- Etusivu
- /
- Artikkeli
Kiitos palautteestasi.
Tässä artikkelissa
Onko sinulla palautetta?Voit asentaa mukautetun laitevarmenteen (CDC) joko manuaalisesti tai automaattisesti. Joissakin ympäristöissä käytä DHCP -asetusta 43 tarjotaksesi SCEP (Simple Certificate Enrollment Protocol) -parametrit, jotka tarvitaan varmenteen asennukseen. Tämä ohjeartikkeli on tarkoitettu Cisco Langaton puhelin 9821 -puhelimelle, joka on rekisteröity numeroon Webex Calling.
Asenna puhelimeen mukautettu laitevarmenne (CDC) jollakin seuraavista tavoista tilanteen mukaan:
- Manuaalinen asennus – voit asentaa varmenteen lataamalla sen puhelimen hallinnan Web-sivulta. Lisätietoja on mukautetun laitevarmenteen manuaalisessa asentamisessa lataamalla se.
- Automaattinen asennus – voit määrittää SCEP (Simple Certificate Enrollment Protocol) -parametrit käynnistämään varmenteen automaattisen asennuksen. Puhelin lähettää SCEP-pyyntöjä SCEP-palvelimelle varmenteen asentamiseksi.
SCEP-parametrit voi määrittää puhelimen hallinnan Web-sivun, puhelimen määritystiedoston (cfg.XML) tai ohjauskeskuksen kautta. Lisätietoja on kohdassa Mukautetun laitteen varmenteen automaattinen asentaminen SCEP: n mukaan ja parametrit ohjauskeskuksen puhelinasetuksista.
- DHCP -asetus 43 – Tietyssä ympäristössä voit asentaa varmenteen käyttämällä DHCP -asetusta 43. Asetus 43 voi antaa SCEP-parametrit varmenteen asentamista varten. Lisätietoja on SCEP-parametrien määrityksissä DHCP-asetuksen 43 kautta.
Kun käytät DHCP -asetusta 43 SCEP-parametrien valmisteluun, puhelin voi myös noutaa DHCP -vaihtoehdosta 15 peräisin olevan toimialueen nimen. Noudetun toimialueen nimen perusteella puhelin voi rakentaa 802.1X-käyttäjän ID langalliselle verkkoyhteydelle. Lisätietoja on kohdassa Käyttäjän ID valmistelu DHCP-asetuksen 15 kautta.
Lisätietoja DHCP -asetusten määrittämisestä on kohdassa DHCP -asetusten määrittäminen.
Puhelimen viimeisin asennettu varmenne tulee voimaan.
Mukautetun laitevarmenteen manuaalinen asentaminen lataamalla
Voit asentaa puhelimen mukautettuun laitevarmenteeseen (CDC) manuaalisesti lataamalla varmenteen puhelimen hallinnan Web-sivulta.
Ennen aloittamista
Ennen kuin voit asentaa puhelimelle mukautetun laitevarmenteen, sinulla on oltava:
- Tietokoneeseen tallennettu varmennetiedosto (.p12 tai .pfx). Tiedosto sisältää varmenteen ja yksityisen avaimen.
- Varmenteen salasanan purku. Salasanaa käytetään varmennetiedoston salauksen purkamiseen.
| 1 |
Siirry puhelimen hallintaverkkosivulle. |
| 2 |
Valitse varmenne. |
| 3 |
Valitse Lisää varmenne - osassa Selaa... |
| 4 |
Siirry tietokoneen varmenteeseen. |
| 5 |
Anna varmenneuutteen salasana Pura salasana -kenttään. |
| 6 |
Napsauta Lataa. Jos varmennetiedosto ja salasana ovat oikein, saat viestin "
Varmenne lisätty". Muussa tapauksessa lataaminen epäonnistuu, ja näyttöön tulee virheilmoitus, joka osoittaa, ettei varmennetta voi ladata. |
| 7 |
Tarkista asennetun varmenteen tiedot valitsemalla Olemassa olevat varmenteet -osasta Näytä . |
| 8 |
Poista asennettu varmenne puhelimesta valitsemalla Olemassa olevat varmenteet -osasta Poista . Kun napsautat painiketta, poistotoiminto käynnistyy heti ilman vahvistusta. Kun varmenne on poistettu, |
SCEP:n automaattinen mukautettu laitevarmenne
Voit määrittää SCEP-protokollaan liittyvien parametrien olevan vuorovaikutuksessa SCEP-palvelimen kanssa, jotta mukautettu laitevarmenne (CDC) voidaan asentaa automaattisesti.
Kun jokin SCEP-parametreista on määritetty, puhelin lähettää SCEP-ilmoittautumispyynnön palvelimelle. Puhelin vahvistaa vastaanotetun myöntäjän varmenteen määritetyllä sormenjäljellä.
Ennen aloittamista
Ennen kuin voit asentaa puhelimelle mukautetun laitevarmenteen (CDC), sinulla on oltava:
- SCEP-palvelimen osoite
- SCEP-palvelimen varmenteen päävarmenteen SHA-1 tai SHA-256-tunniste
| 1 |
Siirry puhelimen hallintaverkkosivulle. |
| 2 |
Valitse varmenne. |
| 3 |
Määritä SCEP-määritykset 1 -osassa parametrit SCEP-kokoonpanon parametreissa kuvatulla tavalla. |
| 4 |
Valitse Submit All Changes. |
SCEP-kokoonpanon parametrit
Seuraavassa taulukossa määritetään SCEP-määritysparametrien toiminta ja käyttö SCEP-kokoonpanon 1 osassa Puhelimen Web-käyttöliittymän Certificate Tab -kohdassa. Se määrittää myös parametrin määrittämiseksi puhelimen määritystiedostoon (cfg.XML) lisätyn merkkijonon syntaksin.
Parametrien muutokset saavat puhelimen pyytämään uutta varmennetta.
| Parametri | Kuvaus |
|---|---|
| Palvelin |
SCEP-palvelimen osoite. Tämä parametri on pakollinen. Tee jokin seuraavista:
Kelvolliset arvot: URL- tai IP-osoite. HTTPS-mallia ei tueta. Oletus: tyhjä |
| Myöntäjän sormenjälki |
VARmenteen päämyöntäjän SHA256- tai SHA1-sormenjälki scep-prosessin aikana. Tämä parametri on pakollinen. Tee jokin seuraavista:
Oletus: tyhjä |
SCEP:n uusima varmenne
SCEP-prosessi voi päivittää laitevarmenteen automaattisesti.
- Puhelin tarkistaa, vanheneeko varmenne 15 päivän kuluttua 4 tunnin välein. Jos näin on, puhelin aloittaa varmenteen uusimisprosessin automaattisesti.
- Jos haasteen salasana on tyhjä, puhelin käyttää MIC/SUDI-sertifikaattia sekä alkurekisteröinnissä että varmenteen uusimisessa. Jos haasteen salasana on määritetty ja sitä käytetään vain alkurekisteröintiin, olemassa olevaa/asennettua varmennetta käytetään varmenteen uusimiseen.
- Puhelin ei poista vanhaa laitevarmennetta ennen kuin se noutaa uuden.
- Jos varmenteen uusiminen epäonnistuu laitevarmenteen tai myöntäjän vanhentumisen vuoksi, puhelin käynnistää ensimmäisen ilmoittautumisen automaattisesti. Jos haasteen salasanan todennus epäonnistuu, puhelimen näyttöön avautuu salasanan syötenäyttö ja käyttäjiä kehotetaan antamaan puhelimen haastesalasana.
SCEP-parametrien määritys DHCP-asetuksen 43 kautta
Tietyssä ympäristössä, jossa et voi asentaa mukautettua laitevarmennetta (CDC) lataamalla sen tai määrittämällä SCEP-parametreja suoraan. Tässä tilanteessa voit käyttää DHCP -asetusta 43 täyttääksesi parametrit DHCP-palvelimesta. DHCP -asetus 43 voidaan määrittää antamaan puhelimen SCEP-parametrit. Kun puhelin on palautettu tehdasasetuksiin, se voi vastaanottaa DHCP-palvelimen parametrit CDC:n asentamiseksi SCEP-protokollan avulla.
- Tämä toiminto (SCEP-parametrien määritys DHCP-asetuksen 43 kautta) on käytettävissä vain puhelimessa, joka on palautettu tehdasasetuksiin.
- Puhelimia ei saa sijoittaa verkkoon, joka on tukenut asetusta 43 ja etävalmistelya (esimerkiksi asetukset 66,160,159,150 tai pilvivalmistely). Muussa tapauksessa puhelimet eivät välttämättä saa 43 asetusmääritystä.
Asenna CDC-varmenne DHCP -asetuksen 43 SCEP-parametreilla seuraavien ohjeiden mukaisesti.
| 1 |
Valmistele SCEP-ympäristö. Lisätietoja SCEP-ympäristön määrittämisestä on SCEP-palvelimen käyttöoppaissa. | ||||||||||||||||||||||||||||||||||||
| 2 |
Määritä DHCP -asetus 43 (määritetty kohdassa 8.4 Toimittajan erityistiedot, RFC 2132). Subominans (10–12) on varattu menetelmälle:
* tarkoittaa, että parametri on määritetty varsinaisen tilanteen mukaan. Kun käytät DHCP -asetusta 43, huomaa seuraavat menetelmän ominaisuudet:
Esimerkki DHCP-vaihtoehdosta 43 (subuutenit 10–15):
Parametrien yhteenveto:
Lopullisen heksa-arvon syntaksi on: Edellä olevien parametrien mukaan lopullinen heksa-arvo on seuraava: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Määritä DHCP -asetus 43 DHCP-palvelimesta. Tässä vaiheessa on esimerkki DHCP-asetuksen 43 kokoonpanosta Cisco-verkkorekisteröinnissä.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Tee puhelimen tehdasasetusten palautus. Kun puhelin on palautettu, parametrit Palvelin ja varmenteiden päämyöntäjän sormenjälki tulevat automaattisesti sisään. Nämä parametrit sijaitsevat Puhelimen hallinnan Web-sivun SCEP-kokoonpanon 1 osassa . Tarkista asennetun varmenteen tiedot valitsemalla Olemassa olevat varmenteet -osasta Näytä . Tarkista varmenteen asennustila valitsemalla . Latauksen tila 1 näyttää viimeisimmän tuloksen. Jos varmenteen ilmoittautumisen aikana ilmenee ongelmia, latauksen tila voi näyttää vianmäärityksen ongelman syyn. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Valinnainen) Poista asennettu varmenne puhelimesta valitsemalla Olemassa olevat varmenteet -osasta Poista . Kun napsautat painiketta, poistotoiminto käynnistyy heti ilman vahvistusta. |
Käyttäjän ID valmistelu DHCP-asetuksen 15 kautta
Tämä osa on tarkoitettu vain langallisen verkon 802.1X-todennukselle.
SCEP-varmennerekisteröinnin aikana DHCP-asetuksen 43 kautta puhelin voi myös saada toimialuenimen, joka on annettu DHCP -vaihtoehdossa 15 (jos se on määritetty). Kun puhelin on saanut toimialueen nimen, se voi rakentaa Käyttäjän ID toimialuenimellä, joka on esitetty seuraavasti.
- Käyttäjä ID = <Kirjaimen numerossa MIC/SUDI >@<Domain Name kohdassa 15>
Käyttäjää ID käytetään langallisen 802.1X-todennuksen tunnistetietona.
Esimerkiksi Cisco Langaton puhelin 9821 -puhelimen MAC-osoite on C8:78:F7:7C:09:F9.
| Toimialueen nimi DHCP -vaihtoehdossa 15 | Käyttäjätunnus |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Tyhjä | WP-9821-SEPC878F77C09F9 |
