- 홈
- /
- 문서
CDC(사용자 지정 장치 인증서)는 수동 또는 자동으로 설치할 수 있습니다. 특정 환경에서는 DHCP 옵션 43을 사용하여 인증서 설치에 필요한 SCEP(Simple Certificate Enrollment Protocol) 매개 변수를 제공합니다. 이 도움말 문서는 Webex Calling에 등록된 Cisco Wireless Phone 9821에 관한 것입니다.
전화기에 CDC(사용자 지정 장치 인증서)를 설치하려면 상황에 따라 다음 방법 중 하나를 사용합니다.
- 수동 설치 - 전화기 관리 웹 페이지에서 인증서를 업로드하여 설치할 수 있습니다. 자세한 내용은 업로드를 통한 사용자 지정 장치 인증서 수동 설치를 참조하십시오 .
- 자동 설치 - SCEP(Simple Certificate Enrollment Protocol) 매개 변수를 구성하여 인증서 자동 설치를 트리거할 수 있습니다. 전화기는 SCEP 요청을 SCEP 서버로 전송하여 인증서를 설치합니다.
SCEP 매개 변수는 전화 관리 웹 페이지, 전화 구성 파일(cfg.XML) 또는 Control Hub를 통해 구성할 수 있습니다. 자세한 내용은 Control Hub에서 SCEP 에 의한 사용자 정의 장치 인증서 자동 설치 및 전화 설정에 대한 매개 변수를 참조하십시오 .
- DHCP 옵션 43 - 특정 환경에서는 DHCP 옵션 43을 사용하여 인증서를 설치할 수 있습니다. 옵션 43은 인증서 설치를 위한 SCEP 매개 변수를 제공할 수 있습니다. 자세한 내용은 DHCP 옵션 43 을 통한 SCEP 매개 변수 구성을 참조하세요.
SCEP 매개 변수 프로비저닝에 DHCP 옵션 43을 사용하면 전화기는 DHCP 옵션 15에서 가져온 도메인 이름도 검색할 수 있습니다. 전화기는 검색된 도메인 이름을 기반으로 유선 네트워크 연결을 위한 802.1X 사용자 ID를 구성할 수 있습니다. 자세한 내용은 DHCP 옵션 15 를 통한 사용자 ID 프로비저닝을 참조하십시오.
DHCP 옵션을 구성하는 방법에 대한 자세한 내용은 DHCP 옵션 구성을 참조하세요.
전화기에 가장 최근에 설치한 인증서가 적용됩니다.
업로드를 통한 사용자 지정 장치 인증서 수동 설치
전화기 관리 웹 페이지에서 인증서를 업로드하여 전화기에 CDC(Custom Device Certificate)를 수동으로 설치할 수 있습니다.
시작하기 전에
전화기에 대한 사용자 지정 장치 인증서를 설치하기 전에 다음을 확인해야 합니다.
- PC에 저장된 인증서 파일(.p12 또는 .pfx)입니다. 이 파일에는 인증서와 개인 키가 포함되어 있습니다.
- 인증서의 추출 암호입니다. 암호는 인증서 파일을 복호화하는 데 사용됩니다.
| 1 |
전화기 관리 웹페이지 액세스. |
| 2 |
인증서를 선택합니다. |
| 3 |
Add Certificate(인증서 추가) 섹션에서 Browse(찾아보기)를 클릭합니다 . |
| 4 |
PC에서 인증서를 찾습니다. |
| 5 |
추출 암호 필드에 인증서 추출 암호를 입력합니다. |
| 6 |
업로드를 클릭합니다. 인증서 파일과 암호가 올바른 경우 "
인증서가 추가되었습니다."라는 메시지가 표시됩니다. 그렇지 않으면 인증서를 업로드할 수 없다는 오류 메시지와 함께 업로드가 실패합니다. |
| 7 |
설치된 인증서의 세부 정보를 확인하려면 [기존 인증서 ] 섹션에서 [보기 ]를 클릭합니다 . |
| 8 |
전화기에서 설치된 인증서를 제거하려면 기존 인증서 섹션에서 삭제를 클릭합니다. 버튼을 클릭하면 확인 없이 제거 작업이 즉시 시작됩니다. 인증서가 제거되면 [인증서 삭제됨 |
SCEP에 의한 사용자 지정 장치 인증서 자동 설치
SCEP(Simple Certificate Enrollment Protocol) 관련 매개 변수를 구성하여 SCEP 서버와 상호 작용하여 CDC(사용자 지정 장치 인증서)를 자동으로 설치할 수 있습니다.
SCEP 매개 변수가 구성되면 전화기는 SCEP 등록 요청을 서버에 보냅니다. 전화기가 구성된 지문을 사용하여 수신된 CA 인증서를 확인합니다.
시작하기 전에
전화기에 대한 CDC(사용자 지정 장치 인증서) 자동 설치를 수행하려면 먼저 다음이 있어야 합니다.
- SCEP 서버 주소
- SCEP 서버에 대한 루트 CA 인증서의 SHA-1 또는 SHA-256 지문
| 1 |
전화기 관리 웹페이지 액세스. |
| 2 |
인증서를 선택합니다. |
| 3 |
SCEP 구성 1 섹션에서 SCEP 구성을 위한 매개 변수에 설명된 대로 매개 변수를 설정합니다. |
| 4 |
모든 변경 사항 제출을 클릭합니다. |
SCEP 구성을 위한 매개 변수
다음 표는 전화기 웹 인터페이스에서 인증서 Tab 아래의 SCEP 구성 1 섹션에 있는 SCEP 구성 매개 변수의 기능 및 사용법을 정의합니다. 또한 매개 변수를 구성하기 위해 전화기 구성 파일(cfg.xml)에 추가되는 문자열의 구문을 정의합니다.
매개 변수가 변경되면 전화기에서 새 인증서를 요청합니다.
| 매개변수 | 설명 |
|---|---|
| 서버 |
SCEP 서버 주소입니다. 이 파라미터는 필수입니다. 다음 중 하나를 수행합니다.
유효한 값: URL 또는 IP 주소. HTTPS 체계가 지원되지 않습니다. 기본값: 비어 있음 |
| CA 지문 |
SCEP 프로세스 중 유효성 검사를 위한 루트 CA의 SHA256 또는 SHA1 지문입니다. 이 파라미터는 필수입니다. 다음 중 하나를 수행합니다.
기본값: 비어 있음 |
SCEP에 의한 인증서 갱신
장치 인증서는 SCEP 프로세스에 의해 자동으로 갱신될 수 있습니다.
- 전화기는 4시간마다 인증서가 15일 이내에 만료될지 확인합니다. 확인이 되면, 전화기가 인증서 갱신 프로세스를 자동으로 시작합니다.
- 인증 확인 암호가 비어 있으면 전화기는 초기 등록 및 인증서 갱신에 모두 MIC/SUDI를 사용합니다. 챌린지 암호가 구성된 경우 초기 등록에만 사용되며 기존/설치된 인증서는 인증서 갱신에 사용됩니다.
- 전화기는 새 인증서를 검색할 때까지 이전 장치 인증서를 제거하지 않습니다.
- 장치 인증서 또는 CA가 만료되어 인증서 갱신에 실패할 경우 전화기가 자동으로 초기 등록을 시작합니다. 그 동안 챌린지 암호 인증에 실패하면 전화기 화면에 비밀번호 입력 화면이 나타나고 사용자에게 전화기에 챌린지 비밀번호를 입력하라는 메시지가 표시됩니다.
DHCP 옵션 43을 통한 SCEP 매개변수 구성
CDC(사용자 지정 디바이스 인증서)를 업로드하거나 SCEP 매개 변수를 직접 구성하여 설치할 수 없는 특정 환경에서. 이 경우 DHCP 옵션 43을 사용하여 DHCP 서버에서 매개 변수를 채울 수 있습니다. DHCP 옵션 43은 전화기에 SCEP 매개 변수를 제공하도록 구성할 수 있습니다. 전화기가 초기 설정되면 DHCP 서버에서 매개 변수를 수신하여 SCEP 프로토콜을 통해 CDC를 설치할 수 있습니다.
- 이 기능(DHCP 옵션 43을 통한 SCEP 매개 변수 구성)은 초기 재설정되는 전화기에만 사용할 수 있습니다.
- 전화기는 옵션 43 및 원격 프로비저닝(예: 옵션 66,160,159,150 또는 클라우드 프로비저닝)을 지원하는 네트워크에 배치하면 안 됩니다. 그렇지 않으면 전화기에 옵션 43 구성이 제공되지 않을 수 있습니다.
DHCP 옵션 43에서 제공된 SCEP 매개 변수에 따라 CDC 인증서를 설치하려면 다음 단계를 수행합니다.
| 1 |
SCEP 환경을 준비합니다. SCEP 환경 설정에 대한 자세한 내용은 SCEP 서버 설명서를 참조하십시오. | ||||||||||||||||||||||||||||||||||||
| 2 |
DHCP 옵션 43(8.4 공급업체별 정보, RFC 2132에 정의됨)을 설정합니다. 하위 옵션(10–12)은 메서드용으로 예약되어 있습니다.
*는 매개변수가 실제 상황에 따라 구성됨을 의미합니다. DHCP 옵션 43을 사용할 때 메서드의 다음 특성을 확인할 수 있습니다.
DHCP 옵션 43(하위 옵션 10–15)의 예:
매개 변수 값 요약:
최종 16진수 값의 구문은 다음과 같습니다. 위의 매개변수 값에 따라 최종 16진수 값은 다음과 같습니다. 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
DHCP 서버에서 DHCP 옵션 43을 구성합니다. 이 단계에서는 Cisco 네트워크 레지스터의 DHCP 옵션 43 구성 예를 제공합니다.
| ||||||||||||||||||||||||||||||||||||
| 4 |
전화기를 초기 재설정합니다. 전화기가 재설정되면 서버 및 루트 CA 지문 매개 변수가 자동으로 채워집니다. 이러한 매개 변수는 전화기 관리 웹 페이지의 Certificate>Custom 에서 SCEP 구성 1 설치된 인증서의 세부 정보를 확인하려면 [기존 인증서 ] 섹션에서 [보기 ]를 클릭합니다 . 인증서 설치 상태를 확인하려면 인증서 . Download Status 1(다운로드 상태 1 )은 최신 결과를 나타냅니다. 인증서를 등록하는 동안 문제가 발생하는 경우 다운로드 상태에 문제 해결을 위한 원인이 표시될 수 있습니다. | ||||||||||||||||||||||||||||||||||||
| 5 |
(선택 사항) 전화기에서 설치된 인증서를 제거하려면 [기존 인증서 ] 섹션에서 [삭제 ]를 클릭합니다 . 버튼을 클릭하면 확인 없이 제거 작업이 즉시 시작됩니다. |
DHCP 옵션 15를 통해 사용자 ID 설정
이 섹션은 유선 네트워크에 대한 802.1X 인증에만 적용됩니다.
DHCP 옵션 43을 통해 SCEP 인증서를 등록하는 동안 전화기는 DHCP 옵션 15(구성된 경우)에서 제공된 도메인 이름도 얻을 수 있습니다. 전화기는 도메인 이름을 수신한 후 다음과 같이 표시되는 도메인 이름으로 사용자 ID를 구성할 수 있습니다.
- 사용자 ID = <옵션 15의 MIC/SUDI >@<도메인 이름의 일반 이름>
사용자 ID 이 유선 802.1X 인증을 위한 ID로 사용됩니다.
예를 들어, Cisco Wireless Phone 9821 전화기의 MAC 주소는 C8:78:F7:7C:09:F9입니다.
| DHCP 옵션 15의 도메인 이름 | 사용자 ID |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| 비어 있음 | WP-9821-SEPC878F77C09F9 |
