo kateremu koli prosilcu ali samo prosilcem, ki so na seznamu uporabnikov. Komunikacija med brezžično napravo in dostopno točko (AP) je lahko nešifrirana.
Razširljiv protokol za preverjanje pristnosti — prilagodljivo preverjanje pristnosti prek varnega tuneliranja (EAP-FAST): Ta varnostna arhitektura odjemalca in strežnika šifrira transakcije EAP znotraj tunela za varnost na ravni transporta (TLS) med AP in strežnikom RADIUS, kot je Identity Services Engine (ISE).

Predor TLS uporablja poverilnice zaščitenega dostopa (PAC) za preverjanje pristnosti med odjemalcem (telefonom) in strežnikom RADIUS. Strežnik pošlje ID organa (AID) odjemalcu (telefon), ki nato izbere ustrezen PAC. Odjemalec (telefon) vrne PAC-neprozorni strežnik RADIUS. Strežnik dešifrira PAC s primarnim ključem. Obe končni točki zdaj vsebujeta ključ PAC in ustvarjen je predor TLS. EAP-FAST podpira samodejno zagotavljanje PAC, vendar ga morate omogočiti na strežniku RADIUS.

V ISE privzeto PAC poteče v enem tednu. Če ima telefon potekel PAC, preverjanje pristnosti s strežnikom RADIUS traja dlje, medtem ko telefon dobi nov PAC. Da bi se izognili zamudam pri zagotavljanju PAC, nastavite obdobje izteka PAC na strežniku ISE ali RADIUS na 90 dni ali dlje.
Avtentikacija EAP-TLS (Extensible Authentication Protocol-Transport Layer Security): EAP-TLS zahteva potrdilo odjemalca za prever janje pristnosti in dostop do omrežja. Za brezžični EAP-TLS je lahko potrdilo odjemalca MIC ali uporabniško nameščeno potrdilo .
Zaščiteni razširljivi avtentikacijski protokol (PEAP): Ciscova lastniška shema medsebojnega preverjanja pristnosti med odjemalcem (telefonom) in strežnikom RADIUS, ki temelji na geslu. Telefon lahko uporablja PEAP za preverjanje pristnosti z brezžičnim omrežjem. Podprti so tako načini preverjanja pristnosti PEAP-MSCHAPV2 kot PEAP-GTC.

Če želite podpirati preverjanje pristnosti PEAP-GTC za Cisco Wireless Phone 9821, konfigurirajte potreben pravilnik v naboru pravilnikov Cisco ISE.
Predhodno skupni ključ (PSK): Telefon podpira formate ASCII in šestnajstniško (HEX). Te oblike morate uporabiti pri nastavitvi ključa WPA2/SAE v skupni rabi.

ASCII: Niz znakov ASCII z dolžino od 8 do 63 znakov (0-9, male črke a-z, velike črke A-Z in posebni znaki). Na primer, GREG123567@9ZX&W.

HEX: HEX-znakovni niz z dolžino 64 šesterokostnih števk (0-9, a-f ali A-F).

Naslednje sheme preverjanja pristnosti uporabljajo strežnik RADIUS za upravljanje ključev za preverjanje pristnosti:

WPA2/WPA3: Uporablja informacije o strežniku RADIUS za ustvarjanje edinstvenih ključev za preverjanje pristnosti. Ker so ti ključi ustvarjeni na centraliziranem strežniku RADIUS, WPA2/WPA3 zagotavlja večjo varnost kot ključi WPA, ki so shranjeni v AP in telefonu.
Hitro varno gostovanje: Uporablja podatke o strežniku RADIUS in strežniku brezžične domene (WDS) za upravljanje in preverjanje pristnosti ključev. WDS ustvari predpomnilnik varnostnih poverilnic za odjemalske naprave, ki podpirajo FT, za hitro in varno ponovno preverjanje pristnosti.

Pri WPA2/WPA3 se šifrirni ključi ne vnesejo v telefon, ampak se samodejno pridobivajo med AP in telefonom. Toda uporabniško ime in geslo EAP, ki se uporabljata za preverjanje pristnosti, je treba vnesti na vsak telefon.

Za zaščito glasovnega prometa prek brezžične povezave telefon podpira šifriranje na osnovi AES za preverjanje pristnosti WPA2/WPA3. AES je simetrična blokovna šifra, ki jo je standardiziral NIST. AES uporablja fiksno 128-bitno velikost bloka in podpira velikosti ključev 128 bitov, 192 bitov in 256 bitov. V omrežjih Wi-Fi AES uporabljajo šifrirni paketi, kot sta CCMP ali GCMP, medtem ko preverjanje prist nosti zagotavljajo ločeno s strani PSK, SAE ali 802.1X/EAP, odvisno od konfiguriranega varnostnega načina WLAN. Podprti šifrirni paket in velikost ključa sta odvisna od modela telefona in konfiguracije WLAN.

Sheme preverjanja pristnosti in šifriranja so nastavljene znotraj brezžičnega omrežja LAN. VLAN-ji so konfigurirani v omrežju in na dostopnih točkah ter določajo različne kombinacije preverjanja pristnosti in šifriranja. SSID se povezuje z VLAN in določeno shemo preverjanja pristnosti in šifriranja. Za uspešno preverjanje pristnosti brezžičnih odjemalskih naprav morate konfigurirati iste SSID z njihovimi shemami preverjanja pristnosti in šifriranja na dostopnih točkah in v telefonu.

Nekatere sheme preverjanja pristnosti zahtevajo posebne vrste šifriranja.

Ko uporabljate ključ v skupni rabi WPA2 ali SAE, mora biti ključ v skupni rabi statično nastavljen v telefonu. Ti ključi se morajo ujemati s tipkami, ki so na AP.

Sheme preverjanja pristnosti in šifriranja v naslednji tabeli prikazujejo možnosti konfiguracije omrežja za Cisco Wireless Phone 9821, ki ustrezajo konfiguraciji AP.

Tabela 1. Sheme preverjanja pristnosti in šifriranja
Vrsta FSR	Avtentikacija	Upravljanje ključev	Šifriranje	Zaščiteni okvir upravljanja (PMF)
802.11r (FT)	PSK	WPA-PSK WPA-PSK-SHA256 FT-PSK	AES	Ne
802.11r (FT)	WPA3	SAE FT-SAE	AES	Da
802.11r (FT)	EAP-TLS	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-TLS (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Da
802.11r (FT)	EAP-FAST	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-FAST (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Da
802.11r (FT)	EAP-PEAP	WPA-EAP FT-EAP	AES	Ne
802.11r (FT)	EAP-PEAP (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Da
Brez FT	Suite-B	WPA-EAP-SUITE-B	GCMP	Da
Brez FT	Suite-B-192	WPA-EAP-SUITE-B-192	GCMP	Da

Nastavite profil Wi-Fi

Profile Wi-Fi lahko konfigurirate na spletni strani za upravljanje telefona ali prek ponovne sinhronizacije profila oddaljene naprave. Ko so konfigurirani, lahko te profile povežete z razpoložljivimi brezžičnimi omrežji, da vzpostavite povezljivost. Cisco Wireless Phone 9821 podpira največ štiri konfigurirane profile Wi-Fi.

Profil vsebuje parametre, potrebne za povezavo telefona s telefonskim strežnikom z omrežjem Wi-Fi. Ko ustvarite in uporabljate profil Wi-Fi, vam ali vašim uporabnikom ni treba konfigurirati brezžičnega omrežja za posamezne telefone.

Profil Wi-Fi vam omogoča, da uporabniku preprečite ali omejite spremembe konfiguracije Wi-Fi v telefonu.

Priporočamo, da pri uporabi profila Wi-Fi uporabite varen profil s protokoli, ki omogočajo šifriranje, za zaščito ključev in gesel.

Ko telefone nastavite za uporabo metode preverjanja pristnosti EAP-FAST v varnostnem načinu, uporabniki potrebujejo posamezne poverilnice za povezavo z dostopno točko.

1	Dostop do spletne strani telefona.
2	Izberite Glas > Sistem.
3	V razdelku Profil Wi-Fi (n) nastavite parametre, kot je opisano v naslednji tabeli Parametri za profil Wi-Fi. Konfiguracija profila Wi-Fi je na voljo tudi prijavi uporabnika.
4	Kliknite Pošlji vse spremembe.

Parametri profila Wi-Fi

Naslednja tabela določa funkcijo in uporabo vsakega parametra v razdelku Profil Wi-Fi (n) pod zavihkom Sistem na spletni strani telefona. Določa tudi sintakso niza, ki je dodan v konfiguracijski datoteki telefona (cfg.xml) za konfiguriranje parametra.

Parameter	Opis
Ime omrežja	Omogoča vnos imena za SSID, ki se bo prikazal v telefonu. Več profilov ima lahko isto ime omrežja z drugačnim varnostnim načinom. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Network_Name_1_ ua="rw">cisco</Network_Name_1_>` Na spletni strani telefona vnesite ime za SSID. Privzeto: Prazno
Varnostni način	Omogoča izbiro načina preverjanja pristnosti, ki se uporablja za varovanje dostopa do omrežja Wi-Fi. Glede na izbrano metodo se prikaže polje z geslom, tako da lahko navedete poverilnice, ki so potrebne za pridružitev temu omrežju Wi-Fi. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Security_Mode_1_ ua="rw">EAP-TLS</Security_Mode_1_> <!-- available options: \|EAP-FAST\|\|\|PSK\|\|None\|EAP-PEAP\|EAP-TLS -->` Na spletni strani telefona izberite eno od načinov: EAP-FAST PSK Nobenega EAP-PEAP EAP-TLS Privzeto: Brez
ID uporabnika Wi-Fi	Omogoča vnos uporabniškega ID-ja za omrežni profil. To polje je na voljo, ko nastavite varnostni način na Auto, EAP-FAST ali EAP-PEAP. To je obvezno polje in omogoča največjo dolžino 32 alfanumeričnih znakov. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Wi-Fi_User_ID_1_ua="rw"></Wi-Fi_User_ID_1_>` Na spletni strani telefona vnesite uporabniški ID omrežnega profila. Privzeto: Prazno
Geslo za Wi-Fi	Omogoča vnos gesla za določen ID uporabnika Wi-Fi. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Wi-Fi_Password_1_ ua="rw"></Wi-Fi_Password_1_>` Na spletni strani telefona vnesite geslo za uporabniški ID, ki ste ga dodali. Privzeto: Prazno
Frekvenčni pas	Omogoča izbiro frekvenčnega pasu brezžičnega signala, ki ga uporablja WLAN. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Frequency_Band_1_ ua="rw">Auto</Frequency_Band_1_>` Na spletni strani telefona izberite eno od možnosti: Samodejno 2,4 GHz 5 GHz ali 6 GHz Privzeto: Samodejno
Izberite certifikat	Omogoča izbiro vrste potrdila za začetni vpis certifikata in podaljšanje potrdila v brezžičnem omrežju. Ta postopek je na voljo samo za preverjanje pristnosti 802.1X. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Certificate_Select_1_ ua="rw">Manufacturing installed</Certificate_Select_1_>` Na spletni strani telefona izberite eno od možnosti: Nameščena proizvodnja Nameščeno po meri Privzeto: Nameščena proizvodnja
Način nadzora	Nadzira, ali je uporabniku dovoljeno konfigurirati profile Wi-Fi. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Control_Mode_1_ ua="rw">Allow</Control_Mode_1_>` Na spletni strani telefona izberite eno od možnosti: Dovoli Nedovoljeno Omejeno Privzeto: Dovoli
Omogoči	Nadzira, ali je profil Wi-Fi omogočen. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Enable_1_ ua="rw">Yes</Enable_1_>` Na spletni strani telefona izberite eno od možnosti: Da Ne Privzeto: Da
Ime profila	Omogoča vnos imena za profil, ki se bo prikazal v telefonu. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<Profile_Name_1_ ua="rw">Profile 1</Profile_Name_1_>` Na spletni strani telefona vnesite ime za profil. Privzeto: Profil 1
PSK geslo	Omogoča vnos gesla PSK, ko je varnostni način nastavljen na PSK. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<PSK_Passphrase_1_ ua="rw">*************</PSK_Passphrase_1_>` Na spletni strani telefona vnesite geslo PSK. Privzeto: Dovoli

802.1X preverjanje pristnosti za žična omrežja

Cisco Wireless Phone 9821 podpira 802.1X preverjanje pristnosti za žična omrežja. To se običajno uporablja med samodejnim zagotavljanjem, ko je telefon priključen na namizni polnil nik prek podprtega adapterja USB-to-Ethernet.

Podpora za preverjanje pristnosti 802.1X v žičnih omrežjih zahteva več komponent, kot sledi:

Cisco IP Phone: Telefon sproži zahtevo za dostop do omrežja. Cisco IP telefoni vsebujejo zahtevek 802.1X. Ta prosilec omogoča skrbnikom omrežja, da nadzorujejo povezljivost telefonov IP s preklopnimi vrati LAN. Trenutna izdaja telefona 802.1X supplicant uporablja možnosti EAP-FAST in EAP-TLS za preverjanje pristnosti omrežja.
Strežnik za preverjanje pristnosti: Strežnik za preverjanje pristnosti in stikalo morata biti konfigurirana s skrivnostjo v skupni rabi RADIUS.
Stikalo: Stikalo mora podpirati 802.1X, tako da lahko deluje kot avtentikator in prenaša sporočila EAP med telefonom in strežnikom za preverjanje pristnosti. Ko je izmenjava končana, stikalo podeli ali zavrne dostop telefona do omrežja.

Cisco IP Phones in Cisco Catalyst stikala tradicionalno uporabljajo Cisco Discovery Protocol (CDP) za medsebojno prepoznavanje in določanje parametrov, kot so dodelitev VLAN in potrebe po napajanju v liniji.

Če želite konfigurirati 802.1X, morate iz vesti naslednja dejanja.

Konfigurirajte CDP/LLDP glasovni obvod VLAN.
Konfigurirajte strežnik za preverjanje pristnosti in stikalo, preden omogočite preverjanje pristnosti 802.1X za žična omrežja v telefonu.
Konfiguriranje glasovne VLAN: Ker standard 802.1X ne upošteva VLAN, morate to nastavitev konfigurirati na podlagi podpore stikala.
- Omogočeno: Če uporabljate stikalo, ki podpira preverjanje pristnosti z več domenami, ga lahko konfigurirate tako, da uporablja glasovno VLAN.
- Onemogočeno: Če stikalo ne podpira preverjanja pristnosti z več domenami, onemogočite Voice VLAN in razmislite o dodelitvi vrat izvorni VLAN.
Cisco Wireless Phone 9821 ima v PID drugačno predpono kot za druge telefone Cisco. Če želite telefonu omogočiti preverjanje pristnosti 802.1X, nastavite parameter Radius · UserName tako, da vključuje vaš Cis co Wireless Phone 9821.

Na primer, PID brezžičnega telefona Cisco 9821 je WP-9821. Radius·Uporabniško ime lahko nastavite na Start with WPali Contains WPv obeh naslednjih razdelkih:
- Pravilnik > Pogoji > K njižniški pogoji
- Pravilnik > Nabori pravilnikov > Pravil nik o avtorizaciji > Pra vilo avtorizacije 1

Omogočite preverjanje pristnosti 802.1X za žična omrežja v telefonu

Sledite tem korakom, da omogočite preverjanje pristnosti 802.1X za žična omrežja v telefonu. Upo števajte, da je preverjanje pristnosti 802.1X za Wi-Fi privzeto omogočeno in ne zahteva ročne konfiguracije.

1	Dostop do nastavitev aplikacijo.
2	Če ste pozvani, vnesite geslo za dostop do menija Nastavitve. Geslo lahko dobite od skrbnika.
3	Izberite Skr bniške nastavitve > Var nostne nastav itve > 802.1X prever janje pristnosti.
4	Označite preverjanje pristnosti naprave in pritisnite V klopl jeno.

Omogoči preverjanje pristnosti 802.1X za žična omrežja na spletni strani telefona

Ko je omogočena preverjanje pristnosti 802.1X za žična omrežja, telefon uporabi preverjanje prist nosti 802.1X, da zahteva dostop do omrežja iz vrat Ethernet LAN. Ko je preverjanje prist nosti 802.1X za žična omrežja onemogočeno, telefon uporablja Cisco Discovery Protocol (CDP) za pridobitev VLAN in omrežnega dostopa. Upo števajte, da je preverjanje pristnosti 802.1X za Wi-Fi privzeto omogočeno in ne zahteva ročne konfiguracije.

Izberete lahko potrdilo (MIC/SUDI ali CDC), ki se uporablja za preverjanje pristnosti 802.1X. Če želite več informacij o CDC, glejte Certifikat naprave po meri v brezžičnem telefonu Cisco 9821.

Stanje transakcije in varnostne nastavitve si lahko ogledate v meniju zaslona telefona. Če želite več informacij, glejte meni Varnostne nastavitve v telefonu.

1	Omogoči preverjanje pristnosti 802.1X. Izberite Glas > Sistem. V razdelku Pre verjanje pristnosti 802.1X nastavite parameter Omogoči preverjanje pristnosti 802.1X na Da. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<Enable_802.1X_Authentication ua="rw">Yes</Enable_802.1X_Authentication>` Veljavne vrednosti: Da \| Ne Privzeto: Ne
2	V razdelku Pre verjanje pristnosti 802.1X izberite eno od naslednjih nameščenih potrdil, ki se uporabljajo za preverjanje pristnosti 802.1X s spustnega seznama Iz bira potrdil. Možnosti vrednosti: Nameščena proizvodnja: MIC/SUDI. Nameščeno po meri: Certifikat naprave po meri (CDC). Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<Certificate_Select ua="rw">Custom installed</Certificate_Select>` Veljavne vrednosti: Nameščena proizvodnja \| Nameščena po meri Privzeto: Nameščena proizvodnja
3	Konfiguri rajte parameter User ID, ki bo uporabljen kot identiteta za preverjanje pristnosti 802.1X v žičnem omrežju. Ta konfiguracija velja samo, če za žično preverjanje pristnosti 802.1X uporabljate potrdilo o napravi po meri (CDC), pri čemer je nameščena možnost Izbira potr dila po meri. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<Wired_User_ID ua="na"></Wired_User_ID>` Veljavne vrednosti: Največ 127 znakov Privzeto: Prazno Ta parameter podpira tudi spremenljivke razširitve makrov, za podrobnosti gle jte Spremenljivke razšir itve makro. Če želite uporabniški ID zagotoviti s kombinacijo z možnostmi DHCP, glejte Zagotavljanje skup nega imena ali uporabniškega ID-ja prek DH CP možnost 15.
4	Kliknite Pošlji vse spremembe.

Meni varnostnih nastavitev na telefonu

Če si želite ogledati informacije o varnostnih nastavitvah v meniju telefona, odprite Nastavitve 9821 Settings app icon aplikacijo in izberite Skrb niške nastavitve > Var nost ne nastavitve > 802.1X prever janje pristnosti. Razpoložljivost informacij je odvisna od omrežnih nastavitev v vaši organizaciji.

Parametri	Možnosti	privzeto	Opis
Preverjanje pristnosti naprave	Na Izklopljeno	Izklopljeno	Omogoči ali onemogoči preverjanje pristnosti 802.1X v telefonu. Nastavitev parametra se lahko obdrži po registraciji telefona Out-Of-Box (OOB).
Stanje transakcije		Onemogočeno	Prikaže stanje preverjanja pristnosti 802.1X. Država je lahko (ni omejena na): Preverjanje pristnosti — označuje, da postopek preverjanja pristnosti poteka. Preverjeno — označuje, da je telefon overjen. Onemogočeno — označuje, da je preverjanje pristnosti 802.1x onemogočeno v telefonu. Povezava — označuje, da telefon vsakih 30 sekund pošilja sporočila o zagonu EAP stikalu. Pridobljeno — označuje, da je stikalo zavrnilo zahtevo EAP telefona in da telefon od stikala ne prejme nobenega izziva EAP-TLS ali EAP-FAST. Telefon ponovno po skuša poslati zahteve EAP. Odklopljeno — označuje, da je kabel Ethernet odklopljen. Vklopljeno — označuje, da je stikalo obdelalo zahtevo EAP telefona, vendar je zavrnilo preverjanje pristnosti EAP-FAST ali EAP-TLS. Telefon ponovno po skuša poslati zahteve EAP.
Protokol		Nobenega	Prikaže metodo EAP, ki se uporablja za preverjanje pristnosti 802.1X. Protokol je lahko EAP-FAST ali EAP-TLS.
Vrsta uporabniškega potrdila	Nameščena proizvodnja Nameščeno po meri	Nameščena proizvodnja	Med začetnim vpisom in podaljšanjem potrdila izbere potrdilo za preverjanje pristnosti 802.1X. Nameščena proizvodnja - Uporablja se varni enolični identifikator naprave (SUDI). Nameščeno po meri — uporablja se potrdilo o napravi po meri (CDC). To vrsto potrdila je mogoče namestiti z ročnim nalaganjem na spletno stran telefona ali z namestitvijo s strežnika Simple Certificate Enrollment Protocol (SCEP). Ta parameter se prikaže v telefonu le, ko je omogočena preverjanje pristnosti naprave.

Nastavite uporabniško in skrbniško geslo

Ko je telefon prvič registriran v sistemu za nadzor klicev ali po ponastavitvi na tovarniške nastavitve, morate nastaviti tako uporabniško kot skrbniško geslo, da izboljšate varnost telefona. Ko so gesla nastavljena, lahko dostopate do spletnega vmesnika telefona.

Privzeto sta obe gesli prazni. Dokler jih ne nastavite, se sporočilo Brez ges la pri kaže vsakič, ko se telefon znova zažene. Manjkajočo geslo se poroča tudi v razdelku Nastavitve > Težave in diagnostika > Težave v telefonu. Opozorilni prikaz lahko onemogočite z nastavitvijo Pri kaz opozorila za geslo.

1	Dostop do spletne strani za upravljanje telefona
2	Izberite Glas > Sistem.
3	V razdelku Konfiguracija sistema kliknite Spremeni geslo poleg možnosti Uporab niško geslo ali Skr bni ško geslo.
4	Za prvo nastavitev pustite polje Staro geslo prazno. Vnes ite obstoječe geslo samo pri spreminjanju.
5	V polje Novo geslo vnesite novo geslo. Zahteve za geslo: Geslo mora vsebovati od 8 do 127 znakov. Geslo mora vsebovati vsaj tri od štirih kategorij: velike črke, male črke, številke in posebne znake. Prostori niso dovoljeni. Če novo geslo ne ustreza zahtevam, se zavrne.
6	Kliknite Pošlji. Sporočilo `Password has been changed successfully.`se prikaže na spletni strani. Spletna stran se osveži v nekaj sekundah. Ko sta obe gesli nastavljeni, se prikažeta kot maskirane vrednosti v datoteki XML konfiguracije telefona (cfg.xml), kot sledi: `<!-- <Admin_Password ua="na">***********</Admin_Password> <User_Password ua="rw">***********</User_Password> -->`
7	Če želite omogočiti ali onemogočiti opozorilo o geslu, nastavite Opozorila za prikaz ges la na želeno vrednost v razdelku Konfiguracija sistema in nato kliknite Pošlji vse spremembe. Ko je nastavljena na Da, se na zaslonu telefona prikaže opozorilo, če geslo manjka. Ko je nastavljena na Ne, se opozorilo ne prikaže. Parametre lahko konfigurirate tudi v konfiguracijski datoteki telefona (cfg.xml). `<Display_Password_Warnings ua="na">Yes</Display_Password_Warnings>` Privzeto: Da Možnosti: Da \| Ne

Nastavite najmanjšo različico TLS za odjemalca in strežnik

Privzeto je najmanjša različica TLS za odjemalca in strežnika 1.2. To pomeni, da odjemalec in strežnik sprejemata vzpostavitev povezav s TLS 1.2 ali novejšimi. Največja podprta različica TLS za odjemalca in strežnik je 1.3. Ko je konfiguriran, bo minimalna različica TLS uporabljena za pogajanja med odjemalcem TLS in strežnikom TLS.

Nastavite lahko minimalno različico TLS za odjemalca oziroma strežnik, na primer 1.1, 1.2 ali 1.3.

Preden začnete

Prepričajte se, da strežnik TLS podpira minimalno konfigurirano različico TLS. Lahko se posvetujete s skrbnikom sistema za nadzor klicev.

1	Dostopite do spletne strani za upravljanje telefona.
2	Izberite Glas > Sistem.
3	V razdelku Var nostne nastavitve konfigurirajte parameter TLS Client Min Version. TLS 1.1: Odjemalec TLS podpira različice TLS od 1.1 do 1.3. Če je različica TLS v strežniku nižja od 1.1, povezave ni mogoče vzpostaviti. TLS 1.2 (privzeto): Odjemalec TLS podpira TLS 1.2 in 1.3. Če je različica TLS v strežniku nižja od 1.2, na primer 1.1, povezave ni mogoče vzpostaviti. TLS 1.3: Od jemalec TLS podpira samo TLS 1.3. Če je različica TLS v strežniku nižja od 1.3, na primer 1.2 ali 1.1, povezave ni mogoče vzpostaviti. Če želite parameter »TLS Client Min Version« nastaviti na »TLS 1.3", se prepričajte, da stran strežnika podpira TLS 1.3. Če stran strežnika ne podpira TLS 1.3, lahko to povzroči kritične težave. Na primer, operacij zagotavljanja ni mogoče izvesti na telefonih. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<TLS_Client_Min_Version ua="na">TLS 1.2</TLS_Client_Min_Version>` Dovoljene vrednosti: TLS 1.1, TLS1.2 in TLS 1.3. Privzeto: TLS 1.2
4	V razdelku Var nostne nastavitve konfigurirajte parameter TLS Server Min Version. Webex Callingne podpira TLS 1.1. TLS 1.1: Strežnik TLS podpira različice TLS od 1.1 do 1.3. Če je različica TLS v odjemalcu nižja od 1.1, povezave ni mogoče vzpostaviti. TLS 1.2 (privzeto): strežnik TLS podpira TLS 1.2 in 1.3. Če je različica TLS v odjemalcu nižja od 1.2, na primer 1.1, povezave ni mogoče vzpostaviti. TLS 1.3: strežnik TLS podpira samo TLS 1.3. Če je različica TLS v odjemalcu nižja od 1.3, na primer 1.2 ali 1.1, povezave ni mogoče vzpostaviti. Ta parameter lahko konfigurirate tudi v konfiguracijski datoteki (cfg.xml): `<TLS_Server_Min_Version ua="na">TLS 1.2</TLS_Server_Min_Version>` Dovoljene vrednosti: TLS 1.1, TLS1.2 in TLS 1.3. Privzeto: TLS 1.2
5	Kliknite Pošlji vse spremembe.

Omogoči način, ki ga sproži odjemalec za pogajanja o varnosti medijske ravnine

Če želite zaščititi medijske seje, lahko telefon konfigurirate tako, da začne pogajanja o varnosti medijske ravnine s strežnikom. Varnostni mehanizem sledi standardom, navedenim v RFC 3329 in njegovem razširitvenem osnutku Imena varnostnega mehanizma za medije (glej https://tools.ietf.org/html/draft-dawes-sipcore-mediasec-parameter-08#ref-2). Prevoz pogajanj med telefonom in strežnikom lahko uporablja protokol SIP prek UDP, TCP in TLS. Omejite lahko, da se pogajanja o varnosti medijske ravnine uporabljajo le, če je protokol signalnega transporta TLS.

1	Dostopite do spletne strani za upravljanje telefona.
2	Izberite Voice > Ext (n).
3	V razdelku Nastavitve SIP nastav ite polja MediaSec Re quest in MediaSec Over TLS Only, kot je določeno v tabeli parametrov pogajanj o varnosti medijske rav nine.
4	Kliknite Pošlji vse spremembe.

Parametri pogajanj o varnosti medijske ravnine

Naslednja tabela določa funkcijo in uporabo parametrov MediaSec Re quest in MediaSec Over TLS Only na spletni strani telefona. Določa tudi sintakso niza, ki je dodan v konfiguracijski datoteki telefona (cfg.xml) za konfiguriranje parametra.

Tabela 2. Parametri pogajanj o varnosti medijske ravnine
Parameter	Opis
Zahteva MediaSec	Določa, ali telefon sproži pogajanja o varnosti medijske ravnine s strežnikom. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<MediaSec_Request_1_ ua="na">Yes</MediaSec_Request_1_>` V spletnem vmesniku telefona nastavite to polje na Da ali Ne po potrebi. Dovoljene vrednosti: Da \| Ne Da — način, ki ga je sprožil odjemalec. Telefon sproži pogajanja o varnosti medijskih letal. Ne —Način, ki ga sproži strežnik. Strežnik sproži pogajanja o varnosti medijskih letal. Telefon ne sproži pogajanj, lahko pa obravnava zahteve za pogajanja s strežnika za vzpostavitev varnih klicev. Privzeto: Ne
MediaSec samo preko TLS	Določa signalni transportni protokol, nad katerim se uporabljajo pogajanja o varnosti medijske ravnine. Preden nastavite to polje na Da, se prepričajte, da je protokol za prenos signalov TLS. Izvedite eno od naslednjega: V konfiguracijsko datoteko telefona z XML (cfg.xml) vnesite niz v tej obliki: `<MediaSec_Over_TLS_Only_1_ ua="na">No</MediaSec_Over_TLS_Only_1_>` V spletnem vmesniku telefona nastavite to polje na Da ali Ne po potrebi. Dovoljene vrednosti: Da \| Ne Da — Telefon sproži ali upravlja pogajanja o varnosti medijskih letal le, če je signalni transportni protokol TLS. Ne - Telefon sproži in upravlja pogajanja o varnosti medijskih letal, ne glede na protokol o signalnem prevozu. Privzeto: Ne

Nastavite izvrševanje spenjanja OCSP

Spletni protokol stanja potrdil (OCSP) pomaga preprečiti povezave, ki med stiskanjem roke uporabljajo preklicana potrdila. Če je omogočeno izvrševanje spenjanja OCSP, telefon zahteva in potrdi spenjani odziv OCSP. Telefon zavrne povezavo, če je odgovor neveljaven ali poroča, da je potrdilo preklicano. Manjkajoči odziv ali veljaven odgovor OCSP s statusom NEZNANO zavrača le, če potrdilo strežnika zahteva spenjanje OCSP (to pomeni, da ima obvezno razširitev). Še vedno velja redno potrjevanje potrdil.

1	Dostopite do spletne strani za upravljanje telefona.
2	Izberite Glas > Sistem.
3	V razdelku Var nostne nastavitve konfigurirajte nastavitev za izvrševanje spenjanja OCSP. Parametre lahko omogočite tudi v konfiguracijski datoteki telefona (cfg.xml). `<OCSP_Stapling_Enforcementua="na">Enabled</OCSP_Stapling_Enforcement>` Privzeto: Omogočeno Možnosti: Onemogočeno \| Omogočeno
4	Kliknite Pošlji vse spremembe.

Cisco AI Assistant

Hvala za povratne informacije.