Geri bildiriminiz için teşekkürler.

Güvenlik özellikleri, telefonun kimliğine ve verilere yapılan saldırılar da dahil olmak üzere birçok tehdide karşı koruma sağlar. Bu özellikler, telefon ve Cisco Unified Communications Manager sunucusu arasında kimliği doğrulanmış iletişim akışları oluşturur ve bunları sürdürür ve telefonun yalnızca dijital olarak imzalanmış dosyaları kullanmasını sağlar.

Cisco Unified Communications Manager 8.5 (1) Sürümü ve daha sonraki sürümlerde, Güvenlik varsayılan olarak bulunur; bu da Cisco IP Telefonlarında CTL istemcisini çalıştırmadan aşağıdaki güvenlik özelliklerini sağlar:

• Telefon yapılandırma dosyalarının imzalanması

• Telefon yapılandırma dosyasının şifrelenmesi

• Tomcat'e sahip HTTPS ve diğer web hizmetleri

Cisco Unified Communications Manager sisteminde güvenlik uygulanması, telefonun ve Cisco Unified Communications Manager sunucusunun kimliğinin çalınmasını önler, veriler üzerinde oynanmasını engeller ve arama sinyali ve ortam akışı üzerinde oynanmasını önler.

Bu tehditleri bastırmak için, Cisco IP telefon ağı telefon ve sunucu arasında güvenli (şifreli) iletişim akışları oluşturur ve bunları korur, dosyaları bir telefona aktarılmadan önce dijital olarak imzalar ve Cisco IP Telefonları arasındaki ortam akışlarını ve arama sinyallerini şifreler.

Yerel Olarak Belirleyici Sertifika (LCS), Sertifika Yetkilisi Proxy İşlevi (CAPF) ile ilişkilendirilmiş gerekli görevleri yerine getirmenizi takiben telefonlara yüklenir. Cisco Unified Communications Manager Administration Güvenlik Kılavuzu'nda açıklandığı gibi, LSC yapılandırmak için Cisco Unified Communications Manager kullanabilirsiniz. Alternatif olarak, telefondaki Güvenlik menüsünden bir LSC yüklemeyi başlatabilirsiniz. Bu menü, ayrıca bir LSC güncellemenize veya kaldırmanıza da olanak verir.

Telefonlar, cihazın güvenli olup olmadığını tanımlayan telefon güvenliği profilini kullanır. Güvenlik profilini telefona uygulama ile ilgili bilgi için, ilgili Cisco Unified Communications Manager sürümünüze ilişkin belgelere bakın.

Cisco Unified Communications Manager Administration'da güvenlik ile ilgili ayarları yapılandırırsanız, telefon yapılandırma dosyası hassas bilgiler içerir. Bir yapılandırma dosyasının gizliliğini sağlamak için, dosyayı şifreleme için yapılandırmanız gerekir. Ayrıntılı bilgi için, ilgili Cisco Unified Communications Manager sürümünüze ilişkin belgelere bakın.

Aşağıdaki tabloda, telefonların desteklediği güvenlik özelliklerine genel bir bakış sunulmaktadır. Daha fazla bilgi için, ilgili Cisco Unified Communications Manager sürümünüze ilişkin belgelere bakın.

Aşağıdaki tabloda Güven Listesi güncelleme alarmı mesajları ve anlamları içerilmektedir. Daha fazla bilgi için, Cisco Unified Communications Manager belgelerine bakın.

Bir telefon için güvenlik uygulandığında, telefon ekranındaki simgeler sayesinde güvenli telefon aramalarını tanımlayabilirsiniz. Ayrıca, aramanın başında bir güvenlik sesi çıkıp çıkmamasına bağlı olarak, bağlanan telefonun güvenli ve korumalı olup olmadığını belirleyebilirsiniz.

Güvenli bir aramada, tüm arama sinyallemeleri ve medya akışları şifrelidir. Güvenli bir arama, yüksek düzeyde güvenlik sunarak aramanın bütünlüğünü ve gizliliğini sağlar. Bir devam eden çağrı şifreliyse, güvenli simgesini görebilirsiniz Hatta beklemede.

Cisco Unified Communications Manager'nde, güvenli (şifreli ve güvenilir) olarak yapılandırılan telefonlara korumalı durum atanabilir. Bu cihazlar korumalı olduğunda, her aramanın başında bir güvenlik sesi çalacak şekilde yapılandırılabilir.

• Korumalı Cihaz:

  Güvenli bir telefonun durumunu korumalı olarak değiştirmek için:

  1. Cisco Unified Communications Manager Administration'nde, Cihaz >Phone'a basın.
  2. Ayarlayacak olduğunuz telefonun yerini belirleyin.
  3. Telefon Yapılandırma penceresinde, Korumalı Cihaz onay kutusunu seçin .
  4. Kaydet'e tıklayın.

• Güvenli Bildirim Tonlarını Dinlet:

  Korumalı telefonun güvenli veya güvenli değil sesi çalmasını sağlamak için:

  1. Cisco Unified Communications Manager Administration'nde, Sistem > Hizmet Parametreleri'ne seçin.
  2. Sunucuyu ve sonra Cisco CallManager hizmetini seçin.
  3. Küme ÇapındaKi Parametreler (Özellik - Güvenli Ton) alanında, Ses Tonlarını Güvenli/Güvenli Olmayan Arama Durumu ayarını Doğru olarak ayarlayın.
  4. Kaydet'e tıklayın.

Kapsam dahilindeki tüm WLAN cihazları diğer WLAN trafiğinin hepsini alabildiği için, sesli iletişimlerin güvenliği sağlamak WLAN'lar için önemlidir. Davetsiz misafirlerin ses trafiğini değiştirmemelerini veya araya girmemelerini sağlamak için, Cisco GÜVENLI Güvenlik mimarisi telefonu destekler. Ağlarda güvenlik hakkında daha fazla bilgi için bkz . http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

Cisco Wireless IP telefon çözümü, telefonun desteklediği aşağıdaki kimlik doğrulama yöntemlerini kullanarak yetkisiz oturum açmaları ve tehlikeye atılan iletişimleri engelleyen kablosuz ağ güvenliği sağlar.

• Açık Kimlik Doğrulama: Herhangi bir kablosuz cihaz, açık bir sistemde kimlik doğrulama isteyebilir. İsteği alan AP, istemde bulunan herkese veya istemde bulunan ve bir kullanıcı listesinde yer alan kişilere kimlik doğrulama verebilir. Kablosuz cihaz ve Erişim Noktası (AP) arasındaki iletişim şifrelenmeyebilir.

• Güvenli Tünel Açma (EAP-FAST) Kimlik Doğrulaması ile Genişletilebilir Kimlik Doğrulama Protokolü-Esnek Kimlik Doğrulama: Bu istemci-sunucu güvenlik mimarisi, KIMLIK Hizmetleri Motoru (ISE) gibi, AP ile RADIUS sunucusu arasındaki bir Aktarım Düzeyi Güvenliği (TLS) tüneli içindeki EAP işlemlerini şifreler.

  TLS tüneli, istemci (telefon) ve RADIUS sunucusu arasındaki kimlik doğrulama işlemi için Korumalı Erişim Kimlik Bilgileri (PAC'ler) kullanır. Sunucu istemciye (telefon) bir Yetki Kimliği gönderir de istemci de uygun PAC'i seçer. İstemci (telefon) RADIUS sunucusuna Genel Olmayan bir PAC döndürür. Sunucu, birincil anahtar ile PAC şifrelemesini çözer. İki uç noktasının da artık PAC anahtarı bulunur ve bir TLS tüneli oluşturulur. EAP-FAST, otomatik PAC sağlamasını destekler ancak bunu RADIUS sunucusunda etkinleştirmeniz gerekir.

  ISE'de, varsayılan olarak, PAC'in süresi bir hafta içinde sona erer. Telefonda süresi dolmuş bir PAC varsa, telefon yeni bir PAC alırken RADIUS sunucusu ile kimlik doğrulama daha uzun sürer. PAC sağlamasında gecikmeleri önlemek için, ISE veya RADIUS sunucusunda PAC'ın sona erme süresini 90 gün veya daha fazla olarak ayarlayın.

• Genişletilebilir Kimlik Doğrulama Protokolü Taşıma Katmanı Güvenliği (EAP-TLS) Kimlik Doğrulama: EAP-TLS, kimlik doğrulama ve ağ erişimi için istemci sertifikası gerektirir. Kablosuz EAP-TLS için istemci sertifikası MIC, LSC, veya kullanıcı tarafından yüklenen sertifika olabilir.

• Korumalı Genişletilebilir Kimlik Doğrulama Protokolü (PEAP): İstemci (telefon) ve bir RADIUS sunucusu arasında, Cisco'ya özel, parola tabanlı karşılıklı kimlik doğrulama düzeni. Telefon, kablosuz ağ ile kimlik doğrulama için PEAP kullanabilir. Hem PEAP-MSCHAPV2 hem de PEAP-GTC kimlik doğrulama yöntemleri desteklenir.

• Önceden Paylaşılan Anahtar (PSK): Telefon ASCII ve onaltılık (HEX) biçimlerini destekler. WPA2/SAE Önceden paylaşılan bir anahtar ayarlarken bu biçimleri kullanmanız gerekir.

  ASCII: 8 ila 63 karakter uzunluğunda ASCII karakterli bir dize (0-9, küçük harf a-z, büyük harf A-Z ve özel karakterler). Örneğin, GREG123567@9ZX&W.

  HEX: 64 onaltılık basamaklı (0-9, a-f veya A-F) hex karakterli dize.

Aşağıdaki kimlik doğrulama düzenleri, kimlik doğrulama anahtarlarını yönetmek için RADIUS sunucusunu kullanır:

• WPA2/WPA3: Kimlik doğrulama için benzersiz anahtarlar oluşturmak amacıyla RADIUS sunucusu bilgilerini kullanır. Bu anahtarlar merkezi RADIUS sunucusunda oluşturulduğu için, WPA2/WPA3 AP ve telefonda depolanan WPA önceden paylaşılan anahtarlardan daha fazla güvenlik sağlar.

• Hızlı Güvenli Dolaşım: Anahtarları yönetmek ve kimliklerini doğrulamak için RADIUS sunucusu ve bir kablosuz etki alanı sunucusu (WDS) bilgilerini kullanır. WDS, hızlı ve güvenli yeniden kimlik doğrulaması için FT-etkin istemci aygıtları için güvenlik kimlik bilgileri önbelleği oluşturur.

WPA2/WPA3 ile, şifreleme anahtarları telefonda girilir değil, ancak AP ile telefon arasında otomatik olarak türetilir. Ancak kimlik doğrulama için kullanılan EAP kullanıcı adı ve parolası, her telefona girilmelidir.

Kablosuz bağlantı üzerinden ses trafiğinin korunmasına yardımcı olmak için telefon, WPA2/WPA3 kimlik doğrulaması için AES tabanlı şifrelemeyi destekler. AES NIST tarafından standartlaştırılan bir simetrik blok. AES sabit 128 bit blok boyutu kullanır ve 128 bit, 192 bit ve 256 bit anahtar boyutunu destekler. Wi-Fi ağlarında, AES CCMP veya GCMP gibi şifre paketleri tarafından kullanılırken, kimlik doğrulama yapılandırılan WLAN güvenlik moduna bağlı olarak PSK, SAE veya 802.1X/EAP tarafından ayrı olarak sağlanır. Desteklenen şifre paketi ve anahtar boyutu telefon modeline ve WLAN yapılandırmasına bağlıdır.

Telefon AES şifrelemesi kullandığında, hem sinyalleme SIP paketleri hem de sesli Gerçek Zamanlı Aktarım Protokolü (RTP) paketleri AP ile telefon arasında şifrelenir.

Kimlik doğrulama ve şifreleme düzenleri, kablosuz LAN içerisinde ayarlanır. VLAN'lar ağda ve AP'lerde yapılandırılır ve kimlik doğrulama ile şifrelemenin farklı kombinasyonlarını belirtir. Bir SSID bir VLAN ile ve özel kimlik doğrulama ile şifreleme düzeniyle ilişkilendirilir. Kablosuz istemci cihazlarının kimliğinin başarıyla doğrulanabilmesi için, AP'lerde ve telefonda kimlik doğrulama ve şifreleme düzenleriyle aynı SSID'leri yapılandırmanız gerekir.

Bazı kimlik doğrulama düzenleri, özel türlerde şifrelemeler gerektirir.

Aşağıdaki tablodaki kimlik doğrulama ve şifreleme düzenleri, AP yapılandırmasına karşılık gelen Cisco Wireless Phone 9821 için ağ yapılandırma seçeneklerini göstermektedir.

Cisco Wireless Phone 9821, kablolu ağlar için 802.1X kimlik doğrulamayı destekler. Bu genellikle, telefon desteklenen bir USB-Ethernet adaptörü aracılığıyla masaüstü şarj cihazına bağlandığında otomatik kaynak ayırma sırasında kullanılır.

Kablolu ağlarda 802.1X kimlik doğrulaması desteği için aşağıdaki çeşitli bileşenler gerekir:

• Cisco IP Telefonu: Telefon, ağa erişme talebini başlatır. Cisco IP Telefonları, bir 802.1 talepçisi içerir. Bu talepçi, ağ yöneticilerinin IP Telefonların LAN anahtar bağlantı noktaları ile arasındaki bağlantıyı kontrol etmelerine olanak verir. Telefon 802.1X talepçisinin geçerli sürümü, ağ kimlik doğrulaması için EAP-FAST ve EAP-TLS seçeneklerini kullanır.

• Kimlik doğrulama sunucusu: Kimlik doğrulama sunucusu ve anahtarın her ikisi de paylaşılan bir RADIUS parolası ile yapılandırılmalıdır.

• Anahtar: Anahtarın 802.1X'i desteklemesi gerekir, böylece kimlik doğrulayıcı olarak hareket etmeli ve telefon ile kimlik doğrulama sunucusu arasında EAP mesajlarını aktarabilir. Alışveriş tamamlandıktan sonra, anahtar telefonun ağa erişimini sağlar veya reddeder.

Cisco IP Telefonları ve Cisco Catalyst anahtarları, birbirlerini tanımlamak ve VLAN tahsisi ve hat içi güç gereksinimleri gibi parametreleri belirlemek için geleneksel olarak Cisco Keşif Protokolü'nü (CDP) kullanır.

802.1X'i yapılandırmak için aşağıdaki eylemleri gerçekleştirmeniz gerekir.

• CDP/LLDP ses VLAN atlamayı yapılandırın.

• Telefondaki kablolu ağlar için 802.1X kimlik doğrulamasını etkinleştirmeden önce, kimlik doğrulama sunucusunu ve anahtarı yapılandırın.

• Ses VLAN'ını yapılandırın: 802.1X standardı VLAN'ları hesaba katmadığı için bu ayarı anahtar desteğini temel alarak yapılandırmanız gerekir.

  • Etkin: Çok etki alanlı kimlik doğrulamasını destekleyen bir anahtar kullanıyorsanız, onu ses VLAN kullanacak şekilde yapılandırabilirsiniz.
  • Devre Dışı: Anahtar çok etki alanlı kimlik doğrulamasını desteklemiyorsa Ses VLAN'ını devre dışı bırakın ve bağlantı noktasını yerel VLAN'a atayın.

• Cisco Wireless Phone 9821, PID'de diğer Cisco telefonlar için olandan farklı bir önek içerir. Telefonunuzun 802.1X kimlik doğrulamasını geçirmesini sağlamak için, Radius· Cisco Wireless Phone 9821'inizi eklemek için Kullanıcı Adı parametresi.

  Örneğin, Cisco Wireless Phone 9821'in PID'i WP-9821'dir. Yarıçapı ayarlayabilirsiniz · WP ile Başlamak için Kullanıcı Adı veya aşağıdaki bölümlerin her ikisinde de WP içerir:

  • İlke >Uyuşturmalar >Kimliği Koşulları

  • İlke >Policy Setleri > Authorization Policy > Authorization Rule 1