Geri bildiriminiz için teşekkürler.

Güvenlik özellikleri, telefonun kimliğine ve verilere yönelik tehditler de dahil olmak üzere tehdit lere karşı koruma sağlar. Bu özellikler, telefon ve Cisco Unified Communications Manager sunucu arasında kimliği doğrulanmış iletişim akışlarını oluşturur ve korur ve telefonun yalnızca dijital olarak imz alanmış dosyaları kullanmasını sağlar.

Cisco Unified Communications ManagerSürüm 8.5 (1) ve sonraki sürümleri, CTL istemc isini çalıştırmadan Cisco IP Telefonları için aşağıdaki güvenlik özelliklerini sağlayan varsayılan olarak Güvenlik içerir:

• Telefon yapılandırma dosyalarının imzalanması

• Telefon yapılandırma dosyası şifreleme

• Tomcat ve diğer web hizmetleri ile HTTPS

Sisteme güvenlik uygulamak, telefon Cisco Unified Communications Manager un ve Cisco Unified Communications Manager sunucunun kimlik hırsızlığını önler, verilerin kurcalanmasını önler ve çağrı sinyaliz asyonunu ve medya akışını kurcalamayı önler.

Bu tehditleri hafifletmek için Cisco IP telefon ağı telefon ile sunucu arasında güvenli (şifreli) iletişim akışları kurar ve korur, dosyaları telefona aktarıl madan önce dijital olarak imzalar ve Cisco IP Telefonları arasındaki medya akışlarını ve çağrı sinyallerini şifreler.

Certificate AuthorityProxy Fonksiyonu (CAPF) ile ilişkili gerekli görevleri gerçekleştirdikten sonra telefonlara Yerel Olarak Önemli Sertifika (LSC) yüklenir. Cisco Unified Communications ManagerGüvenlik Kılavuzu Cisco Unified Communications Manager Administration 'nda açıklandığı gibi bir LSC'yi yapılandırmak için kullanabilirsiniz. Alternatif olarak, telefondaki Güvenlik ayarları menüsünden bir LSC kurulumunu başlatabilirsiniz. Bu menü ayrıca bir LSC'yi güncellemen izi veya kaldırmanızı sağlar.

Telefonlar, cihazın güvenli mi yoksa güvenli mi olduğunu tanımlayan telefon güvenlik profilini kullanır. Güvenlik profilini telefona uygulama hakkında bilgi için, belirli Cisco Unified Communications Manager sürümünü ze ilişkin belgelere bakın.

Güvenlikle ilgili ayarları şurada yapılandırırsanızCisco Unified Communications Manager Administration, telefon yapılandırma dosyası hassas bilgiler içerir. Bir yapılandırma dosyasının giz liliğini sağlamak için şifreleme için yapılandırmanız gerekir. Ayrıntılı bilgi için, belirli Cisco Unified Communications Manager sürüm ünüze ilişkin belgelere bakın.

Telefon Federal Bilgi İşleme Standardı (FIPS) ile uyumludur. Düzgün çalışması için, FIPS modu 2048 bit veya daha büyük bir anahtar boyutu gerektirir. Sertifika 2048 bitten azsa, telefon kayıt olmaz Cisco Unified Communications Manager ve Telefon kaydedilemedi. Sertifika anahtarı boyutu, telefondaki FIPS uyumlu ekranlar değildir.

Telefonun bir LSC'si varsa, FIPS'yi etkinleştirmeden önce LSC anahtar boyutunu 2048 bit veya daha büyük olarak güncellemeniz gerekir.

Aşağıdaki tabloda telefonların desteklediği güvenlik özelliklerine genel bir bakış sunulmaktadır. Daha fazla bilgi için, belirli Cisco Unified Communications Manager sürümünüze ilişkin belgelere bakın.

Güvenlik modunu görüntülemek için Ayarlar'a basın ve Ağ ve hizmet > Güvenlik ayarları'na gidin.

Aşağıdaki tablo, Güven Listesi güncelleme alarm mesajlarını ve anlamını içerir. Daha fazla bilgi için Cisco Unified Communications Manager belgelere bakın.

Güvenlik Ayarları menüsü çeşitli güvenlik ayarları hakkında bilgi sağlar. Men ü ayrıca Güven Listesi menüsüne erişim sağlar ve CTL veya ITL dosyasının telefona yüklü olup olmadığını gösterir.

Aşağıdaki tabloda Güvenlik Kurulumu menüsündeki seçenekler açıklanmaktadır.

Cisco IP Telefonları 802.1X Kimlik Doğrulamasını destekler.

Cisco IP Telefonları ve Cisco Catalyst anahtarları, birbirlerini tanımlamak ve VLAN tahsisi ve hat içi güç gereksinimleri gibi parametreleri belirlemek için geleneksel olarak Cisco Discovery Protocol (CDP) kullanır. CDP yerel olarak bağlı iş istasyonlarını tanımlamaz. Cisco IP Telefonları bir EAPOL geçiş mekanizması sağlar. Bu mekanizma, Cisco IP Telefonuna bağlı bir iş istasyonunun EAPOL mesajlarını LAN anahtarındaki 802.1X kimlik doğrulayıcısına iletmesini sağlar. Geçiş mekanizması, IP telefonun ağa erişmeden önce bir veri uç noktasını doğrulamak için LAN anahtarı olarak hareket etmemesini sağlar.

Cisco IP Telefonları ayrıca bir proxy EAPOL Logoff mekanizması sağlar. Yerel olarak bağlı bilgisayarın IP telefonla bağlantısı kesilirse LAN anahtarı fiziksel bağlantının başarısız olduğunu görmez, çünkü LAN anahtarı ile IP telefon arasındaki bağlantı korunur. Ağ bütünlüğünden ödün vermemek için IP telefonu, aşağı akış bilgisayarı adına anahtara bir EAPOL-Logoff mesajı gönderir ve bu, alt bilgisayarın kimlik doğrulama girişini temizlemek için LAN anahtarını tetikler.

802.1X kimlik doğrulaması desteği birkaç bileşen gerektirir:

• Cisco IP Telefon: Telefon ağa erişim isteğini başlatır. Cisco IP Telefonları bir 802.1X çağırıcı içerir. Bu talep, ağ yöneticilerinin IP telefonlarının LAN anahtar bağlantı noktalarına bağlanmasını kontrol etmesine olanak tanır. Telefon 802.1X istemcisinin geçerli sürümü, ağ kimlik doğrulaması için EAP-FAST ve EAP-TLS seçeneklerini kullanır.

• Kimlik doğrulama sunucusu: Kimlik doğrulama sunucusu ve anahtar, telefonun kimliğini doğrulayan paylaşılan bir sır ile yapılandırılmalıdır.

• Anahtar: Anahtarın 802.1X'i desteklemesi gerekir, böylece kimlik doğrulayıcı görevi görebilir ve mesajları telefon ile kimlik doğrulama sunucusu arasında iletebilir. Değişim tamamlandıktan sonra, anahtar telefona ağa erişimini verir veya reddeder.

802.1X'i yapılandırmak için aşağıdaki işlemleri gerçekleştir melisiniz.

• Telefonda 802.1X Kimlik Doğrulamasını etkinleştirmeden önce diğer bileşenleri yapılandırın.

• PC Bağlantı Noktasını Yapılandırma: 802.1X standardı VLAN'ları dikkate almaz ve bu nedenle belirli bir anahtar bağlantı noktasına yalnızca tek bir cihazın kimliğinin doğrulanması gerektiğini önerir. Ancak, bazı anahtarlar çok etki alanlı kimlik doğrulamayı destekler. Anahtar yapılandırması, bir PC'yi telefonun PC bağlantı noktasına bağlayıp bağlayamayacağınızı belirler.

  • Etkin: Çok etki alanı kimlik doğrulamasını destekleyen bir anahtar kullanıyorsanız, PC bağlantı noktasını etkinleştirebilir ve ona bir PC bağlayabilirsiniz. Bu durumda, Cisco IP Telefonları, anahtar ve bağlı PC arasındaki kimlik doğrulama alışverişlerini izlemek için proxy EAPOL-Logoff'u destekler.

    Cisco Catalyst anahtarlarında IEEE 802.1X desteği hakkında daha fazla bilgi için, şu adresten Cisco Catalyst anahtarı yapılandırma kılavuzlarına bakın:

    http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

  • Devre dışı: Anahtar aynı bağlantı noktasında birden fazla 802.1X uyumlu aygıtı desteklemiyorsa, 802.1X kimlik doğrulaması etkinleştirildiğinde PC Bağlantı Noktasını devre dışı bırakmalısınız. Bu bağlantı noktasını devre dışı bırakmazsanız ve ardından bir PC eklemeye çalışırsanız, anahtar hem telefona hem de PC'ye ağ erişimini reddeder.

• Sesli VLAN'ı Yapılandırma: 802.1X standardı VLAN'ları hesaba katmadığından, bu ayarı anahtar desteğine göre yapılandırmanız gerekir.
  • Etkin: Çok etki alanlı kimlik doğrulamasını destekleyen bir anahtar kullanıyorsanız, sesli VLAN'ı kullanmaya devam edebilirsiniz.
  • Devre dışı: Anahtar çok etki alanlı kimlik doğrulamayı desteklemiyorsa, Ses VLAN'ı devre dışı bırakın ve bağlantı noktasını yerel VLAN'a atamayı düşünün.
• (Yalnızca Cisco Masa Telefonu 9800 Serisi için)

  Cisco Masa Telefonu 9800 Serisi, PID'de diğer Cisco telefonlarından farklı bir ön ekine sahiptir. Telefonunuzun 802.1X kimlik doğrulamasını geçmesini sağlamak için Yarıçap · Kullanıcı Adı parametresini Cisco Masa Telefonu 9800 Serisini içerecek şekilde ayarlayın.

  Örneğin, telefon 9841'in PID değeri DP-9841'dir; Yarıçap · Kullanıcı Adı DP ile Başlat veya DP İçerir olarak ayarlayabilirsiniz. Aşağıdaki bölümlerin her ikisinde de ayarlayabilirsiniz:

  • Politika > Koş ullar > Kütüphane Koşulları

  • İlke > İlke Kümeleri > Y etkilendirme İlkesi > Y etkilendirme Kuralı 1

Bir telefon için güvenlik uygulandığında, güvenli telefon aramalarını telefon ekranındaki simgelerle tanımlayabilirsiniz. Aramanın başında bir güvenlik sesi çalıyorsa, bağlı telefonun güvenli ve korumalı olup olmadığını da belirleyebilirsiniz.

Güvenli bir aramada, tüm çağrı sinyalleri ve medya akışları şifrelenir. Güvenli bir arama, aramaya bütünlük ve gizlilik sağlayan yüksek düzeyde güvenlik sunar. Devam lı bir arama şifrelendiğinde, hattaki güvenli sim geyi görebilirsiniz. Güvenli bir telefon için, telefon menüsünde (Ayar lar > Bu cihaz hakkında) bağlı sunucunun yanındaki kimliği doğrulanmış simgeyi veya şifrelenmiş simgeyi de görüntüleyebilirsiniz.

Güvenli bir aramada, diğer bağlı telefonun da güvenli ses aldığını ve ilettiğini belirtmek için bir aramanın başında bir güvenlik tonu çalar. Aramanız güvenli olmayan bir telefona bağlanırsa güvenlik sesi çalmaz.

Bir telefon güvenli (şifreli ve güvenilir) olarak yapılandırıldığındaCisco Unified Communications Manager, ona korumalı bir durum verilebilir. Bundan sonra, istenirse, korumalı telefon bir aramanın başında bir gösterge tonu çalacak şekilde yapılandırılabilir:

• Korumalı Aygıt: Güvenli bir telefonun durumunu korumalı olarak değiştirmek için Cisco Unified Communications Manager Administration (Cihaz > Telefon) içindeki Telefon Yapılandırması penceresindeki Korumalı Aygıt on ay kutus unu işaretleyin.

• Güvenli Gösterge Tonu Çal: Korumalı telefonun güvenli veya güvenli olmayan bir gösterge tonu çalmasını sağlamak için Güvenli Gösterge Tonu Çal ayarını Doğru olarak ayarlayın. Varsayılan olarak, Güvenli Gösterge Tonu Çal Yanlış olarak ayarlanmıştır. Bu seçeneği Cisco Unified Communications Manager Administration (Sistem > Servis Parametreleri) içinde ayarlar sınız. Sunucuyu ve ardından Birleşik İletişim Yöneticisi hizmetini seçin. Hizmet Parametresi Yapılandırması penceresinde, Özellik - Güvenli Ton alanındaki seçeneği seçin. Varsayılan değer Yanlış'dır.

Menzil içindeki tüm WLAN cihazları diğer tüm WLAN trafiğini alabildiğinden, sesli iletişimin güvenliğini sağlamak WLAN'larda kritik öneme sahiptir. Davetsiz misafirlerin ses trafiğini manipüle etmemesini veya engellememesini sağlamak için Cisco SAFE Security mimarisi telefonu destekler. Ağlardaki güvenlik hakkında daha fazla bilgi için bkz. http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

Cisco Kablosuz IP telefon çözümü, telefonun desteklediği aşağıdaki kimlik doğrulama yöntemlerini kullanarak yetkisiz oturum açmaları ve güvenliği ihlal edilmiş iletişimleri önleyen kablosuz ağ güvenliği sağlar:

• Açık Kimlik Doğrul ama: Herhangi bir kablosuz cihaz açık bir sistemde kimlik doğrulama isteyebilir. İsteki alan AP, herhangi bir istekleyiciye veya yalnızca kullanıcı listesinde bulunan istekçilere kimlik doğrulama verebilir. Kablosuz aygıt ile Erişim Noktası (AP) arasındaki iletişim şifrelenmemiş olabilir.

• Genişletilebilir Kimlik Doğrulama Protokolü-Güvenli Tünel (EAP-FAST) Kimlik Doğrulaması ile Esnek Kimlik Doğrul ama: Bu istemci-sunucu güvenlik mimarisi, AP ile Identity Services Engine (ISE) gibi RADIUS sunucusu arasındaki Aktarım Düzeyi Güvenliği (TLS) tüneli içindeki EAP işlemlerini şifreler.

  TLS tüneli, istemci (telefon) ve RADIUS sunucusu arasındaki kimlik doğrulaması için Korumalı Erişim Kimlik Bilgileri (PAC) kullanır. Sunucu istemciye (telefon) bir Yetki Kimliği (AID) gönderir ve bu da uygun PAC'yi seçer. İstemci (telefon) RADIUS sunucusuna bir PAC opak döndürür. Sunucu, PAC'nin şifresini birincil anahtarla çözer. Her iki uç nokta da artık PAC anahtarını içerir ve bir TLS tüneli oluşturulur. EAP-FAST otomatik PAC provizyonunu destekler, ancak bunu RADIUS sunucusunda etkinleştirmeniz gerekir.

  ISE'de, varsayılan olarak, PAC bir hafta içinde sona erer. Telefonun süresi dolmuş bir PAC varsa, telefon yeni bir PAC alırken RADIUS sunucusu ile kimlik doğrulama daha uzun sürer. PAC sağlama gecikmelerini önlemek için ISE veya RADIUS sunucusunda PAC son kullanma süresini 90 gün veya daha uzun olarak ayarlayın.

• Genişletilebilir Kimlik Doğrulama Protokolü-Aktarım Katmanı Güvenliği (EAP-TLS) Kimlik Doğrulaması: EAP-TLS, kimlik doğrulama ve ağ erişimi için bir istemci sertifikası gerektirir. Kablosuz EAP-TLS için istemci sertifikası MIC, LSC veya kullanıcı tarafından yüklenen sertifika olabilir.

• Korumalı Genişletilebilir Kimlik Doğrulama Protokolü (PEAP): İstemci (telefon) ve RADIUS sunucusu arasındaki Cisco tescilli parola tabanlı karşılıklı kimlik doğrulama şeması. Telefon, kablosuz ağ ile kimlik doğrulaması için PEAP kullanabilir. Hem PEAP-MSCHAPV2 hem de PEAP-GTC kimlik doğrulama yöntemleri desteklenir.

• Önceden Paylaşılan Anahtar (PSK): Telefon ASCII formatını destekler. Bir WPA/WPA2/SAE Önceden paylaşılan anahtar ayarlarken bu biçimi kullanmanız gerekir:

  ASCII: 8 ila 63 karakter uzunluğunda bir ASCII karakter dizesi (0-9, küçük ve büyük harf A-Z ve özel karakterler)

  Örnek: GREG123567 @9ZX &W

Aşağıdaki kimlik doğrulama şemaları, kimlik doğrulama anahtarlarını yönetmek için RADIUS sunucusunu kullanır:

• WPA/WPA2/WPA3: Kimlik doğrulama için benzersiz anahtarlar oluşturmak için RADIUS sunucu bilgilerini kullanır. Bu anahtarlar merkezi RADIUS sunucusunda oluşturulduğundan, WPA2/WPA3, AP ve telefonda depolanan önceden paylaşılan WPA anahtarlarından daha fazla güvenlik sağlar.

• Hızlı Güvenli Dolaşım: Anahtarları yönetmek ve doğrulamak için RADIUS sunucusu ve kablosuz etki alanı sunucusu (WDS) bilgilerini kullanır. WDS, hızlı ve güvenli yeniden kimlik doğrulaması için FT özellikli istemci aygıtları için bir güvenlik kimlik bilgileri önbelleği oluşturur. Cisco Masa Telefonu 9861 ve 9871 ve Cisco Görüntülü Telefon 8875 802.11r'yi (FT) destekler. Hızlı güvenli dolaşıma izin vermek için hem hava hem de DS üzerinden desteklenir. Ancak 802.11r (FT) üzerinden hava yöntemini kullanmanızı şiddetle tavsiye ederiz.

WPA/WPA2/WPA3 ile şifreleme anahtarları telefona girilmez, ancak AP ile telefon arasında otomatik olarak türetilir. Ancak kimlik doğrulama için kullanılan EAP kullanıcı adı ve şifresi her telefona girilmelidir.

Ses trafiğinin güvenli olduğundan emin olmak için telefon şifreleme için TKIP ve AES'yi destekler. Bu mekanizmalar şifreleme için kullanıldığında, hem sinyal SIP paketleri hem de sesli Gerçek Zamanlı Aktarım Protokolü (RTP) paketleri AP ve telefon arasında şifrelenir.

TKIP

WPA, WEP'e göre çeşitli iyileştirmelere sahip TKIP şifrelemesini kullanır. TKIP, paket başına anahtar şifreleme ve şifrelemeyi güçlendiren daha uzun başlatma vektörleri (IV'ler) sağlar. Ek olarak, bir mesaj bütünlüğü kontrolü (MIC) şifrelenmiş paketlerin değiştirilmemesini sağlar. TKIP, davetsiz misafirlerin WEP anahtarını deşifre etmesine yardımcı olan WEP'in öngörülebilirliğini ortadan kaldırır.

AES

WPA2/WPA3 kimlik doğrulaması için kullanılan bir şifreleme yöntemi. Bu ulusal şifreleme standardı, şifreleme ve şifre çözme için aynı anahtara sahip simetrik bir algoritma kullanır. AES, 128 bit, 192 bit ve 256 bit anahtar boyutlarını destekleyen 128 bit boyutunda Şifre Engelleme Zinciri (CBC) şifrelemesini kullanır. Telefon 256 bitlik bir anahtar boyutunu destekler.

Kimlik doğrulama ve şifreleme şemaları kablosuz LAN içinde ayarlanır. VLAN'lar ağda ve AP'lerde yapılandırılır ve farklı kimlik doğrulama ve şifreleme kombinasyonları belirtir. Bir SSID, bir VLAN ve belirli kimlik doğrulama ve şifreleme şemasıyla ilişkilendirilir. Kablosuz istemci cihazlarının kimlik doğrulamasını başarıyla gerçekleştirmesi için, aynı SSID'leri AP'lerde ve telefonda kimlik doğrulama ve şifreleme şemalarıyla yapılandırmanız gerekir.

Bazı kimlik doğrulama şemaları belirli şifreleme türleri gerektirir.

Aşağıdaki tablodaki kimlik doğrulama ve şifreleme şemaları, telefon için AP yapılandırmasına karşılık gelen ağ yapılandırma seçeneklerini gösterir.

Assured Services SIP (AS-SIP), Cisco IP Telefonları ve üçüncü taraf telefonlar için son derece güvenli bir arama akışı sunan bir özellik ve protokoller koleksiyonudur. Aşağıdaki özellikler toplu olarak AS-SIP olarak bilinir:

• Çok Düzeyli Öncelik ve Önleme (MLPP)
• Farklılaştırılmış Hizmetler Kod Noktası (DSCP)
• Aktarım Katmanı Güvenliği (TLS) ve Güvenli Gerçek Zamanlı Aktarım Protokolü (SRTP)
• İnternet Protokolü sürüm 6 (IPv6)

AS-SIP genellikle acil durumlarda aramalara öncelik vermek için Çok Düzeyli Öncelik ve Önleme (MLPP) ile kullanılır. MLPP ile giden aramalarınıza seviye 1'den (düşük) seviye 5'e (yüksek) kadar bir öncelik seviyesi atarsınız. Bir çağrı aldığınızda, telefonda arama önceliğini gösteren bir öncelik düzeyi simgesi görüntülenir.

AS-SIP'i yapılandırmak için aşağıdaki görevleri tamamlayın: Cisco Unified Communications Manager

• Özet Kullanıcısını Yapılandırma—Son kullanıcıyı SIP istekleri için özet kimlik doğrulamasını kullanacak şekilde yapılandırın.
• SIP Telefon Güvenli Bağlantı Noktasını Yap Cisco Unified Communications Manager ılandır— TLS üzerinden SIP hattı kayıtları için SIP telefonlarını dinlemek için bu bağlantı noktasını kullanır.
• Hizmetleri Yeniden Başlatma—Güvenli bağlantı noktasını yapılandırdıktan sonra, Cisco CTL Sağ Cisco Unified Communications Manager layıcı hizmetlerini yeniden başlatın. AS-SIP için SIP Profilini Yapılandırın-AS-SIP uç noktalarınız ve SIP trunklarınız için SIP ayarlarıyla bir SIP profili yapılandırın. Telefona özgü parametreler üçüncü taraf bir AS-SIP telefona indirilmez. Yalnızca Cisco Unified Manager tarafından kullanılırlar. Üçüncü taraf telefonlar aynı ayarları yerel olarak yapılandırmalıdır.
• AS-SIP için Telefon Güvenlik Profilini Yapılandırma—Telefon güvenlik profilini kullanarak TLS, SRTP ve özet kimlik doğrulaması gibi güvenlik ayarları atayabilirsiniz.
• AS-SIP Uç Noktasını Yapılandırma—AS-SIP desteğine sahip bir Cisco IP Telefonunu veya üçüncü taraf bir uç noktayı yapılandırın.
• Cihazı Son Kullanıcı ile İlişkilendir—Bitiş noktasını bir kullanıcıyla ilişkilendirin.
• AS-SIP için SIP Trunk Güvenlik Profilini Yapılandırma—SIP trunkına TLS veya özet kimlik doğrulaması gibi güvenlik özelliklerini atamak için sip trunk güvenlik profilini kullanabilirsiniz.
• AS-SIP için SIP Track'i Yapılandırma—AS-SIP desteğine sahip bir SIP kanal yapılandırın.
• AS-SIP Özelliklerini Yapılandırma—MLPP, TLS, V.150 ve IPv6 gibi ek AS-SIP özelliklerini yapılandırın.

AS-SIP'yi yapılandır ma hakkında ayrıntılı bilgi için, Özellik Yapılandırma Kılavuzu'ndaki “AS-SIP Uç Noktalarını Yapılandırma” bölümüne bakın. Cisco Unified Communications Manager

Zorunlu Yetkilendirme Kodları (FAC) veya İstemci Madde Kodları (CMC) veya her ikisi de telefonda yapılandırıldığında, kullanıcıların bir numarayı çevirmek için gerekli şifreleri girmesi gerekir.

FAC ve CMC'nin nasıl kurulacağı hakkında daha fazla bilgi içinCisco Unified Communications Manager, Sürüm 12.5 (1) veya sonraki sürümleri için Özellik Yapılandırma Kılavuzu'ndaki “İstemci Madde Kodları ve Zorun Cisco Unified Communications Manager lu Y etkilendirme Kodları” bölümüne bakın.

Cisco VPN özelliği, kullanıcılara kurumsal ağınıza bağlanmaları için güvenli ve güvenilir bir yöntem sunarken ağ güvenliğini korumanıza yardımcı olur. Bu özelliği şu durumlarda kullanın:

• Telefon güvenilir bir ağın dışında bulunur
• Telefon arasındaki ağ trafiği ve güvenil Cisco Unified Communications Manager meyen bir ağı geçer

Bir VPN ile istemci kimlik doğrulaması için üç yaygın yaklaşım vardır:

• Dijital sertifikalar
• Şifreler
• Kullanıcı adı ve şifre

Her yöntemin avantajları vardır. Ancak kurumsal güvenlik politikanız buna izin veriyorsa sertifika tabanlı bir yaklaşım öneririz çünkü sertifikalar herhangi bir kullanıcı müdahalesi olmadan sorunsuz oturum açmaya izin verir. Hem LSC hem de MIC sertifikaları desteklenir.

VPN özelliklerinden herhangi birini yapılandırmak için önce cihazı şirket içinde sağlayın, ardından cihazı şirket dışında dağıtabilirsiniz.

Sertifika kimlik doğrulaması ve VPN ağı ile çalışma hakkında daha fazla bilgi için bkz. ASA'da Sertif AnyConnect VPN ika Kimlik Doğrulamasıyla Telefonu Yapılandırma.

Bir parola veya kullanıcı adı ve parola yaklaşımı ile kullanıcıdan oturum açma kimlik bilgileri istenir. Kullanıcı oturum açma kimlik bilgilerini şirketinizin güvenlik politikasına uygun olarak ayarlayın. Kullanıcı parolasının telefona kaydedilmesi için Parola Kalıcılığını Etkinleştir ayarını da yapılandırabilirsiniz. Kullanıcı parolası, başarısız bir oturum açma girişimi gerçekleşene, kullanıcı parolayı manuel olarak temizleyene veya telefon sıfırlayana veya güç kesene kadar kaydedilir.

Başka bir kullanışlı araç, Otomatik Ağ Algılamayı Etkinleştir ayarıdır. Bu onay kutusunu etkinleştirdiğinizde, VPN istemcisi yalnızca şirket ağının dışında olduğunu algıladığında çalışabilir. Bu ayar varsayılan olarak devre dışıdır.

Cisco telefonunuz istemci türü olarak Cisco SVC IPPhone Client v1.0'ı destekler.

VPN'in nasıl yapılandırılacağı hakkında daha fazla bilgi için bk Unified CM z. Özellik Yapılandırma Kılavuzu Cisco Unified Communications Manager.

Cisco VPN özelliği, ağ güvenliğini korumak için Secure Sockets Layer (SSL) kullanır.