- Kezdőlap
- /
- Cikk
Köszönjük visszajelzését.
Ebben a cikkben
Visszajelzés?Az egyéni eszköztanúsítványt (CDC) manuálisan vagy automatikusan telepítheti. Bizonyos környezetben a DHCP 43 opcióval adja meg a tanúsítvány telepítéséhez szükséges SCEP (Simple Certificate Enrollment Protocol) paramétereket. Ez a súgócikk a Webex Calling címen regisztrált Cisco Wireless Phone 9821-re vonatkozik.
Egyéni eszköztanúsítvány (CDC) telepítéséhez a telefonra az alábbi módszerek valamelyikét használja a helyzetétől függően:
- Kézi telepítés — a tanúsítványt úgy telepítheti, hogy feltölti azt a telefon adminisztrációs weboldaláról. További részletekért lásd: Egyéni eszköztanúsí tvány kézi telepítése feltöltés útján.
- Automatikus telepítés — a Simple Certificate Enrollment Protocol (SCEP) paramétereit úgy konfigurálhatja, hogy automatikus tanúsítvány telepítését indítsa el. A telefon SCEP kéréseket küld egy SCEP kiszolgálónak a tanúsítvány telepítéséhez.
Az SCEP paraméterek konfigurálhatók a telefon adminisztrációs weboldalán, a telefon konfigurációs fájlján (cfg.xml) vagy a Control Hubon keresztül. További részletekért lásd: Egyéni eszköztanúsítvány automatikus telepítése az SCEP által, valamint a Vezérlőközpont telefonbeállításainak paraméterei című témakörben.
- DHCP opció 43 — Bizonyos környezetben a 43-as DHCP opció használatával telepíthet tanúsítványt. A 43-as opció megadhatja az SCEP paramétereket a tanúsítvány telepítéséhez. Részletekért lásd: SCEP paraméterek konfigurálása a DHCP 43 opcióval.
Ha az SCEP paraméterek biztosításához a DHCP 43 opciót használja, a telefon a 15-ös DHCP opcióból is letöltheti a tartománynevet. A beolvasott tar tománynév alapján a telefon létrehozhatja a 802.1X felhasználói azonosítót vezetékes hálózati kapcsolathoz. Részletekért lásd: Felhasználóazonosító biztosítása DHCP-en keresztül 15. opció.
A DHCP-beállítások konfigurálásáról további információt a DHCP-beállítások konfigurálása című témak örben tal ál.
A legutóbb telepített tanúsítvány a telefonon lép hatályba.
Az egyéni eszköztanúsítvány kézi telepítése feltöltéssel
Az egyéni eszköztanúsítványt (CDC) manuálisan telepítheti a telefonra, ha feltölti a tanúsítványt a telefon adminisztrációs weboldaláról.
Mielőtt elkezdené
Mielőtt telepítené egy egyéni eszköztanúsítványt egy telefonra, rendelkeznie kell:
- A számítógépre mentett tanúsítványfájl (.p12 vagy .pfx). A fájl tartalmazza a tanúsítványt és a privát kulcsot.
- A tanúsítvány kivonási jelszava. A jelszó a tanúsítványfájl visszafejtésére szolgál.
| 1 |
Nyissa meg a telefon adminisztrációs weboldalát. |
| 2 |
Válassza a Tan úsítvá ny lehetőséget |
| 3 |
A Tanúsí tvány hozzáad ása szakaszban kattintson a Talló zás... gombra . |
| 4 |
Keresse meg a tanúsítványt a számítógépén. |
| 5 |
A Jel szó kibontása mező be írja be a tanúsítvány kibontási jelszavát. |
| 6 |
Kattintson a Feltöltés gombra Ha a tanúsítványfájl és a jelszó helyes, akkor megkapja az üzenetet: "Tanúsí
tvány hozzáadva. „. Ellenkező esetben a feltöltés sikertelen, hibaüzenet jelenik meg, amely jelzi, hogy a tanúsítvány nem tölthető fel. |
| 7 |
A telepített tanúsítvány részleteinek ellenőrzéséhez kattintson a Meglévő tanúsí tványok szakasz ban a Nézet gombra. |
| 8 |
A telepített tanúsítvány telefonról történő eltávolításához kattintson a Törlés gombra a Meg lévő tanúsítványok szakaszban. Miután rákattint a gombra, az eltávolítási művelet azonnal megkezdődik megerősítés nélkül. A tanúsítvány eltávolítása után megjelenik a Tanú |
Az egyéni eszköztanúsítvány automatikus telepítése az SCEP által
A Simple Certificate Enrollment Protocol (SCEP) kapcsolódó paramétereket úgy konfigurálhatja, hogy az SCEP kiszolgálóval kölcsönhatásba lépjenek az egyéni eszköztanúsítvány (CDC) automatikus telepítéséhez.
Miután az SCEP paraméterek bármelyikét konfigurálták, a telefon SCEP regisztrációs kérelmet küld a kiszolgálónak. A telefon a konfigurált ujjlenyomat segítségével érvényesíti a kapott CA tanúsítványt.
Mielőtt elkezdené
Mielőtt elvégezheti az egyéni eszköztanúsítvány (CDC) automatikus telepítését egy telefonra, a következőkkel kell rendelkeznie:
- SCEP szerver címe
- Az SCEP kiszolgáló gyökér CA-tanúsítványának SHA-1 vagy SHA-256 ujjlenyomata
| 1 |
Nyissa meg a telefon adminisztrációs weboldalát. |
| 2 |
Válassza a Tan úsítvá ny lehetőséget |
| 3 |
Az SCEP konfiguráció 1 szakaszban állítsa be a paramétereket az SCEP konfiguráció paraméterei részben le írtak szerint. |
| 4 |
Kattintson az Összes módosítás küldése elemre |
Az SCEP konfiguráció paraméterei
Az alábbi tábláz at meghatározza az SCEP konfigurációs paraméterek funkcióját és használatát az SCEP konfiguráció 1 szakaszában a telefon webes felületének Tanúsítvány lapján. Meghatározza a paraméter konfigurálásához a telefon konfigurációs fájljába (cfg.xml) hozzáadott karakterlánc szintaxisát is.
A paraméterek bármilyen megváltoztatása miatt a telefon új tanúsítványt kér.
| paraméter | Leírás |
|---|---|
| Szerver |
SCEP szerver címe. Ez a paraméter kötelező. A Cisco Wireless Phone 9821 nem támogatja a kihívás jelszó használatát ebben a kiadásban. Győződ jön meg arról, hogy a telefon tanúsítványainak kiállításához használt Certificate Authority (CA) kiszolgáló nincs konfigurálva úgy, hogy kihívásjelszót igényeljen. Végezze el az alábbiak egyikét:
Érvényes értékek: URL vagy IP-cím. A HTTPS-rendszer nem támogatott. Alapértelmezett: Üres |
| CA ujjlenyomat |
A Root CA SHA256 vagy SHA1 ujjlenyomata az SCEP folyamat során történő érvényesítéshez. Ez a paraméter kötelező. Végezze el az alábbiak egyikét:
Alapértelmezett: Üres |
Tanúsítvány megújítása az SCEP által
Az eszköztanúsítvány automatikusan frissíthető az SCEP folyamattal.
- A telefon 4 óránként ellenőrzi, hogy a tanúsítvány 15 napon belül lejárt-e. Ha igen, a telefon automatikusan elindítja a tanúsítvány megújítási folyamatát.
- A telefon addig nem távolítja el a régi eszköztanúsítványt, amíg le nem veszi az újat.
SCEP paraméterek konfigurálása DHCP opcióval 43
Bizonyos környezetben, ahol nem telepítheti az egyéni eszköztanúsítványt (CDC) a feltöltéssel vagy az SCEP paraméterek közvetlen konfigurálásával. Ebben a helyzetben használhatja a DHCP 43 op ciót a DHCP-kiszolgáló paramétereinek kitöltéséhez. A DHCP opció 43 konfigurálható úgy, hogy az SCEP paramétereket biztosítsa a telefonnak. Miután a telefon gyári alaphelyzetbe állították, megkap hatja a paramétereket a DHCP szerverről a CDC telepítéséhez az SCEP protokollon keresztül.
- Ez a funkció (SCEP paraméterek konfigurálása a DHCP 43. opcióval) csak a gyári alaphelyzetbe állított telefonhoz érhető el.
- A telefonokat nem szabad olyan hálózatba helyezni, amely támogatta a 43. opciót és a távol i ellátást (például 66,160,159,150 opciók vagy felhőalapú szolgáltatást). Ellenkező esetben előfordulhat, hogy a telefonok nem kapják meg a 43 konfigurációt.
Kövesse az alábbi lépéseket a CDC-tanúsítvány telepítéséhez a DHCP 43. opcióban megadott SCEP paraméterek alapján.
| 1 |
Készítsen elő egy SCEP környezetet. Az SCEP környezet beállításáról az SCEP kiszolgáló dokumentációjában talál információt. | ||||||||||||||||||||||||||||||||||||
| 2 |
Állítsa be a DHCP-opciót 43 (a 8.4 Szállítóspecifikus információk, RFC 2 132 pontban definiálva). Az alopciók (10—12) a módszerhez vannak fenntartva:
* azt jelenti, hogy a paraméter a tényleges helyzetnek megfelelően van konfigurálva. A DHCP 43. opció használatakor vegye figyelembe a módszer következő jellemzőit:
Példa a DHCP 43. opcióra (10—15 alopciók):
A paraméterértékek összefoglalása:
A végső hex érték szintaxisa: A fenti paraméterértékek szerint a végső hex érték a következő: 0A01000B12687474703A2F2F2F31302E37392E35372E39310C1412040870625C5B755D73F5925285F8F5F5F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurálja a DHCP 43-as opciót egy DHCP-kiszolgálón. Ez a lépés példát mutat a DHCP opció 43 konfigurációjára a Cisco Network Register alkalmazásban.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Végezze el a telefon gyári alaphelyzetbe állítását. A telefon visszaállítása után a Server és a Root CA ujjlenyomat paraméterei automatikusan kitöltődnek. Ezek a paraméterek a telefonfelügyeleti weboldalon található Tanúsítvány > ni rész ben az SCEP konfiguráció 1 szakaszában találhatók. A telepített tanúsítvány részleteinek ellenőrzéséhez kattintson a Meglévő tanúsí tványok szakasz ban a Nézet gombra. A tanúsítvány telepítési állapotának ellenőrzéséhez válassza a Tanúsí lehetőséget. A letöltési állapot 1 megjelen íti a legújabb eredményt. Ha bármilyen probléma merül fel a tanúsítvány regisztrációja során, a letöltés állapota a hibaelhárítás cél jából megjelenítheti a probléma okát. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opcionális) A telepített tanúsítvány telefonról történő eltávolításához kattintson a Törlés gombra a Meg lévő tanúsítványok szakaszban. Miután rákattint a gombra, az eltávolítási művelet azonnal megkezdődik megerősítés nélkül. |
Felhasználói azonosító biztosítása a DHCP 15. opcióval
Ez a szakasz csak vezetékes hálózatok 802.1X hitelesítésére szolgál.
Az SCEP tanúsítvány regisztrálása során a DHCP 43 opcióval a telefon megkaphatja a 15-ös DHCP opcióban megadott domain nevet is (ha konfigurálva van). Miután a telefon megkapta a domain nevet, létrehozhatja a Felhasználói azonosítót a domain névvel, amely a következőképpen jelenik meg.
- Felhasználói azonosító = <Közös név a MIC/
SUDI-ban> @ <Domain Name in Option 15>
A felhasználói azonosító t a vezetékes 802.1X hitelesítés azonosítójaként fogjuk használni.
Például egy Cisco Wireless Phone 9821 telefon MAC-címe a C 8:78:F 7:7 C:09:F9.
| Domainnév a DHCP 15. opcióban | Felhasználói azonosító |
|---|---|
| példa.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Üres | WP-9821-SEPC878F77C09F9 |
