- الرئيسية
- /
- المقال
شكرًا على ملاحظاتك.
في هذه المقالة
هل لديك ملاحظات؟يمكنك تثبيت شهادة جهاز مخصص (CDC) يدويا أو تلقائيا. في بيئات معينة، استخدم الخيار DHCP 43 لتوفير معلمات بروتوكول تسجيل الشهادات البسيطة (SCEP) المطلوبة لتثبيت الشهادة. تتناول مقالة التعليمات هذه الهاتف اللاسلكي Cisco 9821 المسجل في Webex Calling.
لتثبيت شهادة جهاز مخصص (CDC) على هاتفك، استخدم إحدى الطرق التالية بناء على الموقف لديك:
- التثبيت اليدوي—يمكنك تثبيت شهادة عن طريق تحميلها من صفحة ويب إدارة الهاتف. لمعرفة التفاصيل، يرجى الاطلاع على التثبيت اليدوي لشهادة الجهاز المخصص عن طريق التحميل.
- التثبيت التلقائي—يمكنك تكوين معلمات بروتوكول تسجيل الشهادات البسيطة (SCEP) لتشغيل تثبيت تلقائي لشهادة. يرسل الهاتف طلبات SCEP إلى خادم SCEP لتثبيت الشهادة.
يمكن تكوين معلمات SCEP عبر صفحة ويب إدارة الهاتف أو ملف تكوين الهاتف (cfg.XML) أو مركز التحكم. لمعرفة التفاصيل، يرجى الاطلاع على التثبيت التلقائي لشهادة الجهاز المخصصة بواسطة SCEP ومعلمات إعدادات الهاتف في مركز التحكم.
- DHCP الخيار 43—في بيئة معينة، يمكنك تثبيت شهادة باستخدام الخيار DHCP 43. يمكن أن يوفر الخيار 43 معلمات SCEP لتثبيت الشهادة. لمعرفة التفاصيل، يرجى الاطلاع على تهيئة معلمات SCEP عبر الخيار DHCP 43.
عند استخدام الخيار DHCP 43 لإدارة معلمات SCEP، يمكن للهاتف أيضا استرداد اسم النطاق المحمول من الخيار DHCP 15. استنادا إلى اسم المجال الذي تم استرداده، يمكن للهاتف إنشاء 802.1X User ID للاتصال بالشبكة السلكية. لمعرفة التفاصيل، يرجى الاطلاع على إدارة حسابات المستخدم ID عبر الخيار DHCP 15.
لمزيد من المعلومات حول كيفية تكوين خيارات DHCP، راجع تكوين DHCP الخيارات.
تسري أحدث شهادة تم تثبيتها على الهاتف.
التثبيت اليدوي لشهادة الجهاز المخصص عن طريق التحميل
يمكنك تثبيت شهادة الجهاز المخصصة (CDC) يدويًا على الهاتف عن طريق تحميل الشهادة من صفحة ويب إدارة الهاتف.
قبل البدء
قبل تثبيت شهادة الجهاز المخصصة لهاتف، يجب أن يكون لديك:
- ملف شهادة (.p12 أو .pfx) محفوظ على الكمبيوتر. يحتوي الملف على الشهادة والمفتاح الخاص.
- كلمة مرور استخراج الشهادة. تُستخدم كلمة المرور لفك تشفير ملف الشهادة.
| 1 |
يمكنك الوصول إلى صفحة ويب إدارة الهاتف. |
| 2 |
حدد شهادة. |
| 3 |
في القسم إضافة شهادة، انقر فوق استعراض.... |
| 4 |
قم بالاستعراض للشهادة الموجودة على جهاز الكمبيوتر الخاص بك. |
| 5 |
في كلمة المرور استخراج الحقل، أدخل كلمة المرور استخراج الشهادة. |
| 6 |
انقر فوق تحميل. إذا كان ملف الشهادة وكلمة المرور صحيحَين، فستتلقى الرسالة "
تمت إضافة الشهادة.". بخلاف ذلك، سيفشل التحميل وستظهر رسالة خطأ تشير إلى عدم إمكانية تحميل الشهادة. |
| 7 |
للتحقق من تفاصيل الشهادة المثبتة، انقر فوق عرض في قسم الشهادات الحالية. |
| 8 |
لإزالة الشهادة المثبتة من الهاتف، انقر فوق حذف في قسم الشهادات الحالية. بمجرد النقر فوق الزر، تبدأ عملية الإزالة على الفور دون تأكيد. بعد إزالة الشهادة، |
التثبيت التلقائي لشهادة الجهاز المخصص بواسطة SCEP
يمكنك تهيئة المعلمات ذات الصلة ببروتوكول تسجيل الشهادات البسيطة (SCEP) للتفاعل مع خادم SCEP لتثبيت شهادة الجهاز المخصص (CDC) تلقائيا.
بعد تهيئة أي من معلمات SCEP، سيرسل الهاتف طلب تسجيل SCEP إلى الخادم. سيتحقق الهاتف من صحة شهادة CA المستلمة باستخدام بصمة الإصبع التي تم تكوينها.
قبل البدء
قبل أن تتمكن من إجراء التثبيت التلقائي لشهادة جهاز مخصص (CDC) للهاتف، يجب أن يكون لديك:
- عنوان خادم SCEP
- بصمة الإصبع SHA-1 أو SHA-256 لشهادة CA الجذر الخاصة بخادم SCEP
| 1 |
يمكنك الوصول إلى صفحة ويب إدارة الهاتف. |
| 2 |
حدد شهادة. |
| 3 |
في القسم 1 من تهيئة SCEP، عين المعلمات كما هو موضح في معلمات تهيئة SCEP. |
| 4 |
انقر فوق إرسال جميع التغييرات. |
معلمات تكوين SCEP
يحدد الجدول التالي وظيفة معلمات تكوين SCEP واستخدامها في قسم تهيئة SCEP 1 ضمن الشهادة Tab في واجهة ويب الهاتف. كما أنه يحدد بنية السلسلة التي تمت إضافتها في ملف تكوين الهاتف (cfg.xml) لتكوين معلمة.
ستؤدي أي تغييرات في المعلمات إلى طلب الهاتف لشهادة جديدة.
| المعلمة | الوصف |
|---|---|
| الخادم |
عنوان خادم SCEP. هذه المعلمة إلزامية. قم بتنفيذ أحد الإجراءين التاليين:
القيم الصالحة: عنوان URL أو عنوان IP. نظام HTTPS غير مدعوم. القيمة الافتراضية: فارغ |
| جبصمة الإصبع |
بصمة إصبع SHA256 أو SHA1 لسلطة CA الجذر للتحقق أثناء عملية SCEP. هذه المعلمة إلزامية. قم بتنفيذ أحد الإجراءين التاليين:
القيمة الافتراضية: فارغ |
تجديد الشهادة بواسطة SCEP
يمكن تحديث شهادة الجهاز تلقائيًا بواسطة عملية SCEP.
- يتحقق الهاتف كل 4 ساعات مما إذا كانت الشهادة ستنتهي صلاحيتها خلال 15 يومًا. وإذا كانت ستنتهي، فسيبدأ الهاتف عملية تجديد الشهادة تلقائيًا.
- إذا كانت كلمة مرور التحقق فارغة، فسيستخدم الهاتف MIC/SUDI لكلٍ من التسجيل الأولي وعملية تجديد الشهادة. إذا تم تكوين كلمة مرور التحقق، يتم استخدامها للتسجيل الأولي فقط، ويتم استخدام الشهادة الحالية/المثبتة لتجديد الشهادة.
- لا يقوم الهاتف بإزالة شهادة الجهاز القديمة حتى يسترد الشهادة الجديدة.
- إذا فشل تجديد الشهادة بسبب انتهاء صلاحية شهادة الجهاز أو إصدار CA، يقوم الهاتف بتشغيل عملية التسجيل الأولية تلقائيًا. في هذه الأثناء، إذا فشلت مصادقة كلمة مرور التحقق، فستظهر شاشة إدخال كلمة المرور على شاشة الهاتف، وسيتم مطالبة المستخدمين بإدخال كلمة مرور التحقق على الهاتف.
تكوين معلمات SCEP عبر خيار DHCP 43
في بيئة معينة لا يمكنك فيها تثبيت شهادة الجهاز المخصص (CDC) عن طريق تحميلها أو تهيئة معلمات SCEP مباشرة. في هذه الحالة، يمكنك استخدام الخيار DHCP 43 لملء المعلمات من ملقم DHCP. يمكن تهيئة الخيار DHCP 43 لتوفير معلمات SCEP للهاتف. بمجرد إعادة ضبط الهاتف على إعدادات المصنع، يمكنه تلقي المعلمات من خادم DHCP لتثبيت مركز السيطرة على الأمراض (CDC) عبر بروتوكول SCEP.
- تتوفر هذه الميزة (تهيئة معلمات SCEP عبر الخيار DHCP 43) للهاتف الذي تمت إعادة ضبطه على إعدادات المصنع فقط.
- يجب عدم وضع الهواتف في الشبكة التي دعمت الخيار 43 والتوفير عن بعد (على سبيل المثال، الخيارات 66,160,159,150 أو التوفير السحابي). خلاف ذلك ، قد لا تحصل الهواتف على تكوينات الخيار 43.
اتبع هذه الخطوات لتثبيت شهادة CDC بواسطة معلمات SCEP المتوفرة من الخيار DHCP 43.
| 1 |
قم بتجهيز بيئة SCEP. للحصول على معلومات حول إعداد بيئة SCEP، راجع وثائق خادم SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
قم بإعداد خيار DHCP 43 (الموضح في 8.4 المعلومات الخاصة بالبائع، RFC 2132). يتم حجز الخيارات الفرعية (10-12) للطريقة:
* يعني أنه تم تكوين المعلمة وفقا للوضع الفعلي. عند استخدام الخيار DHCP 43، لاحظ الخصائص التالية للطريقة:
مثال على الخيار DHCP 43 (الخيارات الفرعية 10-15):
ملخص قيم المعلمات:
بناء جملة القيمة السداسية النهائية هو: وفقًا لقيم المعلمات أعلاه، تكون القيمة السداسية العشرية النهائية على النحو التالي: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
قم بتكوين الخيار DHCP رقم 43 على خادم DHCP. توفر هذه الخطوة مثالاً على تكوينات الخيار DHCP رقم 43 على تسجيل شبكة Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
قم بإجراء إعادة ضبط المصنع للهاتف. بعد إعادة تعيين الهاتف ، سيتم ملء خادم المعلمات وبصمة جذر CA تلقائيا. توجد هذه المعلمات في القسم تكوين SCEP 1 من في صفحة ويب إدارة الهاتف. للتحقق من تفاصيل الشهادة المثبتة، انقر فوق عرض في قسم الشهادات الحالية. للتحقق من حالة تثبيت الشهادة، حدد شهادة مخصصة. تعرض حالة التنزيل 1 أحدث نتيجة. في حالة حدوث أي مشكلة أثناء تسجيل الشهادة، يمكن أن تعرض حالة التنزيل سبب المشكلة لأغراض استكشاف الأخطاء وإصلاحها. | ||||||||||||||||||||||||||||||||||||
| 5 |
(اختياري) لإزالة الشهادة المثبتة من الهاتف، انقر فوق حذف في قسم الشهادات الموجودة. بمجرد النقر فوق الزر، تبدأ عملية الإزالة على الفور دون تأكيد. |
توفير المستخدم ID عبر خيار DHCP 15
هذا القسم مخصص لمصادقة 802.1X للشبكات السلكية فقط.
أثناء التسجيل في شهادة SCEP عبر الخيار DHCP 43، يمكن للهاتف أيضا الحصول على اسم النطاق الوارد في الخيار DHCP 15 (إذا تمت تهيئته). بعد أن يتلقى الهاتف اسم المجال ، يمكنه إنشاء المستخدم ID باسم المجال ، والذي يتم تمثيله على النحو التالي.
- المستخدم ID = <الاسم الشائع في MIC/SUDI >@<اسم المجال في الخيار 15>
سيتم استخدام المستخدم ID كهوية لمصادقة 802.1X السلكية.
على سبيل المثال، العنوان MAC لهاتف 9821phone اللاسلكي Cisco هو C8:78:F7:7C:09:F9.
| اسم المجال في DHCP الخيار 15 | معرّف المستخدم |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| فارغ | WP-9821-SEPC878F77C09F9 |
