- בית
- /
- מאמר
תודה על המשוב.
במאמר זה
משוב?באפשרותך להתקין אישור התקן מותאם אישית (CDC) באופן ידני או אוטומטי. בסביבות מסוימות, השתמש באפשרות DHCP 43 כדי לספק את הפרמטרים Simple Certificate Enrollment Protocol (SCEP) הדרושים להתקנת אישור. מאמר עזרה זה מיועד לטלפון אלחוטי Cisco 9821 הרשום Webex Calling.
כדי להתקין אישור התקן מותאם אישית (CDC) בטלפון, השתמש באחת מהדרכים הבאות בהתאם למצבך:
- התקנה ידנית - באפשרותך להתקין אישור על-ידי העלאתו מדף האינטרנט של ניהול הטלפון. לקבלת פרטים, ראה התקנה ידנית של אישור התקן מותאם אישית על-ידי העלאה.
- התקנה אוטומטית - באפשרותך לקבוע את תצורת הפרמטרים Simple Certificate Enrollment Protocol (SCEP) כך שיפעילו התקנה אוטומטית של אישור. הטלפון שולח בקשות SCEP לשרת SCEP כדי להתקין את האישור.
ניתן להגדיר את פרמטרי SCEP באמצעות דף האינטרנט של ניהול הטלפון, קובץ תצורת הטלפון (cfg.XML) או מרכז הבקרה. לקבלת פרטים, ראה התקנה אוטומטית של אישור התקן מותאם אישית על-ידי SCEP ופרמטרים עבור הגדרות הטלפון במרכז הבקרה.
- DHCP אפשרות 43—בסביבה מסוימת, באפשרותך להתקין אישור באמצעות האפשרות DHCP 43. האפשרות 43 יכולה לספק את פרמטרי SCEP עבור התקנת האישור. לקבלת פרטים, ראה הגדרת תצורת פרמטרי SCEP באמצעות DHCP אפשרות 43.
כאשר אתה משתמש באפשרות DHCP 43 להקצאת פרמטרים של SCEP, הטלפון יכול גם לאחזר את שם התחום שנישא מהאפשרות DHCP 15. בהתבסס על שם התחום שאוחזר, הטלפון יכול לבנות את 802.1X User ID עבור חיבור רשת קווית. לקבלת פרטים, ראה הקצאת משתמש ID דרך DHCP אפשרות 15.
לקבלת מידע נוסף אודות אופן קביעת התצורה של אפשרויות DHCP, ראה קביעת תצורה של אפשרויות DHCP.
האישור האחרון שהותקן בטלפון נכנס לתוקף.
התקנה ידנית של אישור התקן מותאם אישית על-ידי העלאה
אתה יכול להתקין באופן ידני אישור מכשיר מותאם אישית (CDC) בטלפון על ידי העלאת האישור מדף האינטרנט של ניהול הטלפון.
לפני שאתה מתחיל
לפני שתוכל להתקין אישור מכשיר מותאם אישית עבור טלפון, עליך להיות בעל:
- קובץ אישור ( .p12 או .pfx) נשמר במחשב. הקובץ מכיל את האישור והמפתח הפרטי.
- סיסמת החילוץ של האישור. הסיסמה משמשת לפענוח קובץ האישור.
| 1 |
גישה אל דף האינטרנט של ניהול הטלפון. |
| 2 |
בחר אישור. |
| 3 |
במקטע הוסף אישור, לחץ לעיין.... |
| 4 |
דפדף אל האישור במחשב האישי שלך. |
| 5 |
בתוך ה חלץ סיסמה בשדה, הזן את סיסמת חילוץ האישור. |
| 6 |
נְקִישָׁה העלה. אם קובץ האישור והסיסמה נכונים, תקבל את ההודעה "
נוספה תעודה.". אחרת, ההעלאה נכשלת עם הודעת שגיאה המציינת שלא ניתן להעלות את האישור. |
| 7 |
כדי לבדוק פרטים של האישור המותקן, לחץ תצוגה במקטע תעודות קיימות. |
| 8 |
כדי להסיר את האישור המותקן מהטלפון, לחץ מחיקה במקטע תעודות קיימות. לאחר לחיצה על הכפתור, פעולת ההסרה מתחילה מיד ללא אישור. לאחר הסרת האישור, |
התקנה אוטומטית של אישור התקן מותאם אישית על-ידי SCEP
באפשרותך להגדיר את הפרמטרים הקשורים לפרוטוקול רישום אישורים פשוט (SCEP) כך שיקיימו אינטראקציה עם שרת SCEP כדי להתקין את אישור ההתקן המותאם אישית (CDC) באופן אוטומטי.
לאחר קביעת תצורה של אחד מפרמטרי SCEP, הטלפון ישלח בקשת הרשמה של SCEP לשרת. הטלפון יאמת את אישור CA שהתקבל באמצעות טביעת האצבע שהוגדרה.
לפני שאתה מתחיל
לפני שתוכל לבצע התקנה אוטומטית של אישור התקן מותאם אישית (CDC) עבור טלפון, דרושים לך:
- כתובת שרת SCEP
- טביעת אצבע SHA-1 או SHA-256 של אישור CA השורש עבור שרת SCEP
| 1 |
גישה אל דף האינטרנט של ניהול הטלפון. |
| 2 |
בחר אישור. |
| 3 |
במקטע תצורת SCEP 1 , הגדר את הפרמטרים כמתואר בפרמטרים עבור תצורת SCEP. |
| 4 |
לחץ על שלח את כל השינויים. |
פרמטרים עבור תצורת SCEP
הטבלה הבאה מגדירה את הפונקציה והשימוש של פרמטרי תצורת SCEP בסעיף תצורת SCEP 1 תחת אישור Tab בממשק האינטרנט של הטלפון. זה גם מגדיר את התחביר של המחרוזת שמתווספת בקובץ התצורה של הטלפון (cfg.xml) כדי להגדיר פרמטר.
כל שינוי בפרמטרים יגרום לטלפון לבקש אישור חדש.
| פרמטר | תיאור |
|---|---|
| שרת |
כתובת שרת SCEP. פרמטר זה הוא חובה. בצע אחת מהפעולות הבאות:
ערכים חוקיים: כתובת URL או כתובת IP. סכימת HTTPS אינה נתמכת. ברירת מחדל: ריק |
| טביעת אצבע CA |
טביעת אצבע SHA256 או SHA1 של ה-Root CA לאימות במהלך תהליך SCEP. פרמטר זה הוא חובה. בצע אחת מהפעולות הבאות:
ברירת מחדל: ריק |
חידוש תעודה על ידי SCEP
ניתן לרענן את אישור ההתקן באופן אוטומטי על ידי תהליך SCEP.
- הטלפון בודק אם תוקף האישור יפוג בעוד 15 יום כל 4 שעות. אם כן, הטלפון מתחיל את תהליך חידוש האישור באופן אוטומטי.
- אם סיסמת האתגר ריקה, הטלפון משתמש ב-MIC/SUDI הן לרישום ראשוני והן לחידוש האישור. אם סיסמת האתגר מוגדרת, היא משמשת לרישום ראשוני בלבד, האישור הקיים/מותקן משמש לחידוש האישור.
- הטלפון לא מסיר את אישור המכשיר הישן עד שהוא מאחזר את החדש.
- אם חידוש האישור נכשל בגלל שתוקף אישור התקן או CA פג, הטלפון מפעיל את ההרשמה הראשונית באופן אוטומטי. בינתיים, אם אימות סיסמת האתגר נכשל, יופיע מסך הזנת סיסמה במסך הטלפון, והמשתמשים מתבקשים להזין את סיסמת האתגר בטלפון.
תצורת פרמטרי SCEP באמצעות אפשרות DHCP 43
בסביבה מסוימת שבה לא ניתן להתקין את אישור ההתקן המותאם אישית (CDC) באמצעות העלאתו או קביעת התצורה הישירה של פרמטרי SCEP. במצב זה, באפשרותך להשתמש באפשרות DHCP 43 כדי לאכלס את הפרמטרים משרת DHCP. ניתן להגדיר את האפשרות DHCP 43 כך שתספק את פרמטרי SCEP לטלפון. לאחר איפוס הטלפון להגדרות היצרן, הוא יכול לקבל את הפרמטרים משרת DHCP כדי להתקין את ה-CDC באמצעות פרוטוקול SCEP.
- תכונה זו (תצורת פרמטרי SCEP באמצעות DHCP אפשרות 43) זמינה רק עבור הטלפון שבוצע איפוס להגדרות היצרן.
- טלפונים לא ימוקמו ברשת שתמכה באפשרות 43 ובהקצאה מרחוק (לדוגמה, אפשרויות 66,160,159,150 או הקצאת ענן). אחרת, ייתכן שהטלפונים לא יקבלו את האפשרות 43 תצורות.
בצע שלבים אלה כדי להתקין אישור CDC על-ידי פרמטרי SCEP שסופקו מהאפשרות DHCP 43.
| 1 |
הכן סביבת SCEP. למידע על הגדרת סביבת SCEP, עיין בתיעוד שרת SCEP שלך. | ||||||||||||||||||||||||||||||||||||
| 2 |
הגדר את אפשרות DHCP 43 (מוגדר ב-8.4 מידע ספציפי על הספק, RFC 2132). אפשרויות משנה (10–12) שמורות לשיטה:
* פירושו שהפרמטר מוגדר בהתאם למצב בפועל. כאשר אתה משתמש באפשרות DHCP 43, שימו לב למאפיינים הבאים של השיטה:
דוגמה לDHCP אפשרות 43 (אפשרויות משנה 10-15):
סיכום ערכי הפרמטרים:
התחביר של הערך ההקסדצימלי הסופי הוא: על פי ערכי הפרמטרים לעיל, ערך ה-hex הסופי הוא כדלקמן: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
הגדר את אפשרות DHCP 43 בשרת DHCP. שלב זה מספק דוגמה לתצורות DHCP אפשרות 43 ב- Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
בצע איפוס להגדרות היצרן עבור הטלפון. לאחר איפוס הטלפון, הפרמטרים Server ו-Root CA Fingerprint ימולאו באופן אוטומטי. פרמטרים אלה ממוקמים בסעיף תצורת SCEP 1 מתוך בדף האינטרנט של ניהול הטלפון. כדי לבדוק פרטים של האישור המותקן, לחץ תצוגה במקטע תעודות קיימות. כדי לבדוק את מצב התקנת האישור, בחר מותאם אישית. הורד סטטוס 1 מציג את התוצאה האחרונה. אם מתרחשת בעיה כלשהי במהלך רישום האישור, סטטוס ההורדה יכול להראות את סיבת הבעיה למטרות פתרון בעיות. | ||||||||||||||||||||||||||||||||||||
| 5 |
(אופציונלי) כדי להסיר את האישור המותקן מהטלפון, לחץ על מחק במקטע אישורים קיימים. לאחר לחיצה על הכפתור, פעולת ההסרה מתחילה מיד ללא אישור. |
הקצאת משתמש ID דרך DHCP אפשרות 15
סעיף זה מיועד לאימות 802.1X עבור רשתות קוויות בלבד.
במהלך רישום אישור SCEP דרך האפשרות DHCP 43, הטלפון יכול גם לקבל את שם התחום שסופק באפשרות DHCP 15 (אם הוגדר). לאחר שהטלפון מקבל את שם התחום, הוא יכול לבנות את המשתמש ID עם שם התחום, המיוצג באופן הבא.
- משתמש ID = <שם נפוץ ב- MIC/SUDI >@<שם תחום באפשרות 15>
המשתמש ID ישמש כזהות עבור אימות קווי 802.1X.
לדוגמה, כתובת MAC של טלפון אלחוטי Cisco 9821phone היא C8:78:F7:7C:09:F9.
| שם תחום בDHCP אפשרות 15 | מזהה משתמש |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| ריק | WP-9821-SEPC878F77C09F9 |
