Mobil- Und Remote Access Über Expressway - Cisco 8800 Serie Administratorhandbuch

Mobil- und Remote Access über Expressway
Mobil- und Remote Access über Expressway
Mobil- und Remote Access über Expressway ermöglicht Remotebenutzern, sich einfach und sicher mit dem
Firmennetzwerk zu verbinden, ohne einen VPN-Clienttunnel verwenden zu müssen. Expressway verwendet
TLS (Transport Layer Security), um den Netzwerkverkehr zu schützen. Damit ein Telefon ein
Expressway-Zertifikat authentifizieren und eine TLS-Sitzung einrichten kann, muss das Expressway-Zertifikat
von einer öffentlichen Zertifizierungsstelle, der die Telefon-Firmware vertraut, signiert sein. Es ist nicht
möglich, andere CA-Zertifikate auf Telefonen für die Authentifizierung eines Expressway-Zertifikats zu
installieren oder anderen Zertifikaten zu vertrauen.
Die Liste der CA-Zertifikate, die in der Telefon-Firmware eingebettet sind, ist unter
http://www.cisco.com/c/en/us/support/collaboration-endpoints/unified-ip-phone-8800-series/products-technical-reference-list.html
verfügbar.
Mobil- und Remote Access über Expressway funktioniert mit Cisco Expressway. Sie sollten mit der Cisco
Expressway-Dokumentation vertraut sein, einschließlich dem Cisco Expressway Administratorhandbuch und
dem Cisco Expressway Standardkonfiguration, Bereitstellungshandbuch. Sie erhalten die Cisco
Expressway-Dokumentation unter
http://www.cisco.com/c/en/us/support/unified-communications/expressway-series/tsd-products-support-series-home.html.
Für Mobil- und Remote Access über Expressway-Benutzer wird nur das IPv4-Protokoll unterstützt.
Weitere Informationen zur Verwendung von Mobil- und Remote Access über Expressway finden Sie unter:
• Cisco Preferred Architecture für Enterprise Collaboration, Design-Übersicht
• Cisco Preferred Architecture für Enterprise Collaboration, CVD
• Unified Communications Mobil- und Remotezugriff über Cisco VCS, Bereitstellungshandbuch
• Cisco TelePresence Video Communication Server (VCS), Konfigurationshandbücher
• Mobil- und Remote-Zugriff über Cisco Expressway – Bereitstellungshandbuch
Während der Telefonregistrierung synchronisiert das Telefon das angezeigte Datum und die Uhrzeit mit dem
NTP-Server (Network Time Protocol). Mit Mobil- und Remote Access über Expressway wird das
DHCP-Optionstag 42 verwendet, um die IP-Adressen der NTP-Server zu ermitteln, die für die Datum- und
Zeitsynchronisierung vorgesehen sind. Wenn das DHCP-Optionstag 42 nicht in den
Konfigurationsinformationen gefunden wird, sucht das Telefon nach dem Tag 0.tandberg.pool.ntp.org, um
die NTP-Server zu identifizieren.
Nach der Registrierung verwendet das Telefon die Informationen in der SIP-Nachricht, um das Datum und
die Uhrzeit, die angezeigt werden, zu synchronisieren, außer wenn ein NTP-Server in der Cisco Unified
Communications Manager-Telefonkonfiguration konfiguriert ist.
Hinweis Wenn für das Telefonsicherheitsprofil die Einstellung Verschlüsselte TFTP-Konfiguration aktiviert ist, können
Sie das Telefon nicht mit Mobil- und Remotezugriff verwenden. Die MRA-Lösung unterstützt keine
Geräteinteraktion mit CAPF (Certificate Authority Proxy Function).
Mobil- und Remote Access über Expressway unterstützt den erweiterten Leitungsmodus.
Cisco IP-Telefon 8800-Serie Administratorhandbuch für Cisco Unified Communications Manager
180
Verwaltung von Cisco IP-Telefon