9800/8875'te Cisco IP telefon güvenliği (Multiplatform)

DHCP seçeneklerini yapılandırma

Telefonunuzun DHCP seçeneklerini kullanma sırasını ayarlayabilirsiniz. DHCP Seçenekleri ile ilgili yardım için bkz. DHCP seçeneği desteği.

1	Telefon yönetimi web sayfasına erişin.
2	Ses > Hazır lama öğ esini seçin.
3	Yapıl andırma Profil i bölümünde, Kullanılacak DHCP Seçeneği ve DHCPv6 Kullanılacak Seçeneği parametrelerini aşağıda açıklandığı gibi ayarlayın: Kullanılacak DHCP Seçeneği: DHCP seçenekleri, virgülle sınırlandırılmış, ürün yazılımı ve profilleri almak için kullanılır. Bu parametreyi yapılandırma dosyasında da yapılandırabilirsiniz (cfg.xml): `<DHCP_Option_To_Use ua="na">66,160,159,150</DHCP_Option_To_Use>` Varsayılan: `66,160,159,150`veya `66,160,159,150,60,43,125`telefon modeline bağlı olarak DHCPv6 Kullanılacak Seçenek: DHCPv6 seçenekleri, virgülle sınırlandırılmış, ürün yazılımı ve profilleri almak için kullanılır. Bu parametreyi yapılandırma dosyasında da yapılandırabilirsiniz (cfg.xml): `<DHCPv6_Option_To_Use ua="na">17,160,159</DHCPv6_Option_To_Use>` Varsayılan: `17,160,159`
4	Tüm Değişiklikleri Gönder'i tıklayın.

DHCP seçeneği desteği

Aşağıdaki tabloda PhoneOS telefonlarında desteklenen DHCP seçenekleri listelenmiştir.

Ağ Standardı	Açıklama
DHCP seçeneği 1	Alt ağ maskesi
DHCP seçeneği 2	Zaman kayması
DHCP seçeneği 3	Yönlendirici
DHCP seçeneği 6	Etki alanı adı sunucusu
DHCP seçeneği 15	Alan adı
DHCP seçeneği 17	Satıcıya özgü satıcıya özgü bilgiler
DHCP seçeneği 41	IP adresi kiralama süresi
DHCP seçeneği 42	NTP sunucusu
DHCP seçeneği 43	Satıcıya özgü bilgiler SCEP yapılandırmasını sağlamak için kullanılabilir.
DHCP seçeneği 56	NTP sunucusu IPv6 ile NTP sunucu yapılandırması
DHCP seçeneği 60	Satıcı sınıfı tanımlayıcısı
DHCP seçeneği 66	TFTP sunucusu adı
DHCP seçeneği 125	Satıcıya özgü satıcıya özgü bilgiler
DHCP seçeneği 150	TFTP sunucusu
DHCP seçeneği 159	Sağlama sunucusu IP'si
DHCP seçeneği 160	Sağlama URL'si

İstemci ve sunucu için minimum TLS sürümünü ayarlayın

Varsayılan olarak, istemci ve sunucu için minimum TLS sürümü 1.2'dir. Bu, istemci ve sunucunun TLS 1.2 veya üzeri ile bağlantı kurmayı kabul ettiği anlamına gelir. İstemci ve sunucu için desteklenen maksimum TLS sürümü 1.3'tür. Yapılandırıldığında, minimum TLS sürümü TLS istemcisi ile TLS sunucusu arasındaki müzakere için kullanılır.

İstemci ve sunucu için sırasıyla 1.1, 1.2 veya 1.3 gibi minimum TLS sürümünü ayarlayabilirsiniz.

Başlamadan önce

TLS sunucusunun yapılandırılmış minimum TLS sürümünü desteklediğinden emin olun. Çağrı kontrol sisteminin yöneticisine danışabilirsiniz.

1	Telefon yönetimi web sayfasına erişin.
2	Ses > Sistem 'i seçin.
3	Güvenlik Ayar ları bölümünde, TLS Client Min Version parametresini yapılandırın. TLS 1.1: TLS istemcisi 1.1 ile 1.3 arasındaki TLS sürümlerini destekler. Sunucudaki TLS sürümü 1.1'den düşükse, bağlantı kurulamaz. TLS 1.2 (varsayılan): TLS istemcisi TLS 1.2 ve 1.3'ü destekler. Sunucudaki TLS sürümü 1.2'den düşükse, örneğin 1.1, bağlantı kurulamaz. TLS 1.3: TLS istemcisi yalnızca TLS 1.3'ü destekler. Sunucudaki TLS sürümü 1.3'ten düşükse, örneğin 1.2 veya 1.1'den düşükse, bağlantı kurulamaz. “TLS Client Min Version” parametresini “TLS 1.3" olarak ayarlamak istiyorsanız, sunucu tarafının TLS 1.3'ü desteklediğinden emin olun. Sunucu tarafı TLS 1.3'ü desteklemiyorsa, bu kritik sorunlara neden olabilir. Örneğin, provizyon işlemleri telefonlarda gerçekleştirilemez. Bu parametreyi yapılandırma dosyasında da yapılandırabilirsiniz (cfg.xml): `<TLS_Client_Min_Version ua="na">TLS 1.2</TLS_Client_Min_Version>` İzin verilen değerler: TLS 1.1, TLS1.2 ve TLS 1.3. Varsayılan: TLS 1.2
4	Güvenlik Ayar ları bölümünde, TLS Sunucusu Min Version parametresini yapılandırın. Webex CallingTLS 1.1'i desteklemiyor. TLS 1.1: TLS sunucusu 1.1 ila 1.3 arasındaki TLS sürümlerini destekler. İstemcideki TLS sürümü 1.1'den düşükse, bağlantı kurulamaz. TLS 1.2 (varsayılan): TLS sunucusu TLS 1.2 ve 1.3'ü destekler. İstemcideki TLS sürümü 1.2'den düşükse, örneğin 1.1, bağlantı kurulamaz. TLS 1.3: TLS sunucusu yalnızca TLS 1.3'ü destekler. İstemcideki TLS sürümü 1.3'ten düşükse, örneğin 1.2 veya 1.1'den düşükse, bağlantı kurulamaz. Bu parametreyi yapılandırma dosyasında da yapılandırabilirsiniz (cfg.xml): `<TLS_Server_Min_Version ua="na">TLS 1.2</TLS_Server_Min_Version>` İzin verilen değerler: TLS 1.1, TLS1.2 ve TLS 1.3. Varsayılan: TLS 1.2
5	Tüm Değişiklikleri Gönder'i tıklayın.

FIPS modunu etkinleştir

Bir telefonu Federal Bilgi İşleme Standartları (FIPS) uyumlu hale getirebilirsiniz.

FIPS, askeri olmayan hükümet içinde ve kurumlarla çalışan devlet yüklenicileri ve satıcılar tarafından kullanılmak üzere belge işleme, şifreleme algoritmaları ve diğer bilgi teknolojisi standartlarını tanımlayan bir dizi standarttır. CiscoSSL FOM (FIPS Nesne Modülü) özenle tanımlanmış bir yazılım bileşenidir ve CiscoSSL kitaplığıyla uyumluluk için tasarlanmıştır, böylece CiscoSSL kitaplığını ve API'sini kullanan ürünler, minimum çabayla FIPS 140-2 onaylı kriptografiyi kullanmak üzere dönüştürülebilir.

1	Telefon yönetimi web sayfasına erişin.
2	Ses > Sistem 'i seçin.
3	Güvenlik Ayarları bölümünde, FIPS Mo du parametres inden Evet veya Hayır'ı seçin.
4	Tüm Değişiklikleri Gönder'i tıklayın. FIPS'i etkinleştirdiğinizde, aşağıdaki özellikler telefonda sorunsuz çalışır: Görüntü kimlik doğrulaması Güvenli depolama Yapılandırma dosyası şifrelemesi TLS: HTTPS PRT Yükleme Ürün yazılımı yükseltmesi resync kullanıcının profili Uçak içi servis Webex alıştırma TLS üzerinden SIP 802.1x (Kablolu) SIP özeti (RFC 8760) SRTP Webex çağrı günlükleri ve Webex dizini Basılacak Tek Düğme (OBTP)

Kullanıcı ve yönetici parolalarını ayarlama

Telefon ilk kez bir çağrı kontrol sistemine kaydedildikten veya telefonda fabrika ayarlarına sıfırlama yaptıktan sonra, telefonun güvenliğini artırmak için kullanıcı ve yönetici parolalarını ayarlamanız gerekir. Parolalar ayarlandıktan sonra, telefon web arayüzüne erişebilirsiniz.

Varsayılan olarak, kullanıcı ve yönetici parolaları boştur. Bu nedenle, Ayar lar > Sorunlar ve tanılama > Sorunlar telefon ekranında “Şifre sağlan madı” sorun unu bulabilirsiniz.

1	Telefon yönetimi web sayfasına erişin
2	Ses > Sistem 'i seçin.
3	(İsteğe bağlı) Sistem Yapılandırması bölümünde, Parola Uyar ılarını Görüntüle parametres ini Evet olarak ayarlayın ve ardından Tüm Değişiklikleri Gönder'i tıklatın. Telefon yapılandırma dosyasındaki parametreleri de etkinleştirebilirsiniz (cfg.xml). `<Display_Password_Warnings ua="na">Yes</Display_Password_Warnings>` Varsayılan: Evet Seçenekler: Evet\|Hayır Parametre Hayır olarak ayarlan mış sa, parola uyarısı telefon ekranında görünmez.
4	Kullanıcı Parolası veya Yönetici Par olası parametresini bulun ve parametrenin yan ındaki Parol ayı Değiştir'i tıklatın.
5	Eski Şifre alanına geçerli kullanıcı şifresini girin. Şifreniz yoksa, alanı boş tutun. Varsayılan değer boş.
6	Yeni Şifre alanına yeni bir şifre girin. Geçerli şifre kuralları: Şifre en az 8 ila 127 karakter içermelidir. Büyük harf, küçük alt harf, sayı ve özel karakterin bir kombinasyonu (3/4). Boşluğa izin verilmiyor. Yeni şifre gereksinimleri karşılamıyorsa, ayar reddedilir.
7	Gönder 'i tıklayın. Mesaj `Password has been changed successfully.`web sayfasında görüntülenecektir. Web sayfası birkaç saniye içinde yenilenecektir. Kullanıcı parolasını ayarladıktan sonra, bu parametre telefon yapılandırma XML dosyasında (cfg.xml) aşağıdakileri görüntüler: `<!-- <Admin_Password ua="na">***********</Admin_Password> <User_Password ua="rw">***********</User_Password> -->`

802.1X Kimlik Doğrulama

Cisco IP Telefonları 802.1X Kimlik Doğrulamasını destekler.

Cisco IP Telefonları ve Cisco Catalyst anahtarları, birbirlerini tanımlamak ve VLAN tahsisi ve hat içi güç gereksinimleri gibi parametreleri belirlemek için geleneksel olarak Cisco Discovery Protocol (CDP) kullanır. CDP yerel olarak bağlı iş istasyonlarını tanımlamaz. Cisco IP Telefonları bir EAPOL geçiş mekanizması sağlar. Bu mekanizma, Cisco IP Telefonuna bağlı bir iş istasyonunun EAPOL mesajlarını LAN anahtarındaki 802.1X kimlik doğrulayıcısına iletmesini sağlar. Geçiş mekanizması, IP telefonun ağa erişmeden önce bir veri uç noktasını doğrulamak için LAN anahtarı olarak hareket etmemesini sağlar.

Cisco IP Telefonları ayrıca bir proxy EAPOL Logoff mekanizması sağlar. Yerel olarak bağlı bilgisayarın IP telefonla bağlantısı kesilirse LAN anahtarı fiziksel bağlantının başarısız olduğunu görmez, çünkü LAN anahtarı ile IP telefon arasındaki bağlantı korunur. Ağ bütünlüğünden ödün vermemek için IP telefonu, aşağı akış bilgisayarı adına anahtara bir EAPOL-Logoff mesajı gönderir ve bu, alt bilgisayarın kimlik doğrulama girişini temizlemek için LAN anahtarını tetikler.

802.1X kimlik doğrulaması desteği birkaç bileşen gerektirir:

Cisco IP Telefon: Telefon ağa erişim isteğini başlatır. Cisco IP Telefonları bir 802.1X çağırıcı içerir. Bu talep, ağ yöneticilerinin IP telefonlarının LAN anahtar bağlantı noktalarına bağlanmasını kontrol etmesine olanak tanır. Telefon 802.1X istemcisinin geçerli sürümü, ağ kimlik doğrulaması için EAP-FAST ve EAP-TLS seçeneklerini kullanır.
Kimlik doğrulama sunucusu: Kimlik doğrulama sunucusu ve anahtar, telefonun kimliğini doğrulayan paylaşılan bir sır ile yapılandırılmalıdır.
Anahtar: Anahtarın 802.1X'i desteklemesi gerekir, böylece kimlik doğrulayıcı görevi görebilir ve mesajları telefon ile kimlik doğrulama sunucusu arasında iletebilir. Değişim tamamlandıktan sonra, anahtar telefona ağa erişimini verir veya reddeder.

802.1X'i yapılandırmak için aşağıdaki işlemleri gerçekleştir melisiniz.

Telefonda 802.1X Kimlik Doğrulamasını etkinleştirmeden önce diğer bileşenleri yapılandırın.
PC Bağlantı Noktasını Yapılandırma: 802.1X standardı VLAN'ları dikkate almaz ve bu nedenle belirli bir anahtar bağlantı noktasına yalnızca tek bir cihazın kimliğinin doğrulanması gerektiğini önerir. Ancak, bazı anahtarlar çok etki alanlı kimlik doğrulamayı destekler. Anahtar yapılandırması, bir PC'yi telefonun PC bağlantı noktasına bağlayıp bağlayamayacağınızı belirler.
- Etkin: Çok etki alanı kimlik doğrulamasını destekleyen bir anahtar kullanıyorsanız, PC bağlantı noktasını etkinleştirebilir ve ona bir PC bağlayabilirsiniz. Bu durumda, Cisco IP Telefonları, anahtar ve bağlı PC arasındaki kimlik doğrulama alışverişlerini izlemek için proxy EAPOL-Logoff'u destekler.
  
  Cisco Catalyst anahtarlarında IEEE 802.1X desteği hakkında daha fazla bilgi için, şu adresten Cisco Catalyst anahtarı yapılandırma kılavuzlarına bakın:
  
  http://www.cisco.com/en/US/products/hw/switches/ps708/ tsd_products_support_series_home .html
- Devre dışı: Anahtar aynı bağlantı noktasında birden fazla 802.1X uyumlu aygıtı desteklemiyorsa, 802.1X kimlik doğrulaması etkinleştirildiğinde PC Bağlantı Noktasını devre dışı bırakmalısınız. Bu bağlantı noktasını devre dışı bırakmazsanız ve ardından bir PC eklemeye çalışırsanız, anahtar hem telefona hem de PC'ye ağ erişimini reddeder.
Sesli VLAN'ı Yapılandırma: 802.1X standardı VLAN'ları hesaba katmadığından, bu ayarı anahtar desteğine göre yapılandırmanız gerekir.
- Etkin: Çok etki alanlı kimlik doğrulamasını destekleyen bir anahtar kullanıyorsanız, sesli VLAN'ı kullanmaya devam edebilirsiniz.
- Devre dışı: Anahtar çok etki alanlı kimlik doğrulamayı desteklemiyorsa, Ses VLAN'ı devre dışı bırakın ve bağlantı noktasını yerel VLAN'a atamayı düşünün.
(Yalnızca Cisco Masa Telefonu 9800 Serisi için)
Cisco Masa Telefonu 9800 Serisi, PID'de diğer Cisco telefonlarından farklı bir ön ekine sahiptir. Telefonunuzun 802.1X kimlik doğrulamasını geçmesini sağlamak için Yarıçap · Kullanıcı Adı parametresini Cisco Masa Telefonu 9800 Serisini içerecek şekilde ayarlayın.
Örneğin, telefon 9841'in PID değeri DP-9841'dir; Yarıçap · Kullanıcı Adı veya olarak ayarlayabilirsiniz. Start with DPContains DP Aşağıdaki bölümlerin her ikisinde de ayarlayabilirsiniz:
- Politika > Koş ullar > Kütüphane Koşulları
- İlke > İlke Kümeleri > Y etkilendirme İlkesi > Y etkilendirme Kuralı 1

Telefon web sayfasında 802.1X kimlik doğrulamasını etkinleştirme

802.1X kimlik doğrulaması etkinleştirildiğinde, telefon ağ erişimi istemek için 802.1X kimlik doğrulamasını kullanır. 802.1X kimlik doğrulaması devre dışı bırakıldığında, telefon VLAN ve ağ erişimi elde etmek için Cisco Discovery Protocol (CDP) kullanır.

802.1X kimlik doğrulaması için kullanılan bir sertifika (MIC/SUDI veya CDC) seçebilirsiniz. CDC hakkında daha fazla bilgi için bkz. 9800/8875 numaralı Özel Cihaz Sertifikası.

İşlem durumunu ve güvenlik ayarlarını telefon ekranı menüsünden görüntüleyebilirsiniz. Daha fazla bilgi için bkz. Telefondaki güvenlik ayarları menüsü.

1	802.1X kimlik doğrulamasını etkinleştirin. Ses > Sistem 'i seçin ve 802.1X Kimlik Doğrulamasını Etkinleştir parametresini Evet olarak ayarlayın. Bu parametreyi yapılandırma dosyasında da yapılandırabilirsiniz (cfg.xml): `<Enable_802.1X_Authentication ua="rw">Yes</Enable_802.1X_Authentication>` Geçerli değerler: Evet\|Hayır Varsayılan: Hayır
2	802.1X kimlik doğrulaması için kullanılan aşağıdaki yüklü sertifikalardan birini seçin. Değer seçenekleri: İmalat kurulu: MIC/SUDI. Özel yüklü: Özel Aygıt Sertifikası (CDC). Yapılandırma ağa göre değişir: Kablolu ağ için Ses > Sistem 'i seçin, 802.1X Kimlik Doğrulama bölümündeki Sertifika Se ç açılır listesinden bir sertifika türü seçin. Bu parametreyi yapılandırma dosyasında da yapılandırabilirsiniz (cfg.xml): `<Certificate_Select ua="rw">Custom installed</Certificate_Select>` Geçerli değerler: Üretim kuruldu\|Özel yüklü Varsayılan: Üretim yüklü Kablosuz ağ için Ses > Sistem 'i seçin, Wi-Fi Profili 1 bölümündeki Sertifika Se ç açılır listesinden bir sertifika türü seçin. Bu parametreyi yapılandırma dosyasında da yapılandırabilirsiniz (cfg.xml): `<Wi-Fi_Certificate_Select_1_ ua="rw">Custom installed</Wi-Fi_Certificate_Select_1_>` Geçerli değerler: Üretim kuruldu\|Özel yüklü Varsayılan: Üretim yüklü
3	Kablolu ağdaki 802.1X kimlik doğrulaması için kimlik olarak kullanılacak Kullanıcı Kimliği parametresini yapılandırın. Parametre yapılandırması yalnızca kablolu 802.1X kimlik doğrulaması için CDC kullanıldığında geçerli olur (Ser tifika Seçimi Özel yükl ü olarak ayarlanır). Varsayılan olarak, bu parametre boştur. Kablolu 802.1X kimliği seçilen sertifikaya göre değişir: MIC/SUDI seçilirse, kablolu 802.1X kimliği aşağıdaki gibi gösterilir: <Product Name>+ EYLÜ <MAC address>L. <MAC address><MAC address>Örnekler: DP-98xx-Sep, CP-8875-SEP. CDC seçilirse, CDC'deki Ortak Ad kablolu 802.1X kimliği olarak kullanılır. Kullanıcı Kimliği boş sa ve CDC'deki Ortak Ad yapılandırılmışsa, kablolu 802.1X kimlik olarak CDC Ortak Adını kullanır. Bu parametreyi yapılandırma dosyasında da yapılandırabilirsiniz (cfg.xml): `<Wired_User_ID ua="na"></Wired_User_ID>` Geçerli Değerler: Maksimum 127 karakter Varsayılan: Boş Bu parametre ayrıca makro genişletme değişkenlerini de destekler, ayrıntılar için bk z. Makro genişletme değişken leri. Kullanıcı kimliğini sağlamak için DHCP seçeneklerini kullanmak istiyorsanız bkz. D HCP seçeneği ile Ortak Ad veya Kullanıcı Kimliği Sağlama seçeneği 15.
4	Tüm Değişiklikleri Gönder'i tıklayın.

Telefondaki güvenlik ayarları menüsü

Güvenlik ayarları hakkındaki bilgileri telefon menüsünde görüntüleyebilirsiniz. Gezinme yolu şu şekil dedir: Ayar lar > Ağ ve hizmet > Güvenlik ayarları. Bilgilerin kullanılabilirliği kuruluşunuzdaki ağ ayarlarına bağlıdır.

Parametreler	Seçenekler	Varsayılan	Açıklama
Cihaz kimlik doğrulaması	Üzerinde Kapalı	Kapalı	Telefonda 802.1X kimlik doğrulamasını etkinleştirir veya devre dışı bırakır. Parametre ayarı, telefonun Out-Out Box (OOB) kaydından sonra tutulabilir.
İşlem durumu		Engelli	802.1X kimlik doğrulamasının durumunu görüntüler. Devlet olabilir (bunlarla sınırlı değil): Kimlik Doğrul ama: Kimlik doğrulama işleminin devam ettiğini gösterir. Kimliği doğrul andı: Telefonun kimliğinin doğrulandığını gösterir. Devre Dışı: Telefonda 802.1x kimlik doğrulamasının devre dışı olduğunu gösterir.
Protokol		Yok	802.1X kimlik doğrulaması için kullanılan EAP yöntemini görüntüler. Protokol EAP-FAST veya EAP-TLS olabilir.
Kullanıcı sertifikası türü	İmalat kuruldu Özel yüklü	İmalat kuruldu	İlk kayıt ve sertifika yenileme sırasında 802.1X kimlik doğrulaması için sertifikayı seçer. Üretim Yüklendi - Üretim Kurulu Sertifikası (MIC) ve Güvenli Benzersiz Aygıt Tanımlayıcısı (SUDI) kullanılır. Özel Yüklenmiş—Özel Aygıt Sertifikası (CDC) kullanılır. Bu tür bir sertifika, telefon web sayfasına manuel yükleme yoluyla veya Basit Sertifika Kayıt Protokolü (SCEP) sunucusundan yüklenerek yüklenebilir. Bu parametre telefonda yalnızca Ci haz kimlik doğrulaması etkinleştirildiğinde görünür.
WPA ile geriye dönük uyumluluk	Üzerinde Kapalı	Kapalı	Kablosuz ağa veya erişim noktasına (AP) bağlanmak için en eski Wi-Fi Korumalı Erişim (WPA) sürümünün telefonda uyumlu olup olmadığını belirler. Etkinleştirilirse, telefon WPA, WPA2 ve WPA3 dahil olmak üzere tüm WPA sürümlerinin desteklediği kablosuz ağları arayabilir ve bunlara bağlanabilir. Ek olarak, telefon yalnızca WPA'nın en eski sürümünü destekleyen AP'leri arayabilir ve bağlanabilir. Devre dışı bırakılırsa (varsayılan), telefon yalnızca WPA2 ve WPA3'ü destekleyen kablosuz ağları ve AP'leri arayabilir ve bunlara bağlanabilir. Bu özellik yalnızca 9861/9871/8875 telefonlarda kullanılabilir.

Proxy sunucusu kurma

Telefonu güvenliği artırmak için bir proxy sunucusu kullanacak şekilde yapılandırabilirsiniz. Tipik olarak, bir HTTP proxy sunucusu aşağıdaki hizmetleri sağlayabilir:

Dahili ve harici ağlar arasındaki trafiği yönlendirme
Trafiği filtreleme, izleme veya günlüğe kaydetme
Performansı artırmak için yanıtları önbelleğe alma

Ayrıca, HTTP proxy sunucusu telefon ve İnternet arasında bir güvenlik duvarı görevi görebilir. Başarılı bir yapılandırmadan sonra, telefon, telefonu siber saldırılardan koruyan proxy sunucusu aracılığıyla İnternet'e bağlanır.

Yapılandırıldığında, HTTP proxy özelliği HTTP protokolünü kullanan tüm uygulamalar için geçerlidir. Örneğin:

GDS (Aktivasyon Kodu Alıştırma)
EDOS Cihaz Aktivasyonu
Webex Cloud'a katılım (EDOS veya GDS aracılığıyla)
Özel CA
Tedarik
Ürün Yazılımı Yükseltme
Telefon Durum Raporu
PRT Yükleme
XSI Hizmetleri
Webex Hizmetleri

Şu anda, özellik yalnızca IPv4'ü desteklemektedir.
HTTP proxy ayarları, telefonun Out-Out Box (OOB) kaydından sonra saklanabilir.

1	Telefon yönetimi web sayfasına erişin.
2	Ses > Sistem 'i seçin.
3	HTTP Proxy Ayarları bölümünde, açılır listeden Proxy Modu bir proxy modu seçin ve ilgili parametreleri yapılandırın. Her proxy modu için parametreler ve gerekli parametreler hakkında daha fazla bilgi için bkz. HTTP proxy ayarları için parametreler.
4	Tüm Değişiklikleri Gönder'i tıklayın.

HTTP proxy ayarları için parametreler

Aşağıdaki tablo, telefon web arayüzündeki Ses > Sistem sekmesinin altındaki HTTP Proxy Ayarları bölümünde HTTP proxy parametrelerinin işlevini ve kullanımını tanımlar. Ayrıca, bir parametreyi yapılandırmak için telefon yapılandırma dosyasına (cfg.xml) eklenen dizenin sözdizimini XML koduyla tanımlar.

Parametre	Açıklama
Proxy Modu	Telefonun kullandığı HTTP proxy modunu belirtir veya HTTP proxy özelliğini devre dışı bırakır. Oto Telefon, bir proxy sunucusu seçmek için otomatik olarak bir Proxy Otomatik Yapılandırma (PAC) dosyasını alır. Bu modda, bir PAC dosyasını almak için Web Proxy Otomatik Bulma (WPAD) protokolünün kullanılıp kullanılmayacağını veya PAC dosyasının geçerli bir URL'sini manuel olarak girip girmeyeceğinizi belirleyebilirsiniz. Parametreler hakkında ayrıntılar için, bu tablodaki “Web Proxy Auto Discovery” ve “PAC URL” parametrelerine bakın. El Kitabı Bir sunucuyu (ana bilgisayar adı veya IP adresi) ve bir proxy sunucusunun bağlantı noktasını manuel olarak belirtmelisiniz. Parametreler hakkında ayrıntılar için bkz. Proxy Ana Bilgisayar ve Proxy Bağlantı Noktası. Kapalı Telefondaki HTTP proxy özelliğini devre dışı bırakırsınız. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Proxy_Mode ua="rw">Off</Proxy_Mode>` Telefon web arayüzünde, bir proxy modu seçin veya özelliği devre dışı bırakın. İzin verilen değerler: Otomatik, Manuel ve Kapalı Varsayılan: Kapalı
Web Proxy Otomatik Bulma	Telefonun bir PAC dosyasını almak için Web Proxy Otomatik Bulma (WPAD) protokolünü kullanıp kullanmadığını belirler. WPAD protokolü, bir Proxy Otomatik Yapılandırma (PAC) dosyasını otomatik olarak bulmak için DHCP veya DNS veya her iki ağ protokolünü kullanır. PAC dosyası, belirli bir URL için bir proxy sunucusu seçmek için kullanılır. Bu dosya yerel olarak veya bir ağda barındırılabilir. Parametre yapılandırması, Proxy Modu Otomatik olarak ayarland ığında yürürlüğe girer. Parametreyi Hayır olarak ayarlar sanız, bir PAC URL'si belirtmeniz gerekir. Parametre hakkında ayrıntılar için, bu tablodaki “PAC URL” parametresine bakın. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Web_Proxy_Auto_Discovery ua="rw">Yes</Web_Proxy_Auto_Discovery>` Telefon web arayüzünde, gerektiğinde Evet veya Hayır 'ı seçin. İzin verilen değerler: Evet ve Hayır Varsayılan: Evet
PAC URL	PAC dosyasının URL'si. Örneğin, `http://proxy.department.branch.example.com` TFTP, HTTP ve HTTPS desteklenir. Proxy Modunu Otomatik olarak ve Web Proxy Otomatik Bulma değerini Hayır olarak ayarlar sanız, bu parametreyi yapılandırmanız gerekir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<PAC_URL ua="rw">http://proxy.department.branch.example.com/pac</PAC_URL>` Telefon web arayüzünde, bir PAC dosyasının bulunduğu geçerli bir URL girin. Varsayılan: Boş
Proxy Ana Bilgisayarı	Telefonun erişebileceği proxy ana bilgisayar sunucusunun IP adresi veya ana bilgisayar adı. Örneğin: `proxy.example.com` Ş ema (`http://`veya `https://`) gerekli değildir. Proxy Mod unu Manuel olarak ayarlarsanız, bu parametreyi yapılandırmanız gerekir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Proxy_Host ua="rw">proxy.example.com</Proxy_Host>` Telefon web arayüzünde, proxy sunucusunun bir IP adresi veya ana bilgisayar adını girin. Varsayılan: Boş
Proxy Bağlantı Noktası	Proxy ana bilgisayar sunucusunun bağlantı noktası numarası. Proxy Mod unu Manuel olarak ayarlarsanız, bu parametreyi yapılandırmanız gerekir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Proxy_Port ua="rw">3128</Proxy_Port>` Telefon web arayüzünde, bir sunucu bağlantı noktası girin. Varsayılan: 3128
Proxy Kimlik Doğrulaması	Kullanıcının proxy sunucusunun gerektirdiği kimlik doğrulama kimlik bilgilerini (kullanıcı adı ve parola) sağlaması gerekip gerekmediğini belirler. Bu parametre, proxy sunucusunun gerçek davranışına göre yapılandırılır. Parametreyi Evet olarak ayarlarsanız, Kullanıcı Adı ve Parolayı yapılandırmanız gerekir. Parametreler hakkında ayrıntılar için, bu tablodaki “Kullanıcı Adı” ve “Şifre” parametrelerine bakın. Parametre yapılandırması, Proxy Mo du Manuel olarak ayarlandığında geçerli olur. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Proxy_Authentication ua="rw">No</Proxy_Authentication>` Telefon web arayüzünde, bu alanı gerektiği gibi Evet veya Hayır olarak ayarlayın. İzin verilen değerler: Evet ve Hayır Varsayılan: Hayır
Kullanıcı Adı	Proxy sunucusundaki kimlik bilgisi kullanıcısının kullanıcı adı. Proxy Mo du Manuel olarak ayarlanmışsa ve Proxy Kimlik Doğrul aması Evet olarak ayarlan mışsa, parametreyi yapılandırmanız gerekir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Proxy_Username ua="rw">Example</Proxy_Username>` Telefon web arayüzünde kullanıcı adını girin. Varsayılan: Boş
Şifre	Proxy kimlik doğrulama amacı için belirtilen kullanıcı adının şifresi. Proxy Mo du Manuel olarak ayarlanmışsa ve Proxy Kimlik Doğrul aması Evet olarak ayarlan mışsa, parametreyi yapılandırmanız gerekir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Proxy_Password ua="rw">Example</Proxy_Password>` Telefon web arayüzünde, kullanıcının proxy kimlik doğrulaması için geçerli bir şifre girin. Varsayılan: Boş

Tablo 1. Her proxy modu için gerekli parametreler
Proxy Modu	Gerekli parametreler	Açıklama
Kapalı	NA	Telefonda HTTP proxy devre dışı bırakıldı.
El Kitabı	Proxy Ana Bilgisayarı Proxy Bağlantı Noktası Proxy Kimlik Doğrulaması: Evet Kullanıcı Adı Şifre	Bir proxy sunucusunu (bir ana bilgisayar adı veya IP adresi) ve bir proxy bağlantı noktasını manuel olarak belirtin. Proxy sunucusu kimlik doğrulaması gerektiriyorsa, kullanıcı adını ve şifreyi girmeniz gerekir.
El Kitabı	Proxy Ana Bilgisayarı Proxy Bağlantı Noktası Proxy Kimlik Doğrulaması: Hayır	El ile bir proxy sunucusu belirtin. Proxy sunucusu kimlik doğrulama kimlik bilgilerini gerektirmez.
Oto	Web Proxy Otomatik Keşfi: Hayır PAC URL	PAC dosyasını almak için geçerli bir PAC URL'si girin.
Oto	Web Proxy Otomatik Bulma: Evet	Bir PAC dosyasını otomatik olarak almak için WPAD protokolünü kullanır.

Medya düzlemi güvenlik görüşmeleri için istemci tarafından başlatılan modu etkinleştirme

Medya oturumlarını korumak için telefonu sunucu ile medya düzlemi güvenlik görüşmeleri başlatacak şekilde yapılandırabilirsiniz. Güvenlik mekanizması, RFC 3329'da belirtilen standartları ve uzantılı Medya için Güvenlik Mekanizması Adları taslağını takip eder (Bkz. https://tools.ietf.org/html/draft-dawes-sipcore-mediasec-parameter-08#ref-2). Telefon ve sunucu arasındaki müzakerelerin taşınması UDP, TCP ve TLS üzerinden SIP protokolünü kullanabilir. Medya düzlemi güvenlik anlaşmasının yalnızca sinyal aktarım protokolü TLS olduğunda uygulanmasını sınırlayabilirsiniz.

Tablo 2. Medya düzlemi güvenlik müzakeresi için parametreler
Parametre	Açıklama
MediaSec İsteği	Telefonun sunucu ile medya düzlemi güvenlik görüşmelerini başlatıp başlatmayacağını belirtir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<MediaSec_Request_1_ ua="na">Yes</MediaSec_Request_1_>` Telefon web arayüzünde, bu alanı gerektiğinde Evet veya Hayır olarak ayarlayın. İzin verilen değerler: Evet\|Hayır Evet —İ stemci tarafından başlatılan Mod. Telefon medya uçağı güvenlik müzakerelerini başlatıyor. Sun@@ ucu tarafından başlatılan Mod yok. Sunucu medya düzlemi güvenlik görüşmelerini başlatır. Telefon müzakereleri başlatmaz, ancak güvenli aramalar oluşturmak için sunucudan gelen müzakere isteklerini işleyebilir. Varsayılan: Hayır
Yalnızca TLS Üzerinden MediaSec	Üzerinde ortam düzlemi güvenlik anlaşmasının uygulandığı sinyal aktarım protokolünü belirtir. Bu alanı Evet olarak ayarlamadan önce, sinyal taşıma protokolünün TLS olduğundan emin olun. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<MediaSec_Over_TLS_Only_1_ ua="na">No</MediaSec_Over_TLS_Only_1_>` Telefon web arayüzünde, bu alanı gerektiğinde Evet veya Hayır olarak ayarlayın. İzin verilen değerler: Evet\|Hayır Evet — Telefon, yalnızca sinyal aktarım protokolü TLS olduğunda medya düzlemi güvenlik görüşmelerini başlatır veya işler. Hayır —Telefon, sinyal aktarım protokolünden bağımsız olarak medya düzlemi güvenlik görüşmelerini başlatır ve yönetir. Varsayılan: Hayır

1	Telefon yönetimi web sayfasına erişin.
2	Ses > Ext (n) öğesini seçin.
3	SIP Ayarları bölümünde, yukarıdaki tabloda tanımlandığı gibi MediaSec İstek ve Yalnızca TLS Üzerinden MediaSec alanlarını ayarlayın.
4	Tüm Değişiklikleri Gönder'i tıklayın.

WLAN güvenliği

Menzil içindeki tüm WLAN cihazları diğer tüm WLAN trafiğini alabildiğinden, sesli iletişimin güvenliğini sağlamak WLAN'larda kritik öneme sahiptir. Davetsiz misafirlerin ses trafiğini manipüle etmemesini veya engellememesini sağlamak için Cisco SAFE Security mimarisi telefonu destekler. Ağlardaki güvenlik hakkında daha fazla bilgi için bkz. http://www.cisco.com/en/US/netsol/ns744/ networking_solutions_program_home .html.

Cisco Kablosuz IP telefon çözümü, telefonun desteklediği aşağıdaki kimlik doğrulama yöntemlerini kullanarak yetkisiz oturum açmaları ve güvenliği ihlal edilmiş iletişimleri önleyen kablosuz ağ güvenliği sağlar:

Açık Kimlik Doğrul ama: Herhangi bir kablosuz cihaz açık bir sistemde kimlik doğrulama isteyebilir. İsteki alan AP, herhangi bir istekleyiciye veya yalnızca kullanıcı listesinde bulunan istekçilere kimlik doğrulama verebilir. Kablosuz aygıt ile Erişim Noktası (AP) arasındaki iletişim şifrelenmemiş olabilir.
Genişletilebilir Kimlik Doğrulama Protokolü-Güvenli Tünel (EAP-FAST) Kimlik Doğrulaması ile Esnek Kimlik Doğrul ama: Bu istemci-sunucu güvenlik mimarisi, AP ile Identity Services Engine (ISE) gibi RADIUS sunucusu arasındaki Aktarım Düzeyi Güvenliği (TLS) tüneli içindeki EAP işlemlerini şifreler.

TLS tüneli, istemci (telefon) ve RADIUS sunucusu arasındaki kimlik doğrulaması için Korumalı Erişim Kimlik Bilgileri (PAC) kullanır. Sunucu istemciye (telefon) bir Yetki Kimliği (AID) gönderir ve bu da uygun PAC'yi seçer. İstemci (telefon) RADIUS sunucusuna bir PAC opak döndürür. Sunucu, PAC'nin şifresini birincil anahtarla çözer. Her iki uç nokta da artık PAC anahtarını içerir ve bir TLS tüneli oluşturulur. EAP-FAST otomatik PAC provizyonunu destekler, ancak bunu RADIUS sunucusunda etkinleştirmeniz gerekir.

ISE'de, varsayılan olarak, PAC bir hafta içinde sona erer. Telefonun süresi dolmuş bir PAC varsa, telefon yeni bir PAC alırken RADIUS sunucusu ile kimlik doğrulama daha uzun sürer. PAC sağlama gecikmelerini önlemek için ISE veya RADIUS sunucusunda PAC son kullanma süresini 90 gün veya daha uzun olarak ayarlayın.
Genişletilebilir Kimlik Doğrulama Protokolü-Aktarım Katmanı Güvenliği (EAP-TLS) Kimlik Doğrulaması: EAP-TLS, kimlik doğrulama ve ağ erişimi için bir istemci sertifikası gerektirir. Kablosuz EAP-TLS için istemci sertifikası MIC, LSC veya kullanıcı tarafından yüklenen sertifika olabilir.
Korumalı Genişletilebilir Kimlik Doğrulama Protokolü (PEAP): İstemci (telefon) ve RADIUS sunucusu arasındaki Cisco tescilli parola tabanlı karşılıklı kimlik doğrulama şeması. Telefon, kablosuz ağ ile kimlik doğrulaması için PEAP kullanabilir. Hem PEAP-MSCHAPV2 hem de PEAP-GTC kimlik doğrulama yöntemleri desteklenir.
Önceden Paylaşılan Anahtar (PSK): Telefon ASCII formatını destekler. Bir WPA/WPA2/SAE Önceden paylaşılan anahtar ayarlarken bu biçimi kullanmanız gerekir:

ASCII: 8 ila 63 karakter uzunluğunda bir ASCII karakter dizesi (0-9, küçük ve büyük harf A-Z ve özel karakterler)

Örnek: GREG123567 @9ZX &W

Aşağıdaki kimlik doğrulama şemaları, kimlik doğrulama anahtarlarını yönetmek için RADIUS sunucusunu kullanır:

WPA/WPA2/WPA3: Kimlik doğrulama için benzersiz anahtarlar oluşturmak için RADIUS sunucu bilgilerini kullanır. Bu anahtarlar merkezi RADIUS sunucusunda oluşturulduğundan, WPA2/WPA3, AP ve telefonda depolanan önceden paylaşılan WPA anahtarlarından daha fazla güvenlik sağlar.
Hızlı Güvenli Dolaşım: Anahtarları yönetmek ve doğrulamak için RADIUS sunucusu ve kablosuz etki alanı sunucusu (WDS) bilgilerini kullanır. WDS, hızlı ve güvenli yeniden kimlik doğrulaması için FT özellikli istemci aygıtları için bir güvenlik kimlik bilgileri önbelleği oluşturur. Cisco Masa Telefonu 9861 ve 9871 ve Cisco Görüntülü Telefon 8875 802.11r'yi (FT) destekler. Hızlı güvenli dolaşıma izin vermek için hem hava hem de DS üzerinden desteklenir. Ancak 802.11r (FT) üzerinden hava yöntemini kullanmanızı şiddetle tavsiye ederiz.

WPA/WPA2/WPA3 ile şifreleme anahtarları telefona girilmez, ancak AP ile telefon arasında otomatik olarak türetilir. Ancak kimlik doğrulama için kullanılan EAP kullanıcı adı ve şifresi her telefona girilmelidir.

Ses trafiğinin güvenli olduğundan emin olmak için telefon şifreleme için TKIP ve AES'yi destekler. Bu mekanizmalar şifreleme için kullanıldığında, hem sinyal SIP paketleri hem de sesli Gerçek Zamanlı Aktarım Protokolü (RTP) paketleri AP ve telefon arasında şifrelenir.

TKIP: WPA, WEP'e göre çeşitli iyileştirmelere sahip TKIP şifrelemesini kullanır. TKIP, paket başına anahtar şifreleme ve şifrelemeyi güçlendiren daha uzun başlatma vektörleri (IV'ler) sağlar. Ek olarak, bir mesaj bütünlüğü kontrolü (MIC) şifrelenmiş paketlerin değiştirilmemesini sağlar. TKIP, davetsiz misafirlerin WEP anahtarını deşifre etmesine yardımcı olan WEP'in öngörülebilirliğini ortadan kaldırır.
AES: WPA2/WPA3 kimlik doğrulaması için kullanılan bir şifreleme yöntemi. Bu ulusal şifreleme standardı, şifreleme ve şifre çözme için aynı anahtara sahip simetrik bir algoritma kullanır. AES, 128 bit, 192 bit ve 256 bit anahtar boyutlarını destekleyen 128 bit boyutunda Şifre Engelleme Zinciri (CBC) şifrelemesini kullanır. Telefon 256 bitlik bir anahtar boyutunu destekler.

Cisco Masa Telefonu 9861 ve 9871 ve Cisco Video Phone 8875, CMIC ile Cisco Anahtar Bütünlük Protokolünü (CKIP) desteklemez.

Kimlik doğrulama ve şifreleme şemaları kablosuz LAN içinde ayarlanır. VLAN'lar ağda ve AP'lerde yapılandırılır ve farklı kimlik doğrulama ve şifreleme kombinasyonları belirtir. Bir SSID, bir VLAN ve belirli kimlik doğrulama ve şifreleme şemasıyla ilişkilendirilir. Kablosuz istemci cihazlarının kimlik doğrulamasını başarıyla gerçekleştirmesi için, aynı SSID'leri AP'lerde ve telefonda kimlik doğrulama ve şifreleme şemalarıyla yapılandırmanız gerekir.

Bazı kimlik doğrulama şemaları belirli şifreleme türleri gerektirir.

WPA önceden paylaşılan anahtar, WPA2 önceden paylaşılan anahtar veya SAE kullandığınızda, önceden paylaşılan anahtar telefonda statik olarak ayarlanmalıdır. Bu tuşlar AP'deki tuşlarla eşleşmelidir.
Telefon, FAST veya PEAP için otomatik EAP müzakeresini destekler, ancak TLS için değildir. EAP-TLS modu için bunu belirtmeniz gerekir.

Aşağıdaki tablodaki kimlik doğrulama ve şifreleme şemaları, telefon için AP yapılandırmasına karşılık gelen ağ yapılandırma seçeneklerini gösterir.

Tablo 3. Kimlik doğrulama ve şifreleme şemaları
FSR Tipi	Kimlik Doğrulama	Anahtar Yönetimi	Şifreleme	Korumalı Yönetim Çerçevesi (PMF)
802.11r (FT)	PSK	WPA-PSK WPA-PSK-SHA256 FT-PSK	AES	Hayır
802.11r (FT)	WPA3	SAE FT-SAE	AES	Evet
802.11r (FT)	EAP-TLS	WPA-EAP FT-EAP	AES	Hayır
802.11r (FT)	EAP-TLS (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Evet
802.11r (FT)	EAP-FAST	WPA-EAP FT-EAP	AES	Hayır
802.11r (FT)	EAP-FAST (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Evet
802.11r (FT)	EAP-PEAP	WPA-EAP FT-EAP	AES	Hayır
802.11r (FT)	EAP-PEAP (WPA3)	WPA-EAP-SHA256 FT-EAP	AES	Evet

Wi-Fi profilini ayarlama

Telefon web sayfasından veya uzak cihaz profili yeniden senkronizasyonundan bir Wi-Fi profili yapılandırabilir ve ardından profili kullanılabilir Wi-Fi ağlarıyla ilişkilendirebilirsiniz. Bir Wi-Fi'ye bağlanmak için bu Wi-Fi profilini kullanabilirsiniz. Şu anda, yalnızca bir Wi-Fi profili yapılandırılabilir.

Profil, telefonların telefon sunucusuna Wi-Fi ile bağlanması için gereken parametreleri içerir. Bir Wi-Fi profili oluşturup kullandığınızda, sizin veya kullanıcılarınızın kablosuz ağı tek tek telefonlar için yapılandırmanız gerekmez.

Bir Wi-Fi profili, kullanıcı tarafından telefondaki Wi-Fi yapılandırmasında yapılan değişiklikleri engellemenizi veya sınırlamanızı sağlar.

Bir Wi-Fi profili kullandığınızda anahtarları ve parolaları korumak için şifreleme özellikli protokollere sahip güvenli bir profil kullanmanızı öneririz.

Telefonları güvenlik modunda EAP-FAST kimlik doğrulama yöntemini kullanacak şekilde ayarladığınızda, kullanıcılarınızın bir erişim noktasına bağlanmak için ayrı kimlik bilgilerine ihtiyacı vardır.

1	Telefon web sayfasına erişin.
2	Ses > Sistem 'i seçin.
3	Wi-Fi Profili (n) bölümünde, parametreleri aşağıdaki tabloda açıklandığı gibi ayarlayın Wi-Fi profili için parametreler. Wi-Fi profil yapılandırması kullanıcı girişi için de kullanılabilir.
4	Tüm Değişiklikleri Gönder'i tıklayın.

Wi-Fi profili için parametreler

Aşağıdaki tablo, telefon web sayfasındaki Sistem sekmesinin altındaki Wi-Fi Profili (n) bölümündeki her parametrenin işlevini ve kullanımını tanımlar. Ayrıca, bir parametreyi yapılandırmak için telefon yapılandırma dosyasına (cfg.xml) eklenen dizenin sözdizimini de tanımlar.

Parametre	Açıklama
Ağ Adı	Telefonda görüntülenecek SSID için bir ad girmenizi sağlar. Birden fazla profil, farklı güvenlik modunda aynı ağ adına sahip olabilir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Network_Name_1_ ua="rw">cisco</Network_Name_1_>` Telefon web sayfasında, SSID için bir ad girin. Varsayılan: Boş
Güvenlik Modu	Wi-Fi ağına erişimi güvence altına almak için kullanılan kimlik doğrulama yöntemini seçmenizi sağlar. Seçtiğiniz yönteme bağlı olarak, bu Wi-Fi ağına katılmak için gereken kimlik bilgilerini sağlayabilmeniz için bir şifre alanı görüntülenir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Security_Mode_1_ ua="rw">EAP-TLS</Security_Mode_1_> <!-- available options: Auto\|EAP-FAST\|\|\|PSK\|\|None\|EAP-PEAP\|EAP-TLS -->` Telefon web sayfasında, yöntemlerden birini seçin: Oto EAP-FAST PSK Yok EAP-PEAP EAP-TLS Varsayılan: Otomatik
Wi-Fi Kullanıcı Kimliği	Ağ profili için bir kullanıcı kimliği girmenize izin verir. Güvenlik modunu Otomatik, EAP-FAST veya EAP-PEAP olarak ayarladığınızda bu alan kullanılabilir. Bu zorunlu bir alandır ve maksimum 32 alfanümerik karakter uzunluğuna izin verir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Wi-Fi_User_ID_1_ua="rw"></Wi-Fi_User_ID_1_>` Telefon web sayfasında, ağ profili için bir kullanıcı kimliği girin. Varsayılan: Boş
Wi-Fi Şifre	Belirtilen Wi-Fi Kullanıcı Kimliği için şifreyi girmenizi sağlar. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Wi-Fi_Password_1_ ua="rw"></Wi-Fi_Password_1_>` Telefon web sayfasında, eklediğiniz kullanıcı kimliği için bir şifre girin. Varsayılan: Boş
Frekans Bandı	WLAN'ın kullandığı kablosuz sinyal frekans bandını seçmenizi sağlar. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Frequency_Band_1_ ua="rw">Auto</Frequency_Band_1_>` Telefon web sayfasında, seçeneklerden birini seçin: Oto 2.4 GHz 5 GHz Varsayılan: Otomatik
Sertifika Seçimi	Kablosuz ağda sertifika ilk kaydı ve sertifika yenileme için bir sertifika türü seçmenize olanak tanır. Bu işlem yalnızca 802.1X kimlik doğrulaması için kullanılabilir. Aşağıdakilerden birini gerçekleştirin: XML (cfg.xml) içeren telefon yapılandırma dosyasında, şu biçimde bir dize girin: `<Certificate_Select_1_ ua="rw">Manufacturing installed</Certificate_Select_1_>` Telefon web sayfasında, seçeneklerden birini seçin: İmalat kuruldu Özel yüklü Varsayılan: Üretim yüklü

Telefondaki cihaz güvenlik durumunu kontrol edin

Telefonunuz cihazın güvenlik durumunu otomatik olarak kontrol eder. Telefondaki potansiyel güvenlik tehditlerini tespit ederse, Sorunlar ve tanıl ama menüsü sorunların ayrıntılarını gösterebilir. Raporlanan sorunlara bağlı olarak, yöneticiniz telefonunuzu güvence altına almak ve güçlendirmek için işlemler yapabilir.

Cihaz güvenlik durumu, telefon çağrı kontrol sistemine (Webex Callingveya BroadWorks) kaydedilmeden önce kullanılabilir.

Telefon ekranında güvenlik sorunlarının ayrıntılarını görüntülemek için aşağıdakileri yapın:

1	Ayar lar'a basın
2	Sorunlar ve tanılama > Sorunlar'ı seçin. Şu anda, cihaz güvenliği raporu aşağıdaki sorunları içeriyor: Cihaz güveni Cihaz kimlik doğrulaması başarısız oldu SoC kurcalaması tespit edildi Hassas yapılandırma SSH etkin Telnet etkin Ağ anomali olayı tespit edildi Aşırı web oturum açma girişimleri Yüksek UDP trafiği tespit edildi Şüpheli ICMP timpstamp istekleri Sertifika düzenlenmesi Özel cihaz sertifikası sona erme süresi
3	Güvenlik sorunlarını çözmek için destek için yöneticinize başvurun.

Cisco AI Assistant

Geri bildiriminiz için teşekkürler.