- Головна
- /
- Стаття
Ця довідкова стаття стосується Cisco бездротового телефону 9821, зареєстрованого на Cisco Unified Communications Manager (Unified CM).
Вимоги до мережі
Щоб телефон успішно працював як кінцева точка у вашій мережі, ваша мережа повинна відповідати таким вимогам:
-
VoIP Мережа
-
VoIP налаштований на ваших Cisco роутерах і шлюзах.
-
Cisco Unified Communications Manager (Unified CM) встановлений у вашій мережі і налаштований для обробки дзвінків.
-
-
IP мережа, яка підтримує DHCP або ручне призначення IP адреси, шлюзу та маски підмережі.
Телефон показує дату і час від Cisco Unified CM. Якщо користувач вимикає автоматичну дату і час у додатку Налаштування , час може розсинхронізуватися з часом сервера.
Мережеві протоколи
Cisco Бездротовий телефон 9821 підтримує кілька галузевих стандартів і мережевих протоколів Cisco, необхідних для голосового зв'язку. Наступна таблиця надає огляд мережевих протоколів, які підтримують телефони.
|
Мережевий протокол |
Призначення |
Примітки щодо використання |
|---|---|---|
|
Dynamic Host Configuration Protocol (DHCP) |
DHCP динамічно виділяє та призначає адресу IP мережевим пристроям. DHCP дозволяє підключити телефон IP до мережі, і телефон стає функціональним без необхідності вручну призначати адресу IP або налаштовувати додаткові параметри мережі. |
DHCP увімкнено за замовчуванням. Якщо вимкнено, потрібно вручну налаштувати адресу IP, маску підмережі, шлюз і сервер TFTP на кожному телефоні локально. Рекомендуємо використовувати DHCP кастомний варіант 150. За допомогою цього методу ви налаштовуєте адресу TFTP сервера IP як значення опції. Для отримання додаткової інформації дивіться документацію до вашого конкретного релізу Cisco Unified CM. Якщо не можете скористатися варіантом 150, можете спробувати DHCP варіант 66. |
|
Протокол передавання гіпертексту (HTTP) |
HTTP — це стандартний спосіб передачі інформації та переміщення документів через Інтернет і Інтернет. |
Телефони використовують HTTP для сервісів XML та для усунення несправностей. |
|
Протокол передачі гіпертексту захищений (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) — це поєднання протоколу передачі гіпертексту з протоколом SSL/TLS для забезпечення шифрування та безпечної ідентифікації серверів. |
Веб-додатки з підтримкою як HTTP, так і HTTPS мають налаштовані два URL-адреси. Телефони, які підтримують HTTPS, обирають HTTPS URL. |
|
IEEE 802.1X |
Стандарт IEEE 802.1X визначає протокол контролю доступу та автентифікації на основі клієнт-сервер, який обмежує підключення несанкціонованих клієнтів до локальної мережі через публічно доступні порти. Поки клієнт не буде автентифікований, контроль доступу 802.1X дозволяє лише трафік Extensible Authentication Protocol over LAN (EAPOL) через порт, до якого підключений клієнт. Після успішної автентифікації звичайний трафік може проходити через порт. |
Телефони реалізують стандарт IEEE 802.1X, забезпечуючи підтримку таких методів автентифікації:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Стандарт IEEE 802.11 визначає, як пристрої взаємодіють через бездротову локальну мережу (WLAN). |
802.11n працює в діапазонах 2,4 ГГц і 5 ГГц. 802.11ac працює в діапазоні 5 ГГц. 802.11ax працює в діапазонах 2.4 ГГц, 5 ГГц і 6 ГГц. |
|
Інтернет-протокол (IP) |
IP — це протокол обміну повідомленнями, який адресує та передає пакети по мережі. |
Щоб спілкуватися за допомогою IP, мережеві пристрої повинні мати призначену адресу IP, підмережу та шлюз. IP адреси, підмережі та ідентифікація шлюзів автоматично призначаються, якщо ви використовуєте телефон з Dynamic Host Configuration Protocol (DHCP). Якщо ви не використовуєте DHCP, потрібно особисто призначати ці властивості кожному телефону локально. Телефон не підтримує IPv6. |
|
Протокол реального часу транспорту (RTP) |
RTP — це стандартний протокол для передачі даних у реальному часі, таких як інтерактивний голос, через мережі передачі даних. |
Телефони використовують протокол RTP для надсилання та отримання голосового трафіку в реальному часі з інших телефонів і шлюзів. |
|
Протокол керування в реальному часі (RTCP) |
RTCP працює разом із RTP для надання даних QOS (таких як джиттер, затримка та затримка туди й назад) на потоках RTP. |
RTCP увімкнено за замовчуванням. |
|
Протокол опису сесії (SDP) |
SDP — це частина протоколу SIP, яка визначає, які параметри доступні під час з'єднання між двома кінцевими точками. Конференції створюються шляхом використання лише SDP-можливостей, які підтримують усі кінцеві точки конференції. |
Можливості SDP, такі як типи кодеків, виявлення DTMF та комфортний шум, зазвичай налаштовуються глобально за допомогою Cisco Unified CM або Media Gateway у дії. Деякі кінцеві точки SIP можуть дозволяти налаштовувати ці параметри безпосередньо на кінцевій точці. |
|
Session Initiation Protocol (SIP) |
SIP — це стандарт Internet Engineering Task Force (IETF) для мультимедійних конференцій за IP. SIP — це протокол керування на рівні додатків на основі ASCII (визначений у RFC 3261), який може використовуватися для встановлення, підтримки та завершення викликів між двома або більше кінцевими точками. |
Як і інші протоколи VoIP, SIP охоплює функції сигналізації та управління сесіями в мережі пакетної телефонії. Сигналізація дозволяє передавати інформацію про дзвінки через межі мережі. Управління сесіями дає змогу контролювати атрибути наскрізного дзвінка. |
|
Протокол контролю передачі (TCP) |
TCP — це транспортний протокол, орієнтований на з'єднання. |
Телефони використовують TCP для підключення до Cisco Unified CM та доступу до сервісів XML. |
|
Безпека транспортного рівня (TLS) |
TLS — це стандартний протокол для забезпечення безпеки та автентифікації комунікацій. |
Після впровадження безпеки телефони використовують протокол TLS при безпечній реєстрації за Cisco Unified CM. |
|
Тривіальний протокол передачі файлів (TFTP) |
TFTP дозволяє передавати файли через мережу. На Cisco IP Phone, TFTP можна отримати конфігураційний файл, специфічний для типу телефону. |
TFTP вимагає сервера TFTP у вашій мережі, який сервер DHCP може автоматично ідентифікувати. Якщо ви хочете, щоб телефон використовував сервер TFTP, відмінний від того, який вказаний сервером DHCP, потрібно вручну призначити адресу IP сервера TFTP за допомогою меню конфігурації мережі на телефоні. Для отримання додаткової інформації дивіться документацію до вашого конкретного релізу Cisco Unified CM. |
|
Протокол користувацьких дейтаграм (UDP) |
UDP — це безз'єднаннявий протокол обміну повідомленнями для доставки пакетів даних. |
UDP використовується телефонами для сигналізації. |
Cisco Посібник з розгортання та підключення бездротового телефону 9821
Посібник з розгортання та підключення бездротового телефону 9821 Cisco містить корисну інформацію про бездротовий телефон у середовищі Wi-Fi. Гід можна знайти за цим місцем:
<URL буде незабаром>
Бездротова локальна мережа
Детальні Cisco інструкції щодо розгортання та налаштування бездротового телефону 9821 дивіться керівництво з розгортання та підключення бездротового телефону 9821Cisco
Пристрої з бездротовим доступом можуть забезпечувати голосовий зв'язок у межах корпоративного WLAN. Пристрій залежить від бездротових точок доступу (AP) та ключових компонентів телефонії Cisco IP, включаючи адміністрування Cisco Unified Communications Manager (Unified CM), щоб забезпечити бездротовий голосовий зв'язок.
Бездротові телефони мають можливості Wi-Fi, які можуть використовувати 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac та 802.11ax Wi-Fi.
Наступний рисунок показує типову топологію WLAN, яка дозволяє бездротову передачу голосу для бездротової IP телефонії.

Коли телефон вмикається, він шукає та асоціюється з точкою доступу, якщо бездротовий доступ до пристрою встановлено на Включено. Якщо пам'ятні мережі не знаходяться в зоні дії, ви можете вибрати трансляційну мережу або вручну додати мережу.
Точка доступу використовує підключення до дротової мережі для передачі даних і голосових пакетів до комутаторів і маршрутизаторів. Голосова сигналізація передається на сервер керування дзвінками для обробки та маршрутизації дзвінків.
AP є критично важливими компонентами WLAN, оскільки вони забезпечують бездротові лінії або точки доступу до мережі. У деяких WLAN кожна точка доступу має дротове з'єднання з Ethernet-комутатором, наприклад Cisco Catalyst 3750, який налаштований на LAN. Комутатор забезпечує доступ до шлюзів і сервера керування дзвінками для підтримки бездротової IP телефонії.
Деякі мережі містять дротові компоненти, які підтримують бездротові компоненти. Дротові компоненти можуть складатися з комутаторів, маршрутизаторів і мостів зі спеціальними модулями для забезпечення бездротової мережі.
Для отримання додаткової інформації про Cisco Unified бездротові мережі дивіться https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi мережеві компоненти
Телефон повинен взаємодіяти з кількома мережевими компонентами в WLAN, щоб успішно здійснювати та приймати дзвінки.
AP-канали та доменні зв'язки
Точки доступу (точки доступу) передають і приймають RF-сигнали через канали в діапазонах частот 2,4, 5 ГГц або 6 ГГц. Щоб забезпечити стабільне бездротове середовище та зменшити перешкоди каналів, потрібно вказати неперекриваючі канали для кожної точки доступу.
Для отримання додаткової інформації про взаємозв'язки між каналами AP та доменами дивіться розділ проектування бездротових локальних мереж у посібнику з розгортання та підключення бездротового телефону 9821Cisco
Взаємодії з AP
Бездротові телефони використовують ті ж точки доступу, що й пристрої бездротової передачі даних. Однак голосовий трафік через WLAN вимагає інших конфігурацій обладнання та розкладок, ніж WLAN, який використовується виключно для трафіку даних. Передача даних може витримувати вищий рівень радіочастотного шуму, втрати пакетів і конфлікту каналів, ніж голосова передача. Втрата пакетів під час голосової передачі може спричинити ривки або порушення звуку і зробити дзвінок нечутним. Пакетні помилки також можуть спричиняти блокове або зависле відео.
Користувачі бездротових телефонів мобільні і часто переміщуються по кампусу або між поверхами будівлі, підключені до дзвінка. Натомість користувачі даних залишаються в одному місці або час від часу переміщуються в інше місце. Можливість роумінгу, підтримуючи дзвінок — одна з переваг бездротового голосу, тому радіочастотне покриття має включати сходи, ліфти, тихі кути біля конференц-залів і проходи.
Щоб забезпечити хорошу якість голосу та оптимальне покриття радіочастотного сигналу, необхідно провести обстеження на місці. Обстеження сайту визначає налаштування, які підходять для бездротового голосу, і допомагає у дизайні та макетуванні WLAN; наприклад, розміщення точок доступу, рівні потужності та призначення каналів.
Після розгортання та використання бездротового голосу слід продовжувати проводити обстеження сайтів після встановлення. Коли ви додаєте групу нових користувачів, встановлюєте більше обладнання або накопичуєте великі обсяги запасів, ви змінюєте бездротове середовище. Після встановлення опитування підтверджує, що покриття точки доступу все ще достатнє для оптимального голосового зв'язку.
Втрата пакетів відбувається під час роумінгу; однак режим безпеки та наявність швидкого роумінгу визначають, скільки пакетів втрачається під час передачі.
Для отримання додаткової інформації про Voice QOS у бездротовій мережі дивіться посібник з розгортання та підключення бездротового телефону 9821Cisco.
Асоціація AP
При запуску телефон сканує точки доступу з SSID і типами шифрування, які він розпізнає. Телефон створює та підтримує список відповідних точок доступу та обирає найкращу точку доступу відповідно до поточної конфігурації.
QOS у бездротовій мережі
Голосовий і відеотрафік у бездротовому LAN, як і трафік даних, схильний до затримок, тремтіння та втрати пакетів. Ці проблеми не впливають на кінцевого користувача даних, але можуть серйозно вплинути на голосовий або відеодзвінок. Щоб забезпечити своєчасне та надійне оброблення голосового та відеотрафіку з низькою затримкою та низьким тремтінням, потрібно використовувати Quality of Service (QOS).
Розділяючи пристрої на голосовий VLAN і позначаючи голосові пакети як вищий QOS, ви можете гарантувати, що голосовий трафік отримує пріоритет над трафіком даних, що призводить до меншої затримки пакетів і меншої втрати пакетів.
На відміну від дротових мереж із виділеною пропускною здатністю, бездротові локальні мережі враховують напрямок трафіку при впровадженні QOS. Трафік класифікується як вгору або вниз за течією відносно точки доступу, як показано на наступному рисунку.

Тип функції розширеної розподіленої координації (EDCF) QOS має до восьми черг для нижчих черг (до клієнтів 802.11b/g) QOS. Ви можете розподілити черги за такими опціями:
-
QOS або налаштування Differentiated Services Code Point (DSCP) для пакетів
-
Списки доступу до рівня 2 або рівня 3
-
VLAN для конкретного трафіку
-
Динамічна реєстрація пристроїв
Хоча на точці доступу можна встановити до восьми черг, слід використовувати лише три черги для голосового, відео- та сигнального трафіку, щоб забезпечити найкращий QOS. Розмістіть голос у голосовій черзі (UP6), відео — у черзі відео (UP5), сигнальний трафік (SIP) — у черзі відео (UP4), а трафік даних — у черзі найкращих зусиль (UP0). Хоча 802.11b/g EDCF не гарантує захисту голосового трафіку від трафіку даних, ви отримаєте найкращі статистичні результати, використовуючи цю модель черги.
Черги такі:
-
Найкраща спроба (BE) - 0, 3
-
Передумови (BK) - 1, 2
-
Відео (VI) - 4, 5
-
Голос (VO) - 6, 7
Пристрій позначає сигнальні пакети SIP значенням DSCP 24 (CS3), а RTP пакети — DSCP значенням 46 (EF).
Call Control (SIP) надсилається як UP4 (VI). Відео надсилається як UP5 (VI), коли Admission Control Mandatory (ACM) вимкнено для відео (Traffic Specification [TSpec] вимкнено). Голос передається як UP6 (VO), коли ACM вимкнено для голосу (TSpec вимкнено).
Наступна таблиця містить профіль QOS на точці доступу, який надає пріоритет голосовому, відео- та трафіку керування дзвінками (SIP).
|
Тип трафіку |
DSCP |
802.1p |
WMM UP |
Порт-Рейндж |
|---|---|---|---|---|
|
Голос |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Інтерактивне відео |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Керування дзвінками |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Для підвищення надійності голосових передач у недетермінованому середовищі пристрій підтримує галузевий стандарт IEEE 802.11e і підтримує мультимедійний режим Wi-Fi (WMM). WMM забезпечує диференційовані сервіси для голосу, відео, даних найкращих зусиль та іншого трафіку. Щоб ці диференційовані сервіси забезпечували достатньо QOS для голосових пакетів, на каналі одночасно можна обслуговувати або приймати лише певну кількість пропускної здатності голосу. Якщо мережа може обробляти N голосових дзвінків із зарезервованою пропускною здатністю, коли обсяг голосового трафіку збільшується понад цей ліміт (до N+1 дзвінків), якість усіх дзвінків страждає.
Налаштуйте гнучкий DSCP
- У Cisco Unified Communications Manager Administration перейдіть у сервісу.
- У кластерних параметрах (система — розташування та регіон) встановіть Use Video BandwidthPool для занурювальних відеодзвінків у False.
- У кластерних параметрах (контроль прийому виклику) встановіть політику позначки відеодзвінка QOS для підвищення до занурення.
- Збережіть зміни.
Стандарти 802.11 для зв'язку WLAN
Бездротові локальні мережі повинні відповідати стандартам 802.11 Інституту інженерів електротехніки та електроніки (IEEE), які визначають протоколи, що регулюють увесь бездротовий трафік на основі Ethernet. Бездротові телефони підтримують такі стандарти:
-
802.11a: Використовує діапазон 5 ГГц, який забезпечує більше каналів і покращені швидкості передачі даних завдяки технології OFDM. Динамічний вибір частоти (DFS) та контроль потужності передачі (TPC) підтримують цей стандарт.
-
802.11b: Визначає радіочастоту (RF) 2,4 ГГц як для передачі, так і для прийому даних на нижчих швидкостях передачі даних (1, 2, 5,5, 11 Мбіт/с).
-
802.11d: Дозволяє точкам доступу рекламувати підтримувані радіоканали та рівні потужності передачі. Клієнт з підтримкою 802.11d використовує цю інформацію для визначення каналів і можливостей для використання. Телефон потребує режиму World (802.11d), щоб визначити, які канали законно дозволені для будь-якої країни. Для підтримуваних каналів дивіться таблицю нижче. Переконайтеся, що 802.11d правильно налаштовано на точках доступу Cisco IOS або Cisco Unified Wireless LAN Controller.
-
802.11e: Визначає набір покращень Quality of Service (QOS) для бездротових LAN-застосунків.
-
802.11g: Використовує той самий неліцензований діапазон 2.4 ГГц, що й 802.11b, але розширює швидкість передачі даних для підвищення продуктивності за допомогою технології Orthogonal Frequency Division Multiplexing (OFDM). OFDM — це технологія кодування на фізичному рівні для передачі сигналів за допомогою радіочастот.
-
802.11h: Підтримує спектр 5 ГГц та управління потужністю передачі. Забезпечує DFS та TPC для системи контролю доступу до медіа 802.11a (MAC).
-
802.11i: Визначає механізми безпеки для бездротових мереж.
-
802.11n: Використовує радіочастоту 2,4 ГГц або 5 ГГц для передачі та прийому даних зі швидкістю до 150 Мбіт/с, а також покращує передачу даних завдяки технології множинного входу, множинного виходу (MIMO), зв'язку каналів і оптимізації корисного навантаження.
-
802.11r: Визначає вимоги до швидкого безпечного роумінгу.
-
802.11ac: Використовує радіочастоту 5 ГГц як для передачі, так і для прийому даних зі швидкістю до 433 Мбіт/с.
-
802.11ax: Підтримує стандарти Wi-Fi 6 та 6E, підтримує HE0–HE11 зі швидкістю передачі даних до 600 Мбіт/с.
|
Діапазон діапазону |
Доступні канали |
Набір каналів |
Ширина каналу |
|---|---|---|---|
|
2.412 - 2.472 ГГц |
13 |
1 - 13 |
20 МГц |
|
5.180 - 5.240 ГГц |
4 |
36, 40, 44, 48 |
20, 40, 80 МГц |
|
5.260 - 5.320 ГГц |
4 |
52, 56, 60, 64 |
20, 40, 80 МГц |
|
5. 500 - 5.700 ГГц |
11 |
100 - 140 |
20, 40, 80 МГц |
|
5.745 - 5.825 ГГц |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 МГц |
| 5.955 - 6.415 ГГц | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 МГц |
| 6.435 - 6.515 ГГц | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 МГц |
| 6.535 - 6.875 ГГц | 18 | 117, 121, ..., 185 |
20, 40, 80 МГц |
| 6.895 - 7.115 ГГц | 12 | 189, 193, ..., 233 |
20, 40, 80 МГц |
Канали 120, 124, 128 не підтримуються в Америці, Європі чи Японії, але можуть бути в інших регіонах світу.
Для інформації про підтримувані швидкості передачі даних, Tx потужність і чутливість Rx для WLAN дивіться посібник з розгортання та підключення бездротового телефону 9821Cisco.
Світовий режим (802.11d)
Бездротові телефони використовують 802.11d для визначення каналів і рівнів передачі потужності. Телефон успадковує конфігурацію клієнта від відповідної точки доступу. Увімкніть режим World (802.11d) на точці доступу, щоб користуватися телефоном у режимі світу.
Увімкнення режиму Світу (802.11d) може бути не потрібним, якщо частота становить 2,4 ГГц, а поточна точка доступу передає сигнал на каналі від 1 до 11.
Оскільки всі країни підтримують ці частоти, ви можете спробувати сканувати ці канали незалежно від підтримки режиму World (802.11d).
Для отримання додаткової інформації про увімкнення режиму World та підтримки 2.4 GHz дивіться посібник з розгортання та підключення бездротового телефону 9821Cisco
Увімкніть режим World (802.11d) для відповідної країни, де розташована точка доступу. Режим світу автоматично вмикається для контролера Cisco Unified Wireless LAN.
Радіочастотні діапазони
WLAN комунікації використовують такі радіочастотні (RF) діапазони:
- 2,4 ГГц — Багато пристроїв, що використовують 2,4 ГГц, потенційно можуть заважати з'єднанню 802,11b/g. Перешкоди можуть спричинити сценарій відмови в обслуговуванні (DoS), що може завадити успішним передачам 802.11.
- 5 ГГц — цей діапазон поділяється на кілька секцій, які називаються діапазонами неліцензованої національної інформаційної інфраструктури (UNII), кожен з яких має чотири канали. Канали розташовані на частоті 20 МГц, щоб забезпечити неперекриваючі канали та більше каналів, ніж забезпечує 2,4 ГГц.
- 6 ГГц — Більше доступних каналів у діапазонах 6G для забезпечення значно меншої затримки та більшої пропускної здатності мережі в щільних, високотрафікованих середовищах. Смуга пропускання може бути 20 М, 40 М і 80 М. 80 М — це дуже резонансовано.
Безпека зв'язку у WLAN
Оскільки всі пристрої WLAN, які знаходяться в зоні дії, можуть приймати весь інший WLAN трафік, безпека голосового зв'язку є критично важливою у WLAN. Щоб гарантувати, що порушники не маніпулюють і не перехоплюють голосовий трафік, архітектура безпеки Cisco SAFE підтримує бездротові телефони та точки доступу Cisco Aironet. Для отримання додаткової інформації про безпеку в мережах див. https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Бездротові функції безпеки
Рішення Cisco Wireless IP Telephony забезпечує безпеку бездротових мереж, яка запобігає несанкціонованим входам і скомпрометованим комунікаціям завдяки використанню наступних методів автентифікації та шифрування, які підтримують бездротові телефони.
-
Автентифікація WLAN
-
WPA2 та WPA3 enterprise (автентифікація 802.1x)
-
WPA2-PSK (Передспільний ключ)
-
WPA3-SAE (Одночасна автентифікація рівних)
-
EAP-FAST (Розширений протокол автентифікації — гнучка автентифікація через безпечне тунелювання)
-
EAP-TLS (Протокол розширеної автентифікації — безпека транспортного рівня)
-
PEAP (Протокол захищеної розширеної аутентифікації - Generic Token Card/ Microsoft Протокол аутентифікації Challenge Handshake версія 2)
-
Відкрито (відсутня)
-
-
WLAN Шифрування
-
AES (мінімальний 128-бітний стандарт розширеного шифрування)
-
AES-GCM (AES з Galois/Counter Mode)
-
TKIP / MIC (Протокол цілісності часового ключа / Перевірка цілісності повідомлення)
-
PMF (Захищені управлінські рамки)
-
-
WPA3-Enterprise
-
Виведення та підтвердження ключів
Мінімальний 256-бітний режим автентифікації хешованих повідомлень (HMAC) з безпечним хеш-алгоритмом (HMAC-SHA256)
-
Надійна система управління
Мінімальний 128-бітний код автентифікації повідомлень на основі шифру Broadcast/Multicast Integrity Protocol (BIP-CMAC-128)
-
Suite-B (шифрування за допомогою GCMP, цифровий підпис з ECDSA, обмін ключами з ECDH та хешування з SHA2)
-
Suite-B-192 (довші частини міцності безпеки)
-
CCMP256 шифрування не підтримується.
Cisco Бездротовий телефон 9821 також підтримує наступні додаткові функції безпеки.
- Автентифікація образів
- Автентифікація пристрою
- Автентифікація файлів
- Автентифікація передавання сигналів
- Шифрування медіа (SRTP)
- Шифрування сигналів (TLS)
- Certificate authority proxy function (CAPF)
- Захищені профілі
- Зашифровані файли конфігурації
Розширений протокол автентифікації — гнучка автентифікація через безпечне тунелювання (EAP-FAST)
Розширений протокол автентифікації — гнучка автентифікація через безпечне тунелювання (EAP-FAST) шифрує транзакції EAP у тунелі безпеки транспортного рівня (TLS), встановленому між точкою доступу та сервером Remote Authentication Dial-in User Service (RADIUS), наприклад, Cisco Identity Services Engine (ISE).
Тунель TLS використовує захищені облікові дані доступу (PAC) для автентифікації між Cisco Wireless Phone 9821 та сервером RADIUS. Сервер надсилає телефону Authority ID (AID), який вибирає відповідний PAC. Телефон повертає PAC-Opaque на сервер RADIUS, який розшифровує PAC за допомогою первинного ключа. Обидва кінцеві точки потім ділять ключ PAC, і встановлюється тунель TLS. EAP-FAST підтримує автоматичне налаштування PAC, яке має бути увімкнене на сервері RADIUS.
Щоб увімкнути EAP-FAST, потрібно встановити сертифікат на сервер RADIUS.
Cisco Wireless Phone 9821 наразі підтримує автоматичне налаштування PAC; тому потрібно увімкнути Allow anonymous in-band PAC provisioning на сервері RADIUS. Коли ця опція увімкнена, і EAP-GTC, і EAP-MSCHAPv2 мають бути активними.
EAP-FAST вимагає створення облікового запису користувача на сервері автентифікації.
Якщо анонімне налаштування PAC не дозволене у виробничому середовищі бездротової локальної мережі, можна налаштувати staging RADIUS сервер для початкового налаштування PAC для телефону Cisco Wireless Phone 9821. Цей staging server має бути налаштований як вторинний EAP-FAST сервер, що реплікує компоненти з основного сервера виробництва EAP-FAST, включаючи базу даних користувачів і груп, первинний ключ EAP-FAST та інформацію про політику.
Переконайтеся, що первинний сервер RADIUS у виробництві EAP-FAST налаштований на надсилання первинних ключів та політик EAP-FAST на вторинний сервер staging. Ця конфігурація дозволяє Cisco Wireless Phone 9821 використовувати налаштований PAC у виробничому середовищі, де Allow anonymous in-band PAC provisioning вимкнено.
При поновленні PAC використовується автентифіковане PAC-забезпечення в діапазоні; тому переконайтеся, що Allow anonymous in-band provisioning PAC увімкнено.
Також переконайтеся, що бездротовий телефон Cisco 9821 підключається до мережі під час пільгового періоду, щоб використовувати існуючий PAC — створений з активного або виведеного з експлуатації первинного ключа — для отримання нового PAC.
Рекомендується направляти бездротовий LAN staging лише на сервер staging RADIUS і вимикати радіостанції доступних точок переходу, коли вони не використовуються.
Розширений протокол автентифікації — безпека транспортного рівня (EAP-TLS)
Протокол розширеної автентифікації — Transport Layer Security (EAP-TLS) використовує протокол TLS з інфраструктурою відкритих ключів (PKI) для захисту комунікації з сервером автентифікації. TLS дозволяє використовувати сертифікати як для аутентифікації користувачів, так і для серверної автентифікації, а також для динамічної генерації ключів сесії. Сертифікат має бути встановлений на клієнті.
EAP-TLS забезпечує сильний захист, але вимагає управління сертифікатами клієнтів. Також може знадобитися обліковий запис користувача на сервері автентифікації, який відповідає поширеній назві сертифіката, імпортованого у Cisco Wireless Phone 9821.
Рекомендується, щоб EAP-TLS був єдиним типом EAP увімкненим на сервері RADIUS для забезпечення оптимальної безпеки.
Захищений протокол розширеної автентифікації (PEAP)
Захищений протокол розширеної аутентифікації (PEAP) використовує серверні сертифікати відкритого ключа для автентифікації клієнтів, встановлюючи зашифрований тунель SSL/TLS між клієнтом і сервером автентифікації. Цей тунель захищає подальший обмін інформацією про автентифікацію, забезпечуючи конфіденційність і безпеку облікових даних користувачів від прослуховування.
PEAP підтримує протоколи внутрішньої автентифікації, такі як PEAP-GTC та PEAP-MSCHAPv2. Для полегшення автентифікації потрібно створити обліковий запис користувача на сервері автентифікації.
Сертифікати
Телефони підтримують такі сертифікати.
-
X.509 цифровий сертифікат для EAP-TLS або для увімкнуння PEAP + перевірки сервера для автентифікації WLAN
-
Простий протокол реєстрації сертифікатів (SCEP) для реєстрації та автоматичного поновлення сертифікатів
-
1024, 2048, 4096 бітних ключів
-
SHA-256 типи підписів
-
Типи кодування DER та Base-64 (PEM)
-
Сертифікат встановленого користувачем у форматі PKCS #12 (розширення .p12 або .pfx), який також містить приватний ключ
-
Серверний (кореневий CA) сертифікат з .crt або розширенням .cer
Ви встановлюєте сертифікати на телефони одним із таких способів:
-
Скористайтеся сайтом адміністрації. Для отримання додаткової інформації див. Cisco Бездротовий телефон 9821 безпека (Unified CM).
-
Використовуйте сервер SCEP для керування та встановлення сертифікатів. Детальніше дивіться у розділі «Налаштувати SCEP».
Якщо ваші користувачі самі налаштовують свої телефони і їхні телефони потребують сертифікатів, вам потрібно надати їм тип сертифіката при наданні інших налаштувань конфігурації. Якщо ви не використовуєте SCEP для встановлення сертифікатів, тоді вам потрібно встановлювати сертифікати самостійно.
WLAN та роумінг
Cisco Wireless Phone 9821 підтримує три частотні діапазони — 6 ГГц, 5 ГГц і 2,4 ГГц — що дозволяє йому підключатися між цими діапазонами та забезпечувати підтримку міжсмугового роумінгу. Cisco Бездротовий телефон 9821 підтримує швидкий роумінг 802.11k, 802.11v, 802.11r та старий роумінг.
Детальніше дивіться у посібнику з розгортання та підключення бездротового телефону 9821Cisco
Cisco Unified Communications Manager взаємодія
Cisco Unified Communications Manager (Unified CM) — це відкрита система обробки дзвінків у галузі.Cisco Unified CM програмне забезпечення налаштовує та розбирає дзвінки між телефонами, інтегруючи традиційний функціонал АТС із корпоративною мережею IP. Вона керує компонентами телефонної системи, такими як телефони, шлюзи доступу, а також ресурси, необхідні для таких функцій, як конференції дзвінків і планування маршрутів. Cisco Unified CM також забезпечує:
-
Прошивка для телефонів
-
Certificate Trust List (CTL) та файли Identity Trust List (ITL) за допомогою сервісу TFTP
-
Реєстрація телефону
-
Збереження дзвінка, щоб медіасесія тривала, якщо сигналізація між основним менеджером зв'язку та телефоном зникає
Інформацію про налаштування Cisco Unified CM для роботи з телефонами Cisco дивіться документацію до вашого конкретного випуску Cisco Unified CM.
Якщо модель телефону, яку ви хочете налаштувати, не з'являється у випадаючому списку типів телефону в Cisco Unified Communications Manager Administration, встановіть останній пакет пристрою для вашої версії Cisco Unified CM from Cisco Unified Communications Manager Device Package Compatibility Matrix.
Взаємодія з системою голосових повідомлень
Cisco Unified Communications Manager (Unified CM) дозволяє інтегруватися з різними системами голосових повідомлень, включаючи систему Cisco Unity Connection для голосових повідомлень. Оскільки ви можете інтегруватися з різними системами, потрібно надавати користувачам інформацію про те, як користуватися вашою конкретною системою.
Щоб надати користувачу можливість переходу на голосову пошту, налаштуйте шаблон набору a *xxxxx і налаштуйте його як Переадресація всіх дзвінків на голосову пошту. Для детальнішої інформації дивіться Feature Configuration Guide для Cisco Unified Communications Manager, Release 15 та SU або пізніше.
Надайте кожному користувачу наступну інформацію:
-
Як отримати доступ до облікового запису системи голосових повідомлень.
-
Початковий пароль для доступу до системи голосових повідомлень.
Налаштуйте пароль для системи голосових повідомлень за замовчуванням для всіх користувачів.
-
Як телефон показує, що голосові повідомлення чекають.
Використовуйте Cisco Unified CM для налаштування індикатора очікування повідомлення (MWI).