V tomto článku
dropdown icon
Požadavky na síť
    Protokoly sítě
    Průvodce nasazením a 9821 připojením bezdrátového telefonu Cisco
Bezdrátová síť LAN
dropdown icon
Síťové komponenty sítě Wi-Fi
    Vztahy mezi kanály a doménou přístupového bodu
    Interakce přístupového bodu
    Přidružení přístupového bodu
    QoS v bezdrátové síti
    Nastavení flexibilního DSCP
dropdown icon
802,11 standardy komunikace v síti WLAN
    Světový režim (802,11d)
    Rozsahy rádiových frekvencí
dropdown icon
Zabezpečení komunikace v síti WLAN
    Funkce bezdrátového zabezpečení
    Certifikáty
WLAN a roaming
Interakce systému Cisco Unified Communications Manager
Interakce se systémem zasílání hlasových zpráv
Sítě VoIP
list-menuV tomto článku
list-menuZpětná vazba?

Tento článek nápovědy je určen pro bezdrátový telefon Cisco 9821 registrovaný v systému Cisco Unified Communications Manager (Unified CM).

Síťové požadavky

Aby telefon mohl úspěšně fungovat jako koncový bod v síti, musí splňovat následující požadavky:

  • Síť VoIP

    • Technologie VoIP je nakonfigurována v směrovačích a bránách Cisco.

    • V síti je nainstalován systém Cisco Unified Communications Manager (Unified CM) a je nakonfigurován pro zpracování hovorů.

  • Síť IP podporující protokol DHCP nebo ruční přiřazení adresy IP, brány a masky podsítě.

Telefon zobrazuje datum a čas z řešení Cisco Unified CM. Pokud uživatel vypne Automatic date and time v Settings aplikace, čas může být nesynchronizovaný s časem serveru.

Protokoly sítě

Bezdrátový telefon Cisco 9821 podporuje několik průmyslových standardů a síťových protokolů Cisco požadovaných pro hlasovou komunikaci. V následující tabulce je uveden přehled síťových protokolů, které telefony podporují.

Table 1. Supported Network Protocols

Protokol sítě

Účel

Poznámky k použití

Protokol DHCP (Dynamic Host Configuration Protocol)

Protokol DHCP dynamicky vyhrazuje a přiděluje adresy IP síťovým zařízením.

Protokol DHCP umožňuje připojit IP telefon k síti a zprovoznit jej bez nutnosti ručního přidělování IP adresy nebo konfigurace dalších síťových parametrů.

Ve výchozím nastavení je protokol DHCP povolen. Pokud je tato možnost zakázána, je nutné v každém telefonu lokálně ručně nakonfigurovat IP adresu, masku podsítě, bránu a server TFTP.

Doporučujeme použít vlastní možnost DHCP 150. Touto metodou nastavíte adresu IP serveru TFTP jako hodnotu možnosti. Další informace naleznete v dokumentaci ke konkrétní verzi aplikace Cisco Unified CM.

Pokud nemůžete použít možnost 150, můžete zkusit použít možnost DHCP 66.

Protokol HTTP (Hypertext Transfer Protocol)

HTTP je standardní způsob přenosu informací a dokumentů přes internet.

Telefony používají protokol HTTP pro služby XML a pro účely řešení potíží.

Protokol HTTPS (Hypertext Transfer Protocol Secure)

HTTPS je kombinace protokolů HTTP s protokolem SSL/TLS sloužící k zajištění šifrované a zabezpečené identifikace serverů.

Webové aplikace podporující oba protokoly HTTP a HTTPS mají nakonigurovány dvě adresy URL. Telefony, které podporují protokol HTTPS, zvolí adresu HTTPS URL.

IEEE 802.1X

Standard IEEE 802.1X definuje protokol řízení přístupu a ověřování na bázi klient-server, který omezuje připojení neoprávněných klientů k síti LAN prostřednictvím veřejně přístupných portů.

802, dokud není klient ověřen.1X Řízení přístupu povoluje pouze přenosy protokolu EAPOL (Extensible Authentication Protocol over LAN) přes port, ke kterému je klient připojen. Po úspěšném ověření může portem procházet běžný provoz.

Telefony implementují standard IEEE 802.1X poskytováním podpory následujících metod ověřování:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Standard IEEE 802.11 určuje, jak zařízení komunikují prostřednictvím bezdrátové místní sítě (WLAN).

802.11n funguje v 2.4 Pásma GHz a 5 GHz.

802.11ac pracuje v pásmu 5 GHz.

802.11ax pracuje v 2.4 GHz, 5 GHz a 6 GHz.

Protokol IP (Internet Protocol)

IP je protokol zpráv, který adresuje a zasílá pakety po síti.

Aby mohla zařízení komunikovat pomocí protokolu IP, musí mít přiřazenu adresu IP, podsíť a bránu.

Pokud používáte telefon s protokolem DHCP (Dynamic Host Configuration Protocol), jsou adresy IP, podsítě a brány přiřazovány automaticky. Pokud nepoužíváte protokol DHCP, musíte tyto vlastnosti přiřadit každému telefonu ručně.

Telefon nepodporuje protokol IPv6.

Protokol RTP (Real-Time Transport Protocol)

RTP je standardní protokol pro přenos dat v reálném čase, například interaktivního hlasového systému, v datových sítích.

Telefony používají protokol RTP k odesílání a příjmu hlasových dat v reálném čase od ostatních telefonů a bran.

Protokol RTCP (Real-Time Control Protocol)

Protokol RTCP pracuje ve spojení s protokolem RTP a poskytuje data QoS (například odchylka, latence a zpoždění při přenosu) pro datové proudy RTP.

Protokol RTCP je ve výchozím nastavení povolen.

Protokol SDP (Session Description Protocol)

SDP je část protokolu SIP, která určuje, které parametry jsou k dispozici v průběhu připojení mezi dvěma koncovými body. Konferenční hovory se vytváří pouze na základě možností protokolu SDP, které jsou podporovány všemi koncovými body účastnícími se konference.

Funkce SDP, jako jsou typy kodeků, detekce DTMF a komfortní šum, jsou obvykle konfigurovány globálně řešením Cisco Unified CM nebo provozovanou mediální bránou. Některé koncové body mohou podporovat konfiguraci těchto parametrů přímo na koncovém bodě.

Protokol SIP (Session Initiation Protocol)

SIP je standard organizace IETF (Internet Engineering Task Force) pro multimediální konferenční hovoroy přes protokol IP. SIP je řídicí protokol aplikační vrstvy založený na znakové sadě ASCII (definice v RFC 3261), který lze použít k navázání, udržení a ukončení hovorů mezi dvěma a více koncovými body.

Stejně jako jiné protokoly VoIP adresuje protokol SIP funkce signalizace a správy relace v rámci telefonní sítě využívající pakety. Signalizace umožňuje přenos informací o hovoru přes hranice sítě. Správa relace umožňuje řízení atributů hovorů mezi koncovými body.

Protokol TCP (Transmission Control Protocol)

TCP je protokol transportní vrstvy orientovaný na spojení.

Telefony používají protokol TCP pro připojení ke službě Cisco Unified CM a pro přístup ke službám XML.

Protokol TLS (Transport Layer Security)

TLS je standardní protokol pro zabezpečení a ověřování komunikace.

Po implementaci zabezpečení používají telefony při bezpečné registraci se službou Cisco Unified CM protokol TLS.

Protokol TFTP (Trivial File Transfer Protocol)

Protokol TFTP slouží k přenosu souborů v síti.

Protokol TFTP umožňuje u telefonů Cisco IP Phone načíst konfigurační soubor specifický pro daný typ telefonu.

Aby bylo možné protokol TFTP využít, musí být v síti server TFTP, který může server DHCP automaticky identifikovat. Pokud chcete, aby telefon používal jiný server TFTP než ten, který je určen serverem DHCP, musíte adresu IP serveru TFTP přiřadit ručně pomocí nabídky Konfigurace sítě v telefonu.

Další informace naleznete v dokumentaci ke konkrétní verzi aplikace Cisco Unified CM.

Protokol UDP (User Datagram Protocol)

UDP je protokol k zasílání zpráv bez navázaného spojení, který je určen k doručování datových paketů.

UDP je používáno telefony k signalizaci.

Bezdrátová síť LAN

Podrobné pokyny k nasazení a konfiguraci bezdrátového telefonu Cisco 9821 najdete v Příručce k nasazení a připojení bezdrátového telefonu Cisco 9821.

Zařízení s bezdrátovými funkcemi mohou zajišťovat hlasovou komunikaci v rámci podnikové sítě WLAN. Zařízení je pro zajištění bezdrátové hlasové komunikace závislé na bezdrátovém přístupovém bodu (AP) a klíčových komponentech Cisco IP telefonie, včetně správy systému Cisco Unified Communications Manager (Unified CM), a spolupracuje s nimi.

Bezdrátové telefony vykazují funkce Wi-Fi, které mohou využívat 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac a 802.11ax síti Wi-Fi.

Na následujícím obrázku je typická topologie sítě WLAN, která umožňuje bezdrátový přenos hlasu u bezdrátové IP telefonie.

9821 WLAN topology
Typická topologie sítě WLAN

Když je telefon zapnutý, vyhledá a přidruží k němu přístupový bod, pokud je bezdrátový přístup zařízení nastaven na hodnotu Zapnuto. Pokud uložené sítě nejsou v dosahu, můžete vysílanou síť vybrat nebo ji přidat ručně.

Přístupový bod používá připojení k kabelové síti k přenosu dat a hlasových paketů do přepínačů a směrovačů a z nich. Hlasová signalizace se přenáší na server řízení hovorů za účelem zpracování a směrování hovorů.

Přístupový bod jsou v síti WLAN kritickými komponentami, protože poskytují bezdrátové odkazy nebo horká místa k síti. V některých sítích WLAN má každý přístupový bod kabelové připojení k ethernetovému přepínači, jako je například Cisco Catalyst 3750, který je nakonfigurován v síti LAN. Přepínač poskytuje přístup k branám a serveru řízení hovorů za účelem podpory bezdrátové IP telefonie.

Některé sítě obsahují kabelové komponenty, které podporují bezdrátové komponenty. Drátové komponenty se mohou skládat z přepínačů, směrovačů a mostů se speciálními moduly, které umožňují bezdrátové funkce.

Další informace o bezdrátových sítích Cisco Unified naleznete v části https://www.cisco.com/c/en/us/products/wireless/index.html.

Síťové komponenty sítě Wi-Fi

Aby bylo možné úspěšně uskutečňovat a přijímat hovory, musí telefon komunikovat s několika síťovými komponentami v síti WLAN.

Vztahy mezi kanály a doménou přístupového bodu

Přístupové body vysílají a přijímají radiofrekvenční signály prostřednictvím kanálů v rámci 2.4 Frekvenční pásmo GHz, 5 GHz nebo 6 GHz Aby bylo možné zajistit stabilní bezdrátové prostředí a snížit rušení kanálu, musíte pro každý přístupový bod zadat nepřekrývající se kanály.

Další informace o vztazích mezi kanálem AP a doménou najdete v části Návrh bezdrátové sítě LAN v příručce k nastavení a připojení Bezdrátový telefon Cisco 9821.

Interakce přístupového bodu

Bezdrátové telefony používají stejné přístupové body (AP) jako bezdrátová datová zařízení. Hlasový provoz přes síť WLAN však vyžaduje jiné konfigurace a rozvržení zařízení než síť WLAN, která se používá výhradně pro přenos dat. Přenos dat může snášet vyšší úroveň rádiového šumu, ztráty paketů a nesouladu s kanály než přenos hlasu. Ztráta paketů během přenosu hlasu může způsobit sekaný nebo poškozený zvuk a hovor může být neslyšitelný. Chyby v paketech mohou také způsobit zablokované nebo zamrzlé video.

Uživatelé bezdrátových telefonů jsou mobilní a při připojení k hovoru často cestují přes kampus nebo mezi podlaží budovy. Naproti tomu uživatelé dat zůstávají na jednom místě nebo se občas přesunou na jiné místo. Možnost procházet při zachování hovoru je jednou z výhod bezdrátového hlasu, takže pokrytí vysokofrekvenčním vlněním musí zahrnovat schodiště, výtahy, tiché rohy mimo konferenční místnosti a chodby.

Chcete-li zajistit dobrou kvalitu hlasu a optimální pokrytí RF signálem, musíte provést průzkum lokality. Průzkum lokality určuje nastavení, která jsou vhodná pro bezdrátový hlas a pomáhají s designem a uspořádáním sítě WLAN, například umístění přístupového bodu, úrovně napájení a přiřazení kanálu.

Po nasazení a použití bezdrátového hlasu byste měli pokračovat v provádění průzkumů míst po instalaci. Když přidáte skupinu nových uživatelů, instalujete více zařízení nebo vložíte velké množství zásob, změníte tím bezdrátové prostředí. Průzkum po instalaci ověřuje, zda je pokrytí přístupového bodu stále dostatečné pro optimální hlasovou komunikaci.

Při roamingu dochází ke ztrátě paketů. Bezpečnostní režim a přítomnost rychlého roamingu však určuje, kolik paketů bude během přenosu ztraceno.

Další informace o funkci QoS hlasové služby v bezdrátové síti naleznete v průvodce nasazením a připojením bezdrátového telefonu Cisco 9821.

Přidružení přístupového bodu

Při spuštění telefon vyhledá přístupový bod se SSID a typy šifrování, které rozpozná. Telefon na základě aktuální konfigurace vytvoří a udržuje seznam způsobilých přístupových bodů a vybere nejlepší přístupový bod.

QoS v bezdrátové síti

Provoz hlasu a videa na bezdrátové síti LAN je podobně jako provoz dat náchylný ke zpoždění, chvění a ztrátě paketů. Tyto problémy nemají dopad na koncového uživatele dat, ale mohou mít vážný dopad na hlasový hovor nebo videohovor. Chcete-li zajistit, aby se k provozu hlasových služeb a videohovorů přistupovalo včas a spolehlivě s nízkým zpožděním a nízkým chvěním, musíte použít službu Quality of Service (QoS).

Oddělením zařízení do hlasové sítě VLAN a označením hlasových paketů s vyšší hodnotou kvality služby můžete zajistit, aby se hlasový provoz upřednostňoval před datovým provozem, což vede k nižšímu zpoždění paketů a nižšímu počtu ztracených paketů.

Na rozdíl od kabelových sítí s vyhrazenou šířkou pásma zvažují bezdrátové sítě LAN při implementaci QoS směr provozu. Provoz je klasifikován jako před nebo po proudu vzhledem k přístupovému bodu (AP), jak je znázorněno na následujícím obrázku.

9821 upstream and downstream traffic
Provoz bezdrátového telefonu Cisco 9821

Typ QoS typu Enhanced Distributed Coordination Function (EDCF) má až osm front pro QoS downstream (směrem k 802.11b/g klientům). Fronty můžete přidělit na základě těchto možností:

  • Nastavení QoS nebo DSCP (Differentiated Services Code Point) pro pakety

  • Přístupové seznamy vrstvy 2 nebo vrstvy 3

  • Sítě VLAN pro konkrétní provoz

  • Dynamická registrace zařízení

Ačkoli v přístupovém bodu lze nastavit až osm front, pro hlasový, obrazový a signalizační provoz byste měli použít pouze tři fronty, abyste zajistili nejlepší možnou kvalitu služeb. Umístěte hlas do hlasové fronty (UP6), video do fronty videa (UP5), signalizační provoz (SIP) do fronty videa (UP4) a umístěte datový provoz do fronty nejlepšího možného (UP0). I když 802.11b/g EDCF nezaručuje, že je hlasový provoz chráněn před datovým tokem, měli byste získat nejlepší statistické výsledky pomocí tohoto modelu fronty.

Fronty jsou:

  • Nejlepší možné úsilí – 0, 3

  • Pozadí (BK) - 1, 2

  • Video (VI) - 4, 5

  • hlasové služby (VO) – 6, 7

Zařízení označí signalizační pakety SIP s hodnotou DSCP 24 (CS3) a pakety RTP s hodnotou DSCP 46 (EF).

Řízení hovorů (SIP) je odesláno jako AŽ4 (VI). Video je odesláno jako UP5 (VI), když je pro video zakázána funkce Admission Control Mandatory (ACM) (specifikace provozu [TSpec] zakázána). Hlas se odesílá jako UP6 (VO), když je pro hlas zakázána funkce ACM (zakázána funkce TSpec).

V následující tabulce je uveden profil kvality služby na přístupovém bodu, který dává prioritu provozu hlasových služeb, videa a hovorů (SIP).

Table 2. QoS Profile and Interface Settings

Typ provozu

DSCP

802.1p

WMM UP

Rozsah portů

Hlas

EF (46)

5

6

UDP 16384–32767

Interaktivní video

AF41 (34)

4

5

UDP 16384–32767

Řízení hovorů

CS3 (24)

3

4

TCP 5060–5061

Pro zvýšení spolehlivosti hlasových přenosů v nedeterministickém prostředí podporuje zařízení průmyslový standard IEEE 802.11e a je schopné multimédií Wi-Fi (WMM). WMM umožňuje rozličné služby pro hlas, video, nejlepší možné využití dat a další provoz. Aby tyto diferencované služby poskytovaly dostatečnou kvalitu služeb pro hlasové pakety, lze v kanálu obsluhovat nebo přijímat pouze určité množství šířky hlasového pásma. Pokud síť dokáže vyřizovat hlasové hovory s vyhrazenou šířkou pásma N, pokud se množství hlasového provozu zvýší nad tento limit (na N+1 hovorů), kvalita všech hovorů bude snížena.

Nastavení flexibilního DSCP

  1. V části pro správu systému Cisco Unified Communications Manager přejděte na System > Service Parameters.
  2. V Clusterwide Parameters (System - Location and Region), nastavit Use Video BandwidthPool for Immersive Video Calls na False.
  3. V Clusterwide Parameters (Call Admission Control), nastavit Video Call QoS Marking Policy na Promote to Immersive.
  4. Uložte si změny.

802.11 standardy komunikace v síti WLAN

Bezdrátové sítě LAN musí dodržovat standardy Institutu elektrických a elektronických inženýrů (IEEE) 802.11, které definují protokoly, které upravují veškerý bezdrátový provoz založený na ethernetu. Bezdrátové telefony podporují následující standardy:

  • 802.11a: Používá pásmo 5 GHz, které poskytuje více kanálů a vyšší přenosové rychlosti pomocí technologie OFDM. Tento standard podporují funkce Dynamic Frequency Selection (DFS) a Transmit Power Control (TPC).

  • 802.11b: Určuje rádiovou frekvenci (RF) 2.4 GHZ pro přenos i příjem dat s nižší rychlostí přenosu (1, 2, 5.5, 11 Mb/s).

  • 802.11d: Umožňuje přístupovým bodům inzerovat aktuálně podporované rádiové kanály a úrovně přenosu. Klient s podporou 802.11d pak tyto informace používá k určení kanálů a pravomocí, které mají být použity. Telefon vyžaduje světový režim (802.11d) k určení, které kanály jsou legálně povoleny pro každou danou zemi. Podporované kanály naleznete v následující tabulce. Ujistěte se, že je zařízení 802.11d v přístupových bodech Cisco IOS nebo ovladači bezdrátové sítě Cisco Unified LAN správně nakonfigurováno.

  • 802.11e: Definuje sadu vylepšení kvality služby (QoS) pro aplikace bezdrátové sítě LAN.

  • 802.11 g: Používá 2 bez licence.4 Ghz pásmo jako 802.11b, ale rozšiřuje přenosové rychlosti tak, aby poskytovaly vyšší výkon pomocí technologie Orthogonal Frequency Division Multiplexing (OFDM). OFDM je technologie kódování fyzické vrstvy pro přenos signálů pomocí RF.

  • 802.11 h: Podporuje spektrum 5 GHz a správu napájení. Poskytuje DFS a TPC pro 802.11a Media Access Control (MAC).

  • 802.11i: Určuje bezpečnostní mechanismy bezdrátových sítí.

  • 802.11n: Používá rádiovou frekvenci 2.4 GHz nebo 5 GHz pro přenos i příjem dat rychlostí až 150 Mb/s a vylepšuje přenos dat pomocí technologie vícenásobného vstupu, vícenásobného výstupu (MIMO), vazby kanálů a optimalizace datové zátěže.

  • 802.11r: Určuje požadavky na rychlý zabezpečený roaming.

  • 802.11ac: Používá rádiovou frekvenci 5 GHz pro přenos i příjem dat rychlostí až 433 Mb/s.

  • 802.11ax: Kompatibilní se standardem Wi-Fi 6 a 6E, podporuje HE0 až HE11 s přenosovou rychlostí až 600 Mb/s.

Table 3. Supported channels

Pásmo

Dostupné kanály

Nastavení kanálu

Šířka kanálu

2.412 – 2.472 GHz

13

1 - 13

20 MHz

5.180 – 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 – 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 – 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 – 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 – 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 – 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 – 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 – 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanály 120, 124 a 128 nejsou v Americe, Evropě ani Japonsku podporovány, ale mohou být v jiných oblastech po celém světě.

Informace o podporovaných přenosových rychlosti, výkonu Tx a citlivosti Rx pro sítě WLAN najdete v návodu k nastavení a připojení bezdrátového telefonu Cisco 9821.

Světový režim (802.11d)

Bezdrátové telefony používají 802.11d ke stanovení kanálů a úrovní přenosu napájení, které mají být použity. Telefon zdědí konfiguraci klienta z přiřazeného přístupového bodu. Povolením režimu světa (802.11d) na přístupovém bodu umožníte použití telefonu v režimu světa.

Povolení režimu světa (802.11d) nemusí být nutné, pokud je frekvence 2.4 GHz a aktuální přístupový bod vysílají na kanálu od 1 do 11.

Tyto frekvence podporují všechny země, proto se můžete pokusit tyto kanály skenovat bez ohledu na podporu světového režimu (802.11d).

Další informace o povolení režimu Svět a 2.4 Podpora GHz viz Bezdrátový telefon Cisco 9821.

Povolte světový režim (802.11d) pro odpovídající zemi, ve které se nachází přístupový bod. Světový režim je pro ovladač Cisco Unified Wireless LAN automaticky povolen.

Rozsahy rádiových frekvencí

Komunikace WLAN využívá tyto rozsahy rádiových frekvencí (RF):

  • 2.4 GHz – mnoho zařízení, která používají 2.4 GHz může potenciálně rušit připojení 802.11b/g. Rušení může způsobit scénář DoS, který může znemožnit úspěšný přenos 802.11.
  • 5 GHz – Tento rozsah je rozdělen do několika sekcí nazývaných pásma Unlicensed National Information Infrastructure (UNII), z nichž každá má čtyři kanály. Kanály jsou rozděleny na 20 MHz, aby poskytovaly nepřekrývající se kanály a více kanálů než 2.4 GHz poskytuje.
  • 6 GHz – více dostupných kanálů v pásmech 6 G, které poskytují výrazně nižší latenci a vyšší síťovou kapacitu v hustém prostředí s vysokým provozem. Šířka pásma může být 20 M, 40 M a 80 M. 80 M je velmi vyrovnaný.

Zabezpečení komunikace v síti WLAN

Jelikož všechna zařízení WLAN, která jsou v dosahu, mohou přijímat veškerý provoz v síti WLAN, je zabezpečení hlasové komunikace v síti WLAN kriticky důležité. Architektura Cisco SAFE Security podporuje bezdrátové telefony a přístupový bod Cisco Aironet, aby bylo zajištěno, že vetřelci nebudou manipulovat hlasový provoz ani je nezachycovat. Další informace o zabezpečení v sítích naleznete v části https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Funkce bezdrátového zabezpečení

Řešení Cisco Wireless IP Telephony poskytuje zabezpečení bezdrátové sítě, které brání neoprávněnému přihlášení a narušení komunikace pomocí následujících metod ověřování a šifrování, které podporují bezdrátové telefony.

  • Ověření v síti WLAN

    • Podnik WPA2 a WPA3 (802.1x ověření)

    • WPA2-PSK (předsdílený klíč)

    • WPA3-SAE (simultánní ověřování rovnic)

    • EAP-FAST (Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card / Microsoft Challenge Handshake Authentication Protocol verze 2)

    • Otevřeno (žádné)

  • Šifrování WLAN

    • AES (minimálně 128 bitového standardu rozšířeného šifrování)

    • AES-GCM (AES s režimem Galois/Counter)

    • TKIP / MIC (Temporal Key Integrity Protocol / Kontrola integrity zprávy)

    • PMF (chráněné rámce správy)

  • WPA3 – podnikový

    • Odvození a potvrzení klíče

      Minimální 256bitový režim ověřování hashované zprávy (HMAC) s algoritmem zabezpečeného hashe (HMAC-SHA256)

    • Robustní rámec správy

      Minimální 128bitový ověřovací kód zpráv na základě šifrování protokolu integrity vysílání/vícesměrového vysílání (BIP-CMAC-128)

    • Suite-B (šifrování pomocí GCMP, digitální podpis s ECDSA, výměna klíče s ECDH a hash s SHA2)

    • Suite-B-192 (delší bity síly zabezpečení)

Šifrování CCMP256 není podporováno.

Bezdrátový telefon Cisco 9821 podporuje také následující další funkce zabezpečení.

  • Ověřování obrazů
  • Ověření zařízení
  • Ověření souboru
  • Ověření signalizace
  • Šifrování médií (SRTP)
  • Signalizační šifrování (TLS)
  • Funkce proxy certifikační autority (CAPF)
  • Zabezpečené profily
  • Šifrované konfigurační soubory

Protokol rozšířené autentizace – flexibilní autentizace přes zabezpečené tunelování (EAP-FAST)

Protokol EAP-FAST (Extensible Authentication Protocol – Flexible Authentication via Secure Tunneling) šifruje transakce EAP v rámci tunelu TLS (Transport Layer Security) zřízeného mezi přístupovým bodem a serverem RADIUS (Remote Authentication Dial-in User Service), jako je například Cisco Identity Services Engine (ISE).

Tunel TLS používá k ověřování mezi bezdrátovým telefonem Cisco 9821 a serverem RADIUS chráněné přístupové přihlašovací údaje (PAC). Server odešle telefonu ID autority (AID), který vybere příslušnou PAC. Telefon vrátí na server RADIUS kód PAC-Opaque, který dešifruje kód PAC pomocí primárního klíče. Oba koncové body pak sdílejí klíč PAC a je navázán tunel TLS. EAP-FAST podporuje automatické zřizování PAC, které musí být povoleno na serveru RADIUS.

Chcete-li povolit protokol EAP-FAST, musíte na server RADIUS nainstalovat certifikát.

Bezdrátový telefon Cisco 9821 v současné době podporuje pouze automatické zřízení PAC. Proto je nutné povolit Allow anonymous in-band PAC provisioning na serveru RADIUS. Když je tato možnost povolena, musí být aktivní jak EAP-GTC, tak EAP-MSCHAPv2.

Protokol EAP-FAST vyžaduje, aby byl na ověřovacím serveru vytvořen uživatelský účet.

Pokud není v produkčním prostředí bezdrátové sítě LAN povoleno anonymní zřizování PAC, lze nastavit server RADIUS pro počáteční zřizování sítě PAC pro bezdrátový telefon Cisco 9821. Tento stagingový server by měl být nakonfigurován jako sekundární server EAP-FAST, který replikuje součásti z produkčního primárního serveru EAP-FAST, včetně uživatelské a skupinové databáze, primárního klíče EAP-FAST a informací o zásadách.

Zajistěte, aby byl produkční primární server EAP-FAST RADIUS nakonfigurován tak, aby odesílal primární klíče a zásady EAP-FAST na sekundární server. Toto nastavení umožňuje bezdrátovému telefonu Cisco 9821 používat zřízené rozhraní PAC ve výrobním prostředí, kde Allow anonymous in-band PAC provisioning je zakázáno.

Při obnovování PAC se používá ověřené zřizování PAC v pásmu, proto zajistěte Allow anonymous in-band PAC provisioning je povoleno.

Zkontrolujte, zda se k síti připojí bezdrátový telefon Cisco 9821 během poshověcí lhůty, aby mohl použít svůj stávající klíč PAC – vytvořený s aktivním nebo vyřazeným primárním klíčem – a získat nový klíč PAC.

Doporučujeme směrovat bezdrátovou síť LAN pro stagování pouze na server RADIUS pro stagování a v případě, že nejsou používána, vypnout rádiová zařízení přístupového bodu pro stagování.

Protokol EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

Protokol EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) používá protokol TLS s infrastrukturou veřejného klíče (PKI) k zabezpečení komunikace s ověřovacím serverem. Protokol TLS umožňuje používat certifikáty pro ověřování uživatelů i serverů a pro generování dynamických klíčů relace. V klientovi musí být nainstalován certifikát.

EAP-TLS poskytuje silné zabezpečení, ale vyžaduje správu klientských certifikátů. Může také vyžadovat uživatelský účet na ověřovacím serveru, který odpovídá společnému názvu certifikátu importovaného do bezdrátového telefonu Cisco 9821.

Pro zajištění optimálního zabezpečení doporučujeme, aby byl protokol EAP-TLS jediným typem EAP povoleným na serveru RADIUS.

Protokol PEAP (Protected Extensible Authentication Protocol)

Protokol PEAP (Protected Extensible Authentication Protocol) používá certifikáty veřejného klíče na straně serveru k ověření klientů vytvořením šifrovaného tunelu SSL/TLS mezi klientem a ověřovacím serverem. Tento tunel chrání následnou výměnu informací o ověření a zajišťuje, aby přihlašovací údaje uživatele zůstaly důvěrné a zabezpečené před odposloucháváním.

PEAP podporuje interní ověřovací protokoly jako PEAP-GTC a PEAP-MSCHAPv2. K usnadnění ověřování vyžaduje, aby byl na ověřovacím serveru vytvořen uživatelský účet.

Certifikáty

Telefony podporují následující certifikáty.

  • X.509 digitální certifikát pro protokol EAP-TLS nebo k povolení funkce PEAP + ověření serveru pro ověřování v síti WLAN

  • Protokol SCEP (Simple Certificate Enrollment Protocol) pro registraci a automatické obnovování certifikátů

  • 1024, 2048, 4096 bitové klíče

  • Podpisové typy SHA-256

  • Kódování typu DER a Base-64 (PEM)

  • Uživatelem instalovaný certifikát ve formátu PKCS #12 (.p12 nebo .pfx), který obsahuje také soukromý klíč

  • Serverový certifikát (kořenová certifikační autorita) s příponou .crt nebo .cer

Certifikáty lze do telefonů instalovat jedním z těchto způsobů:

Pokud si uživatelé nastavují telefony sami a potřebují ve svých telefonech certifikáty, musíte jim společně s konfiguračním nastavením poskytnout také typ certifikátu. Pokud k instalaci certifikátu nepoužíváte server SCEP, musíte certifikáty nainstalovat sami.

WLAN a roaming

Bezdrátový telefon Cisco 9821 podporuje tři frekvenční pásma – 6 GHz, 5 GHz a 2.4 GHz – umožňuje připojení napříč těmito pásmy a poskytuje podporu mezipásmového roamingu. Bezdrátový telefon Cisco 9821 podporuje rychlý roaming 802.11 k, 802.11 v, 802.11r a starší roaming.

Další informace najdete v průvodce nasazením a připojením bezdrátového telefonu Cisco 9821.

Interakce systému Cisco Unified Communications Manager

Cisco Unified Communications Manager (Unified CM) je otevřený průmyslově standardní systém zpracování hovorů. Software Cisco Unified CM vytváří a přerušuje hovory mezi telefony a integruje tradiční funkce ústředny PBX do podnikové sítě IP. Spravuje součásti telefonního systému, jako jsou telefony, přístupové brány a zdroje nezbytné pro funkce, jako je konference hovorů a plánování trasy. Řešení Cisco Unified CM také poskytuje:

  • Firmware pro telefony

  • Soubory seznamu důvěryhodných certifikátů (CTL) a seznamu důvěryhodných identit (ITL) používající službu TFTP

  • Registrace telefonu

  • zachování hovoru, aby relace médií pokračovala v případě ztráty signalizace mezi primárním správcem komunikace a telefonem;

Informace o konfiguraci aplikace Cisco Unified CM tak, aby fungovala s telefony Cisco, najdete v dokumentaci ke konkrétní verzi aplikace Cisco Unified CM.

Pokud se model telefonu, který chcete konfigurovat, nezobrazí v Phone Type rozevírací seznam ve správě systému Cisco Unified Communications Manager nainstalujte nejnovější balíček zařízení pro svou verzi systému Cisco Unified CM z Matice kompatibility balíčku zařízení systému Cisco Unified Communications Manager.

Interakce se systémem zasílání hlasových zpráv

Aplikace Cisco Unified Communications Manager (Unified CM) umožňuje integraci s různými systémy hlasové pošty, včetně systému hlasové pošty Cisco Unity Connection. Vzhledem k tomu, že můžete integrovat s různými systémy, musíte uživatelům poskytnout informace o tom, jak používat váš konkrétní systém.

Chcete-li uživateli povolit možnost přenosu do hlasové schránky, nastavte *xxxxx vzor vytáčení a nakonfigurujte jej jako přesměrování všech hovorů do hlasové schránky. Další informace najdete v tématu Průvodce konfigurací funkcí pro Cisco Unified Communications Manager, verze 15 a SU nebo novější.

Poskytněte každému uživateli následující informace:

  • Jak získat přístup k účtu systému hlasových zpráv.

  • Počáteční heslo pro přístup k systému hlasových zpráv.

    Nakonfigurujte výchozí heslo systému hlasových zpráv pro všechny uživatele.

  • Určuje, zda telefon oznamuje čekající hlasové zprávy.

    K nastavení metody indikátoru čekající zprávy (MWI) použijte systém Cisco Unified CM.

Byl tento článek užitečný?
Byl tento článek užitečný?