Cisco 8800 Serie Administratorhandbuch Seite 38

Übersicht über den Startvorgang des Telefons
Authentifizierungstyp
Offen
Gemeinsamer Schlüssel
PEAP oder EAP-FAST
4. Laden Sie das gespeicherte Telefon-Image. Beim Startvorgang führt das Telefon ein
Bootstrapladeprogramm aus, mit dem ein im Flash-Speicher gespeichertes Telefonfirmware-Image
geladen wird. Dieses Image verwendet das Telefon zur Initialisierung der Soft- und Hardware.
5. Konfigurieren Sie das VLAN. Wenn das Cisco IP-Telefon mit einem Cisco Catalyst-Switch verbunden
ist, informiert der Switch das Telefon nun über das Sprach-VLAN, das auf dem Switch definiert ist.
Das Telefon muss die VLAN-Mitgliedschaft kennen, bevor es mit der DHCP-Anfrage (Dynamic Host
Configuration Protocol) nach einer IP-Adresse fortfahren kann.
6. Rufen Sie eine IP-Adresse ab. Wenn das Cisco IP-Telefon die IP-Adresse über DHCP erhält, startet
das Telefon eine entsprechende Anfrage an den DHCP-Server. Wenn Sie in Ihrem Netzwerk kein DHCP
verwenden, müssen Sie jedem Telefon lokal eine statische IP-Adresse zuweisen.
7. Rufen Sie die CTL-Datei ab. Der TFTP-Server speichert die CTL-Datei. Diese Datei enthält die für die
Herstellung einer sicheren Verbindung zwischen dem Telefon und Cisco Unified Communications
Manager erforderlichen Zertifikate.
Weitere Informationen hierzu finden Sie in der Dokumentation zu Ihrer jeweiligen Version von Cisco
Unified Communications Manager.
8. Rufen Sie die ITL-Datei ab. Das Telefon ruft die ITL-Datei nach der CTL-Datei ab. Die ITL-Datei
enthält die Zertifikate der für das Telefon vertrauenswürdigen Entitäten. Die Zertifikate werden für die
Authentifizierung einer sicheren Verbindung zu den Servern oder einer von den Servern signierten
digitalen Signatur verwendet. Cisco Unified Communications Manager 8.5 und höher unterstützt die
ITL-Datei.
9. Konfigurieren Sie den Zugriff auf einen TFTP-Server. Der DHCP-Server weist nicht nur eine IP-Adresse
zu, er leitet das Cisco IP-Telefon auch an einen TFTP-Server weiter. Wenn das Telefon eine statisch
definierte IP-Adresse besitzt, müssen Sie den TFTP-Server lokal auf dem Telefon konfigurieren. Das
Telefon kontaktiert den TFTP-Server dann direkt.
Hinweis Sie können auch einen alternativen TFTP-Server zuweisen, der anstelle des vom DHCP-Protokoll zugewiesenen
Servers verwendet werden soll.
Cisco IP-Telefon 8800-Serie Administratorhandbuch für Cisco Unified Communications Manager
22
Schlüsselverwaltungsoptionen Beschreibung
Kein Jedes Gerät kann sich beim Access Point
authentifizieren. Als zusätzliche
Sicherheitsmaßnahme können Sie optional die
statische WEP-Verschlüsselung verwenden.
Keine Das Telefon verschlüsselt den Text mithilfe des
WEP-Schlüssels, und der Access Point muss den
WEP-Schlüssel verifizieren, mit dem der Text
verschlüsselt wurde, bevor der Netzwerkzugriff
verfügbar ist.
Keine Der RADIUS-Server authentifiziert den
Benutzernamen und das Kennwort, bevor der
Netzwerkzugriff verfügbar ist.
Allgemeines zum Cisco IP-Telefon