Cisco 7800 Serie Guía De Administración página 98

Características de seguridad admitidas
Función
Fortalecimiento del teléfono
Autenticación 802.1x
Cifrado AES 256
Certificados de Elliptic Curve Digital Signature
Algorithm (ECDSA).
Temas relacionados
Cisco Unified Communications Manager
Seguridad de las llamadas
Guía de administración de los teléfonos IP serie 7800 de Cisco para Cisco Unified Communications Manager
82
Descripción
Opciones de seguridad adicionales que se pueden
controlar desde Cisco Unified Communications
Manager Administration:
• Desactivar puerto PC
• Desactivar acceso VLAN de voz del PC
• Desactivar el acceso a las páginas web en un
Nota
El teléfono IP de Cisco puede usar la autenticación
802.1X para solicitar acceso a la red y acceder a ella.
Si se conectan a la versión 10.5(2) y posteriores de
Cisco Unified Communications Manager, los teléfonos
admiten el cifrado AES 256 para TLS y SIP para el
cifrado de las señales y los medios. Esto permite a los
teléfonos iniciar y admitir conexiones TLS 1.2
mediante cifrado basado en AES-256 que cumpla los
estándares SHA-2 (algoritmo hash seguro) y los
estándares federales de procesamiento de la
información (FIPS) de Estados Unidos. Los nuevos
cifrados son los siguientes:
• Para las conexiones TLS:
• Para sRTP:
Para obtener más datos, consulte la documentación
de Cisco Unified Communications Manager.
Como parte de la certificación Criterios comunes
(CC), Cisco Unified Communications Manager añadió
certificados ECDSA en la versión 11.0. Esto afecta a
todos los productos de sistemas operativos de voz
(VOS) a partir de la versión CUCM 11.5 y posteriores.
Documentación, en la página xv
telefónicas, en la página 84
Administración del teléfono IP de Cisco
teléfono
Puede comprobar la configuración actual
de las opciones Puerto PC deshabilitado,
GARP habilitado y VLAN de voz
habilitada en el menú de configuración del
teléfono.
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• AEAD_AES_256_GCM
• AEAD_AES_128_GCM