- Kezdőlap
- /
- Cikk
Köszönjük visszajelzését.
Ebben a cikkben
Visszajelzés?Az egyéni eszköztanúsítványt (CDC) manuálisan vagy automatikusan is telepítheti. Bizonyos környezetekben a DHCP 43-as beállítással adhatja meg a tanúsítvány telepítéséhez szükséges SCEP-paramétereket. Ez a súgócikk a Cisco 9821-es vezeték nélküli telefonról szól, amely a Webex Calling számon van regisztrálva.
Egyéni eszköztanúsítvány (CDC) telepítéséhez a helyzettől függően használja az alábbi módszerek egyikét:
- Manuális telepítés – a tanúsítványt úgy telepítheti, hogy feltölti azt a telefon felügyeleti weboldaláról. Részletekért lásd: Egyéni eszköztanúsítvány manuális telepítése feltöltéssel.
- Automatikus telepítés – a Simple Certificate Enrollment Protocol (SCEP) paramétereit beállíthatja úgy, hogy elindítsák a tanúsítvány automatikus telepítését. A telefon SCEP-kérelmeket küld egy SCEP-kiszolgálónak a tanúsítvány telepítéséhez.
Az SCEP-paraméterek a telefon adminisztrációs weboldalán, a telefon konfigurációs fájlján (cfg.XML) vagy a Control Hubon keresztül konfigurálhatók. Részletekért lásd: Egyéni eszköztanúsítvány automatikus telepítése SCEP szerint és Paraméterek a Control Hub telefonbeállításaihoz.
- DHCP 43. lehetőség – Bizonyos környezetekben a DHCP 43-as beállítással telepíthet tanúsítványt. A 43-as lehetőség megadhatja a tanúsítvány telepítésének SCEP-paramétereit. Részletekért lásd : SCEP-paraméterek konfigurálása a DHCP 43. beállításon keresztül.
Ha a DHCP 43-as opciót használja az SCEP-paraméterek beállításához, a telefon a DHCP 15-ös beállításból is le tudja kérni a tartománynevet. A lekért tartománynév alapján a telefon képes létrehozni a 802.1X User ID vezetékes hálózati kapcsolatot. Részletekért lásd : Felhasználó kiépítése ID a DHCP 15. beállításon keresztül.
A DHCP beállítások konfigurálásával kapcsolatos további információkért lásd: DHCP beállítások konfigurálása.
A telefonra legutóbb telepített tanúsítvány lép érvénybe.
Egyéni eszköztanúsítvány manuális telepítése feltöltéssel
Az egyéni eszköztanúsítványt (CDC) manuálisan is telepítheti a telefonra, ha feltölti a tanúsítványt a telefon felügyeleti weboldaláról.
Mielőtt nekilátna
Ahhoz, hogy egyéni készüléktanúsítványt telepíthessen egy telefonhoz, rendelkeznie kell a következőkkel:
- A számítógépre mentett tanúsítványfájl (.p12 vagy .pfx). A fájl tartalmazza a tanúsítványt és a titkos kulcsot.
- A tanúsítvány kibontási jelszava. A jelszó a tanúsítványfájl visszafejtésére szolgál.
| 1 |
Lépjen be a telefon adminisztrációs weboldalára. |
| 2 |
Válassza a Tanúsítvány lehetőséget. |
| 3 |
A Tanúsítvány hozzáadása szakaszban kattintson a Tallózás... gombra. |
| 4 |
Keresse meg a tanúsítványt a számítógépen. |
| 5 |
A Kibontási jelszó mezőbe írja be a tanúsítvány kibontási jelszavát. |
| 6 |
Kattintson a Feltöltés gombra. Ha a tanúsítványfájl és a jelszó helyes, a "
Tanúsítvány hozzáadva" üzenet jelenik meg. Ellenkező esetben a feltöltés meghiúsul egy hibaüzenettel, amely azt jelzi, hogy a tanúsítvány nem tölthető fel. |
| 7 |
A telepített tanúsítvány részleteinek ellenőrzéséhez kattintson a Megtekintés gombra a Meglévő tanúsítványok szakaszban. |
| 8 |
Ha el szeretné távolítani a telepített tanúsítványt a telefonról, kattintson a Törlés gombra a Meglévő tanúsítványok részben. Miután rákattintott a gombra, az eltávolítási művelet megerősítés nélkül azonnal elindul. A tanúsítvány eltávolítása után megjelenik A |
Egyéni eszköztanúsítvány automatikus telepítése SCEP által
A Simple Certificate Enrollment Protocol (SCEP) protokollhoz kapcsolódó paramétereket beállíthatja úgy, hogy az SCEP-kiszolgálóval együttműködve automatikusan telepítsék az egyéni eszköztanúsítványt (CDC).
Az SCEP-paraméterek bármelyikének konfigurálása után a telefon SCEP-igénylési kérelmet küld a kiszolgálónak. A telefon a beállított ujjlenyomat segítségével érvényesíti a kapott hitelesítésszolgáltatói tanúsítványt.
Mielőtt nekilátna
A telefon egyéni eszköztanúsítványának (CDC) automatikus telepítése előtt a következőkkel kell rendelkeznie:
- SCEP-kiszolgáló címe
- Az SCEP-kiszolgáló legfelső szintű hitelesítő kiszolgálótanúsítványának SHA-1 vagy SHA-256 ujjlenyomata
| 1 |
Lépjen be a telefon adminisztrációs weboldalára. |
| 2 |
Válassza a Tanúsítvány lehetőséget. |
| 3 |
Az SCEP-konfiguráció 1 szakaszban állítsa be a paramétereket az SCEP-konfiguráció paraméterei részben leírtak szerint. |
| 4 |
Kattintson az Összes változás elküldése lehetőségre. |
Az SCEP-konfiguráció paraméterei
Az alábbi táblázat az SCEP konfigurációs paramétereinek funkcióját és használatát határozza meg a telefon webes felületén a Tanúsítvány Tab rész SCEP-konfiguráció 1 szakaszában. Meghatározza továbbá a telefon konfigurációs fájljában (cfg.XML) hozzáadott karakterlánc szintaxisát egy paraméter konfigurálásához.
A paraméterek bármilyen változása esetén a telefon új tanúsítványt kér.
| Paraméter | Leírás |
|---|---|
| Szerver |
SCEP-kiszolgáló címe. Ez a paraméter kötelező. Hajtsa végre a következő műveletek egyikét:
Érvényes értékek: URL-cím vagy IP cím. A HTTPS-séma nem támogatott. Alapértelmezett: üres |
| CA ujjlenyomat |
A legfelső szintű hitelesítésszolgáltató SHA256 vagy SHA1 ujjlenyomata az SCEP-folyamat során történő érvényesítéshez. Ez a paraméter kötelező. Hajtsa végre a következő műveletek egyikét:
Alapértelmezett: üres |
Tanúsítvány megújítása SCEP segítségével
Az eszköztanúsítvány automatikusan frissíthető az SCEP-folyamattal.
- A telefon 4 óránként ellenőrzi, hogy a tanúsítvány lejár-e 15 nap múlva. Ebben az esetben a telefon automatikusan elindítja a tanúsítványmegújítási folyamatot.
- Ha a kérdés jelszava üres, a telefon a MIC/SUDI protokollt használja mind a kezdeti igényléshez, mind a tanúsítvány megújításához. Ha a kérési jelszó konfigurálva van, akkor csak a kezdeti igényléshez, a meglévő/telepített tanúsítvány pedig a tanúsítvány megújításához használatos.
- A telefon nem távolítja el a régi eszköztanúsítványt, amíg le nem kéri az újat.
- Ha a tanúsítvány megújítása azért sikertelen, mert az eszköz tanúsítványa vagy a hitelesítésszolgáltató lejár, a telefon automatikusan elindítja a kezdeti regisztrációt. Időközben, ha a kérő jelszó hitelesítése sikertelen, egy jelszóbeviteli képernyő jelenik meg a telefon képernyőjén, és a rendszer felkéri a felhasználókat, hogy adják meg a kérdés jelszavát a telefonon.
SCEP-paraméterek konfigurálása a DHCP 43-as opcióval
Bizonyos környezetekben, ahol nem telepítheti az egyéni eszköztanúsítványt (CDC) annak feltöltésével vagy az SCEP-paraméterek közvetlen konfigurálásával. Ebben az esetben a DHCP 43-as opcióval töltheti fel a paramétereket egy DHCP kiszolgálóról. A DHCP 43-as opció beállítható úgy, hogy megadja az SCEP paramétereket a telefonnak. A gyári beállítások visszaállítása után a DHCP szerverről fogadhatja a paramétereket a CDC SCEP protokollon keresztüli telepítéséhez.
- Ez a funkció (SCEP-paraméterek beállítása a DHCP 43-as opcióval) csak a gyári beállítások visszaállításával érhető el.
- A telefonok nem helyezhetők olyan hálózatba, amely támogatja a 43-as opciót és a távoli létesítést (például az Options 66,160,159,150 vagy a felhőalapú kiosztást). Ellenkező esetben előfordulhat, hogy a telefonok nem kapják meg a 43-as beállítást.
Kövesse az alábbi lépéseket CDC-tanúsítvány telepítéséhez a DHCP 43-as beállításban megadott SCEP-paraméterekkel.
| 1 |
SCEP-környezet előkészítése. Az SCEP-környezet beállításával kapcsolatos információkért tekintse meg az SCEP-kiszolgáló dokumentációját. | ||||||||||||||||||||||||||||||||||||
| 2 |
Állítsa be a DHCP 43. opciót (definíciója: 8.4 Szállítóspecifikus információk, RFC 2132). A (10–12) alpontok a metódus számára vannak fenntartva:
* azt jelenti, hogy a paraméter a tényleges helyzetnek megfelelően van konfigurálva. A DHCP 43-as beállítás használatakor figyelje meg a metódus alábbi jellemzőit:
Példa a DHCP 43. lehetőségre (10–15. alopció):
A paraméterértékek összegzése:
A végső hexadecimális érték szintaxisa: A fenti paraméterértékek szerint a végső hexadecimális érték a következő: 0A01000B12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurálja a DHCP 43-as beállítást egy DHCP kiszolgálón. Ez a lépés egy példát mutat be a DHCP 43-as opció konfigurációira a Cisco hálózati regiszterben.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Végezze el a gyári beállítások visszaállítását a telefonon. A telefon alaphelyzetbe állítása után a Kiszolgáló és a Legfelső szintű hitelesítésszolgáltató ujjlenyomata paraméterek automatikusan kitöltésre kerülnek. Ezek a paraméterek a telefonfelügyeleti weblap Certificate>Custom szakaszának SCEP-konfiguráció 1 . szakaszában A telepített tanúsítvány részleteinek ellenőrzéséhez kattintson a Megtekintés gombra a Meglévő tanúsítványok szakaszban. A tanúsítvány telepítési állapotának ellenőrzéséhez válassza a Tanúsítvány . A Letöltés állapota 1 a legfrissebb eredményt mutatja. Ha bármilyen probléma merül fel a tanúsítvány igénylése során, a letöltési állapot hibaelhárítási célból megjelenítheti a probléma okát. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Nem kötelező) Ha el szeretné távolítani a telepített tanúsítványt a telefonról, kattintson a Törlés gombra a Meglévő tanúsítványok részben. Miután rákattintott a gombra, az eltávolítási művelet megerősítés nélkül azonnal elindul. |
A ID felhasználó kiépítése a DHCP 15. opción keresztül
Ez a szakasz csak vezetékes hálózatok 802.1X hitelesítésére vonatkozik.
Az SCEP-tanúsítványnak a DHCP 43-as beállítással történő igénylése során a telefon a DHCP 15-ös beállításában megadott tartománynevet is megkaphatja (ha konfigurálva van). Miután a telefon megkapta a tartománynevet, létrehozhatja a ID felhasználót a tartománynévvel, amely a következőképpen jelenik meg.
- Felhasználó ID = <Köznapi név a MIC/SUDI >@<tartománynév a 15. opcióban>
A rendszer a ID felhasználót fogja használni a vezetékes 802.1X hitelesítés identitásaként.
Egy Cisco vezeték nélküli 9821-es telefon MAC-címe például C8:78:F7:7C:09:F9.
| Domain név a DHCP opcióban 15 | Felhasználóazonosító |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Üres | WP-9821-SEPC878F77C09F9 |
