Hvis din organisation bruger en udvidet sikkerhed, kan du oprette certifikater til at fuldføre godkendelse af en ny enhed på firmaets netværk.
Om certifikater
De fleste Cisco-enheder understøtter trådløs forbindelse ved hjælp af X. 509-certifikater ud over adgangskode. Hvis din virksomhed bruger certifikater til trådløs forbindelse, skal du installere certifikaterne, før du aktiverer enheden.
Du opretter og administrerer certifikater fra enhedens opsætningswebside, som du får adgang til ved at indtaste enhedens IP-adresse i en browser. Når enheden registreres med Control Hub, bliver opsætningssiden til enhedens webside. Hvis du ikke kan se opsætningssiden , skal du foretage en fabriksgenstart og nulstille enheden til fabrikstilstanden.
Hvis du beslutter at bruge certifikater efter installationen, skal du foretage en fabriksnulstilling og slette enheden fra Control Hub. Genaktiver enheden ved at generere en anden aktiveringskode. Men registrer ikke enheden med Control Hub, før du installerer certifikaterne.
Du opretter certifikatet, før du aktiverer din enhed. Hvis du vil bruge EAP-TLS til Wi-Fi eller til 802.1x, skal du få fat i enhedscertifikat og indlæse CA-certifikater til din enhed.
Før du begynder
-
Tilslut din enhed til netværket.
-
Få IP-adressen på enheden.
1 |
Åbn en webbrowser, og angiv følgende URL-adresse, hvor IP-adresse er IP-adressen til din enhed:
|
2 |
Naviger til . |
3 |
Vælg Tilmeld certifikater. |
4 |
Udfyld felterne:
|
5 |
Klik på Opret. |
Hvad der skal ske nu
Når du har genereret certifikatet, skal du downloade anmodningen om certifikatsignering, så den kan fuldføres.
Før du begynder
Du har oprettet en usigneret certifikatanmodning til denne enhed.
Få enhedens IP-adresse til enheden.
1 |
Åbn en webbrowser, og angiv følgende URL-adresse, hvor IP-adresse er IP-adressen til enheden:
|
2 |
Naviger til . |
3 |
Vælg Administrer certifikater. |
4 |
Klik på Download. Certifikatet downloades til din computer. |
5 |
Hent den downloadede certifikatsigneringsanmodning (CSR). Følg organisationens sædvanlige fremgangsmåde. |
Hvad der skal ske nu
Overfør et certifikat til serveren. Den rette bemyndigede skal først signere det.
Før du begynder
Få IP-adressen på enheden.
Kontrollér, at certifikatet er i PEM-format (Privacy-Enhanced Mail).
1 |
Åbn en webbrowser, og angiv følgende URL-adresse, hvor IP-adresse er IP-adressen til enheden:
|
2 |
Naviger til . |
3 |
Vælg Administrer certifikater. |
4 |
Under Upload signeret certifikat skal du klikke på Upload. Naviger til certifikatets placering. Hvis du uploader det forkerte certifikat, skal du finde det rigtige og overføre det. |
Før du begynder
Du har et nøglecenter (CA) eller rodcertifikat, der skal uploades, der skal bruges med Wi-Fi- eller 802.1x-godkendelse.
Få IP-adressen på enheden.
1 |
Åbn en webbrowser, og angiv følgende URL-adresse, hvor IP-adresse er IP-adressen til enheden:
|
2 |
Naviger til . |
3 |
Klik på Tilføj nøglecenter/rodcertifikat. |
4 |
Vælg mindst én af følgende: 802.1x EAP-TLS Digital skiltning |
5 |
Klik på Upload certifikat. |
Når du har overført de signerede certifikater, skal du konfigurere Wi-Fi-indstillingerne og vælge dit certifikat.
Før du begynder
Få IP-adressen på enheden.
1 |
Åbn en webbrowser, og angiv følgende URL-adresse, hvor IP-adresse er IP-adressen til enheden:
|
2 |
Naviger til . |
3 |
Gå til . |
4 |
Vælg et SSID. |
5 |
Klik på den første rulleliste for at få vist de understøttede protokoller. |
6 |
Vælg EAP-TLS. |
7 |
Vælg et certifikat under Vælg klientcertifikat. |
8 |
Vælg et certifikat under Vælg CA-certifikat. |
9 |
(Valgfrit) Skriv et brugernavn. |
10 |
Klik på Forbind. |
Du skal bruge et Ethernet-802.1x-certifikat til enheder, der bruger Wi-Fi.
Få IP-adressen på enheden.
Før du begynder
Generer et certifikat med 802. 1x-protokollen, og få det signeret.
1 |
Åbn en webbrowser, og angiv følgende URL-adresse, hvor IP-adresse er IP-adressen til enheden:
|
2 |
Naviger til . |
3 |
Vælg et Ethernet 802.1X -certifikat. |
4 |
Vælg certifikatet på rullelisten. |
5 |
Klik på Vælg. |
Når du har overført et certifikat, kan du få vist certifikatoplysningerne. Dette er nyttigt ved fejlfinding af et problem.
Før du begynder
Få IP-adressen på enheden.
1 |
Åbn en webbrowser, og angiv følgende URL-adresse, hvor IP-adresse er IP-adressen til enheden:
|
2 |
Naviger til . |
3 |
Vælg Tilmeld certifikater. |
4 |
Klik på Info for at få vist oplysninger om et certifikat. Hvert certifikat viser:
|
5 |
(Valgfrit) klik på Slet for at slette et certifikat, hvis det er nødvendigt. |