- Etusivu
- /
- Artikkeli
Kiitos palautteestasi.
Tässä artikkelissa
Onko sinulla palautetta?Voit asentaa Custom Device Certificate (CDC) joko manuaalisesti tai automaattisesti. Käytä tietyissä ympäristöissä DHCP-vaihtoehtoa 43 määrittääksesi varmenteen asennukseen tarvittavat SCEP (Simple Certificate Enrollment Protocol) -parametrit. Tämä ohjeartikkeli on tarkoitettu Cisco Wireless Phone 9821 -puhelimelle, joka on rekisteröity numeroon Webex Calling.
Asenna Custom Device Certificate (CDC) puhelimeesi jollakin seuraavista tavoista tilanteen mukaan:
- Manuaalinen asennus — voit asentaa varmenteen lataamalla sen puhelimen hallinnan verkkosivulta. Lisätietoja on kohdassa Mukautetun laitetodistuksen manuaalinen asennus lataamalla.
- Automaattinen asennus — voit määrittää SCEP (Simple Certificate Enrollment Protocol) -parametrit käynnistämään varmenteen automaattisen asennuksen. Puhelin lähettää SCEP-pyynnöt SCEP-palvelimelle varmenteen asentamiseksi.
SCEP-parametrit voidaan määrittää puhelimen hallinnan verkkosivun, puhelimen määritystiedoston (cfg.xml) tai Control Hubin kautta. Lisätietoja on ohjeaiheessa Mu kautetun laitetodistuksen automaattinen asennus SCEP:llä ja Puhel imen asetusten parametrit Ohjauskeskuksessa.
- DHCP-vaihtoehto 43 — Tietyssä ympäristössä voit asentaa varmenteen käyttämällä DHCP-vaihtoehtoa 43. Vaihtoehto 43 voi tarjota SCEP-parametrit varmenteen asennukselle. Lisätietoja on kohdassa SCEP-parametrien määritys DHCP-vaihtoehdon 43 kautta.
Kun käytät DHCP-vaihtoehtoa 43 SCEP-parametrien määrittämiseen, puhelin voi myös hakea DHCP-vaihtoehdosta 15 kuljetetun verkkotunnuksen nimen. Haetun verkkotunnuksen perusteella puhelin voi muodostaa 802.1X-käyttäjätunnuksen langallista verkkoyhteyttä varten. Lisätietoja on kohdassa Käyttäjä tunn uksen luominen DHCP-vaihtoehdon avulla 15.
Lisätietoja DHCP-asetusten määrittämisestä on kohdassa DHCP-asetusten määrittäminen.
Puhelimeen viimeksi asennettu varmenne tulee voimaan.
Mukautetun laitetodistuksen manuaalinen asennus lataamalla
Voit asentaa Custom Device Certificate (CDC) manuaalisesti puhelimeen lataamalla varmenteen puhelimen hallinnan verkkosivulta.
Ennen kuin aloitat
Ennen kuin voit asentaa mukautetun laitetodistuksen puhelimeen, sinulla on oltava seuraavat tiedot:
- Tietokoneeseen tallennettu varmentetiedosto (.p12 tai .pfx). Tiedosto sisältää varmenteen ja yksityisen avaimen.
- Varmenteen purkitussalasana. Salasanaa käytetään varmentetiedoston purkamiseen.
| 1 |
Siirry puhelimen hallinnan verkkosivulle. |
| 2 |
Valitse Sertifikaatti. |
| 3 |
Valitse Lisää varmenne -osiossa Selaa... . |
| 4 |
Selaa tietokoneesi varmenteeseen. |
| 5 |
Kirjoita Pura salasana - kenttään varmenteen purkamisen salasana. |
| 6 |
Klik kaa Lataa. Jos varmentetiedosto ja salasana ovat oikein, saat viestin "
Sertifikaatti lisätty. ”. Muussa tapauksessa lataus epäonnistuu virheilmoituksella, joka ilmoittaa, että varmennetta ei voi ladata. |
| 7 |
Voit tarkistaa asennetun varmenteen tiedot valitsemalla Olem assa olevat varmenteet -osi ossa Näytä. |
| 8 |
Jos haluat poistaa asennetun varmenteen puhelimesta, valitse Olem assa olevat varmenteet -osi ossa Poista. Kun napsautat painiketta, poistotoiminto alkaa välittömästi ilman vahvi stusta. Kun varmenne on poistettu, näyttöön tulee |
SCEP: n mukautetun laitetodistuksen automaattinen asennus
Voit määrittää SCEP (Simple Certificate Enrollment Protocol) -parametrit toimimaan vuorovaikutuksessa SCEP-palvelimen kanssa, jolloin Custom Device Certificate (CDC) asennetaan automaattisesti.
Kun jokin SCEP-parametreista on määritetty, puhelin lähettää SCEP-rekisteröintipyynnön palvelimelle. Puhelin vahvistaa vastaanotetun CA-varmenteen määritetyn sormenjäljen avulla.
Ennen kuin aloitat
Ennen kuin voit asentaa Custom Device Certificate (CDC) automaattisesti puhelimeen, sinulla on oltava seuraavat tiedot:
- SCEP-palvelimen osoite
- SCEP-palvelimen päävarmenteen SHA-1- tai SHA-256-sormenjälki
| 1 |
Siirry puhelimen hallinnan verkkosivulle. |
| 2 |
Valitse Sertifikaatti. |
| 3 |
Aseta parametrit SCEP-kokoonpano 1 -osiossa SCEP-kokoonpanon parametrit kuvatulla tavalla. |
| 4 |
Valitse Lähetä kaikki muutokset. |
SCEP-kokoonpanon parametrit
Seuraavassa taulukossa määritellään SCEP-määritysparametrien toiminta ja käyttö puhelimen verkkoliittymän Var mente-välilehden kohdassa SCEP - määritys 1 -osiossa. Se määrittelee myös merkkijonon syntaksin, joka lisätään puhelimen määritystiedostoon (cfg.xml) parametrin määrittämiseksi.
Parametrien muutokset saavat puhelimen pyytämään uutta varmennetta.
| Parametri | Kuvaus |
|---|---|
| Palvelin |
SCEP-palvelimen osoite. Tämä parametri on pakollinen. Cisco Wireless Phone 9821 ei tue haastesalanan käyttöä tässä julkaisussa. Varmista, että puhelimen Certificate Authority varmenteiden myöntämiseen käytetty (CA) -palvelin ei ole määritetty vaatimaan haastesalasanaa. Suorita jokin seuraavista:
Kelvolliset arvot: URL-osoite tai IP-osoite. HTTPS-järjestelmää ei tueta. Oletus: Tyhjä |
| CA Sormenjälki |
Root CA:n SHA256- tai SHA1-sormenjälki validointia varten SCEP-prosessin aikana. Tämä parametri on pakollinen. Suorita jokin seuraavista:
Oletus: Tyhjä |
Todistuksen uusiminen SCEP: n toimesta
Laitesertifikaatti voidaan päivittää automaattisesti SCEP-prosessilla.
- Puhelin tarkistaa, vanheneeko varmenne 15 päivän kuluttua 4 tunnin välein. Jos näin on, puhelin käynnistää varmenteen uusimisprosessin automaattisesti.
- Puhelin ei poista vanhaa laitetodistusta ennen kuin se hakee uuden.
SCEP-parametrien määritys DHCP-vaihtoehdon kautta 43
Tietyissä ympäristöissä, joissa et voi asentaa Custom Device Certificate (CDC) lataamalla sitä tai määrittämällä suoraan SCEP-parametreja. Tässä tilanteessa voit käyttää DHCP-vaihtoeh toa 43 parametrien täyttämiseen DHCP-palvelimelta. DHCP-vaihtoehto 43 voidaan määrittää toimittamaan SCEP-parametrit puhelimeen. Kun puhelin on palautettu tehdasasetuksiin, se voi vastaanottaa parametrit DHCP-palvelimelta CDC: n asentamiseksi SCEP- protokollan kautta.
- Tämä ominaisuus (SCEP-parametrien määritys DHCP-vaihtoehdon 43 kautta) on käytettävissä vain puhelimessa, joka on palautettu tehdasasetuksiin.
- Puhelimia ei saa sijoittaa verkkoon, joka on tukenut vaihtoehtoa 43 ja etä provisiointia (esimerkiksi vaihtoehdot 66,160,159,150 tai pilvipalvelun tarjoaminen). Muuten puhel imet eivät ehkä saa vaihtoehtoa 43 kokoonpanoja.
Asenna CDC-varmenne noudattamalla näitä ohjeita DHCP-vaihtoehdon 43 tarjoamien SCEP-parametrien avulla.
| 1 |
Valmistele SCEP-ympäristö. Lisätietoja SCEP-ympäristön asetuksista on SCEP-palvelimen ohjeissa. | ||||||||||||||||||||||||||||||||||||
| 2 |
Määritä DHCP-vaihtoehto 43 (määritelty kohdassa 8.4 Toimittajakohtaiset tiedot, RFC 2132). Alavaihtoehdot (10—12) on varattu menetelmälle:
* tarkoittaa, että parametri on määritetty todellisen tilanteen mukaan. Kun käytät DHCP-vaihtoehtoa 43, huomaa seuraavat menetelmän ominaisuudet:
Esimerkki DHCP-vaihtoehdosta 43 (alivaihtoehdot 10—15):
Yhteenveto parametriarvoista:
Lopullisen hex-arvon syntaksi on: Yllä olevien parametriarvojen mukaan lopullinen hex-arvo on seuraava: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5f5f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Määritä DHCP-vaihtoehto 43 DHCP-palvelimella. Tässä vaiheessa on esimerkki DHCP-vaihtoehdon 43 kokoonpanoista Cisco Network Registerissä.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Suorita puhelimen tehdasasetusten palautus. Kun puhelin on nollattu, parametrit Server ja Root CA Finger print täytetään automaattisesti. Nämä parametrit sijaitsevat kohdassa SCEP-määritys 1 kohdassa Var men ettu puhelimen hallinnan verkkosivulla. Voit tarkistaa asennetun varmenteen tiedot valitsemalla Olem assa olevat varmenteet -osi ossa Näytä. Voit tarkistaa varmenteen asennuksen tilan valitsemalla Varmen . Lat austila 1 näyttää viimeisimmän tuloksen. Jos varmenteen rekisteröinnin aikana ilmenee ongelmia, latauksen tila voi näyttää ongelman syyn vianmääritystä varten. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Valinnainen) Jos haluat poistaa asennetun varmenteen puhelimesta, valitse Olem assa olevat varmenteet -osi ossa Poista. Kun napsautat painiketta, poistotoiminto alkaa välittömästi ilman vahvi stusta. |
Käyttäjätunnuksen tarjoaminen DHCP-vaihtoehdon 15 kautta
Tämä osio koskee vain langallisten verkkojen 802.1X-todennusta.
SCEP-varmenteen rekisteröinnin aikana DHCP-vaihtoehdon 43 kautta puhelin voi myös saada DHCP-vaihtoehdossa 15 annetun verkkotunnuksen (jos se on määritetty). Kun puhelin on vastaanottanut verkkotunnuksen, se voi rakentaa käyttäjätunnuksen verkkotunnuksella, joka esitetään seuraavasti.
- Käyttäjätunnus = <Yleinen nimi MIC/
SUDI :ssa > @ <Domain Name in Option 15>
Käyttä jätunnusta käytetään langallisen 802.1X-todennuksen identiteettinä.
Esimerkiksi Cisco Wireless Phone 9821 -puhelimen MAC-osoite on C 8:78: F 7:7 C: 09: F9.
| Verkkotunnus DHCP-vaihtoehdossa 15 | Käyttäjätunnus |
|---|---|
| esimerkki.nl | Sähköposti: WP-9821-SEPC878F77C09F9@example.nl |
| Tyhjä | WP-9821-SEPC878F77C09F9 |
