- Etusivu
- /
- Artikkeli
Kiitos palautteestasi.
Tässä artikkelissa
Onko sinulla palautetta?Voit asentaa Custom Device Certificate (CDC) manuaalisesti tai automaattisesti. Tietyissä ympäristöissä voit käyttää DHCP-vaihtoehtoa 43 SCEP-parametrien toimittamiseen varmenteen asennusta varten. Tämä ohjeartikkeli koskee Cisco BroadWorksiin rekisteröityjä Cisco Desk Phone 9800 -sarjaa ja Cisco Video Phone 8875 -puhelinta.
Mukautetun laitetodistuksen asennus
Asenna Custom Device Certificate (CDC) puhelimeesi jollakin seuraavista tavoista tilanteen mukaan:
Puhelimeen viimeksi asennettu varmenne tulee voimaan.
- Manuaalinen asennus — voit asentaa varmenteen lataamalla sen puhelimen hallinnan verkkosivulta. Lisätietoja on kohdassa Mukautetun laitetodistuksen manuaalinen asennus lataamalla.
- Automaattinen asennus — voit määrittää SCEP (Simple Certificate Enrollment Protocol) -parametrit käynnistämään varmenteen automaattisen asennuksen. Puhelin lähettää SCEP-pyynnöt SCEP-palvelimelle varmenteen asentamiseksi.
SCEP-parametrit voidaan määrittää puhelimen hallinnan verkkosivun, puhelimen määritystiedoston (cfg.xml) tai Control Hubin kautta. Lisätietoja on ohjeaiheessa Mu kautetun laitetodistuksen automaattinen asennus SCEP:llä ja Puhel imen asetusten parametrit Ohjauskeskuksessa.
- DHCP-vaihtoehto 43 — Tietyssä ympäristössä voit asentaa varmenteen käyttämällä DHCP-vaihtoehtoa 43. Vaihtoehto 43 voi tarjota SCEP-parametrit varmenteen asennukselle. Lisätietoja on kohdassa SCEP-parametrien määritys DHCP-vaihtoehdon 43 kautta.
-
Kun käytät DHCP-vaihtoehtoa 43 SCEP-parametrien määrittämiseen, puhelin voi myös hakea DHCP-vaihtoehdosta 15 kuljetetun verkkotunnuksen nimen. Haetun verkkotunnuksen perusteella puhelin voi rakentaa SCEP CSR Common Name -nimen ja 802.1X-käyttäjätunnuksen. Lisätietoja on kohdassa Yleisen nimen tai käyttäjätunnuksen luominen DHCP-vaihtoehdon avulla 15.
Lisätietoja DHCP-asetusten määrittämisestä on kohdassa DHCP-asetusten määrittäminen.
-
Mukautetun laitetodistuksen manuaalinen asennus lataamalla
Voit asentaa Custom Device Certificate (CDC) manuaalisesti puhelimeen lataamalla varmenteen puhelimen hallinnan verkkosivulta.
Ennen kuin aloitat
Ennen kuin voit asentaa mukautetun laitetodistuksen puhelimeen, sinulla on oltava seuraavat tiedot:
- Tietokoneeseen tallennettu varmentetiedosto (.p12 tai .pfx). Tiedosto sisältää varmenteen ja yksityisen avaimen.
- Varmenteen purkitussalasana. Salasanaa käytetään varmentetiedoston purkamiseen.
| 1 |
Siirry puhelimen hallinnan verkkosivulle. |
| 2 |
Valitse Sertifikaatti. |
| 3 |
Valitse Lisää varmenne -osiossa Selaa... . |
| 4 |
Selaa tietokoneesi varmenteeseen. |
| 5 |
Kirjoita Pura salasana - kenttään varmenteen purkamisen salasana. |
| 6 |
Klik kaa Lataa. Jos varmentetiedosto ja salasana ovat oikein, saat viestin
Certificate added."”. Muussa tapauksessa lataus epäonnistuu virheilmoituksella, joka ilmoittaa, että varmennetta ei voi ladata. |
| 7 |
Voit tarkistaa asennetun varmenteen tiedot valitsemalla Olem assa olevat varmenteet -osi ossa Näytä. |
| 8 |
Jos haluat poistaa asennetun varmenteen puhelimesta, valitse Olem assa olevat varmenteet -osi ossa Poista. Kun napsautat painiketta, poistotoiminto alkaa välittömästi ilman vahvi stusta. Kun varmenne on poistettu, |
SCEP: n mukautetun laitetodistuksen automaattinen asennus
Voit määrittää SCEP (Simple Certificate Enrollment Protocol) -parametrit toimimaan vuorovaikutuksessa SCEP-palvelimen kanssa, jolloin Custom Device Certificate (CDC) asennetaan automaattisesti.
Kun jokin SCEP-parametreista on määritetty, puhelin lähettää SCEP-rekisteröintipyynnön palvelimelle. Puhelin vahvistaa vastaanotetun CA-varmenteen määritetyn sormenjäljen avulla.
Ennen kuin aloitat
Ennen kuin voit asentaa Custom Device Certificate (CDC) automaattisesti puhelimeen, sinulla on oltava seuraavat tiedot:
- SCEP-palvelimen osoite
- SCEP-palvelimen päävarmenteen SHA-1- tai SHA-256-sormenjälki
| 1 |
Siirry puhelimen hallinnan verkkosivulle. |
| 2 |
Valitse Sertifikaatti. |
| 3 |
Aseta parametrit SCEP-kokoonpano 1 -osiossa SCEP-kokoonpanon parametrit kuvatulla tavalla. |
| 4 |
Valitse Lähetä kaikki muutokset. |
SCEP-kokoonpanon parametrit
Seuraavassa taulukossa kuvataan SCEP-määritysparametrien toiminta ja käyttö puhelimen hall innan verkkosivun Varmente-välilehden SCEP-määritys 1 -osiossa. Se sisältää myös merkkijonojen syntaksin, jotka lisäät puhelimen määritystiedostoon (cfg.xml) parametr in määrittämiseksi.
Kaikki muutokset näihin parametreihin saavat puhelimen pyytämään uutta varmennetta.
| Parametri | Kuvaus |
|---|---|
| Palvelin |
SCEP-palvelimen osoite. Tämä parametri on pakollinen. Suorita jokin seuraavista:
Kelvolliset arvot: URL-osoite tai IP-osoite. HTTPS-järjestelmää ei tueta. Oletus: Tyhjä |
| CA Sormenjälki |
Root CA:n SHA256- tai SHA1-sormenjälki validointia varten SCEP-prosessin aikana. Tämä parametri on pakollinen. Suorita jokin seuraavista:
Oletus: Tyhjä |
| Haasteen salasana |
Haastusalasana Certificate Authority (CA) -valtuutukselle puhelinta vastaan varmenteen rekisteröinnin aikana SCEP:n kautta. Tämä parametri on valinnainen. Varsinaisen SCEP-ympäristön mukaan haastesalanan käyttäytyminen vaihtelee.
Suorita jokin seuraavista:
Oletus: Tyhjä |
| Yleinen nimi |
Määrittää yhteisen nimen (CN), jota käytetään varmennetta pyytävän puhelimen tunnist eena. CN-tunnusta käytetään varmenteen allekirjoituspyyntöön (CSR) SCEP-prosessissa . Tämä parametri tukee myös makrolaajennusmuuttujia, katso lisätietoja kohdasta Makron laajennusmuuttu jat. Suorita jokin seuraavista:
Kelvolliset arvot: Enintään 64 merkkiä Oletus: Tyhjä |
| Maan nimi |
Määrittää organisaation maan. Suorita jokin seuraavista:
Kelvolliset arvot: merkkijono 0 - 2 merkkiä Oletus: Tyhjä |
| Osavaltion tai maakunnan nimi |
Määrittää organisaation valtion tai maakunnan. Suorita jokin seuraavista:
Kelvolliset arvot: merkkijono 0—64 merkkiä. Oletus: Tyhjä |
| Paikkakunnan nimi |
Määrittää varmenteen aiheen paikannimen. Suorita jokin seuraavista:
Kelvolliset arvot: merkkijono 0-64 merkkiä Oletus: Tyhjä |
| Organisaation nimi |
Määrittää varmenteen allekirjoituspyynnön (CSR) aiheen nimen. Suorita jokin seuraavista:
Kelvolliset arvot: merkkijono 0-64 merkkiä Oletus: Tyhjä |
| Organisaatioyksikkö |
Määrittää organisaation yksiköiden nimet varmenteen allekirjoituspyynnön (CSR) otsikon nimelle. Puhelin lisää enintään 5 ”/OU =” -parametria CSR-aiheen nimeen. Suorita jokin seuraavista:
Kelvolliset arvot: Jokainen merkintä on 0-64 merkkiä sisältävä merkkijonoryhmä, joka on er otettu pilkulla ja jonka enimmäispituus on 512 merkkiä. Enintään 5 yksikköä voidaan määrittää. Oletus: Tyhjä |
| SAN DNS |
Määrittää verkkotunnuspalvelimen (DNS) parametrit varmenteen allekirjoituspy ynnön (CSR) Subject Alternative Name (SAN) varten. Puhelin lisää CSR SAN: ään enintään viisi DNS- parametria. Suorita jokin seuraavista:
Kelvolliset arvot: Jokainen merkintä on 0-64 merkkiä sisältävä merkkijonoryhmä, joka on er otettu pilkulla ja jonka enimmäispituus on 512 merkkiä. Enintään viisi DNS-parametria voidaan määrittää. Oletus: Tyhjä |
| SAN IP |
Määrittää varmenteen allekirjoituspyynnön (CSR) Subject Alter native Name (SAN) IP-parametrit. Puhelin lisää CSR SAN: ään enintään viisi IP-parametria. Suorita jokin seuraavista:
Kelvolliset arvot: Jokainen merkintä on 0-64 merkkiä sisältävä merkkijonoryhmä, joka on er otettu pilkulla ja jonka enimmäispituus on 512 merkkiä. Enintään viisi IP-parametria voidaan määrittää. Oletus: Tyhjä |
| Sähköposti SAN |
Määrittää varmenteen allekirjoituspyynnön (CSR) Subject Alter native Name (SAN) Sähköpostiparametrit. Puhelin lisää CSR SAN -verkkoon enintään viisi sähköpostiparametria. Suorita jokin seuraavista:
Kelvolliset arvot: Jokainen merkintä on 0-64 merkkiä sisältävä merkkijonoryhmä, joka on er otettu pilkulla ja jonka enimmäispituus on 512 merkkiä. Enintään viisi sähköpostiparametria voidaan määrittää. Oletus: Tyhjä |
| SAN URI |
Määrittää varmenteen allekirjoituspyynnön (CSR) Subject Alter native Name (SAN) URI-parametrit. Puhelin lisää CSR SAN -verkkoon enintään viisi URI-parametria. Suorita jokin seuraavista:
Kelvolliset arvot: Jokainen merkintä on 0-64 merkkiä sisältävä merkkijonoryhmä, joka on er otettu pilkulla ja jonka enimmäispituus on 512 merkkiä. Enintään viisi URI-parametria voidaan määrittää. Oletus: Tyhjä |
Todistuksen uusiminen SCEP: n toimesta
Laitesertifikaatti voidaan päivittää automaattisesti SCEP-prosessilla.
- Puhelin tarkistaa, vanheneeko varmenne 15 päivän kuluttua 4 tunnin välein. Jos näin on, puhelin käynnistää varmenteen uusimisprosessin automaattisesti.
- Jos haastesalasana on tyhjä, puhelin käyttää MIC/SUDI: tä
sekä alkuperäiseen rekisteröintiin että varmenteen uusimiseen. Jos haasteen salasana on määritetty,
sitä käytetään seuraavissa tapauksissa:
-
Kun Re use Challenge Password for Renew al - asetus on Ei (oletus), puhelin käyttää annettua salasanaa vain ensimmäiseen rekisteröintiin ja käyttää olemassa olevaa varmennetta uusimiseen.
-
Kun Re use Challenge Password for Renew al - asetus on Kyllä, puhelin käyttää annettua salasanaa sekä alkuperäiseen rekisteröintiin että uusimiseen.
-
- Puhelin ei poista vanhaa laitetodistusta ennen kuin se hakee uuden.
- Jos varmenteen uusiminen epäonnistuu, koska laitesertifikaatti tai CA vanhenee, puhelin käynnistää alkuperäisen rekisteröinnin automaattisesti. Sillä välin, jos haasteen salasanan todennus epäonnistuu, puhelimen näytölle avautuu salasanan syöttönäyttö, ja käyttäjiä pyydetään antamaan haastesalasana puhelimeen.
CDC: n yleisen nimen määritys
CDC:n yleisnimenä käytetään oletusarvoisesti MIC/SUDI: n yleistä nimeä.
Voit määrittää CDC:n yleisen nimen, kun asennat varmenteen. Asenna CDC puhelimeen jollakin seuraavista tavoista:
-
Luo varmenteen allekirjoituspyyntö (CSR), joka sisältää haluamasi yleisen nimen, ja lataa ja asenna uusi varmenne puhelimen hallinnan verkkosivulle.
-
Määritä yleinen nimi puhelimen hallinnan verkkosivun, puhelimen määritystiedoston (cfg.xml) tai Ohjauskeskuksen kautta. Tämä käynnistää puhelimen pyytämään uutta varmennetta automaattisesti.
Lisätietoja puhelimen verkkosivun ja Ohjauskeskuksen parametreista on ohjeaiheessa Mukautetun la itetodistuksen automaattinen asennus SCEP:n avulla ja Puhelimen asetusten parametrit Ohjauskeskuksessa.
- Käytä DHCP-vaihtoehtoja 43 ja 15 määrittääksesi CDC:lle ja langalliselle 802.1X-identiteetille Common Name.
Lisätietoja on kohdassa Yleisen nimen tai käyttäjätunnuksen luominen DHCP-vaihtoehdon avulla 15.
SCEP-parametrien määritys DHCP-vaihtoehdon kautta 43
Joissakin ympäristöissä et voi asentaa Custom Device Certificate (CDC) -varmennetta lataamalla sitä tai määrittämällä SCEP-parametrit suoraan. Tässä tilanteessa voit käyttää DHCP-vaihtoehtoa 43 toimit tamaan SCEP-parametrit DHCP-palvelimelta puhelimeen. Kun puhelin on palautettu tehdasasetuksiin, se vastaanottaa parametrit DHCP-palvelimelta ja asentaa CDC: n SCEP: n avulla .
- Tämä ominaisuus (SCEP-parametrien määritys DHCP-vaihtoehdon 43 kautta) on käytettävissä vain puhelimissa, jotka on palautettu tehdasasetuksiin.
- Älä ota käyttöön puhelimia, jotka ovat riippuvaisia vaihtoehdoista 43 verkossa, joka käyttää myös etäkäyttöö nottoa (esimerkiksi vaihtoehdot 66,150, 159 ja 160 tai pilvipalveluun perustuva provisiointi). Muuten puhelimet eivät ehkä saa vaihtoehtoa 43 kokoonpanoja.
Jos haluat asentaa CDC-varmenteen DHCP-vaihtoehdosta 43 annettujen SCEP-parametrien perusteella, toimi seuraavasti:
- Valmistele SCEP-ympäristö.
Lisätietoja SCEP-ympäristön asetuksista on SCEP-palvelimen ohjeissa.
- Määritä DHCP-vaihtoehto 43 (määritelty kohdassa 8.4 Toimittajakohtaiset tiedot, RFC 2132).
Alavaihtoehdot (10—15) on varattu menetelmälle:
Parametri puhelimen verkkosivulla Alavaihtoehto Tyyppi Pituus (tavu) Pakollinen FIPS-tila 10 Boolen 1 Erä* Palvelin 11 merkkijono 208 - pituus (haasteen salasana) Joo Root CA -sormenjälki 12 kirota 20, 32, 48 tai 64 Joo Haasteen salasana 13 merkkijono 208 - pituus (Palvelin) Erä* Ota 802.1X-todennus käyttöön 14 Boolen 1 Ei Todistuksen valinta 15 allekirjoittamaton 8-bittinen 1 Ei * tarkoittaa, että parametri on määritetty todellisen tilanteen mukaan.
Kun käytät DHCP-vaihtoehtoa 43, huomaa seuraavat menetelmän ominaisuudet:
- Alavaihtoehdot (10—15) on varattu Custom Device Certificate (CDC) -sovellukselle.
- DHCP-vaihtoehdon 43 enimmäispituus on 255 tavua.
- Server + Challenge Password -salasanan enimmäispituuden on oltava alle 208 tavua.
- FIPS-tilan arvon on vastattava per ehdytyksen käyttöönottoasetuksia.
Muussa tapauksessa puhelin ei nouda aiemmin asennettua varmennetta käyttööno
ton jälkeen. Tarkemmin sanottuna,
- Jos puhelin on rekisteröity ympäristöön, jossa FIPS-tila on poistettu käytöstä, sinun ei tarvitse määrittää FIPS-tilaa DHCP-vaihtoeh dossa 43. Oletusarvoisesti FIPS- tila on poistettu käytöstä.
- Jos puhelin on rekisteröity ympäristöön, jossa FIPS-tila on käytössä, sinun on otettava FIPS-tila käyttöön DHCP-vaihtoehdossa 43. Katso lisätietoja kohdasta FIPS-tilan ottaminen käyttöön.
- Vaihtoehdon 43 haastesalasana on selkeässä tekstissä.
- Jos haluat, että puhelin käyttää MIC/SUDI: tä alkuperäiseen rekisteröintiin ja varmenteen uusimiseen, jätä haastesalasana tyhjäksi.
- Jos haluat käyttää haastesalasanaa vain ensimmäiseen ilmoittautumiseen, anna haastesal asana ja aseta uudelleenkäyttö haasteen salasanan uusimiseen arvok si No. Tällöin asennettua varmennetta käytetään varmenteen uusimiseen.
- Jos haluat käyttää haastesalasanaa sekä alkuperäisessä rekisteröinnissä että uusimisessa, anna salasana ja aseta Uudelleenkäyttö haasteen salasanan uusimiseksi arvoksi Kyllä.
- Ota 802.1X-todennus ja varment een valinta käyttöön sovelletaan vain langallisissa verkoissa oleviin puhelimiin.
- Laitemallin tunnistamiseen käytetään DHCP-vaihtoehtoa 60 (Vendor Class Identifier).
Esimerkki DHCP-vaihtoehdosta 43 (alivaihtoehdot 10—15):
Alavaihtoehto desimaali/hex Arvon pituus (tavu) desimaali/hex Arvo Hex-arvo 10/0a 1/01 1 (0: Ei käytössä; 1: Käytössä) 01 11/0b 18/12 http://10.79.57.91 687474703a2f2f31302e37392e35372e3931 12/0c 20/14 12040870625C5B755D73F5925285F8F5FF5D55AF 12040870625C5B755D73F5925285F8F5FF5D55AF 13/0d 16/10 D233CCF9B9952A15 44323333434346394239393532413135 14/0e 1/01 1 (0: Ei; 1: Kyllä) 01 15/0f 1/01 1 (0: Valmistus asennettu; 1: Mukautettu asennus) 01 Yhteenveto parametriarvoista:
-
FIPS-tila =
Enabled -
Server =
http://10.79.57.91 -
Root CA sormenjälki =
12040870625C5B755D73F5925285F8F5FF5D55AF -
Haasteen salasana =
D233CCF9B9952A15 -
Ota 802.1X-todennus käyttöön =
Yes -
Sertifikaatin valinta =
Custom installed
Lopullisen hex-arvon syntaksi on:
{<suboption><length><value>}...Yllä olevien parametriarvojen mukaan lopullinen hex-arvo on seuraava:
0a01010b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF0d10443233334343463942393935324131350e01010f0101 - Määritä DHCP-vaihtoehto 43 DHCP-palvelimella.
Tässä vaiheessa on esimerkki DHCP-vaihtoehdon 43 kokoonpanoista Cisco Network Registerissä.
- Lisää DHCP-asetusten määritelmäjoukko.
Toimit tajan vaihtoehtomerkkijon o on IP-puhelimien mallinimi. Kelvollinen arvo on: DP-9841, DP-9851, DP-9861, DP-9871 tai CP-8875.
- Lisää DHCP-vaihtoehto 43 ja aliasetukset DHCP-asetusten määritelmäjoukkoon.
Esimerkki:
- Lisää DHCP-käytäntöön vaihtoehto 43 ja määritä arvo seuraavasti:
Esimerkki:
(10 1)(11 http://10.79.57.91)(12 12040870625C5B755D73F5925285F8F5FF5D55AF)(13 D233CCF9B9952A15)(14 1)(15 1) - Tarkista asetukset. Wiresharkin avulla voit tallentaa jäljen puhelimen ja palvelun välisestä verkkoliikenteestä.
- Lisää DHCP-asetusten määritelmäjoukko.
- Palauta puhelin tehdasasetuksiin.
Kun puhelin on nollattu, parametrit Server, Root CA Finger print ja Challenge Password täytetään automaattisesti. Nämä parametrit sijaitsevat SCEP-kokoonpano 1 -osiossa kohdassa Varmen ettu puhelimen hallinnan verkkosivulla.
Jos haluat tarkastella asennetun varmenteen tietoja, valitse Olem assa olevat varmenteet - osi ossa Näytä.
Voit tarkistaa varmenteen asennuksen tilan valitsemalla Varmen . Lat auksen tila 1 - kenttä näyttää viimeisimmän tul oksen. Jos varmenteen rekisteröinnin aikana ilmenee ongelma, latauksen tila näyttää vi anmäärityksen syyn.
Jos haasteen salasanan todennus epäonnistuu, puhelin kehottaa käyttäjiä ant amaan salasanan puhelimen näytöllä.
- (Valinnainen): Jos haluat poistaa asennetun varmenteen puhelimesta, valitse Olem assa olevat varmenteet -osi ossa Poista.
Kun valitset Poista, puhelin poistaa varmenteen välittömästi ilman vahvistuskehotetta.
Yleisen nimen tai käyttäjätunnuksen tarjoaminen DHCP-vaihtoehdon 15 kautta
SCEP-varmenteen rekisteröinnin aikana DHCP-vaihtoehdon 43 kautta puhelin voi myös saada DHCP-vaihtoehdossa 15 annetun verkkotunnuksen (jos se on määritetty). Kun puhelin on vastaanottanut verkkotunnuksen, se voi muodostaa yleisen nimen tai käyttäjätunnuksen verkkotunnuksella, joka esitetään seuraavasti:
- Yleinen nimi = <Common Name in MIC/SUDI >. <Domain Name in Option 15>
Yle istä nime ä käytetään CSR:ään SCEP-prosessissa, ja myöhemmin se on yleinen nimi CDC: ssä.
- Käyttäjätunnus = <Common Name in MIC/SUDI > @ <Domain Name in Option 15>
Käyttä jätunnusta käytetään langallisen 802.1X-todennuksen identiteettinä.
Esimerkiksi puhelimen MAC-osoite on 00:1 A:2B:3C:4D:5E, puhelimen malli on 9871:
| Verkkotunnus DHCP-vaihtoehdossa 15 | Yleinen nimi | Käyttäjätunnus |
|---|---|---|
| esimerkki.nl | CP-9871-SEP001A2B3C4D5E.esimerkki.nl | Sähköposti: CP-9871-SEP001A2B3C4D5E@example.nl |
| Tyhjä | CP-9871-SEP001A2B3C4D5E |
CP-9871-SEP001A2B3C4D5E |
Jos verkkotunnusta ei ole määritetty vaihtoehdossa 15, yleinen nimi ja käyttäjätunnus ovat samat kuin MIC/SUDI: n yleinen nimi.
