Geri bildiriminiz için teşekkürler.

Güvenlik özellikleri, telefonun kimliğine ve verilere yönelik tehditler de dahil olmak üzere çeşitli tehditlere karşı koruma sağlar. Bu özellikler, telefon ile Cisco Unified Communications Manager sunucusu arasında kimlik doğrulamalı iletişim akışları kurar ve sürdürür ve telefonun yalnızca dijital olarak imzalanmış dosyaları kullanmasını sağlar.

Cisco Unified Communications Manager Sürüm 8.5(1) ve sonrası, CTL istemcisini çalıştırmadan Cisco IP Telefonları için aşağıdaki güvenlik özelliklerini sağlayan varsayılan olarak Güvenlik özelliğini içerir:

• Telefon yapılandırma dosyalarının imzalanması

• Telefon yapılandırma dosyasının şifrelenmesi

• Tomcat ve diğer web servisleriyle HTTPS

Cisco Unified Communications Manager sisteminde güvenlik önlemlerinin uygulanması, telefon ve Cisco Unified Communications Manager sunucusunun kimlik hırsızlığını, veri manipülasyonunu ve çağrı sinyallemesi ile medya akışı manipülasyonunu önler.

Bu tehditleri azaltmak için Cisco IP telefon ağı, telefon ile sunucu arasında güvenli (şifreli) iletişim akışları kurar ve sürdürür, dosyaları telefona aktarılmadan önce dijital olarak imzalar ve Cisco IP Telefonları arasında medya akışlarını ve çağrı sinyallerini şifreler.

Yerel Olarak Önemli Sertifika (LSC), Sertifika Yetkilisi Vekil Fonksiyonu (CAPF) ile ilgili gerekli görevleri yerine getirdikten sonra telefonlara yüklenir. Cisco Unified Communications Manager Güvenlik Kılavuzu'nda açıklandığı gibi, Cisco Unified Communications Manager Yönetimi'ni kullanarak bir LSC yapılandırabilirsiniz. Alternatif olarak, telefonunuzdaki Güvenlik ayarları menüsünden bir LSC kurulumunu başlatabilirsiniz. Bu menü ayrıca bir LSC'yi güncellemenize veya kaldırmanıza da olanak tanır.

Telefonlar, cihazın güvenli olup olmadığını belirleyen telefon güvenlik profilini kullanır. Güvenlik profilinin telefona nasıl uygulanacağına ilişkin bilgi için, kullandığınız Cisco Unified Communications Manager sürümüne ait belgelere bakın.

Cisco Unified Communications Manager Administration'da güvenlikle ilgili ayarları yapılandırırsanız, telefon yapılandırma dosyası hassas bilgiler içerir. Yapılandırma dosyasının gizliliğini sağlamak için, dosyayı şifreleme için yapılandırmanız gerekir. Ayrıntılı bilgi için, kullandığınız Cisco Unified Communications Manager sürümüne ait belgelere bakın.

Telefon, Federal Bilgi İşleme Standardı (FIPS) ile uyumludur. FIPS modunun düzgün çalışması için 2048 bit veya daha büyük bir anahtar boyutu gereklidir. Sertifika 2048 bitten küçükse, telefon Cisco Unified Communications Manager'a kaydolmaz ve telefonda Phone failed to register. Cert key size is not FIPS compliant görüntülenir.

Telefonunuzda LSC varsa, FIPS'i etkinleştirmeden önce LSC anahtar boyutunu 2048 bit veya daha büyük bir değere güncellemeniz gerekir.

Aşağıdaki tablo, telefonların desteklediği güvenlik özelliklerine genel bir bakış sunmaktadır. Daha fazla bilgi için, kullandığınız Cisco Unified Communications Manager sürümüne ait belgelere bakın.

Güvenlik modunu görüntülemek için Ayarlar tuşuna basın ve Ağ ve hizmetler bölümüne gidin. > Güvenlik ayarları.

Aşağıdaki tabloda Güven Listesi güncelleme alarm mesajları ve anlamları yer almaktadır. Daha fazla bilgi için Cisco Unified Communications Manager dokümanına bakın.

Güvenlik Ayarları menüsü, çeşitli güvenlik ayarları hakkında bilgi sağlar. Menü ayrıca Güven Listesi menüsüne erişim sağlar ve telefonda CTL veya ITL dosyasının yüklü olup olmadığını gösterir.

Aşağıdaki tabloda Güvenlik Ayarları menüsündeki seçenekler açıklanmaktadır.

Cisco IP Telefonları 802.1X Kimlik Doğrulamasını destekler.

Cisco IP Telefonları ve Cisco Catalyst anahtarları, geleneksel olarak birbirlerini tanımlamak ve VLAN tahsisi ve hat içi güç gereksinimleri gibi parametreleri belirlemek için Cisco Keşif Protokolü (CDP) kullanır. CDP, yerel olarak bağlı iş istasyonlarını tanımlamıyor. Cisco IP Telefonları, EAPOL geçiş mekanizması sağlar. Bu mekanizma, Cisco IP Telefonuna bağlı bir iş istasyonunun EAPOL mesajlarını LAN anahtarındaki 802.1X kimlik doğrulayıcısına iletmesini sağlar. Geçiş mekanizması, IP telefonun ağa erişmeden önce bir veri uç noktasını doğrulamak için LAN anahtarı gibi davranmamasını sağlar.

Cisco IP Telefonları ayrıca bir proxy EAPOL Oturum Kapatma mekanizması da sunmaktadır. Yerel olarak bağlı bilgisayar IP telefondan bağlantısını keserse, LAN anahtarı fiziksel bağlantının kesildiğini görmez, çünkü LAN anahtarı ile IP telefon arasındaki bağlantı korunur. Ağ bütünlüğünün tehlikeye atılmasını önlemek için, IP telefon, alt kademedeki bilgisayar adına anahtara bir EAPOL-Logoff mesajı gönderir; bu da LAN anahtarının alt kademedeki bilgisayar için kimlik doğrulama kaydını temizlemesini tetikler.

802.1X kimlik doğrulama desteği birkaç bileşen gerektirir:

• Cisco IP Telefon: Telefon, ağa erişim isteğini başlatır. Cisco IP Telefonları 802.1X istemci yazılımı içerir. Bu istemci, ağ yöneticilerinin IP telefonlarının LAN anahtar portlarına olan bağlantısını kontrol etmelerini sağlar. Telefonun mevcut 802.1X istemci yazılımı, ağ kimlik doğrulaması için EAP-FAST ve EAP-TLS seçeneklerini kullanmaktadır.

• Kimlik doğrulama sunucusu: Kimlik doğrulama sunucusu ve anahtar, telefonun kimliğini doğrulayan ortak bir gizli anahtarla yapılandırılmalıdır.

• Anahtar: Anahtarın 802.1X'i desteklemesi gerekir, böylece kimlik doğrulayıcı görevi görebilir ve telefon ile kimlik doğrulama sunucusu arasında mesajları iletebilir. Veri alışverişi tamamlandıktan sonra, anahtar telefona ağa erişim izni verir veya erişimi reddeder.

802.1X'i yapılandırmak için aşağıdaki işlemleri gerçekleştirmeniz gerekir.

• Telefonunuzda 802.1X Kimlik Doğrulamasını etkinleştirmeden önce diğer bileşenleri yapılandırın.

• Bilgisayar Bağlantı Noktasını Yapılandır: 802.1X standardı VLAN'ları dikkate almaz ve bu nedenle belirli bir anahtar portuna yalnızca tek bir cihazın kimlik doğrulamasının yapılmasını önerir. Ancak bazı switch'ler çoklu alan kimlik doğrulamasını desteklemektedir. Anahtar yapılandırması, bir bilgisayarı telefonun PC bağlantı noktasına bağlayıp bağlayamayacağınızı belirler.

  • Etkin: Çoklu etki alanı kimlik doğrulamasını destekleyen bir switch kullanıyorsanız, PC portunu etkinleştirip bir bilgisayarı ona bağlayabilirsiniz. Bu durumda, Cisco IP Telefonları, anahtar ve bağlı bilgisayar arasındaki kimlik doğrulama alışverişlerini izlemek için proxy EAPOL-Logoff özelliğini destekler.

    Cisco Catalyst anahtarlarında IEEE 802.1X desteği hakkında daha fazla bilgi için, Cisco Catalyst anahtar yapılandırma kılavuzlarına şu adresten ulaşabilirsiniz:

    http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

  • Devre dışı bırakıldı: Eğer switch aynı portta birden fazla 802.1X uyumlu cihazı desteklemiyorsa, 802.1X kimlik doğrulaması etkinleştirildiğinde PC Port'u devre dışı bırakmalısınız. Bu bağlantı noktasını devre dışı bırakmazsanız ve ardından bir bilgisayarı ona bağlamaya çalışırsanız, switch hem telefona hem de bilgisayara ağ erişimini engeller.

• Ses VLAN'ını yapılandırın: 802.1X standardı VLAN'ları desteklemediği için, bu ayarı anahtarın desteğine göre yapılandırmanız gerekir.
  • Etkin: Çoklu alan kimlik doğrulamasını destekleyen bir switch kullanıyorsanız, ses VLAN'ını kullanmaya devam edebilirsiniz.
  • Devre dışı bırakıldı: Eğer switch çoklu etki alanı kimlik doğrulamasını desteklemiyorsa, Ses VLAN'ını devre dışı bırakın ve portu yerel VLAN'a atamayı düşünün.
• (Sadece Cisco Desk Phone 9800 Serisi için geçerlidir)

  Cisco Desk Phone 9800 Serisi, diğer Cisco telefonlarından farklı bir PID ön ekine sahiptir. Telefonunuzun 802.1X kimlik doğrulamasını geçmesini sağlamak için, Radius·User-Name parametresini Cisco Desk Phone 9800 Serisi'ni içerecek şekilde ayarlayın.

  Örneğin, 9841 numaralı telefonun PID'si DP-9841'dir; Radius·User-Name değerini Start with DP veya Contains DPolarak ayarlayabilirsiniz. Bunu aşağıdaki iki bölümde de ayarlayabilirsiniz:

  • Politika > Koşullar > Kütüphane Koşulları

  • Politika > Politika Kümeleri > Yetkilendirme Politikası > Yetkilendirme Kuralı 1

Telefon için güvenlik özelliği etkinleştirildiğinde, güvenli telefon görüşmelerini telefon ekranındaki simgelerden anlayabilirsiniz. Ayrıca, aramanın başında güvenlik sesi duyuluyorsa, bağlı telefonun güvenli ve korumalı olup olmadığını da anlayabilirsiniz.

Güvenli bir görüşmede, tüm arama sinyalleri ve medya akışları şifrelenir. Güvenli bir arama, yüksek düzeyde güvenlik sunarak aramaya bütünlük ve gizlilik sağlar. Devam eden bir görüşme şifrelendiğinde, satırda güvenli simgesini görebilirsiniz. Güvenli bir telefon için, telefon menüsünde (Ayarlar ) bağlı sunucunun yanında kimlik doğrulama simgesini veya şifrelenmiş simgesini de görebilirsiniz. > Bu cihaz hakkında).

Güvenli bir görüşmede, diğer bağlı telefonun da güvenli ses alıp gönderdiğini belirtmek için görüşmenin başında bir güvenlik sesi çalınır. Eğer aramanız güvenli olmayan bir telefona bağlanırsa, güvenlik sesi çalmaz.

Cisco Unified Communications Manager'da bir telefon güvenli (şifrelenmiş ve güvenilir) olarak yapılandırıldığında, ona korumalı durumu verilebilir. Bundan sonra, istenirse, korunan telefon, bir aramanın başında bir uyarı sesi çalacak şekilde yapılandırılabilir:

• Korunan Cihaz: Güvenli bir telefonun durumunu korumalı olarak değiştirmek için, Cisco Unified Communications Manager Administration'daki Telefon Yapılandırması penceresinde Korunan Cihaz onay kutusunu işaretleyin (Cihaz > Telefon).

• Güvenlik Bildirim Sesi Çal: Korunan telefonun güvenli veya güvensiz bir uyarı sesi çalmasını sağlamak için, "Güvenli Uyarı Sesi Çal" ayarını "Doğru" olarak ayarlayın. Varsayılan olarak, Güvenlik Bildirim Sesi Çal seçeneği Yanlış olarak ayarlanmıştır. Bu seçeneği Cisco Unified Communications Manager Yönetimi'nde (Sistem ) ayarlarsınız. > Hizmet Parametreleri). Sunucuyu ve ardından Birleşik İletişim Yöneticisi hizmetini seçin. Servis Parametresi Yapılandırma penceresinde, Özellik - Güvenli Ton alanında ilgili seçeneği belirleyin. Varsayılan değer Yanlış'tır.

WLAN ağlarında, menzil içindeki tüm WLAN cihazları diğer tüm WLAN trafiğini alabildiği için, sesli iletişimin güvenliği kritik önem taşır. Cisco SAFE Güvenlik mimarisi, davetsiz misafirlerin ses trafiğini manipüle etmesini veya ele geçirmesini önlemek için telefonu destekler. Ağ güvenliği hakkında daha fazla bilgi için bakınız: http://www.cisco.com/en/US/netsol/ns744/networking_solutions_program_home.html.

Cisco Kablosuz IP Telefon çözümü, telefonun desteklediği aşağıdaki kimlik doğrulama yöntemlerini kullanarak yetkisiz oturum açmaları ve iletişim güvenliğinin tehlikeye atılmasını önleyen kablosuz ağ güvenliği sağlar:

• Açık Kimlik Doğrulama: Açık bir sistemde herhangi bir kablosuz cihaz kimlik doğrulama talebinde bulunabilir. İsteği alan erişim noktası, herhangi bir istekte bulunana veya yalnızca kullanıcı listesinde bulunan istekte bulunanlara kimlik doğrulama izni verebilir. Kablosuz cihaz ile Erişim Noktası (AP) arasındaki iletişim şifrelenmemiş olabilir.

• Genişletilebilir Kimlik Doğrulama Protokolü - Güvenli Tünelleme Yoluyla Esnek Kimlik Doğrulama (EAP-FAST) Kimlik Doğrulama: Bu istemci-sunucu güvenlik mimarisi, AP ile Identity Services Engine (ISE) gibi RADIUS sunucusu arasında bir Taşıma Düzeyi Güvenliği (TLS) tüneli içinde EAP işlemlerini şifreler.

  TLS tüneli, istemci (telefon) ve RADIUS sunucusu arasında kimlik doğrulama için Korumalı Erişim Kimlik Bilgilerini (PAC'ler) kullanır. Sunucu, istemciye (telefona) bir Yetki Kimliği (AID) gönderir ve istemci de buna karşılık uygun PAC kodunu seçer. İstemci (telefon), RADIUS sunucusuna bir PAC-Opaque değeri gönderir. Sunucu, PAC dosyasını birincil anahtarla şifresini çözer. Her iki uç nokta da artık PAC anahtarını içeriyor ve bir TLS tüneli oluşturuldu. EAP-FAST otomatik PAC yapılandırmasını destekler, ancak bunu RADIUS sunucusunda etkinleştirmeniz gerekir.

  ISE'de varsayılan olarak PAC bir hafta sonra sona erer. Telefonun PAC kodu süresi dolmuşsa, telefon yeni bir PAC kodu alana kadar RADIUS sunucusuyla kimlik doğrulama işlemi daha uzun sürer. PAC tahsisinde gecikmeleri önlemek için, ISE veya RADIUS sunucusunda PAC geçerlilik süresini 90 gün veya daha uzun bir süreye ayarlayın.

• Genişletilebilir Kimlik Doğrulama Protokolü-Taşıma Katmanı Güvenliği (EAP-TLS) Kimlik Doğrulaması: EAP-TLS, kimlik doğrulama ve ağ erişimi için istemci sertifikası gerektirir. Kablosuz EAP-TLS için istemci sertifikası MIC, LSC veya kullanıcı tarafından yüklenen bir sertifika olabilir.

• Korunan Genişletilebilir Kimlik Doğrulama Protokolü (PEAP): Cisco'nun, istemci (telefon) ve RADIUS sunucusu arasında kullandığı, parola tabanlı karşılıklı kimlik doğrulama şeması. Telefon, kablosuz ağ ile kimlik doğrulama için PEAP protokolünü kullanabilir. Hem PEAP-MSCHAPV2 hem de PEAP-GTC kimlik doğrulama yöntemleri desteklenmektedir.

• Önceden Paylaşılan Anahtar (PSK): Telefon ASCII formatını destekliyor. Kurulum yaparken bu formatı kullanmalısınız. WPA/WPA2/SAE Önceden paylaşılan anahtar:

  ASCII: 8 ila 63 karakter uzunluğunda bir ASCII karakter dizisi (0-9, küçük ve büyük harf AZ ve özel karakterler).

  Örnek: GREG123567@9ZX & W

Aşağıdaki kimlik doğrulama şemaları, kimlik doğrulama anahtarlarını yönetmek için RADIUS sunucusunu kullanır:

• WPA/WPA2/WPA3: Kimlik doğrulama için benzersiz anahtarlar oluşturmak amacıyla RADIUS sunucu bilgilerini kullanır. Çünkü bu anahtarlar merkezi RADIUS sunucusunda oluşturulmaktadır, WPA2/WPA3 Erişim noktası ve telefonda saklanan WPA önceden paylaşılan anahtarlarına kıyasla daha fazla güvenlik sağlar.

• Hızlı ve Güvenli Dolaşım: RADIUS sunucusu ve kablosuz etki alanı sunucusu (WDS) bilgilerini kullanarak anahtarları yönetir ve doğrular. WDS, hızlı ve güvenli yeniden kimlik doğrulama için FT özellikli istemci cihazları için bir güvenlik kimlik bilgisi önbelleği oluşturur. Cisco Desk Phone 9861 ve 9871 ile Cisco Video Phone 8875, 802.11r (FT) standardını desteklemektedir. Hızlı ve güvenli dolaşım sağlamak için hem kablosuz (over the air) hem de DS üzerinden bağlantı desteklenmektedir. Ancak 802.11r (FT) kablosuz yöntemini kullanmanızı şiddetle tavsiye ederiz.

İle WPA/WPA2/WPA3, Şifreleme anahtarları telefona girilmez, bunun yerine erişim noktası (AP) ve telefon arasında otomatik olarak oluşturulur. Ancak kimlik doğrulama için kullanılan EAP kullanıcı adı ve şifresinin her telefona girilmesi gerekmektedir.

Ses trafiğinin güvenliğini sağlamak için telefon, şifreleme için TKIP ve AES'i desteklemektedir. Bu mekanizmalar şifreleme için kullanıldığında, erişim noktası (AP) ile telefon arasında hem sinyal iletimi için kullanılan SIP paketleri hem de sesli Gerçek Zamanlı İletim Protokolü (RTP) paketleri şifrelenir.

TKIP

WPA, WEP'e göre birçok iyileştirme sunan TKIP şifrelemesini kullanır. TKIP, şifrelemeyi güçlendiren paket başına anahtar şifreleme ve daha uzun başlatma vektörleri (IV'ler) sağlar. Ek olarak, mesaj bütünlüğü kontrolü (MIC), şifrelenmiş paketlerin değiştirilmediğinden emin olunmasını sağlar. TKIP, saldırganların WEP anahtarını çözmesine yardımcı olan WEP'in öngörülebilirliğini ortadan kaldırır.

AES

Kullanılan bir şifreleme yöntemi WPA2/WPA3 Kimlik doğrulama. Bu ulusal şifreleme standardı, şifreleme ve şifre çözme için aynı anahtarı kullanan simetrik bir algoritma kullanır. AES, minimum 128 bit, 192 bit ve 256 bit anahtar boyutlarını destekleyen, 128 bit boyutunda Şifre Bloklama Zinciri (CBC) şifrelemesini kullanır. Telefon 256 bitlik tuş boyutunu desteklemektedir.

Kablosuz yerel ağ (LAN) içerisinde kimlik doğrulama ve şifreleme şemaları kurulur. VLAN'lar ağda ve erişim noktalarında yapılandırılır ve farklı kimlik doğrulama ve şifreleme kombinasyonlarını belirtir. Bir SSID, bir VLAN ve belirli bir kimlik doğrulama ve şifreleme şemasıyla ilişkilidir. Kablosuz istemci cihazlarının başarılı bir şekilde kimlik doğrulaması yapabilmesi için, erişim noktalarında ve telefonda aynı SSID'leri, kimlik doğrulama ve şifreleme şemalarıyla yapılandırmanız gerekir.

Bazı kimlik doğrulama yöntemleri belirli şifreleme türlerini gerektirir.

Aşağıdaki tabloda yer alan kimlik doğrulama ve şifreleme şemaları, AP yapılandırmasına karşılık gelen telefon için ağ yapılandırma seçeneklerini göstermektedir.

Assured Services SIP (AS-SIP), Cisco IP Telefonları ve üçüncü taraf telefonlar için son derece güvenli bir çağrı akışı sağlayan özellikler ve protokoller koleksiyonudur. Aşağıdaki özellikler topluca AS-SIP olarak bilinir:

• Çok Düzeyli Öncelik ve Öncelik (MLPP)
• Farklılaştırılmış Hizmetler Kod Noktası (DSCP)
• Taşıma Katmanı Güvenliği (TLS) ve Güvenli Gerçek Zamanlı İletim Protokolü (SRTP)
• İnternet Protokolü sürüm 6 (IPv6)

AS-SIP, acil durumlarda çağrıları önceliklendirmek için genellikle Çok Seviyeli Öncelik ve Önceliklendirme (MLPP) ile birlikte kullanılır. MLPP ile giden aramalarınıza 1. seviyeden (düşük) 5. seviyeye (yüksek) kadar bir öncelik düzeyi atarsınız. Bir çağrı aldığınızda, telefonda çağrı önceliğini gösteren bir öncelik düzeyi simgesi görüntülenir.

AS-SIP'i yapılandırmak için Cisco Unified Communications Manager'da aşağıdaki görevleri tamamlayın:

• Özet Kimlik Doğrulama Kullanıcısını Yapılandırma—Son kullanıcının SIP istekleri için özet kimlik doğrulamasını kullanmasını yapılandırın.
• SIP Telefon Güvenli Bağlantı Noktasını Yapılandırın—Cisco Unified Communications Manager, TLS üzerinden SIP hat kayıtları için SIP telefonlarını dinlemek üzere bu bağlantı noktasını kullanır.
• Hizmetleri Yeniden Başlatın—Güvenli bağlantı noktasını yapılandırdıktan sonra, Cisco Unified Communications Manager ve Cisco CTL Provider hizmetlerini yeniden başlatın. AS-SIP için SIP Profilini Yapılandırın - AS-SIP uç noktalarınız ve SIP hatlarınız için SIP ayarları içeren bir SIP profili yapılandırın. Telefona özgü parametreler üçüncü taraf bir AS-SIP telefona indirilmez. Bunlar yalnızca Cisco Unified Manager tarafından kullanılır. Üçüncü taraf telefonların da aynı ayarları yerel olarak yapılandırması gerekir.
• AS-SIP için Telefon Güvenlik Profilini Yapılandırın—Telefon güvenlik profilini kullanarak TLS, SRTP ve özet kimlik doğrulaması gibi güvenlik ayarlarını atayabilirsiniz.
• AS-SIP Uç Noktasını Yapılandırma—AS-SIP desteği olan bir Cisco IP Telefonu veya üçüncü taraf bir uç noktayı yapılandırın.
• Cihazı Son Kullanıcıyla İlişkilendirin—Uç noktayı bir kullanıcıyla ilişkilendirin.
• AS-SIP için SIP Trunk Güvenlik Profilini Yapılandırma—SIP trunk güvenlik profilini kullanarak bir SIP trunk'a TLS veya digest kimlik doğrulaması gibi güvenlik özellikleri atayabilirsiniz.
• AS-SIP için SIP Trunk'ı Yapılandırma—AS-SIP desteğiyle bir SIP trunk'ı yapılandırın.
• AS-SIP Özelliklerini Yapılandırın—MLPP, TLS, V.150 ve IPv6 gibi ek AS-SIP özelliklerini yapılandırın.

AS-SIP'i yapılandırma hakkında ayrıntılı bilgi için, Cisco Unified Communications Manager için Özellik Yapılandırma Kılavuzuiçindeki "AS-SIP Uç Noktalarını Yapılandırma" bölümüne bakın.

Telefon üzerinde Zorunlu Yetkilendirme Kodları (FAC) veya Müşteri Dosya Kodları (CMC) veya her ikisi birden yapılandırıldığında, kullanıcıların bir numarayı aramak için gerekli şifreleri girmeleri gerekir.

Cisco Unified Communications Manager'da FAC ve CMC'nin nasıl kurulacağına ilişkin daha fazla bilgi için,Cisco Unified Communications Manager, Sürüm 12.5(1) veya sonrası için Özellik Yapılandırma Kılavuzu içindeki " [] İstemci Konu Kodları ve Zorunlu Yetkilendirme Kodları" bölümüne bakın.

Cisco VPN özelliği, ağ güvenliğini korumanıza yardımcı olurken, kullanıcılara kurumsal ağınıza bağlanmaları için güvenli ve güvenilir bir yöntem sunar. Bu özelliği şu durumlarda kullanın:

• Telefon güvenilir ağın dışında bulunuyor.
• Telefon ile Cisco Unified Communications Manager arasındaki ağ trafiği, güvenilmeyen bir ağ üzerinden geçiyor.

VPN ile istemci kimlik doğrulaması için üç yaygın yaklaşım vardır:

• Dijital sertifikalar
• Şifreler
• Kullanıcı adı ve şifre

Her yöntemin kendine özgü avantajları vardır. Ancak kurumsal güvenlik politikanız izin veriyorsa, sertifika tabanlı bir yaklaşım öneririz çünkü sertifikalar, kullanıcı müdahalesi olmadan sorunsuz bir oturum açma olanağı sağlar. Hem LSC hem de MIC sertifikaları desteklenmektedir.

VPN özelliklerinden herhangi birini yapılandırmak için öncelikle cihazı yerel ağda yapılandırın, ardından cihazı yerel ağa dağıtabilirsiniz.

Sertifika kimlik doğrulaması ve VPN ağıyla çalışma hakkında daha fazla bilgi için ASA üzerinde Sertifika Kimlik Doğrulaması ile AnyConnect VPN Telefonunu Yapılandırmabölümüne bakın.

Parola veya kullanıcı adı ve parola yaklaşımında, kullanıcıdan oturum açma kimlik bilgileri istenir. Kullanıcı oturum açma bilgilerini şirketinizin güvenlik politikasına uygun olarak ayarlayın. Ayrıca, "Parola Kalıcılığını Etkinleştir" ayarını yapılandırarak kullanıcı parolasının telefona kaydedilmesini sağlayabilirsiniz. Kullanıcı şifresi, başarısız bir giriş denemesi gerçekleşene, kullanıcı şifreyi manuel olarak silene veya telefon sıfırlanana ya da şarjı kesilene kadar kaydedilir.

Bir diğer kullanışlı araç ise Otomatik Ağ Algılama özelliğini etkinleştirme seçeneğidir. Bu onay kutusunu etkinleştirdiğinizde, VPN istemcisi yalnızca kurumsal ağın dışında olduğunu algıladığında çalışabilir. Bu ayar, varsayılan olarak devre dışıdır.

Cisco telefonunuz, istemci türü olarak Cisco SVC IPPhone Client v1.0'ı desteklemektedir.

Unified CM üzerinde VPN'in nasıl yapılandırılacağına ilişkin daha fazla bilgi için, Cisco Unified Communications Manager için Özellik Yapılandırma Kılavuzu'na bakın.

Cisco VPN özelliği, ağ güvenliğini korumak için Güvenli Soket Katmanı (SSL) kullanır.