- Hjem
- /
- Artikel
Tak for din feedback.
I denne artikel
Har du feedback?Du kan installere et CDC (Custom Device Certificate) enten manuelt eller automatisk. I visse miljøer skal du bruge DHCP indstilling 43 til at angive de SCEP-parametre (Simple Certificate Enrollment Protocol), der kræves til certifikatinstallation. Denne Hjælp-artikel omhandler Cisco Wireless Phone 9821, der er registreret til Webex Calling.
Hvis du vil installere et CDC (Custom Device Certificate) på telefonen, skal du bruge en af følgende metoder afhængigt af din situation:
- Manuel installation – du kan installere et certifikat ved at overføre det fra websiden til telefonadministration. Du kan finde flere oplysninger under Manuel installation af brugerdefineret enhedscertifikat ved overførsel.
- Automatisk installation – du kan konfigurere SCEP-parametrene (Simple Certificate Enrollment Protocol) til at udløse en automatisk installation af et certifikat. Telefonen sender SCEP-anmodninger til en SCEP-server for at installere certifikatet.
SCEP-parametrene kan konfigureres via telefonadministrationswebsiden, telefonkonfigurationsfilen (cfg.XML) eller Control Hub. For detaljer, se Automatisk installation af brugerdefineret enhedscertifikat af SCEP og Parametre for telefonindstillinger på Control Hub.
- DHCP mulighed 43 – I visse miljøer kan du installere et certifikat ved at bruge indstillingen DHCP 43. Indstillingen 43 kan angive SCEP-parametrene for certifikatinstallationen. Få flere oplysninger under Konfiguration af SCEP-parametre via DHCP indstilling 43.
Når du bruger indstillingen DHCP 43 til klargøring af SCEP-parametre, kan telefonen også hente domænenavnet fra indstillingen DHCP 15. Baseret på det hentede domænenavn kan telefonen konstruere 802.1X User ID til kabelbaseret netværksforbindelse. Du kan finde flere oplysninger under Klargøring af bruger ID via DHCP indstilling 15.
Du kan finde flere oplysninger om, hvordan du konfigurerer DHCP-indstillinger, under Konfigurere DHCP-indstillinger.
Det senest installerede certifikat på telefonen træder i kraft.
Manuel installation af brugerdefineret enhedscertifikat ved upload
Du kan manuelt installere et CDC (Custom Device Certificate) på telefonen ved at overføre certifikatet fra websiden til telefonadministration.
Før du begynder
Før du kan installere et brugerdefineret enhedscertifikat for en telefon, skal du have:
- En certifikatfil (.p12 eller .pfx), der er gemt på din pc. Filen indeholder certifikatet og den private nøgle.
- Certifikatets adgangskode til uddraget. Adgangskoden bruges til at dekryptere certifikatfilen.
| 1 |
Gå til websiden til telefonadministration |
| 2 |
Vælg Certifikat. |
| 3 |
I afsnittet Tilføj certifikat skal du klikke på Gennemse .... |
| 4 |
Gå til certifikatet på din pc. |
| 5 |
I feltet Udtræk adgangskode skal du angive certifikatudtræksadgangskode. |
| 6 |
Klik på Upload. Hvis certifikatfilen og adgangskoden er korrekte, modtager du meddelelsen "
Certifikat tilføjet.". Ellers mislykkes overførslen med en fejlmeddelelse, der angiver, at certifikatet ikke kan overføres. |
| 7 |
Du kan kontrollere detaljerne om det installerede certifikat ved at klikke på Vis i afsnittet Eksisterende certifikater . |
| 8 |
Hvis du vil fjerne det installerede certifikat fra telefonen, skal du klikke på Slet i afsnittet Eksisterende certifikater . Når du klikker på knappen, fjernelsen starter straks uden en bekræftelse. Når certifikatet er fjernet, |
Automatisk installation af brugerdefineret enhedscertifikat af SCEP
Du kan konfigurere de SCEP-relaterede parametre (Simple Certificate Enrollment Protocol) til at interagere med SCEP-serveren for at installere CDC (Custom Device Certificate) automatisk.
Når en af SCEP-parametrene er konfigureret, sender telefonen en SCEP-tilmeldingsanmodning til serveren. Telefonen validerer det modtagne CA-certifikat ved hjælp af det konfigurerede fingeraftryk.
Før du begynder
Før du kan foretage en automatisk installation af et CDC (Custom Device Certificate) for en telefon, skal du have:
- SCEP-serveradresse
- SHA-1- eller SHA-256-fingeraftryk af CA-rodcertifikatet til SCEP-serveren
| 1 |
Gå til websiden til telefonadministration |
| 2 |
Vælg Certifikat. |
| 3 |
I afsnittet SCEP-konfiguration 1 skal du indstille parametrene som beskrevet i Parametre for SCEP-konfiguration . |
| 4 |
Klik på Send alle ændringer. |
Parametre for SCEP-konfiguration
Følgende tabel definerer funktionen og brugen af SCEP-konfigurationsparametre i afsnittet SCEP-konfiguration 1 under Certifikat Tab i telefonens webgrænseflade. Den definerer også syntaksen for den streng, der tilføjes i telefonkonfigurationsfilen (cfg.XML) for at konfigurere en parameter.
Enhver ændring af parametre vil få telefonen til at anmode om et nyt certifikat.
| Parameter | Beskrivelse |
|---|---|
| Server |
SCEP-serveradresse. Denne parameter er obligatorisk. Gør et af følgende:
Gyldige værdier: En URL eller IP-adresse. HTTPS-ordningen understøttes ikke. Standard: tom |
| CA-fingeraftryk |
SHA256- eller SHA1-fingeraftryk af rodnøglecenteret til validering under SCEP-processen. Denne parameter er obligatorisk. Gør et af følgende:
Standard: tom |
SCEP's fornyelse af certifikater
Enhedscertifikatet kan opdateres automatisk af SCEP-processen.
- Telefonen kontrollerer, om certifikatet udløber om 15 dage hver 4. time. Hvis det er tilfældet, starter telefonen automatisk certifikatfornyelsesprocessen.
- Hvis udfordringsadgangskoden er tom, bruger telefonen MIC/SUDI til både første tilmelding og certifikatfornyelse. Hvis udfordringsadgangskoden er konfigureret, bruges den kun til første tilmelding, det eksisterende/installerede certifikat bruges til certifikatfornyelse.
- Telefonen fjerner ikke det gamle enhedscertifikat, før den henter det nye.
- Hvis fornyelsen af certifikatet mislykkes, fordi enhedens certifikat eller CA udløber, udløser telefonen automatisk den første tilmelding. I mellemtiden, hvis godkendelse af udfordringsadgangskode mislykkes, vises en skærmbillede til indtastning af adgangskode på telefonskærmen, og brugerne bliver bedt om at indtaste udfordringsadgangskoden på telefonen.
Konfiguration af SCEP-parametre via DHCP indstilling 43
I visse miljøer, hvor du ikke kan installere CDC (Custom Device Certificate) ved at uploade det eller konfigurere SCEP-parametrene direkte. I denne situation kan du bruge indstillingen DHCP 43 til at udfylde parametrene fra en DHCP-server. Indstillingen DHCP 43 kan konfigureres til at levere SCEP-parametrene til telefonen. Når telefonen er nulstillet til fabriksindstillingerne, kan den modtage parametrene fra DHCP-serveren for at installere CDC via SCEP-protokollen.
- Denne funktion (konfiguration af SCEP-parametre via DHCP indstilling 43) er kun tilgængelig for telefoner, hvor fabriksindstillingerne er nulstillet.
- Telefoner må ikke placeres i det netværk, der understøtter løsning 43 og fjernklargøring (f.eks. mulighed 66,160,159,150 eller cloud-klargøring). Ellers får telefonerne muligvis ikke mulighed 43-konfigurationer.
Følg disse trin for at installere et CDC-certifikat ved hjælp af SCEP-parametrene, der er angivet fra indstillingen DHCP 43.
| 1 |
Forbered et SCEP-miljø. Du kan få oplysninger om opsætning af SCEP-miljøet i dokumentationen til din SCEP-server. | ||||||||||||||||||||||||||||||||||||
| 2 |
Konfigurer DHCP indstilling 43 (defineret i 8.4 Leverandørspecifikke oplysninger, RFC 2132). Underindstillinger (10-12) er forbeholdt metoden:
* betyder, at parameteren konfigureres i henhold til den aktuelle situation. Når du bruger indstillingen DHCP 43, skal du bemærke følgende egenskaber ved metoden:
Eksempel på DHCP mulighed 43 (underindstillinger 10–15):
Oversigt over parameterværdierne:
Syntaksen for den endelige hex-værdi er: I henhold til parameterværdierne ovenfor er den endelige hex-værdi som følger: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurer DHCP indstilling 43 på en DHCP-server. Dette trin giver et eksempel på DHCP mulighed 43-konfigurationerne på Cisco netværksregister.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Udfør en fabriksnulstilling af telefonen. Når telefonen er nulstillet, udfyldes parametrene Server og Root CA Fingerprint automatisk. Disse parametre findes i afsnittet SCEP-konfiguration 1 fra på telefonadministrationswebsiden. Du kan kontrollere detaljerne om det installerede certifikat ved at klikke på Vis i afsnittet Eksisterende certifikater . Du kan kontrollere certifikatets installationsstatus ved at vælge . Status 1 for download viser det seneste resultat. Hvis der opstår problemer under certifikattilmeldingen, kan årsagen til fejlfinding vises i downloadstatussen. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Valgfrit) Hvis du vil fjerne det installerede certifikat fra telefonen, skal du klikke på Slet i afsnittet Eksisterende certifikater . Når du klikker på knappen, fjernelsen starter straks uden en bekræftelse. |
Klargøring af bruger ID via DHCP indstilling 15
Dette afsnit er kun til 802.1X-godkendelse for kablede netværk.
Under tilmelding af SCEP-certifikat via DHCP-indstilling 43 kan telefonen også få det domænenavn, der er angivet i DHCP-indstilling 15 (hvis konfigureret). Når telefonen modtager domænenavnet, kan den konstruere Bruger ID med domænenavnet, der repræsenteres som følger.
- Bruger ID = <Almindeligt navn i MIC/SUDI >@<domænenavn i indstilling 15>
Bruger ID vil blive brugt som identitet for kablet 802.1X-godkendelse.
MAC-adressen på en Cisco trådløs telefon 9821-telefon er f.eks. C8:78:F7:7C:09:F9.
| Domænenavn i DHCP mulighed 15 | Bruger-id |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Tom | WP-9821-SEPC878F77C09F9 |
