Sikker telefonkonfiguration

Gratuitous Address Resolution Protocol bruges af nogle enheder til at annoncere egen tilstedeværelse, men benyttes desværre også af mange hackertools. Det anbefales på niveau 2 og 3 at deaktivere GARP i alle telefoner.

Cisco telefoner anvender 802.1Q VLAN trunking, for at tilkoble telefon og pc via samme Ethernetkabel og for at separere Voice og Data. Mange pc-netkort kan afkode 802.1Q VLAN information, hvorfor det generelt anbefales at telefonen skal blokere Voice VLAN på pc-porten, således at pc ikke har tilgang til Voice VLAN.

På niveau 3 anbefales det at overveje at fjerne mulighed for at brugeren selv kan gå ind i ”settings” på telefonen og ændre netværksopsætning. Dette kan gøres centralt i Call Manager på ”Phone Configuration” siden.

Generelt skal signeringsfunktion af firmwaren til telefonen benyttes, således at det tilsikres, at der ikke kan loades modificeret firmware med virus og trojanske heste på telefonen. Signering af firmware er default fra version 3.3.3.