- בית
- /
- מאמר
תודה על המשוב.
במאמר זה
משוב?באפשרותך להתקין אישור התקן מותאם אישית (CDC) באופן ידני או אוטומטי. בסביבות מסוימות, השתמש באפשרות DHCP 43 כדי לספק את הפרמטרים של פרוטוקול רישום אישור פשוט (SCEP) הנדרשים להתקנת האישור. מאמר עזרה זה מיועד לטלפון אלחוטי של סיסקו 9821 הרשום ב- Webex Calling.
כדי להתקין אישור התקן מותאם אישית (CDC) בטלפון שלך, השתמש באחת מהדרכים הבאות בהתאם למצבך:
- התקנה ידנית — ניתן להתקין אישור על-ידי העלאתו מדף האינטרנט של ניהול הטלפון. לפרטים, ראה התקנה ידנית של אישור התקן מותאם אישית על ידי העלאה.
- התקנה אוטומטית—באפשרותך להגדיר את הפרמטרים של פרוטוקול רישום אישור פשוט (SCEP) כדי להפעיל התקנה אוטומטית של אישור. הטלפון שולח בקשות SCEP לשרת SCEP להתקנת האישור.
ניתן להגדיר את הפרמטרים של SCEP באמצעות דף האינטרנט של ניהול הטלפון, קובץ תצורת הטלפון (cfg.xml) או רכזת הבקרה. לפרטים, ראה התקנה אוטומטית של אישור התקן מותאם אישית על ידי SCEP ו פרמטרים להגדרות טלפון ב- Control Hub.
- אפשרות DHCP 43 — בסביבה מסוימת, ניתן להתקין אישור על-ידי שימוש באפשרות DHCP 43. האפשרות 43 יכולה לספק את פרמטרי SCEP להתקנת האישור. לפרטים, ראה תצורת פרמטרים של SCEP באמצעות אפשרות DHCP 43.
כאשר אתה משתמש באפשרות DHCP 43 להקצאת פרמטרי SCEP, הטלפון יכול גם לאחזר את שם הדומיין המועבר מאפשרות DHCP 15. בהתבסס על שם התחום שאוחזר, הטלפון יכול לבנות את מזהה המשתמש 802.1X עבור חיבור רשת קווית. לפרטים, ראה הק צאת מזהה משתמש באמצעות DHCP אפשרות 15.
לקבלת מידע נוסף אודות אופן קביעת התצורה של אפשרויות DHCP, ראה קביעת תצורה של אפשרויות DHCP.
האישור שהותקן לאחרונה בטלפון נכנס לתוקף.
התקנה ידנית של אישור התקן מותאם אישית על ידי העלאה
באפשרותך להתקין ידנית אישור התקן מותאם אישית (CDC) בטלפון על-ידי העלאת האישור מדף האינטרנט של ניהול הטלפון.
לפני שתתחיל
לפני שתוכל להתקין אישור התקן מותאם אישית לטלפון, עליך להיות בעל:
- קובץ אישור (.p12 או .pfx) שנשמר במחשב האישי שלך. הקובץ מכיל את האישור ואת המפתח הפרטי.
- סיסמת החילוץ של האישור. הסיסמה משמשת לפענוח קובץ האישור.
| 1 |
גש לדף האינטרנט של ניהול הטלפון. |
| 2 |
בחר אישור. |
| 3 |
במקטע הוסף אישור, לחץ על ע יון... . |
| 4 |
דפדף אל האישור במחשב האישי שלך. |
| 5 |
בשדה חל ץ סיסמה, הזן את סיסמת חילוץ האישורים. |
| 6 |
לחץ על העלה. אם קובץ האישור והסיסמה נכונים, תקבל את ההודעה "
אישור נוסף. ". אחרת, ההעלאה נכשלת עם הודעת שגיאה המציינת שלא ניתן להעלות את האישור. |
| 7 |
לבדיקת פרטי האישור המותקן, לחץ על הצג במקטע אישורים קיימים. |
| 8 |
להסרת האישור המותקן מהטלפון, לחץ על מחק במקטע אישורים קיימים. לאחר לחיצה על הכפתור, פעולת ההסרה מתחילה מיד ללא אישור. לאחר הסרת האישור, תופיע הודעת |
התקנה אוטומטית של אישור התקן מותאם אישית על ידי SCEP
באפשרותך להגדיר את הפרמטרים הקשורים לפרוטוקול רישום אישור פשוט (SCEP) כדי ליצור אינטראקציה עם שרת SCEP להתקנה אוטומטית של אישור התקן מותאם אישית (CDC).
לאחר הגדרת כל אחד מפרמטרי SCEP, הטלפון ישלח בקשת רישום SCEP לשרת. הטלפון יאמת את אישור ה- CA שהתקבל באמצעות טביעת האצבע המוגדרת.
לפני שתתחיל
לפני שתוכל לבצע התקנה אוטומטית של אישור התקן מותאם אישית (CDC) עבור טלפון, עליך להיות בעל:
- כתובת שרת SCEP
- טביעת אצבע SHA-1 או SHA-256 של אישור CA השורש עבור שרת SCEP
| 1 |
גש לדף האינטרנט של ניהול הטלפון. |
| 2 |
בחר אישור. |
| 3 |
בסעיף תצורת SCEP 1, הגדר את הפרמטרים כמתואר בפר מטרים לתצורת SCEP. |
| 4 |
לחץ על שלח את כל השינויים. |
פרמטרים לתצורת SCEP
הטבלה הבאה מגדירה את הפונקציה והשימוש בפרמטרים של תצורת SCEP בקטע תצ ורת SCEP 1 תחת הכרטיסייה אישור בממשק האינטרנט של הטלפון. זה גם מגדיר את התחביר של המחרוזת שנוספה בקובץ תצורת הטלפון (cfg.xml) כדי להגדיר פרמטר.
כל שינוי בפרמטרים יגרום לטלפון לבקש אישור חדש.
| פרמטר | תיאור |
|---|---|
| שרת |
כתובת שרת SCEP. פרמטר זה הוא חובה. טלפון אלחוטי של סיסקו 9821 אינו תומך בשימוש בסיסמת אתגר במהדורה זו. ודא ש שרת Certificate Authority (CA) המשמש להנפקת אישורים עבור הטלפון אינו מוגדר לדרוש סיסמת אתגר. בצע אחת מהפעולות הבאות:
ערכים חוקיים: כתובת URL או כתובת IP. ערכת HTTPS אינה נתמכת. ברירת מחדל: ריק |
| טביעת אצבע CA |
טביעת אצבע SHA256 או SHA1 של CA השורש לאימות במהלך תהליך SCEP. פרמטר זה הוא חובה. בצע אחת מהפעולות הבאות:
ברירת מחדל: ריק |
חידוש תעודה על ידי SCEP
ניתן לרענן את אישור ההתקן באופן אוטומטי על ידי תהליך SCEP.
- הטלפון בודק אם האישור יפוג בעוד 15 יום כל 4 שעות. אם כן, הטלפון מתחיל את תהליך חידוש האישור באופן אוטומטי.
- הטלפון לא מסיר את אישור ההתקן הישן עד שהוא מאחזר את אישור המכשיר החדש.
תצורת פרמטרי SCEP באמצעות אפשרות DHCP 43
בסביבה מסוימת שבה לא ניתן להתקין את אישור ההתקן המותאם אישית (CDC) באמצעות העלאתו או ק ביעת תצורה ישירה של פרמטרי SCEP. במצב זה, באפשרותך להשתמש באפשרות D HCP 43 כדי לאכלס את הפרמטרים משרת DHCP. ניתן להגדיר את אפשרות DHCP 43 כדי לספק את פרמטרי SCEP לטלפון. לאחר איפוס הטלפון להגדרות היצרן, הוא יכול לקבל את הפרמטרים משרת DHCP להתקנת ה- CDC באמצעות פרוטוקול SCEP .
- תכונה זו (תצורת פרמטרי SCEP באמצעות אפשרות DHCP 43) זמינה רק עבור הטלפון שאי פוס להגדרות היצרן.
- לא ימוקמו טלפונים ברשת שתמכה באפשרות 43 ובהקצאה מרחוק (לדוגמה, אפשרויות 66,160,159,150, או הקצאת ענן). אחרת, ייתכן שהטלפונים לא יקבלו את האפשרות 43 תצורות.
בצע את השלבים הבאים כדי להתקין אישור CDC על ידי פרמטרי SCEP המסופקים מהאפשרות DHCP 43.
| 1 |
הכן סביבת SCEP. לקבלת מידע אודות הגדרת סביבת SCEP, עיין בתיעוד שרת SCEP שלך. | ||||||||||||||||||||||||||||||||||||
| 2 |
הגדר אפשרות DHCP 43 (מוגדרת ב 8.4 מידע ספציפי לספק, RFC 2132). אפשרויות משנה (10-12) שמורות לשיטה:
* פירושו שהפרמטר מוגדר בהתאם למצב בפועל. בעת שימוש באפשרות DHCP 43, שים לב למאפיינים הבאים של השיטה:
דוגמה לאפשרות DHCP 43 (אפשרויות משנה 10—15):
סיכום ערכי הפרמטר:
התחביר של ערך ה- hex הסופי הוא: על פי ערכי הפרמטר לעיל, ערך ה- hex הסופי הוא כדלקמן: 0א01000b12687474703a2f2f31302e37392e35372e35372e393c1412040870625c5b755d73f5925285f8f5f5ff5d55d73f5925285f8f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
הגדר אפשרות DHCP 43 בשרת DHCP. שלב זה מספק דוגמה לתצורות של אפשרות DHCP 43 ברישום הרשת של סיסקו.
| ||||||||||||||||||||||||||||||||||||
| 4 |
בצע איפוס להגדרות היצרן עבור הטלפון. לאחר איפוס הטלפון, הפרמטרים Server ו- Root CA טביעת אצבע ימולאו באופן אוטומטי. פרמטרים אלה ממוקמים בסעיף תצורת SCEP 1 מתוך בדף האינטרנט של ניהול הטלפון. לבדיקת פרטי האישור המותקן, לחץ על הצג במקטע אישורים קיימים. כדי לבדוק את מצב התקנת האישור, בחר . מצב ההורדה 1 מציג את התוצאה האחרונה. אם מתרחשת בעיה כלשהי במהלך ההרשמה לאישור, מצב ההורדה יכול להציג את סיבת הבעיה למטרות פתרון בעיות. | ||||||||||||||||||||||||||||||||||||
| 5 |
(אופציונלי) כדי להסיר את האישור המותקן מהטלפון, לחץ על מח ק במקטע אישורים קיימים. לאחר לחיצה על הכפתור, פעולת ההסרה מתחילה מיד ללא אישור. |
הקצאת מזהה משתמש באמצעות אפשרות DHCP 15
סעיף זה מיועד לאימות 802.1X לרשתות קוויות בלבד.
במהלך רישום אישור SCEP באמצעות אפשרות DHCP 43, הטלפון יכול גם לקבל את שם הדומיין המסופק באפשרות DHCP 15 (אם מוגדר). לאחר שהטלפון מקבל את שם הדומיין, הוא יכול לבנות את מזהה המשתמש עם שם הדומיין, המיוצג כדלקמן.
- מזהה משתמש = <שם נפוץ ב- MIC/
SUDI> @ <Domain Name in Option 15>
מז הה המשתמש ישמש כזהות לאימות 802.1X קווי.
לדוגמה, כתובת ה- MAC של טלפון אלחוטי 9821 של סיסקו היא C 8:78: F 7:7 C: 09: F9.
| שם תחום באפשרות DHCP 15 | מזהה משתמש |
|---|---|
| דוגמה.nl | WP-9821-SEPC878F77C09F9@example.nl |
| ריק | WP-9821-SEPC878F77C09F9 |
