VoIP mreže

Mrežni zahtevi

Da bi telefon uspešno funkcionisao kao krajnja tačka u vašoj mreži, vaša mreža mora da ispunjava sledeće zahteve:

VoIP Mreža
- VoIP je konfigurisan na vašim Cisco ruterima i gatevai-ima.
- Cisco Unified Communications Manager (Unified CM) je instaliran u vašoj mreži i konfigurisan je za obradu poziva.
IP mreža koja podržava DHCP ili ručno dodeljivanje IP adrese, gatevai-a i maske podmreže.

Telefon prikazuje datum i vreme od Cisco Unified CM. Ako korisnik isključi Automatski datum i vreme u aplikaciji Podešavanja , vreme može postati van sinhronizacije sa vremenom servera.

Mrežni protokoli

Cisco Bežični telefon 9821 podržava nekoliko industrijskih standarda i Cisco mrežnih protokola potrebnih za glasovnu komunikaciju. Sledeća tabela daje pregled mrežnih protokola koje telefoni podržavaju.

Tabela 1. Podržani mrežni protokoli
Mrežni protokol	Cilj	Napomene o korišćenju
Protokol za konfiguraciju dinamičkog hosta (DHCP)	DHCP dinamički dodeljuje i dodeljuje IP adresu mrežnim uređajima. DHCP vam omogućava da povežete IP telefon u mrežu i telefon da postane operativan bez potrebe da ručno dodeljujete IP adresu ili da konfigurišete dodatne mrežne parametre.	DHCP je podrazumevano uključen. Ako je onemogućeno, morate ručno konfigurisati IP adresu, masku podmreže, gatevai i TFTP server na svakom telefonu lokalno. Preporučujemo da koristite DHCP prilagođenu opciju 150. Pomoću ove metode konfigurišete TFTP server IP adresu kao vrednost opcije. Za više informacija, pogledajte dokumentaciju za vaše posebno Cisco Unified CM izdanje. Ako ne možete da koristite opciju 150, možete pokušati da koristite DHCP opciju 66.
Protokol prenosa hiperteksta (HTTP)	HTTP je standardni način prenosa informacija i premeštanja dokumenata preko Interneta i Interneta.	Telefoni koriste HTTP za XML usluge i za rešavanje problema.
Bezbedni protokol za prenos hiperteksta (HTTPS)	Hipertekt Transfer Protocol Secure (HTTPS) je kombinacija protokola za prenos hiperteksta sa protokolom SSL/TLS za obezbeđivanje šifrovanja i sigurne identifikacije servera.	Veb aplikacije sa HTTP i HTTPS podrškom imaju konfigurisane dve URL adrese. Telefoni koji podržavaju HTTPS biraju HTTPS URL.
Srpski, English, Français...	IEEE 802.1Ks standard definiše protokol za kontrolu pristupa i autentifikaciju zasnovan na klijentu i serveru koji ograničava neovlašćene klijente da se povežu sa LAN-om preko javno dostupnih portova. Dok klijent nije autentifikovan, 802.1Ks kontrola pristupa dozvoljava samo proširivi protokol za autentifikaciju preko LAN-a (EAPOL) saobraćaj preko porta na koji je klijent povezan. Nakon što je autentifikacija uspešna, normalan saobraćaj može da prođe kroz port.	Telefoni implementiraju IEEE 802.1Ks standard pružajući podršku za sledeće metode autentifikacije: EAP-FAST EAP-TLS PEAP-GTC PEAP-MSCHAPV2
IEEE 802.11n/802.11ac/802.11ax	IEEE 802.11 standard određuje kako uređaji komuniciraju preko bežične lokalne mreže (WLAN).	802.11n radi u 2.4 GHz i 5 GHz opsegu. 802.11ac radi u 5 GHz opsegu. 802.11ak radi u 2.4 GHz, 5 GHz i 6 GHz opsegu.
Internet protokol (IP)	IP je protokol za razmenu poruka koji se obraća i šalje pakete širom mreže.	Da biste komunicirali koristeći IP, mrežni uređaji moraju imati dodeljenu IP adresu, podmrežu i gatevai. IP adrese, podmreže i identifikacije gatevai-a se automatski dodeljuju ako koristite telefon sa Dynamic Host Configuration Protocol (DHCP). Ako ne koristite DHCP, morate ručno dodeliti ove osobine svakom telefonu lokalno. Telefon ne podržava IPv6.
Protokol transporta u realnom vremenu (RTP)	RTP je standardni protokol za prenos podataka u realnom vremenu, kao što je interaktivni glas, preko mreža podataka.	Telefoni koriste protokol RTP za slanje i primanje glasovnog saobraćaja u realnom vremenu sa drugih telefona i gatevai-a.
Kontrolni protokol u realnom vremenu (RTCP)	RTCP radi u kombinaciji sa RTP da obezbedi QOS podatke (kao što su podrhtavanje, kašnjenje i kašnjenje povratnog putovanja) na RTP tokovima.	RTCP je podrazumevano uključen.
Protokol opisa sesije (SDP)	SDP je deo SIP protokola koji određuje koji parametri su dostupni tokom veze između dve krajnje tačke. Konferencije se uspostavljaju korišćenjem samo SDP mogućnosti koje sve krajnje tačke u konferencijskoj podršci.	SDP mogućnosti, kao što su tipovi kodeka, detekcija DTMF i buka udobnosti, obično se konfigurišu na globalnoj osnovi od strane Cisco Unified CM ili Media Gatevai u radu. Neke SIP krajnje tačke mogu dozvoliti konfiguraciju ovih parametara na samoj krajnje tački.
Protokol za pokretanje sesije (SIP)	SIP je standard Radne grupe za internet inženjering (IETF) za multimedijalne konferencije preko IP-a. SIP je ASCII protokol kontrole sloja aplikacije (definisan u RFC 3261) koji se može koristiti za uspostavljanje, održavanje i prekid poziva između dve ili više krajnjih tačaka.	Kao i drugi VoIP protokoli, SIP se bavi funkcijama signalizacije i upravljanja sesijama unutar mreže paketne telefonije. Signalizacija omogućava prenos informacija o pozivu preko granica mreže. Upravljanje sesijama pruža mogućnost kontrole atributa end-to-end poziva.
Protokol kontrole prenosa (TCP)	TCP je protokol prenosa orijentisan na vezu.	Telefoni koriste TCP za povezivanje sa Cisco Unified CM i za pristup XML uslugama.
Bezbednost sloja transporta (TLS)	TLS je standardni protokol za obezbeđivanje i potvrdu identiteta komunikacija.	Nakon implementacije bezbednosti, telefoni koriste TLS protokol kada se bezbedno registruju sa Cisco Unified CM.
Trivijalni protokol prenosa datoteka (TFTP)	TFTP vam omogućava da prenesete datoteke preko mreže. Na Cisco IP Phone, TFTP vam omogućava da dobijete konfiguracioni fajl specifičan za tip telefona.	TFTP zahteva TFTP server u vašoj mreži koji DHCP server može automatski da identifikuje. Ako želite da telefon koristi TFTP server koji nije onaj koji DHCP server specificira, morate ručno dodeliti IP adresu TFTP servera pomoću menija Konfiguracija mreže na telefonu. Za više informacija, pogledajte dokumentaciju za vaše određeno izdanje Cisco Unified CM.
Protokol korisničkog datagrama (UDP)	UDP je protokol za razmenu poruka bez veze za isporuku paketa podataka.	UDP koriste telefoni za signalizaciju.

Cisco Bežični telefon 9821 vodič za raspoređivanje i povezivanje

Vodič za raspoređivanje i povezivanje Cisco bežičnog telefona 9821 sadrži korisne informacije o bežičnom telefonu u okruženju Wi-Fi. Vodič možete pronaći na ovoj lokaciji:

Bežični LAN

Za detaljne Cisco Bežični telefon 9821 uputstva za raspoređivanje i konfiguraciju, pogledajte Cisco Bežični telefon 9821 vodič za raspoređivanje i povezivanje.

Uređaji sa bežičnom mogućnošću mogu da obezbede glasovnu komunikaciju u okviru korporativnog WLAN. Uređaj zavisi i komunicira sa bežičnim pristupnim tačkama (AP) i ključnim Cisco IP komponentama telefonije, uključujući Cisco Unified Communications Manager (Unified CM) administraciju, kako bi obezbedio bežičnu glasovnu komunikaciju.

Bežični telefoni pokazuju Wi-Fi mogućnosti koje mogu da koriste 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac i 802.11ax Wi-Fi.

Sledeća slika prikazuje tipičnu WLAN topologiju koja omogućava bežični prenos glasa za bežičnu IP telefoniju.

9821 WLAN topology — ***Tipična WLAN topologija***

Kada se telefon uključi, on traži i povezuje se sa AP-om ako je bežični pristup uređaju podešen na Uključeno. Ako zapamćene mreže nisu u dometu, možete odabrati emitovanu mrežu ili ručno dodati mrežu.

AP koristi vezu sa žičanom mrežom za prenos podataka i glasovnih paketa do i od prekidača i rutera. Glasovna signalizacija se prenosi na server za kontrolu poziva za obradu poziva i rutiranje.

AP su kritične komponente u WLAN jer obezbeđuju bežične veze ili vruće tačke na mreži. U nekim VLAN-ovima, svaki AP ima žičanu vezu sa Ethernet prekidačem, kao što je Cisco Catalyst 3750, koji je konfigurisan na LAN-u. Prekidač omogućava pristup gatevai-u i serveru za kontrolu poziva za podršku bežičnoj IP telefoniji.

Neke mreže sadrže žičane komponente koje podržavaju bežične komponente. Žičane komponente mogu se sastojati od prekidača, rutera i mostova sa posebnim modulima kako bi se omogućila bežična mogućnost.

Za više informacija o Cisco Unified bežičnim mrežama, pogledajte https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi mrežne komponente

Telefon mora da komunicira sa nekoliko mrežnih komponenti u WLAN da bi uspešno upućivao i primao pozive.

AP kanal i odnosi domena

Pristupne tačke (AP) prenose i primaju RF signale preko kanala unutar KSNUMKS GHz, KSNUMKS GHz ili KSNUMKS GHz frekvencijskog opsega. Da biste obezbedili stabilno bežično okruženje i smanjili smetnje kanala, morate navesti ne preklapaju kanale za svaki AP.

Za više informacija o AP kanalima i odnosima domena, pogledajte odeljak Dizajn bežičnog LAN-a u Cisco Bežični telefon 9821 vodič za raspoređivanje i povezivanje.

AP interakcije

Bežični telefoni koriste iste AP kao i bežični uređaji za prenos podataka. Međutim, glasovni saobraćaj preko WLAN zahteva različite konfiguracije opreme i rasporede od WLAN koji se koristi isključivo za saobraćaj podataka. Prenos podataka može tolerisati viši nivo RF buke, gubitak paketa i sukob kanala od prenosa glasa. Gubitak paketa tokom prenosa glasa može izazvati nestabilan ili slomljen zvuk i može učiniti poziv nečujnim. Greške paketa takođe mogu izazvati blokiran ili zamrznut video.

Korisnici bežičnih telefona su mobilni i često lutaju po kampusu ili između spratova u zgradi dok su povezani sa pozivom. Nasuprot tome, korisnici podataka ostaju na jednom mestu ili se povremeno presele na drugu lokaciju. Mogućnost lutanja uz održavanje poziva je jedna od prednosti bežičnog glasa, tako da RF pokrivenost treba da uključuje stepeništa, liftove, tihe uglove izvan konferencijskih sala i prolaze.

Da biste osigurali dobar kvalitet glasa i optimalnu pokrivenost RF signalom, morate izvršiti istraživanje lokacije. Istraživanje sajta određuje postavke koje su pogodne za bežični glas i pomaže u dizajnu i izgledu WLAN; na primer AP plasman, nivoi snage i dodeljivanje kanala.

Nakon raspoređivanja i korišćenja bežičnog glasa, trebalo bi da nastavite da vršite ankete o lokaciji nakon instalacije. Kada dodate grupu novih korisnika, instalirate više opreme ili slažete velike količine inventara, menjate bežično okruženje. Istraživanje nakon instalacije potvrđuje da je pokrivenost AP-om i dalje adekvatna za optimalnu glasovnu komunikaciju.

Gubitak paketa nastaje tokom rominga; Međutim, bezbednosni režim i prisustvo brzog rominga određuje koliko paketa se gubi tokom prenosa.

Za više informacija o glasu QOS u bežičnoj mreži, pogledajte Cisco Bežični telefon 9821 vodič za raspoređivanje i povezivanje.

AP udruženje

Prilikom pokretanja, telefon skenira AP sa SSID-ovima i tipovima šifrovanja koje prepoznaje. Telefon gradi i održava listu kvalifikovanih AP-ova i bira najbolji AP, na osnovu trenutne konfiguracije.

QOS u bežičnoj mreži

Glasovni i video saobraćaj na bežičnom LAN-u, kao što je prenos podataka, podložan je kašnjenju, podrhtavanju i gubitku paketa. Ova pitanja ne utiču na krajnjeg korisnika podataka, ali mogu ozbiljno uticati na glasovni ili video poziv. Da biste osigurali da glasovni i video saobraćaj dobije pravovremeni i pouzdan tretman sa malim kašnjenjem i niskim podrhtavanjem, morate koristiti Quality of Service (QOS).

Razdvajanjem uređaja u glas VLAN i obeležavanjem glasovnih paketa sa većim QOS, možete osigurati da glasovni saobraćaj dobije prioritetni tretman u odnosu na saobraćaj podataka, što rezultira manjim kašnjenjem paketa i manjim brojem izgubljenih paketa.

Za razliku od žičanih mreža sa namenskim propusnim opsegom, bežični LAN-ovi uzimaju u obzir smer saobraćaja prilikom implementacije QOS. Saobraćaj je klasifikovan kao uzvodno ili nizvodno u odnosu na AP kao što je prikazano na sledećoj slici.

9821 upstream and downstream traffic — ***Cisco Bežični telefon 9821 saobraćaj***

Poboljšana distribuirana koordinaciona funkcija (EDCF) tip QOS ima do osam redova za nizvodno (prema 802.11b / g klijentima) QOS. Redove možete dodeliti na osnovu ovih opcija:

QOS ili Differentiated Services Code Point (DSCP) podešavanja za pakete
Liste pristupa sloju 2 ili sloju 3
VLAN-ovi za određeni saobraćaj
Dinamička registracija uređaja

Iako se može podesiti do osam redova na AP-u, trebalo bi da koristite samo tri reda za glasovni, video i signalni saobraćaj kako biste osigurali najbolji mogući QOS. Postavite glas u red za glas (UP6), video u red za video (UP5), saobraćaj za signalizaciju (SIP) u redu za video (UP4) i postavite saobraćaj podataka u red za najbolji napor (UP0). Iako 802.11b / g EDCF ne garantuje da je glasovni saobraćaj zaštićen od saobraćaja podataka, trebalo bi da dobijete najbolje statističke rezultate koristeći ovaj model čekanja.

Redovi su:

Najbolji napor (BE) - 0, 3
Pozadina (BK) - 1, 2
Video (VI) - 4, 5
Glas (VO) - 6, 7

Uređaj označava SIP signalne pakete sa DSCP vrednošću 24 (CS3) i RTP pakete sa DSCP vrednošću 46 (EF).

Kontrola poziva (SIP) se šalje kao UP4 (VI). Video se šalje kao UP5 (VI) kada je kontrola prijema obavezna (ACM) onemogućena za video (Specifikacija saobraćaja [TSpec] onemogućen). Glas se šalje kao UP6 (VO) kada je ACM onemogućen za glas (TSpec onemogućen).

Sledeća tabela daje QOS profil na AP koji daje prioritet glasovnom, video i kontroli poziva (SIP) saobraćaja.

Tabela 2. QOS Podešavanja profila i interfejsa
Vrsta saobraćaja	DSCP	802.1p	WMM GORE	Opseg luke
Glas	EF (46)	5	6	UDP 16384-32767
Interaktivni video	AF41 (34)	4	5	UDP 16384-32767
Kontrola poziva	CS3 (24)	3	4	TCP 5060-5061

Da bi se poboljšala pouzdanost prenosa glasa u nedeterminističkom okruženju, uređaj podržava IEEE 802.11e industrijski standard i sposoban je za Wi-Fi Multimedia (VMM). VMM omogućava diferencirane usluge za glas, video, podatke o najboljem naporu i drugi saobraćaj. Za ove diferencirane usluge da obezbede dovoljan QOS za glasovne pakete, samo određena količina govornog propusnog opsega može biti servisirana ili primljena na kanalu u jednom trenutku. Ako mreža može da obradi N glasovne pozive sa rezervisanim propusnim opsegom, kada se količina glasovnog saobraćaja poveća iznad ove granice (na N + 1 poziva), kvalitet svih poziva pati.

Podesite fleksibilan DSCP

U Cisco Unified Communications Manager Administration idite na Parametri sistema >usluge.
U Clustervide Parametri (Sistem - Lokacija i region), podesite Koristi Video BandvidthPool za impresivno video pozive na lažne.
U Clusterwide Parameters (Call Admission Control), podesite Video Call QOS Marking Policy to Promote to Immersive.
Sačuvajte izmene.

802.11 standardi za WLAN komunikacije

Bežični LAN moraju da prate Institut za inženjere elektrotehnike i elektronike (IEEE) KSNUMKS standarde koji definišu protokole koji regulišu sav bežični saobraćaj zasnovan na Ethernetu. Bežični telefoni podržavaju sledeće standarde:

802.11a: Koristi 5 GHz opseg koji obezbeđuje više kanala i poboljšane brzine prenosa podataka pomoću OFDM tehnologije. Dinamički izbor frekvencije (DFS) i kontrola prenosa snage (TPC) podržavaju ovaj standard.
802.11b: Određuje radio frekvenciju (RF) od 2.4 GHz za prenos i prijem podataka pri nižim brzinama prenosa podataka (1, 2, 5.5, 11 Mbps).
802.11d: Omogućava pristupne tačke da reklamiraju svoje trenutno podržane radio kanale i prenose nivoe snage. Klijent sa omogućenim 802.11d zatim koristi te informacije za određivanje kanala i ovlašćenja za korišćenje. Telefon zahteva svetski režim (802.11d) da se utvrdi koji kanali su zakonski dozvoljeni za bilo koju zemlju. Za podržane kanale, pogledajte tabelu koja sledi. Uverite se da je 802.11d pravilno konfigurisan na Cisco IOS pristupnim tačkama ili Cisco Unified bežičnom LAN kontroleru.
802.11e: Definiše skup Quality of Service (QOS) poboljšanja za bežične LAN aplikacije.
802.11g: Koristi isti nelicencirani 2.4 GHz opseg kao 802.11b, ali proširuje brzine prenosa podataka kako bi obezbedio bolje performanse korišćenjem Orthogonal Frequency Division Multiplexing (OFDM) tehnologija. OFDM je tehnologija kodiranja fizičkog sloja za prenos signala kroz upotrebu RF.
802.11h: Podržava 5 GHz spektar i prenosi upravljanje napajanjem. Obezbeđuje DFS i TPC za 802.11a kontrolu pristupa medijima (MAC).
802.11i: Određuje bezbednosne mehanizme za bežične mreže.
802.11n: Koristi radio frekvenciju od 2.4 GHz ili 5 GHz za prenos i prijem podataka sa brzinama do 150 Mbps, i poboljšava prenos podataka upotrebom višestrukog ulaza, višestrukog izlaza (MIMO) tehnologije, vezivanja kanala i optimizacije nosivosti.
802.11r: Određuje zahteve za brz i siguran roming.
802.11ac: Koristi radio frekvenciju od 5 GHz za prenos i prijem podataka sa brzinama do 433 Mbps.
802.11ak: Sposoban za Wi-Fi 6 i 6E standard, podržava HE0 do HE11 sa brzinom prenosa podataka do 600 Mbps.

Tabela 3. Podržani kanali
Opseg benda	Dostupni kanali	Skup kanala	Širina kanala
2.412 - 2.472 GHz	13	1 - 13	20 MHz
5.180 - 5.240 GHz	4	36, 40, 44, 48	20, 40, 80 MHz
5.260 - 5.320 GHz	4	52, 56, 60, 64	20, 40, 80 MHz
5. 500 - 5.700 GHz	11	100 - 140	20, 40, 80 MHz
5.745 - 5.825 GHz	5	149, 153, 157, 161, 165	20, 40, 80 MHz
5.955 - 6.415 GHz	24	1, 5, 9, 13, ..., 93	20, 40, 80 MHz
6.435 - 6.515 GHz	5	97, 101, 105, 109, 113	20, 40, 80 MHz
6.535 - 6.875 GHz	18	117, 121, ..., 185	20, 40, 80 MHz
6.895 - 7.115 GHz	12	189, 193, ..., 233	20, 40, 80 MHz

Kanali 120, 124, 128 nisu podržani u Americi, Evropi ili Japanu, ali mogu biti u drugim regionima širom sveta.

Za informacije o podržanim brzinama prenosa podataka, Tx snazi i Rx osetljivosti za VLAN-ove, pogledajte Cisco Bežični telefon 9821 vodič za raspoređivanje i povezivanje.

Svetski režim (802.11d)

Bežični telefoni koriste 802.11d za određivanje kanala i prenos nivoa snage za korišćenje. Telefon nasleđuje konfiguraciju klijenta od pridruženog AP-a. Omogućite Vorld Mode (802.11d) na AP da koristite telefon u Vorld modu.

Omogućavanje svetskog režima (802.11d) možda neće biti potrebno ako je frekvencija 2,4 GHz i trenutna pristupna tačka prenosi na kanalu od 1 do 11.

Jer sve zemlje podržavaju ove frekvencije, možete pokušati da skenirate ove kanale bez obzira na Vorld Mode (802.11d) podrška.

Za više informacija o omogućavanju svetskog režima i podrške za 2.4 GHz, pogledajte Cisco Bežični telefon 9821 vodič za raspoređivanje i povezivanje.

Omogućite Vorld Mode (802.11d) za odgovarajuću zemlju u kojoj se nalazi pristupna tačka. Svetski režim je automatski omogućen za Cisco Unified bežični LAN kontroler.

Radiofrekventni opseg

WLAN komunikacije koriste sledeće radiofrekventne (RF) opsege:

2.4 GHz—Mnogi uređaji koji koriste 2.4 GHz mogu potencijalno ometati 802.11b/g vezu. Smetnje mogu da proizvedu Denial of Service (DoS) scenario, koji može da spreči uspešne 802.11 prenose.
5 GHz—Ovaj opseg se deli na nekoliko delova koji se nazivaju Unlicensed National Information Infrastructure (UNII) opseg, od kojih svaki ima četiri kanala. Kanali su raspoređeni na 20 MHz kako bi se obezbedili nepreklapajući kanali i više kanala nego 2.4 GHz obezbeđuje.
6 GHz—Više dostupnih kanala u 6G opsezima za isporuku znatno niže latencije i većeg kapaciteta mreže u gustim okruženjima sa velikim prometom. Propusni opseg može biti 20 M, 40 M i 80 M. 80 M je veoma reconmmeded.

Bezbednost za komunikacije u VLAN-ovima

Pošto svi WLAN uređaji koji su u dometu mogu da prime sav drugi WLAN saobraćaj, bezbednost glasovne komunikacije je kritična u WLAN-ovima. Da bi se osiguralo da uljezi ne manipulišu ili presreću glasovni saobraćaj, Cisco SAFE bezbednosna arhitektura podržava bežične telefone i Cisco Aironet AP-ove. Za više informacija o bezbednosti u mrežama, pogledajte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Bežične bezbednosne funkcije

Rešenje Cisco Bežična IP telefonija obezbeđuje bezbednost bežične mreže koja sprečava neovlašćene prijave i kompromitovane komunikacije korišćenjem sledećih metoda autentifikacije i šifrovanja koje bežični telefoni podržavaju.

WLAN autentifikacija
- VPA2 i VPA3 preduzeća (802.1k autentifikacija)
- VPA2-PSK (Pre-Shared ključ)
- VPA3-SAE (Istovremena autentifikacija jednakih)
- EAP-FAST (Proširivi protokol za autentifikaciju - fleksibilna autentifikacija putem sigurnog tuneliranja)
- EAP-TLS (Proširivi protokol za autentifikaciju - bezbednost transportnog sloja)
- PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol version 2)
- Otvoreno (Nema)
WLAN Šifrovanje
- AES (minimum 128-bitni Advanced Encryption Standard)
- AES-GCM (AES sa Galois/Counter Mode)
- TKIP / MIC (Protokol integriteta vremenskog ključa / Provera integriteta poruke)
- PMF (zaštićeni okviri upravljanja)
VPA3-preduzeća
- Ključna derivacija i potvrda
  
  Minimalna 256-bitni Hashed Message Authentication Mode (HMAC) sa Secure Hash algoritam (HMAC-SHA256)
- Robustan okvir upravljanja
  
  Minimalni 128-bitni protokol za emitovanje / multicast integritet Šifrovani kod za autentifikaciju poruka zasnovan (BIP-CMAC-128)
- Suite-B (enkripcija sa GCMP, digitalni potpis sa ECDSA, razmena ključeva sa ECDH i heširanje sa SHAKSNUMKS)
- Suite-B-192 (duži bitovi bezbednosne snage)

CCMP256 šifrovana šifra nije podržana.

Cisco Bežični telefon 9821 takođe podržava sledeće dodatne bezbednosne funkcije.

Autentifikacija slike
Autentifikacija uređaja
Autentifikacija datoteke
Autentifikacija signala
Medijska enkripcija (SRTP)
Šifrovanje signalizacije (TLS)
Certificate authority proxy function (CAPF)
Bezbedni profili
Šifrovane konfiguracione datoteke

Proširivi protokol za autentifikaciju - fleksibilna autentifikacija putem sigurnog tuneliranja (EAP-FAST)

Proširivi protokol za autentifikaciju - Fleksibilna autentifikacija putem sigurnog tuneliranja (EAP-FAST) šifrira EAP transakcije unutar tunela Transport Layer Security (TLS) uspostavljenog između pristupne tačke i servera Remote Authentication Dial-in User Service (RADIUS), kao što je Cisco Identity Services Engine (ISE).

Tunel TLS koristi zaštićene pristupne akreditive (PAC) za autentifikaciju između Cisco bežičnog telefona 9821 i RADIUS servera. Server šalje autoritet ID (AID) na telefon, koji bira odgovarajući PAC. Telefon vraća PAC-Opakue na RADIUS server, koji dešifruje PAC koristeći svoj primarni ključ. Obe krajnje tačke zatim dele ključ PAC-a i uspostavlja se tunel TLS. EAP-FAST podržava automatsko obezbeđivanje PAC-a, koje mora biti omogućeno na RADIUS serveru.

Da biste omogućili EAP-FAST, morate da instalirate sertifikat na RADIUS serveru.

Cisco Bežični telefon 9821 trenutno podržava automatsko obezbeđivanje samo PAC-a; stoga morate omogućiti Dozvoli anonimno obezbeđivanje PAC-a u opsegu na RADIUS serveru. Kada je ova opcija omogućena, i EAP-GTC i EAP-MSCHAPv2 moraju biti aktivni.

EAP-FAST zahteva da se korisnički nalog kreira na serveru za autentifikaciju.

Ako anonimno obezbeđivanje PAC-a nije dozvoljeno u proizvodnom bežičnom LAN okruženju, može se podesiti RADIUS server za početno obezbeđivanje PAC-a Cisco bežičnog telefona 9821. Ovaj staging server treba da bude konfigurisan kao sekundarni EAP-FAST server, replicirajući komponente sa proizvodnog primarnog EAP-FAST servera, uključujući korisničku i grupnu bazu podataka, EAP-FAST primarni ključ i informacije o politici.

Uverite se da je proizvodni primarni EAP-FAST RADIUS server konfigurisan da pošalje EAP-FAST primarne ključeve i politike na sekundarni server. Ova postavka omogućava Cisco Vireless Phone 9821 da koristi obezbeđeni PAC u proizvodnom okruženju gde je onemogućeno Dozvoli anonimno obezbeđivanje PAC-a u opsegu.

Prilikom obnavljanja PAC-a koristi se autentifikovano obezbeđivanje PAC-a; stoga, proverite da li je omogućeno Dozvoli anonimno obezbeđivanje PAC-a u opsegu.

Takođe, uverite se da se Cisco bežični telefon 9821 poveže sa mrežom tokom grejs perioda da bi koristio postojeći PAC - kreiran sa aktivnim ili penzionisanim primarnim ključem - da bi dobio novi PAC.

Preporučuje se da se ukaže na postavljanje bežični LAN samo na postavljanje RADIUS servera i da onemogućite postavljanje pristupne tačke radio kada nije u upotrebi.

Proširivi protokol autentifikacije-bezbednost transportnog sloja (EAP-TLS)

Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) koristi protokol TLS sa infrastrukturom javnog ključa (PKI) za obezbeđivanje komunikacije sa serverom za autentifikaciju. TLS omogućava korišćenje sertifikata za autentifikaciju korisnika i servera, kao i za dinamičko generisanje ključeva sesije. Sertifikat mora biti instaliran na klijentu.

EAP-TLS pruža jaku sigurnost, ali zahteva upravljanje klijentskim sertifikatima. Takođe može zahtevati korisnički nalog na serveru za autentifikaciju koji odgovara zajedničkom nazivu sertifikata uvezenog u Cisco Bežični telefon 9821.

Preporučuje se da EAP-TLS bude jedini tip EAP omogućen na RADIUS serveru kako bi se osigurala optimalna bezbednost.

Zaštićeni proširivi protokol za autentifikaciju (PEAP)

Protected Extensible Authentication Protocol (PEAP) koristi sertifikate javnog ključa na serveru za autentifikaciju klijenata uspostavljanjem šifrovanog tunela SSL/TLS između klijenta i servera za autentifikaciju. Ovaj tunel štiti naknadnu razmenu informacija o autentifikaciji, osiguravajući da korisnički akreditivi ostanu poverljivi i sigurni od prisluškivanja.

PEAP podržava unutrašnje protokole za autentifikaciju kao što su PEAP-GTC i PEAP-MSCHAPv2. To zahteva da se korisnički nalog kreira na serveru za autentifikaciju kako bi se olakšala autentifikacija.

Sertifikati

Telefoni podržavaju sledeće sertifikate.

X.509 digitalni sertifikat za EAP-TLS ili da omogući PEAP + Server Validation za WLAN autentifikaciju
Jednostavan protokol za upis sertifikata (SCEP) za upis sertifikata i automatsko obnavljanje
1024, 2048, 4096 bitni tasteri
SHA-256 tipovi potpisa
Tipovi kodiranja DER i Base-64 (PEM)
Korisnički instalirani sertifikat u PKCS #12 formatu (.p12 ili .pfx ekstenzija), koji takođe sadrži privatni ključ
Server (Root CA) sertifikat sa .crt ili .cer ekstenzijom

Instalirate sertifikate na telefone na jedan od ovih načina:

Koristite veb stranicu administracije. Za više informacija, pogledajte Cisco Wireless Phone 9821 security (Unified CM).
Koristite SCEP server za upravljanje i instaliranje sertifikata. Za više informacija, pogledajte Podešavanje SCEP-a.

Ako vaši korisnici sami podešavaju svoje telefone i njihovi telefoni trebaju sertifikate, morate im dati vrstu sertifikata kada im date druga podešavanja konfiguracije. Ako ne koristite SCEP za instalaciju sertifikata, onda morate sami da instalirate sertifikate.

VLAN-ovi i roming

Cisco Bežični telefon 9821 podržava tri frekventna opsega - 6 GHz, 5 GHz i 2.4 GHz - omogućavajući mu povezivanje preko ovih opsega i pružajući podršku za međupojasni roming. Cisco Bežični telefon 9821 podržava brzi roming 802.11k, 802.11v, 802.11r i nasleđeni roming.

Za više informacija, pogledajte Cisco Bežični telefon 9821 vodič za raspoređivanje i povezivanje.

Cisco Unified Communications Manager interakcija

Cisco Unified Communications Manager (Unified CM) je otvoren, industrijski standardni sistem za obradu poziva.Cisco Unified CM softver postavlja i ruši pozive između telefona, integrišući tradicionalnu PBX funkcionalnost sa korporativnom IP mrežom. On upravlja komponentama telefonskog sistema, kao što su telefoni, pristupne kapije i resursi neophodni za funkcije kao što su poziv konferencije i planiranje rute. Cisco Unified CM takođe obezbeđuje:

Firmvare za telefone
Certificate Trust List (CTL) i Identity Trust List (ITL) fajlova koristeći TFTP servis
Registracija telefona
Očuvanje poziva, tako da se medijska sesija nastavi ako se izgubi signalizacija između primarnog menadžera komunikacija i telefona

Za informacije o konfigurisanju Cisco Unified CM za rad sa Cisco telefonima, pogledajte dokumentaciju za vaše određeno Cisco Unified CM izdanje.

Ako se model telefona koji želite da konfigurišete ne pojavi na padajućoj listi Tip telefona u Cisco Unified Communications Manager Administration, instalirajte najnoviji paket uređaja za vašu verziju Cisco Unified CM from Cisco Unified Communications Manager Matrica kompatibilnosti paketa uređaja.

Interakcija sistema glasovnih poruka

Cisco Unified Communications Manager (Unified CM) vam omogućava da se integrišete sa različitim sistemima glasovnih poruka, uključujući Cisco Unity Connection sistem glasovnih poruka. Pošto možete da se integrišete sa različitim sistemima, morate korisnicima pružiti informacije o tome kako da koriste svoj specifični sistem.

Da biste omogućili korisniku da prenese na govornu poštu, podesite * kkk obrazac biranja i konfigurišite ga kao Poziv za prosleđivanje svih na govornu poštu. Za više informacija, pogledajte Vodič za konfiguraciju funkcija za Cisco Unified Communications Manager, Izdanje 15 i SU ili kasnije.

Svakom korisniku pružite sledeće informacije:

Kako pristupiti nalogu sistema za glasovne poruke.
Početna lozinka za pristup sistemu glasovnih poruka.

Konfigurišite podrazumevanu lozinku sistema za glasovne poruke za sve korisnike.
Kako telefon pokazuje da glasovne poruke čekaju.

Koristite Cisco Unified CM da podesite indikator čekanja poruke (MWI) metod.

Cisco AI Assistant

Hvala na povratnim informacijama.