- Početak
- /
- Članak
Hvala na povratnim informacijama.
U ovome članku
Želite li poslati povratne informacije?Certifikat prilagođenog uređaja (CDC) možete instalirati ručno ili automatski. U određenim okruženjima upotrijebite opciju DHCP 43 za pružanje parametara Simple Certificate Enrollment Protocol (SCEP) potrebnih za instalaciju certifikata. Ovaj članak pomoći odnosi se na Cisco bežični telefon 9821 registriran na Webex Calling.
Da biste instalirali certifikat prilagođenog uređaja (CDC) na telefon, upotrijebite jedan od sljedećih načina na temelju vaše situacije:
- Ručna instalacija — certifikat možete instalirati tako da ga prenesete s web stranice administracije telefona. Pojedinosti potražite u odjel jku Ručna instalacija certifikata prilagođenog uređaja prijenosom.
- Automatska instalacija — možete konfigurirati parametre Simple Certificate Enrollment Protocol (SCEP) kako biste pokrenuli automatsku instalaciju certifikata. Telefon šalje SCEP zahtjeve SCEP poslužitelju za instaliranje certifikata.
Parametri SCEP mogu se konfigurirati putem web stranice administracije telefona, konfiguracijske datoteke telefona (cfg.xml) ili Control Hub. Detalje potražite u odjel jku Automatska instalacija certifikata prilagođenog uređaja od strane SCEP -a i Parametri za postavke telefona na Control Hub.
- DHCP opcija 43 — U određenom okruženju možete instalirati certifikat pomoću DHCP opcije 43. Opcija 43 može pružiti SCEP parametre za instalaciju certifikata. Za detalje pogledajte Konfiguracija parametara SCEP putem DHCP opcije 43.
Kada koristite DHCP opciju 43 za pružanje SCEP parametara, telefon također može preuzeti naziv domene koji se nosi iz DHCP opcije 15. Na temelju preuzete domene, telefon može konstruirati 802.1X korisnički ID za žičanu mrežnu vezu. Pojedinosti potražite u od jeljku Davanje korisničkog ID-a putem DHCP opcije 15.
Dodatne informacije o tome kako konfigurirati DHCP opcije potražite u odjeljku Konfiguriranje DHCP opcija.
Najnoviji instalirani certifikat na telefonu stupa na snagu.
Ručna instalacija certifikata prilagođenog uređaja prijenosom
Certifikat prilagođenog uređaja (CDC) možete ručno instalirati na telefon prijenosom certifikata s web stranice administracije telefona.
Prije nego što počnete
Prije nego što možete instalirati prilagođeni certifikat uređaja za telefon, morate imati:
- Datoteka certifikata (.p12 ili .pfx) spremljena na vašem računalu. Datoteka sadrži certifikat i privatni ključ.
- Lozinka za ekstrakt certifikata. Lozinka se koristi za dešifriranje datoteke certifikata.
| 1 |
Pristupite web stranici administracije telefona. |
| 2 |
Odaberite Certifikat. |
| 3 |
U odjeljku Dodaj certifikat kliknite Pregledaj... . |
| 4 |
Pregledajte certifikat na računalu. |
| 5 |
U polje Izd voji lozinku unesite lozinku za izdvajanje certifikata. |
| 6 |
Kliknite U čitaj. Ako su datoteka certifikata i lozinka točni, dobit ćete poruku "
Dodan je certifikat. ". U suprotnom, prijenos ne uspije s porukom o pogrešci koja ukazuje da se certifikat ne može prenijeti. |
| 7 |
Da biste provjerili detalje instaliranog certifikata, kliknite Pri kaz u odjeljku Postojeći certifikati. |
| 8 |
Da biste uklonili instalirani certifikat s telefona, kliknite Izbri ši u odjeljku Postojeći certifikati. Nakon što kliknete gumb, postupak uklanjanja započinje odmah bez potvrde. Nakon uklanjanja certifikata pojavljuje se
poruka Iz |
Automatska instalacija certifikata prilagođenog uređaja od strane SCEP
Možete konfigurirati parametre povezane sa Simple Certificate Enrollment Protocol (SCEP) za interakciju sa SCEP poslužiteljem kako biste automatski instalirali certifikat prilagođenog uređaja (CDC).
Nakon što je bilo koji od parametara SCEP konfiguriran, telefon će poslati zahtjev za upis na SCEP poslužitelj. Telefon će potvrditi primljeni CA certifikat pomoću konfiguriranog otiska prsta.
Prije nego što počnete
Prije nego što možete izvršiti automatsku instalaciju certifikata prilagođenog uređaja (CDC) za telefon, morate imati:
- Adresa SCEP poslužitelja
- SHA-1 ili SHA-256 otisak prsta korijenskog CA certifikata za SCEP poslužitelj
| 1 |
Pristupite web stranici administracije telefona. |
| 2 |
Odaberite Certifikat. |
| 3 |
U odjeljku SCEP konfiguracija 1 postavite parametre kako je opisano u Par ametri za konfiguraciju SCEP. |
| 4 |
Kliknite Po šalji sve promjene. |
Parametri za konfiguraciju SCEP
Sljedeća tablica definira funkciju i upotrebu SCEP konfiguracijskih parametara u odjeljku SCEP konfiguracija 1 na kartici Certifikat u web sučelju telefona. Također definira sintaksu niza koji se dodaje u konfiguracijsku datoteku telefona (cfg.xml) za konfiguriranje parametra.
Svaka promjena parametara uzrokovat će da telefon zatraži novi certifikat.
| Parametar | Opis |
|---|---|
| Poslužitelj |
Adresa SCEP poslužitelja. Ovaj parametar je obavezan. Cisco Wireless Phone 9821 ne podržava upotrebu lozinke izazova u ovom izdanju. Uvjerite se da Certificate Authority (CA) poslužitelj koji se koristi za izdavanje certifikata za telefon nije konfiguriran tako da zahtijeva lozinku izazova. Izvršite jedno od sljedećeg:
Važeće vrijednosti: URL ili IP adresa. HTTPS shema nije podržana. Zadano: Prazno |
| CA otisak prsta |
SHA256 ili SHA1 otisak prsta Root CA za provjeru valjanosti tijekom SCEP procesa. Ovaj parametar je obavezan. Izvršite jedno od sljedećeg:
Zadano: Prazno |
Obnova certifikata od strane SCEP
Certifikat uređaja može se automatski osvježiti SCEP procesom.
- Telefon provjerava hoće li certifikat istekati za 15 dana svaka 4 sata. Ako je to slučaj, telefon automatski pokreće postupak obnove certifikata.
- Telefon ne uklanja stari certifikat uređaja sve dok ne preuzme novi.
Konfiguracija parametara SCEP putem DHCP opcije 43
U određenom okruženju u kojem ne možete instalirati certifikat prilagođenog uređaja (CDC) prijenosom ili izrav nim konfiguriranjem SCEP parametara. U ovoj situaciji možete koristiti DHCP opciju 43 za popunjavanje parametara s DHCP poslužitelja. DHCP opcija 43 može se konfigurirati za pružanje parametara SCEP telefona. Nakon što je telefon vraćen na tvorničke postavke, može primiti parametre s DHCP poslužitelja za instaliranje CDC-a putem SCEP protokol a.
- Ova značajka (konfiguracija parametara SCEP putem DHCP opcije 43) dostupna je samo za telefon koji je vrać en na tvorničke postavke.
- Telefoni se ne smiju stavljati u mrežu koja podržava opciju 43 i daljinsko pruž anje usluga (na primjer, Opcije 66,160,159,150 ili pružanje usluga u oblaku). Inač e, telefoni možda neće dobiti opciju 43 konfiguracije.
Slijedite ove korake da biste instalirali CDC certifikat prema SCEP parametrima navedenim iz DHCP opcije 43.
| 1 |
Pripremite SCEP okruženje. Informacije o postavljanju SCEP okruženja potražite u dokumentaciji SCEP poslužitelja. | ||||||||||||||||||||||||||||||||||||
| 2 |
Postavite DHCP opciju 43 (definirano u 8.4 Informacije o specifičnim dobavljačima, RFC 2132). Podopcije (10—12) rezervirane su za metodu:
* znači da je parametar konfiguriran prema stvarnoj situaciji. Kada koristite DHCP opciju 43, primijetite sljedeće karakteristike metode:
Primjer DHCP opcije 43 (podopcije 10—15):
Sažetak vrijednosti parametara:
Sintaksa konačne heksadecalne vrijednosti je: Prema gornjim vrijednostima parametara, konačna šesterokutna vrijednost je sljedeća: 0A01000B12687474703A2F2F31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5ff5ff5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurirajte DHCP opciju 43 na DHCP poslužitelju. Ovaj korak daje primjer DHCP opcije 43 konfiguracije na Cisco Network Registru.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Izvršite tvorničke postavke za telefon. Nakon resetiranja telefona, parametri Server i Root CA Fingerprint automatski će se popuniti. Ovi parametri nalaze se u odjeljku SCEP konfiguracija 1 iz ođeno na web stranici administracije telefona. Da biste provjerili detalje instaliranog certifikata, kliknite Pri kaz u odjeljku Postojeći certifikati. Da biste provjerili status instalacije certifikata, odaberite . Status preuzimanja 1 prikazuje najnoviji rezultat. Ako se tijekom upisa certifikata pojavi bilo koji problem, status preuzimanja može prikazati razlog problema u svrhu rješavanja problema. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opcionalno) Da biste uklonili instalirani certifikat s telefona, kliknite Izbri ši u odjeljku Postojeći certifikati. Nakon što kliknete gumb, postupak uklanjanja započinje odmah bez potvrde. |
Davanje korisničkog ID-a putem DHCP opcije 15
Ovaj odjeljak služi samo za 802.1X provjeru autentičnosti za žičane mreže.
Tijekom upisa SCEP certifikata putem DHCP opcije 43, telefon također može dobiti ime domene navedeno u DHCP opciji 15 (ako je konfiguriran). Nakon što telefon primi ime domene, može konstruirati korisnički ID s imenom domene, koji je predstavljen na sljedeći način.
- Korisnički ID = <Uobičajeno ime u MIC/
SUDI> @ <Domain Name in Option 15>
Korisnički ID koristit će se kao identitet za žičnu 802.1X provjeru autentičnosti.
Na primjer, MAC adresa Cisco Wireless Phone 9821 telefona je C 8:78:F 7:7 C:09:F9.
| Naziv domene u DHCP opciji 15 | Korisnički ID |
|---|---|
| primjer.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prazan | WP-9821-SEPC878F77C09F9 |
