- Početak
- /
- Članak
Hvala na povratnim informacijama.
U ovome članku
Želite li poslati povratne informacije?Prilagođeni certifikat uređaja (CDC) možete instalirati ručno ili automatski. U određenim okruženjima koristite DHCP opciju 43 za pružanje parametara protokola Simple Certificate Enrollment Protocol (SCEP) potrebnih za instalaciju certifikata. Ovaj članak pomoći odnosi se na Cisco bežični telefon 9821 registriran na Webex Calling.
Da biste na telefon instalirali prilagođeni certifikat uređaja (CDC), na temelju situacije koristite jedan od sljedećih načina:
- Ručna instalacija – certifikat možete instalirati tako da ga prenesete s web-stranice za administraciju telefona. Detalje potražite u odjeljku Ručna instalacija prilagođenog certifikata uređaja pri prijenosu.
- Automatska instalacija – možete konfigurirati parametre protokola Simple Certificate Enrollment Protocol (SCEP) tako da pokreću automatsku instalaciju certifikata. Telefon šalje SCEP zahtjeve SCEP poslužitelju za instalaciju certifikata.
SCEP parametri mogu se konfigurirati putem web stranice administracije telefona, konfiguracijske datoteke telefona (cfg.XML) ili kontrolnog čvorišta. Detalje potražite u člancima Automatska instalacija certifikata prilagođenog uređaja od strane SCEP-a i Parametri za postavke telefona na kontrolnom čvorištu.
- DHCP opcija 43—U određenom okruženju možete instalirati certifikat pomoću opcije DHCP 43. Opcija 43 može pružiti SCEP parametre za instalaciju certifikata. Detalje potražite u konfiguraciji parametara SCEP-a putem opcije DHCP 43.
Kada koristite DHCP opciju 43 za dodjelu resursa SCEP parametrima, telefon također može dohvatiti naziv domene prenesen iz opcije DHCP 15. Na temelju dohvaćenog naziva domene, telefon može konstruirati 802.1X User ID za ožičenu mrežnu vezu. Detalje potražite u odjeljku Dodjela resursa korisniku ID putem opcije DHCP 15.
Dodatne informacije o konfiguriranju mogućnosti DHCP potražite u članku Konfiguriranje mogućnosti DHCP.
Posljednja instalirana potvrda na telefonu stupa na snagu.
Ručna instalacija prilagođenog certifikata uređaja pri prijenosu
Prilagođeni certifikat uređaja (CDC) možete ručno instalirati na telefon prijenosom certifikata s web-stranice administracije telefona.
Prije nego što počnete
Da biste mogli instalirati prilagođeni certifikat uređaja za telefon, morate imati:
- Datoteka certifikata (.p12 ili .pfx) spremljena na PC-ju. Datoteka sadrži certifikat i privatni ključ.
- Izvadi lozinku certifikata. Lozinka se koristi za dešifriranje datoteke certifikata.
| 1 |
Pristupite web stranici administracije telefona. |
| 2 |
Odaberite Certifikat. |
| 3 |
U odjeljku Dodavanje certifikata kliknite Pregledaj.... |
| 4 |
Potražite certifikat na vašem računalu. |
| 5 |
U polje Izdvoji lozinku unesite lozinku izdvojenu iz certifikata. |
| 6 |
Kliknite na Prijenos. Ako su datoteka certifikata i lozinka ispravni, primit ćete poruku "
Certifikat je dodan.". U suprotnom, prijenos neće uspjeti s porukom o pogrešci koja ukazuje na to da se certifikat ne može prenijeti. |
| 7 |
Da biste provjerili pojedinosti instaliranog certifikata, kliknite Prikaz u odjeljku Postojeći certifikati . |
| 8 |
Da biste uklonili instalirani certifikat s telefona, kliknite Izbriši u odjeljku Postojeći certifikati . Kada kliknete gumb, postupak uklanjanja započinje odmah bez potvrde. Nakon uklanjanja certifikata pojavljuje se poruka izbrisana |
Automatska instalacija certifikata prilagođenog uređaja od strane SCEP-a
Parametre povezane s protokolom Simple Certificate Enrollment Protocol (SCEP) možete konfigurirati za interakciju sa SCEP poslužiteljem kako biste automatski instalirali certifikat prilagođenog uređaja (CDC).
Nakon što se konfigurira bilo koji od SCEP parametara, telefon će poslati SCEP zahtjev za upis na poslužitelj. Telefon će potvrditi valjanost primljenog CA certifikata pomoću konfiguriranog otiska prsta.
Prije nego što počnete
Da biste mogli izvršiti automatsku instalaciju prilagođenog certifikata uređaja (CDC) za telefon, morate imati:
- Adresa SCEP poslužitelja
- SHA-1 ili SHA-256 otisak otiska korijenskog CA certifikata za poslužitelj SCEP
| 1 |
Pristupite web stranici administracije telefona. |
| 2 |
Odaberite Certifikat. |
| 3 |
U odjeljku SCEP konfiguracija 1 postavite parametre kako je opisano u parametrima za konfiguraciju SCEP-a. |
| 4 |
Kliknite Pošalji sve promjene. |
Parametri za konfiguraciju SCEP-a
Sljedeća tablica definira funkciju i upotrebu parametara konfiguracije SCEP-a u odjeljku SCEP konfiguracije 1 pod certifikatom Tab u internetskom sučelju telefona. Također definira sintaksu niza koji se dodaje u konfiguracijsku datoteku telefona (cfg.XML) za konfiguriranje parametra.
Zbog promjena parametara telefon će zatražiti novi certifikat.
| Parametar | Opis |
|---|---|
| Poslužitelj |
Adresa SCEP poslužitelja. Ovaj parametar je obavezan. Učinite jedno od sljedećega:
Valjane vrijednosti: URL ili adresa IP. HTTPS shema nije podržana. Zadano: prazno |
| CA otisak prsta |
SHA256 ili SHA1 otisak prsta korijenskog ca za validaciju tijekom postupka u SCEP-u. Ovaj parametar je obavezan. Učinite jedno od sljedećega:
Zadano: prazno |
Obnavljanje certifikata od strane SCEP-a
SCEP postupkom možete automatski osvježiti certifikat uređaja.
- Telefon provjerava istječe li certifikat za 15 dana svaka 4 sata. U tom slučaju telefon automatski pokreće postupak obnove certifikata.
- Ako je lozinka za izazov prazna, telefon koristi MIC/SUDI za početnu prijavu i za obnovu certifikata. Ako je lozinka izazova konfigurirana, koristi se samo za početnu prijavu, postojeći/instalirani certifikat koristi se za obnovu certifikata.
- Telefon ne uklanja stari certifikat uređaja dok ne dohvati novi.
- Ako obnova certifikata ne uspije jer certifikat uređaja ili CA istječe, telefon automatski pokreće početnu prijavu. U međuvremenu, ako provjera autentičnosti lozinke izazova ne uspije, na zaslonu telefona pojavit će se zaslon za unos lozinke, a od korisnika se traži da unesu lozinku izazova na telefon.
Konfiguracija parametara SCEP-a putem opcije DHCP 43
U određenom okruženju u kojem ne možete instalirati certifikat prilagođenog uređaja (CDC) prijenosom ili izravnom konfiguracijom SCEP parametara. U tom slučaju možete koristiti DHCP opciju 43 za popunjavanje parametara s poslužitelja DHCP. Opcija DHCP 43 može se konfigurirati za pružanje SCEP parametara telefonu. Nakon što se telefon vrati na tvorničke postavke, može primiti parametre s poslužitelja DHCP za instalaciju CDC-a putem SCEP protokola.
- Ova značajka (konfiguracija SCEP parametara putem opcije DHCP 43) dostupna je samo za telefon koji je vraćen na tvorničke postavke.
- Telefoni se ne smiju postavljati u mrežu koja podržava opciju 43 i daljinsku dodjelu resursa (na primjer, opcije 66,160,159,150 ili dodjelu resursa u oblaku). U suprotnom, telefoni možda neće dobiti opciju 43 konfiguracije.
Slijedite ove korake da biste instalirali CDC certifikat prema SCEP parametrima iz opcije DHCP 43.
| 1 |
Pripremite okruženje SCEP-a. Informacije o postavljanju SCEP okruženja potražite u dokumentaciji SCEP poslužitelja. | ||||||||||||||||||||||||||||||||||||
| 2 |
Postavite DHCP opciju 43 (definirano u 8.4 Podaci specifični za dobavljača, RFC 2132). Podopcije (10–12) rezervirane su za metodu:
* znači da je parametar konfiguriran prema stvarnoj situaciji. Kada koristite opciju DHCP 43, primijetite sljedeće karakteristike metode:
Primjer opcije DHCP 43 (podopcije 10–15):
Sažetak vrijednosti parametra:
Sintaksa konačne heksadecimalne vrijednosti je:{ Prema gore navedenim vrijednostima parametara, konačna šesterokutna vrijednost je sljedeća: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurirajte DHCP mogućnost 43 na poslužitelju DHCP. Ovaj korak pruža primjer konfiguracija opcije DHCP 43 na Cisco Mrežni registar.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Izvršite vraćanje telefona na tvorničke postavke. Nakon resetiranja telefona, parametri Poslužitelj i korijenski CA otisak prsta bit će automatski popunjeni. Ti se parametri nalaze u odjeljku SCEP Configuration 1 iz na web stranici administracije telefona. Da biste provjerili pojedinosti instaliranog certifikata, kliknite Prikaz u odjeljku Postojeći certifikati . Da biste provjerili status instalacije certifikata, odaberite prilagođenog certifikata. Status preuzimanja 1 prikazuje najnoviji rezultat. Ako se tijekom prijave certifikata pojavi bilo kakav problem, status preuzimanja može prikazati razlog problema u svrhu otklanjanja poteškoća. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Neobavezno) Da biste uklonili instalirani certifikat s telefona, kliknite Izbriši u odjeljku Postojeći certifikati . Kada kliknete gumb, postupak uklanjanja započinje odmah bez potvrde. |
Dodjela resursa korisniku ID putem DHCP opcije 15
Ovaj odjeljak služi za provjeru autentičnosti 802.1X samo za ožičene mreže.
Tijekom upisa SCEP certifikata putem opcije DHCP 43, telefon također može dobiti naziv domene naveden u opciji DHCP 15 (ako je konfigurirana). Nakon što telefon dobije naziv domene, može konstruirati korisnika ID s nazivom domene, koji je predstavljen na sljedeći način.
- Korisnik ID = <Uobičajeni naziv u MIC/SUDI >@<Naziv domene u opciji 15>
Korisnik ID koristit će se kao identitet za ožičenu provjeru autentičnosti 802.1X.
Na primjer, MAC adresa Cisco bežičnog telefona 9821phone je C8:78:F7:7C:09:F9.
| Naziv domene u mogućnosti DHCP 15 | Korisnički ID |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prazna | WP-9821-SEPC878F77C09F9 |
