이 문서에서
사용자 지정 장치 인증서 업로드를 통한 수동 설치
dropdown icon
SCEP의 맞춤형 장치 인증서 자동 설치
    SCEP 구성을 위한 매개변수들
    SCEP에서 인증서 갱신해준대요
DHCP 옵션 43을 통한 SCEP 매개변수 구성
DHCP를 통한 사용자 ID 제공 옵션 15
시스코 무선 전화 9821의 사용자 지정 장치 인증서
list-menu이 문서에서
list-menu피드백이 있습니까?

사용자 지정 장치 인증서 (CDC) 를 수동 또는 자동으로 설치할 수 있어요.어떤 환경에서는 DHCP 옵션 43을 사용하여 인증서 설치에 필요한 단순 인증서 등록 프로토콜 (SCEP) 매개 변수를 제공하세요.이 도움말 문서는 Webex Calling 에 등록된 시스코 무선 전화 9821에 대한 거예요.

휴대폰에 사용자 지정 장치 인증서 (CDC) 를 설치하려면 상황에 따라 다음 방법 중 하나를 사용하세요.

  • 수동 설치—전화 관리 웹 페이지에서 업로드하여 인증서를 설치할 수 있어요. 자세한 내용은 업로드를 통한 사용자 지정 장치 인증서 수동 설치를 참조하세요.
  • 자동 설치—단순 인증서 등록 프로토콜 (SCEP) 매개변수를 구성하여 인증서 자동 설치를 트리거할 수 있어요. 전화가 SCEP 서버로 SCEP 요청을 보내 인증서를 설치해요.

    SCEP 매개변수는 전화 관리 웹 페이지, 전화 구성 파일 (cfg.xml) 또는 컨트롤 허브를 통해 구성할 수 있어요. 자세한 내용은 SCEP의 사용자 지정 장치 인증서 자동 설치 및 Control Hub의 전화 설정에 대한 매개 변수를 참조하십시오.

  • DHCP 옵션 43—어떤 환경에서는 DHCP 옵션 43을 사용하여 인증서를 설치할 수 있어요. 옵션 43은 인증서 설치를 위한 SCEP 매개변수를 제공할 수 있어요. 자세한 내용은 DHCP 옵션 43을 통한 SCEP 매개변수 구성을 참조하세요.

    SCEP 파라미터 프로비저닝에 DHCP 옵션 43을 사용하면 전화기가 DHCP 옵션 15에서 가져온 도메인 이름도 검색할 수 있어요. 검색된 도메인 이름을 기반으로 전화기가 유선 네트워크 연결용 802.1X 사용자 ID를 구성할 수 있어요. 자세한 내용은 DHCP를 통한 사용자 ID 제공 옵션 15를 참조하세요.

    DHCP 옵션을 구성하는 방법에 대한 자세한 내용은 DHCP 옵션 구성을 참조하세요.

휴대폰에 가장 최근에 설치한 인증서가 적용돼요.

사용자 지정 장치 인증서 업로드를 통한 수동 설치

전화 관리 웹 페이지에서 인증서를 업로드하여 휴대폰에 사용자 지정 장치 인증서 (CDC) 를 수동으로 설치할 수 있어요.

시작하기 전에

전화에 사용자 지정 장치 인증서를 설치하려면 먼저 다음이 있어야 해요.

  • PC에 인증서 파일 (.p12 또는.pfx) 이 저장돼요. 파일에 인증서와 개인 키가 들어 있어요.
  • 인증서의 추출 비밀번호예요. 암호는 인증서 파일을 해독하는 데 사용돼요.
1

전화 관리 웹페이지에 접속해요.

2

인증서 선택.

3

인증서 추가 섹션에서 찾아보기... 를 클릭하세요..

4

PC에서 인증서를 찾아봐요.

5

암호 추출 필드에 인증서 추출 암호를 입력하세요.

6

업로드 클릭해요.

인증서 파일과 암호가 정확하면 "인증서가 추가되었어요. 라는 메시지를 받게 돼요.“. 그렇지 않으면 인증서를 업로드할 수 없다는 오류 메시지와 함께 업로드가 실패해요.
7

설치된 인증서의 세부 정보를 확인하려면 기존 인증서 섹션에서 보기 클릭해 주세요.

8

설치된 인증서를 전화에서 제거하려면 기존 인증서 섹션에서 삭제를 클릭해요.

버튼을 클릭하면 확인 없이 제거 작업이 즉시 시작돼요.

인증서가 제거되고 나면 인증서 삭제됨 메시지가 나타나요. 인증서가 활성 무선 연결과 연결된 경우 변경 사항을 적용하려면 전화를 다시 시작하세요.

SCEP의 맞춤형 장치 인증서 자동 설치

SCEP 서버와 상호 작용하여 사용자 지정 장치 인증서 (CDC) 를 자동으로 설치하도록 단순 인증서 등록 프로토콜 (SCEP) 관련 매개 변수를 구성할 수 있어요.

SCEP 매개 변수가 구성되면 전화기가 서버로 SCEP 등록 요청을 보낼 거예요. 전화기가 구성된 지문을 사용하여 받은 CA 인증서의 유효성을 검사해요.

시작하기 전에

전화에 사용자 지정 장치 인증서 (CDC) 자동 설치를 수행하려면 다음이 있어야 해요.

  • SCEP 서버 주소
  • SCEP 서버용 루트 CA 인증서의 SHA-1 또는 SHA-256 지문이에요
1

전화 관리 웹페이지에 접속해요.

2

인증서 선택.

3

SCEP 구성 1 섹션에서 SCEP 구성 매개변수에 설명된 대로 매개변수를 설정하세요.

4

모든 변경사항 제출을 클릭해요.

SCEP 구성을 위한 매개변수들

다음 표는 전화 웹 인터페이스의 인증서 탭 아래 SCEP 구성 1 섹션에 있는 SCEP 구성 매개변수의 기능과 사용을 정의해요. 또한 매개 변수를 구성하기 위해 전화 구성 파일 (cfg.xml) 에 추가되는 문자열의 구문을 정의해요.

매개변수를 변경하면 전화기에서 새 인증서를 요청하게 돼요.

테이블 1이에요.SCEP 구성을 위한 매개변수들
파라미터설명
서버

SCEP 서버 주소예요. 이 매개변수는 필수예요.

Cisco 무선 전화 9821은 이번 릴리스에서 챌린지 암호 사용을 지원하지 않아요. 전화의 인증서를 발급하는 데 사용되는 Certificate Authority (CA) 서버가 챌린지 암호를 요구하도록 구성되어 있지 않은지 확인하세요.

다음 중 하나를 수행하세요.

  • XML (cfg.xml) 이 포함된 전화 구성 파일에서 다음 형식으로 문자열을 입력하세요.

    <CDC_Server_1_ ua="na">http://10.79.57.91</CDC_Server_1_>

  • 전화 웹 페이지에서 SCEP 서버 주소를 입력하세요.

유효한 값: URL 또는 IP 주소. HTTPS 체계는 지원되지 않아요.

기본값: 비어 있어요

캘리포니아 핑거프린트

SCEP 프로세스 중 검증을 위한 루트 CA의 SHA256 또는 SHA1 지문이에요. 이 매개변수는 필수예요.

다음 중 하나를 수행하세요.

  • XML (cfg.xml) 이 포함된 전화 구성 파일에서 다음 형식으로 문자열을 입력하세요.

    <CDC_Root_CA_Fingerprint_1_ ua="na">12040870625C5B755D73F5925285F8F5FF5D55AF</CDC_Root_CA_Fingerprint_1_>

  • 전화 웹 페이지에서 유효한 지문을 입력하세요.

기본값: 비어 있어요

SCEP에서 인증서 갱신해준대요

장치 인증서는 SCEP 프로세스로 자동으로 새로 고칠 수 있어요.

  • 인증서가 15일 후에 만료되는지 전화가 4시간마다 확인해요. 그렇다면 전화기가 자동으로 인증서 갱신 절차를 시작해요.
  • 휴대폰은 새 장치 인증서를 검색하기 전까지는 이전 장치 인증서를 제거하지 않아요.

DHCP 옵션 43을 통한 SCEP 매개변수 구성

업로드하거나 SCEP 매개변수를 직접 구성하여 사용자 지정 장치 인증서 (CDC) 를 설치할 수 없는 특정 환경에서요. 이런 상황에서는 DHCP 옵션 43을 사용하여 DHCP 서버에서 매개변수를 채울 수 있어요. DHCP 옵션 43으로 전화에 SCEP 매개 변수를 제공하도록 구성할 수 있어요. 전화기가 공장 초기화되면 DHCP 서버에서 매개변수를 수신하여 SCEP 프로토콜을 통해 CDC를 설치할 수 있어요.

  • 이 기능 (DHCP 옵션 43을 통한 SCEP 매개변수 구성) 은 공장 초기화된 전화에서만 사용할 수 있어요.
  • 옵션 43과 원격 프로비저닝 (예: 옵션 66,160,159,150이나 클라우드 프로비저닝) 을 지원하는 네트워크에는 전화를 연결할 수 없어요. 그렇지 않으면, 전화기에 옵션 43 구성이 안 될 수도 있어요.

DHCP 옵션 43에서 제공한 SCEP 매개 변수로 CDC 인증서를 설치하려면 다음 단계를 따르세요.

1

SCEP 환경을 준비하세요.

SCEP 환경 설정에 관한 정보는 SCEP 서버 설명서를 참조하십시오.

2

DHCP 옵션 43을 설정하세요 (8.4 공급업체별 정보, RFC 2132에 정의됨).

하위 옵션 (10~12) 은 다음 메서드에 예약되어 있어요.

전화 웹 페이지의 파라미터하위 옵션타입길이 (바이트)필수예요
FIPS 모드 10 불리언 1 아니오*
서버 11 끈 208 - 길이 맞아요
루트 CA 핑거프린트 12 헥스 20, 32, 48 또는 64예요 맞아요

*는 매개변수가 실제 상황에 따라 구성되었다는 뜻이에요.

DHCP 옵션 43을 사용할 때, 방법의 다음 특징을 알아차리세요.

  • 하위 옵션 (10~12) 은 사용자 지정 장치 인증서 (CDC) 용이에요.
  • DHCP 옵션 43의 최대 길이는 255바이트예요.
  • 시스코 무선 전화 9821은 FIPS 모드를 지원하지 않기 때문에 FIPS 모드 값을 비활성화로 설정해야 해요.
  • DHCP 옵션 60 (공급업체 클래스 식별자) 은 장치 모델을 식별하는 데 사용돼요.

DHCP 옵션 43 (하위 옵션 10~15) 의 예:

하위 옵션 십진수/16진수값 길이 (바이트) 십진수/16진수가치헥스 밸류
10/0a 1/01 0 (0: 장애인, 1: 활성화됨) 00
11/0b 18/12 http://10.79.57.91 687474703a2f2f31302e37392e35372e393e3931
12/0c 20/14 12040870625C5B755D73F5925285F8F5FF5D55AF 12040870625C5B755D73F5925285F8F5FF5D55AF

매개변수 값 요약:

  • FIPS 모드 = 비활성화됨

  • Server = http://10.79.57.91

  • 루트 캘리포니아 핑거프린트 = 12040870625C5B755D73F5925285F8F5FF5D55AF

최종 16진수 값의 구문은: {}... <suboption><length><value>

위 매개변수 값에 따르면, 최종 16진수는 다음과 같아요.

0A01000B12687474703A2F2F31302E37392E35372E392E39310C1412040870625C5B755D73F5925285F8F5D55AF
3

DHCP 서버에서 DHCP 옵션 43을 구성하세요.

이 단계는 시스코 네트워크 레지스터의 DHCP 옵션 43 구성의 예를 제공합니다.

  1. DHCP 옵션 정의 세트를 추가해요.

    공급업체 옵션 문자열은 IP 전화의 모델 이름이에요. 유효한 값은 WP-9821 이에요.

  2. DHCP 옵션 43과 하위 옵션을 DHCP 옵션 정의 세트에 추가해요.

    다음 스크린샷을 예로 봐주세요.

    Screenshot of DHCP option 43 definitions for 9821 on Cisco Network Register

  3. DHCP 정책에 옵션 43을 추가하고 값을 다음과 같이 설정하세요.

    예시:

    (10 1) (11 http://10.79.57.91)(12 12040870625C5B755D73F5925285F8F5FF5D55AF)

  4. 설정 확인해요. Wireshark를 사용하여 전화와 서비스 사이의 네트워크 트래픽 추적을 캡처할 수 있어요.
4

핸드폰 공장 초기화를 해줘요.

전화가 초기화되면 서버 및 루트 CA 지문 매개변수가 자동으로 입력돼요. 이 매개변수들은 전화 관리 웹 페이지의 인증서 > 사용자 정의의 SCEP 구성 1 섹션에 있어요.

설치된 인증서의 세부 정보를 확인하려면 기존 인증서 섹션에서 보기 클릭해 주세요.

인증서 설치 상태를 확인하려면 인증서 > 사용자 지정 인증서 상태를 선택해요. 다운로드 상태 1이 최신 결과를 보여줘요. 인증서 등록 중에 문제가 발생하면 문제 해결 목적으로 다운로드 상태에 문제 이유가 표시될 수 있어요.

5

(선택 사항) 설치된 인증서를 전화에서 제거하려면 기존 인증서 섹션에서 삭제를 클릭해요.

버튼을 클릭하면 확인 없이 제거 작업이 즉시 시작돼요.

DHCP를 통한 사용자 ID 제공 옵션 15

이 섹션은 유선 네트워크의 802.1X 인증 전용이에요.

DHCP 옵션 43을 통해 SCEP 인증서를 등록하는 동안 전화기는 DHCP 옵션 15 (구성된 경우) 에 제공된 도메인 이름도 가져올 수 있어요. 전화가 도메인 이름을 수신한 후 도메인 이름으로 사용자 ID를 구성할 수 있어요. 이는 다음과 같이 표현돼요.

  • 사용자 ID = <마이크/수디의 일반 이름 > @ <Domain Name in Option 15>

    사용자 ID는 유선 802.1X 인증 ID로 사용돼요.

예를 들어 시스코 무선 전화 9821폰의 MAC 주소는 C 8:78:F 7:7 C:09:F9예요.

DHCP 옵션 15의 도메인 이름사용자 ID
예시요. nlWP-9821-SEPC878F77C09F9@example.nl
비어있어요WP-9821-SEPC878F77C09F9
이 문서가 도움이 되었습니까?
이 문서가 도움이 되었습니까?