- الرئيسية
- /
- المقال
شكرًا على ملاحظاتك.
في هذه المقالة
هل لديك ملاحظات؟يمكنك تثبيت شهادة جهاز مخصص (CDC) إما يدويًا أو تلقائيًا. في بعض البيئات، استخدم خيار DHCP 43 لتوفير معاملات بروتوكول تسجيل الشهادات البسيط (SCEP) المطلوبة لتثبيت الشهادة. مقالة التعليمات هذه خاصة بهاتف Cisco اللاسلكي 9821 المسجل باسم Webex Calling.
لتثبيت شهادة جهاز مخصص (CDC) على هاتفك، استخدم إحدى الطرق التالية استنادًا إلى الموقف الخاص بك:
- التثبيت اليدوي - يمكنك تثبيت شهادة عن طريق تحميلها من صفحة الويب الخاصة بإدارة الهاتف. للحصول على التفاصيل، راجع التثبيت اليدوي لشهادة الجهاز المخصص عن طريق التحميل.
- التثبيت التلقائي - يمكنك تكوين معاملات بروتوكول تسجيل الشهادات البسيط (SCEP) لتشغيل التثبيت التلقائي للشهادة. يقوم الهاتف بإرسال طلبات SCEP إلى خادم SCEP لتثبيت الشهادة.
يمكن تكوين معاملات SCEP عبر صفحة الويب الخاصة بإدارة الهاتف أو ملف تكوين الهاتف (cfg.xml) أو Control Hub. للحصول على التفاصيل، راجع التثبيت التلقائي لشهادة الجهاز المخصص بواسطة SCEP ومعلمات إعدادات الهاتف على Control Hub.
- خيار DHCP 43 - في بيئة معينة، يمكنك تثبيت شهادة باستخدام خيار DHCP 43. يمكن أن يوفر الخيار 43 معاملات SCEP لتثبيت الشهادة. لمزيد من التفاصيل، راجع تكوين معاملات SCEP عبر خيار DHCP 43.
عند استخدام خيار DHCP 43 لتوفير معاملات SCEP، يمكن للهاتف أيضًا استرداد اسم المجال الذي تم نقله من خيار DHCP 15. استنادًا إلى اسم المجال الذي تم استرداده، يمكن للهاتف إنشاء معرف مستخدم 802.1X للاتصال بالشبكة السلكية. لمزيد من التفاصيل، راجع توفير معرف المستخدم عبر خيار DHCP 15.
لمزيد من المعلومات حول كيفية تكوين خيارات DHCP، راجع تكوين خيارات DHCP.
تسري أحدث شهادة تم تثبيتها على الهاتف.
التثبيت اليدوي لشهادة الجهاز المخصص عن طريق التحميل
يمكنك تثبيت شهادة جهاز مخصص (CDC) يدويًا على الهاتف عن طريق تحميل الشهادة من صفحة الويب الخاصة بإدارة الهاتف.
قبل أن تبدأ
قبل أن تتمكن من تثبيت شهادة جهاز مخصص لهاتف، يجب أن يكون لديك:
- ملف شهادة (.p12 أو.pfx) محفوظ على جهاز الكمبيوتر الخاص بك. يحتوي الملف على الشهادة والمفتاح الخاص.
- كلمة مرور الاستخراج الخاصة بالشهادة. يتم استخدام كلمة المرور لفك تشفير ملف الشهادة.
| 1 |
قم بالوصول إلى صفحة الويب الخاصة بإدارة الهاتف. |
| 2 |
حدد الشهادة. |
| 3 |
في قسم إضافة شهادة، انقر فوق استعراض... . |
| 4 |
استعرض الشهادة على جهاز الكمبيوتر الخاص بك. |
| 5 |
في حقل استخراج كلمة المرور، أدخل كلمة مرور استخراج الشهادة. |
| 6 |
انقر فوق «تحميل». إذا كان ملف الشهادة وكلمة المرور صحيحين، فستتلقى رسالة "
تمت إضافة الشهادة. «. وإلا، يفشل التحميل مع ظهور رسالة خطأ تشير إلى أنه لا يمكن تحميل الشهادة. |
| 7 |
للتحقق من تفاصيل الشهادة المثبتة، انقر فوق عرض في قسم الشهادات الحالية. |
| 8 |
لإزالة الشهادة المثبتة من الهاتف، انقر فوق حذف في قسم الشهادات الحالية. بمجرد النقر فوق الزر، تبدأ عملية الإزالة فورًا دون تأكيد. بعد إزالة الشهادة، تظهر
رسالة « |
التثبيت التلقائي لشهادة الجهاز المخصص بواسطة SCEP
يمكنك تكوين المعلمات المتعلقة ببروتوكول تسجيل الشهادات البسيط (SCEP) للتفاعل مع خادم SCEP لتثبيت شهادة الجهاز المخصص (CDC) تلقائيًا.
بمجرد تكوين أي من معلمات SCEP، سيرسل الهاتف طلب تسجيل SCEP إلى الخادم. سيتحقق الهاتف من صحة شهادة CA المستلمة باستخدام بصمة الإصبع التي تم تكوينها.
قبل أن تبدأ
قبل أن تتمكن من إجراء التثبيت التلقائي لشهادة الجهاز المخصص (CDC) للهاتف، يجب أن يكون لديك:
- عنوان خادم SCEP
- بصمة SHA-1 أو SHA-256 لشهادة CA الجذرية لخادم SCEP
| 1 |
قم بالوصول إلى صفحة الويب الخاصة بإدارة الهاتف. |
| 2 |
حدد الشهادة. |
| 3 |
في قسم تكوين SCEP 1، قم بتعيين المعلمات كما هو موضح في المعلمات لتكوين SCEP. |
| 4 |
انقر فوق إرسال جميع التغييرات. |
المعلمات الخاصة بتكوين SCEP
يحدد الجدول التالي وظيفة واستخدام معاملات تكوين SCEP في قسم SCEP Configuration 1 ضمن علامة تبويب الشهادة في واجهة الويب الخاصة بالهاتف. كما تحدد أيضًا صيغة السلسلة التي تمت إضافتها في ملف تكوين الهاتف (cfg.xml) لتكوين المعلمة.
ستؤدي أي تغييرات في المعلمات إلى طلب الهاتف لشهادة جديدة.
| المعلمة | وصف |
|---|---|
| السيرفر |
عنوان خادم SCEP. هذه المعلمة إلزامية. لا يدعم هاتف Cisco اللاسلكي 9821 استخدام كلمة مرور التحدي في هذا الإصدار. تأكد من أن خادم Certificate Authority (CA) المستخدم لإصدار شهادات للهاتف غير مهيأ لطلب كلمة مرور للتحدي. قم بتنفيذ أحد الإجراءات التالية:
القيم الصالحة: عنوان URL أو عنوان IP. نظام HTTPS غير مدعوم. الإعداد الافتراضي: فارغ |
| بصمة CA |
بصمة SHA256 أو SHA1 الخاصة بـ Root CA للتحقق من صحتها أثناء عملية SCEP. هذه المعلمة إلزامية. قم بتنفيذ أحد الإجراءات التالية:
الإعداد الافتراضي: فارغ |
تجديد الشهادة من قبل SCEP
يمكن تحديث شهادة الجهاز تلقائيًا من خلال عملية SCEP.
- يتحقق الهاتف مما إذا كانت الشهادة ستنتهي في غضون 15 يومًا كل 4 ساعات. إذا كان الأمر كذلك، يبدأ الهاتف عملية تجديد الشهادة تلقائيًا.
- لا يزيل الهاتف شهادة الجهاز القديم حتى يسترد الشهادة الجديدة.
تكوين المعلمات SCEP عبر خيار DHCP 43
في بيئة معينة حيث لا يمكنك تثبيت شهادة الجهاز المخصص (CDC) عن طريق تحميلها أو تكوين معلمات SCEP مباشرة. في هذه الحالة، يمكنك استخدام خيار DHCP 43 لتعبئة المعلمات من خادم DHCP. يمكن تكوين خيار DHCP 43 لتوفير معلمات SCEP للهاتف. بمجرد إعادة ضبط الهاتف على المصنع، يمكنه استقبال المعلمات من خادم DHCP لتثبيت CDC عبر بروتوكول SCEP.
- تتوفر هذه الميزة (تكوين معلمات SCEP عبر خيار DHCP 43) فقط للهاتف الذي تمت إعادة ضبطه على المصنع.
- لا يجوز وضع الهواتف في الشبكة التي تدعم الخيار 43 والتزويد عن بُعد (على سبيل المثال، الخيارات 66,160,159,150، أو توفير السحابة). بخلاف ذلك ، قد لا تحصل الهواتف على تكوينات الخيار 43.
اتبع هذه الخطوات لتثبيت شهادة CDC بواسطة معلمات SCEP المتوفرة من خيار DHCP 43.
| 1 |
قم بإعداد بيئة SCEP. للحصول على معلومات حول إعداد بيئة SCEP، راجع وثائق خادم SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
قم بإعداد خيار DHCP 43 (المحدد في 8.4 معلومات خاصة بالبائع، RFC 2132). يتم حجز الخيارات الفرعية (10-12) للطريقة:
* يعني أن المعلمة تم تكوينها وفقًا للحالة الفعلية. عند استخدام خيار DHCP 43، لاحظ الخصائص التالية للطريقة:
مثال على خيار DHCP 43 (الخيارات الفرعية 10-15):
ملخص قيم المعلمات:
صيغة القيمة السداسية النهائية هي: وفقًا لقيم المعلمات أعلاه، تكون القيمة السداسية النهائية كما يلي: 0A01000B 12687474703A2F31302E37392 E35372 E39310 درجة مئوية 1412040870625 درجة مئوية 5B755 عمق 73f5925285 فتحة F8f5F5F5D55 AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
قم بتكوين خيار DHCP 43 على خادم DHCP. توفر هذه الخطوة مثالاً لتكوينات خيار DHCP 43 في سجل شبكة Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
قم بإجراء إعادة ضبط المصنع للهاتف. بعد إعادة ضبط الهاتف، سيتم ملء المعلمات Server و Root CA Fingerprint تلقائيًا. توجد هذه المعلمات في قسم SCEP Configuration 1 من على صفحة الويب الخاصة بإدارة الهاتف. للتحقق من تفاصيل الشهادة المثبتة، انقر فوق عرض في قسم الشهادات الحالية. للتحقق من حالة تثبيت الشهادة، حدد . تعرض حالة التنزيل 1 أحدث نتيجة. في حالة حدوث أي مشكلة أثناء تسجيل الشهادة، يمكن أن تعرض حالة التنزيل سبب المشكلة لأغراض استكشاف الأخطاء وإصلاحها. | ||||||||||||||||||||||||||||||||||||
| 5 |
(اختياري) لإزالة الشهادة المثبتة من الهاتف، انقر فوق حذف في قسم الشهادات الحالية. بمجرد النقر فوق الزر، تبدأ عملية الإزالة فورًا دون تأكيد. |
توفير معرف المستخدم عبر خيار DHCP 15
هذا القسم مخصص لمصادقة 802.1X للشبكات السلكية فقط.
أثناء تسجيل شهادة SCEP عبر خيار DHCP 43، يمكن للهاتف أيضًا الحصول على اسم المجال المقدم في خيار DHCP 15 (إذا تم تكوينه). بعد أن يتلقى الهاتف اسم النطاق، يمكنه إنشاء معرف المستخدم باسم المجال، والذي يتم تمثيله على النحو التالي.
- معرف المستخدم = <الاسم الشائع في
MIC/SUDI > @ <Domain Name in Option 15>
سيتم استخدام معرف المستخدم كهوية لمصادقة 802.1X السلكية.
على سبيل المثال، عنوان MAC الخاص بهاتف Cisco Wireless Phone 9821 هو C 8:78:F 7:7 C:09:F9.
| اسم المجال في خيار DHCP 15 | معرف المستخدم |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| فارغ | WP-9821-SEPC878F77C09F9 |
