Мобільний і віддалений доступ (MRA)

Мобільний і віддалений доступ (MRA) дозволяє віддаленим працівникам легко та безпечно підключатися до корпоративної мережі без використання тунелю клієнта віртуальної приватної мережі (VPN).

Коли користувачі відсутні в офісі, телефон виявляє, що він перебуває в локальному режимі. Як адміністратор, ви можете створити 16-значний код активації, щоб користувачі зареєстрували свої телефони в Cisco Unified Communications Manager (Unified CM). Якщо телефони налаштовано альтернативним TFTP, попросіть користувачів очистити налаштування телефону за допомогою відновлення заводських налаштувань у меню телефону, щоб вони могли зареєструвати телефон з кодом активації через MRA.

Під час процесу реєстрації телефону телефон синхронізує відображувану дату й час із сервером протоколу мережевого часу (NTP). У MRA тег параметра 42 DHCP використовується для визначення IP-адрес серверів NTP, призначених для синхронізації часу та дати. Якщо тег параметра DHCP 42 не знайдено в інформації про конфігурацію, телефон шукає тег 0.tandberg.pool.ntp.org для ідентифікації серверів NTP.

Після реєстрації телефон використовує інформацію з повідомлення SIP для синхронізації відображуваної дати й часу, якщо в конфігурації телефону на Unified CM не налаштовано сервер NTP.

Якщо в профілі безпеки телефону для будь-якого з ваших телефонів перевірено конфігурацію зашифрованої TFTP, ви не зможете використовувати телефон з мобільним пристроєм і віддаленим доступом. Рішення MRA не підтримує взаємодію пристрою з проксі-функцією центру сертифікації (CAPF).

Для SIP OAuth в режимі мобільного та віддаленого доступу (MRA) використовуйте тільки реєстрацію коду активації з мобільним та віддаленим доступом, коли розгортається телефон. Активація за допомогою імені користувача й пароля не підтримується.

Режим SIP OAuth потребує Expressway x12.7(1) і пізнішої версії або Cisco Unified Communications Manager 14.0(1) і пізнішої версії.

Додаткову інформацію про режим SIP OAuth див. в розділі Режим SIP OAuth в Посібнику з налаштування функцій для Cisco Unified Communications Manager, випуск 14.0(1) або пізнішої версії.

MRA для Expressway

MRA працює з Cisco Expressway. Вам необхідно ознайомитися з документацією Cisco Expressway, доступною за адресою http://www.cisco.com/c/en/us/support/unified-communications/expressway-series/tsd-products-support-series-home.html.

Для користувачів мобільного та віддаленого доступу через Expressway підтримується лише протокол IPv4.

Додаткову інформацію про роботу з мобільним пристроєм і віддаленим доступом через Expressway див.:

  • Архітектура Cisco, якій надається перевага для корпоративної співпраці, огляд дизайну

    Версії: 12.x | 11.0 | 10.x

  • Архітектура Cisco, якій надається перевага для корпоративної співпраці, CVD

    Версії: 12.x | 11.0 | 10.x

  • Unified Communications Mobile та віддалений доступ через Cisco VCS Deployment Guide (Посібник із розгортання)

    Версії: 8.11 | 8.10 | 8.9 | 8.8 | 8.7 | 8.6 | 8.5 | 8.2 | 8.1.1 |

Налаштувати облікові дані користувача постійні для входу з Expressway

Коли користувач входить до мережі з мобільним і віддаленим доступом через Expressway, йому пропонується ввести домен служби, ім’я користувача та пароль. Зазвичай процедура входу відбувається, коли телефон перебуває на реєстрації, після перезавантаження телефону або оновлення мікропрограми.

Якщо ввімкнути цю функцію, облікові дані для входу користувачів буде збережено, щоб користувачам не потрібно було знову вводити цю інформацію для входу. За замовчуванням цю функцію вимкнено.

Ви можете налаштувати облікові дані для одного телефону, групи телефонів або всіх телефонів.

1

У Cisco Unified Communications Manager Administration виберіть одне з таких вікон.

  • Виберіть Пристрій > Телефон.
  • Виберіть Пристрій > Налаштування пристрою > Спільний профіль телефону.
  • Виберіть Система > Конфігурація корпоративного телефону.
2

Перейдіть до області макета конфігурації для певного продукту та встановіть таке поле:

Облікові дані користувача постійні для входу в Expressway: Визначте, чи зберігає телефон облікові дані для входу користувачів.

  • Вимкнено: Користувачеві завжди пропонується увійти на сервер Expressway для мобільного та віддаленого доступу (MRA) після перезавантаження телефону.

  • Увімкнено: Облікові дані для входу до Expressway є постійними. Після цього користувачу доведеться вперше ввести свої облікові дані для входу.

Значення за замовчуванням: Вимкнено

3

Клацніть Зберегти.

Функції телефону, доступні для MRA

Мобільний і віддалений доступ (MRA) забезпечує безпечний доступ без VPN до служб співпраці для мобільних і віддалених користувачів Cisco. Але для збереження безпеки мережі він обмежує доступ до деяких функцій телефону.

У наведеному нижче списку показані функції телефону, доступні за допомогою MRA.

Таблиця 1. Підтримувані функції

Функція телефона

Випуск мікропрограми телефона

Набір скороченого номера (тільки для 8875)

2.0.1 і пізніші

Автовідповідь

2.0.1 і пізніші

Переадресувати виклик

2.0.1 і пізніші

Сповіщення переадресації викликів

2.0.1 і пізніші

Конференція

2.0.1 і пізніші

Корпоративний каталог

2.0.1 і пізніші

Переспрямувати

2.0.1 і пізніші

Утримання/відновлення

2.0.1 і пізніші

Утримувати зворотну версію

2.0.1 і пізніші

Негайне переспрямування

2.0.1 і пізніші

Конференція Meet Me

2.0.1 і пізніші

Індикатор очікування повідомлення

2.0.1 і пізніші

Багато ліній

2.0.1 і пізніші

Вимкнути звук

2.0.1 і пізніші

Набір із знятого трубку

2.0.1 і пізніші

Набір на гачці

2.0.1 і пізніші

Додатковий набір

2.0.1 і пізніші

Конфіденційність

2.0.1 і пізніші

Перенабрати

2.0.1 і пізніші

Швидкий набір

2.0.1 і пізніші

Передавати

2.0.1 і пізніші

Набір уніфікованого ідентифікатора ресурсу (URI)

2.0.1 і пізніші