NFC-onboardinggegevens voorbereiden voor de Desk Phone 9800-serie
NFC-onboardinggegevens
NFC-gegevensformaat: Payload
De payload in het NFC-record bevat de werkelijke gegevens die worden verzonden tussen de NFC-lezer/-schrijver en de NFC-tag van de telefoon. U kunt de onboarding-informatie in de NFC-payload specificeren door sleutel-waarde-paren te configureren. De sleutel en de waarde worden gescheiden door een dubbele punt, zoals hieronder weergegeven:
Syntaxis van sleutel-waardenparen:
<Key>:<Value>
Voorbeeld:
onboardingMethod:1
onboardingDetail:http://10.79.130.6/2302005811.xml
mac:A4114E0641C2
Network_Name_1_:test_ssid
Wi-Fi_User_ID_1_:testuser
Wi-Fi_Password_1_:test12345
Security_Mode_1_:Auto
Frequency_Band_1_:5 GHz
Custom_CA_Rule:http://custom_ca.example.com/custom.ca
U kunt de sleutel-waardeparen ook configureren in het JSON-formaat.
Voorbeeld:
{
"onboardingMethod": 1,
"onboardingDetail": "http://10.79.130.6/2302005811.xml",
"mac": "A4114E0641C2”,
"onboardingConfig": {
"Network_Name_1_": "test_ssid",
"Wi-Fi_User_ID_1_": "testname",
"Wi-Fi_Password_1_": "test12345",
"Security_Mode_1_": "Auto",
"Frequency_Band_1_": "5 GHz",
"Custom_CA_Rule": "http://custom_ca.example.com/custom.ca"
}
}
Het object „OnboardingConfig” bestaat alleen in JSON-formaat. Het bevat informatie over het WiFi-profiel en de aangepaste CA. Cisco Desk Phone 9811, 9841 en 9851 bieden geen ondersteuning voor wifi.
Ondersteunde sleutelwaardenparen voor NFC-onboarding
| Sleutel (hoofdlettergevoelig) | Waarde | Beschrijving |
|---|---|---|
| Onboarding-methode | 1–5 | Specificeert de onboarding-methode:
Dit paar is verplicht. Voorbeeld:
|
| Gegevens voor de onboarding | HTTP-adres, activeringscode of alternatief TFTP-adres dat overeenkomt met de onboarding-methode | Specificeert gedetailleerde informatie voor de bijbehorende onboarding-methode.
|
| mac | MAC-adres | Specificeert het MAC-adres van de telefoon. Dit sleutelwaardenpaar is verplicht wanneer de verzonden NFC-gegevens worden ondertekend (ondertekening of ondertekening + versleuteling). De telefoon accepteert de NFC-gegevens alleen als het geconfigureerde MAC-adres overeenkomt met het eigen MAC-adres. Voorbeeld:
|
| Wifi-profiel Voor meer informatie over de parameters, zie Parameters voor het Wi-Fi-profiel. | ||
|
Netwerk_Naam_1_ | SSID | Definieert de naam voor de SSID die op de telefoon wordt weergegeven. Voorbeeld:
|
| Wi-Fi_gebruikersnaam_1_ | Gebruikers-ID voor het netwerkprofiel | Specificeert de gebruikers-ID voor het Wi-Fi-netwerk. Voorbeeld:
|
| Wi-Fi_Wachtwoord_1_ | Wachtwoord voor de gebruikers-ID | Specificeert het wachtwoord voor de gebruikers-ID voor toegang tot het Wi-Fi-netwerk. Voorbeeld:
|
| Beveiligingsmodus_1_ | Auto|EAP-snel|||PSK||geen|EAP-PEAP | Selecteert de authenticatiemethode die wordt gebruikt om de toegang tot het Wi-Fi-netwerk te beveiligen. Voorbeeld:
NFC-onboarding biedt geen ondersteuning voor EAP-TLS. |
| Frequentie_Band_1_ | Auto|2,4 GHz|5 GHz | Selecteert de frequentieband op de telefoon voor toegang tot het Wi-Fi-netwerk. Voorbeeld:
|
| Op maat Certificate Authority (CA) | ||
| Custom_CA_Rule | Aangepast bestand met CA-regels | Specificeert de locatie van het aangepaste ca-regelbestand. Dit sleutelwaardenpaar is alleen van toepassing op de onboardingmethoden: Cloud URL en Cloud CDA Preferred. Voorbeeld:
|
Methoden voor het onboarden van NFC
De volgende tabel toont de NFC-onboardingmethoden, de stringsyntaxis van de methoden voor configuraties in de NFC-lezer/-schrijver en de toepasselijke oproepbeheersystemen voor de methoden:
| Onboarding-methode | Toegestaan beveiligingsniveau | Oproepbeheersysteem |
|---|---|---|
|
Cloud-URL (1) — Registreer de telefoon bij het oproepbeheersysteem. Het gebruikt de cloud-URL om de profielregel op te halen. Voorbeeld 1:
|
Ondertekening, versleuteling + ondertekening |
BroadWorks Webex Calling Webex Callingvoor BroadWorks |
|
Cloud CDA Preferred (2) — CDA heeft de voorkeur boven de lokale DHCP-voorziening. Het wordt aanbevolen om de NFC-tag te scannen voordat de telefoon opstart. Anders missen de gebruikers mogelijk het instelbare tijdbereik. Voorbeeld 2-1:
Voorbeeld 2-2:
|
Voorbeeld 2-1: Ondertekening, versleuteling + ondertekening |
BroadWorks Webex Calling Webex Callingvoor BroadWorks Unified CM(als zowel de CDA als de DHCP aan boord uitvallen) |
|
Voorbeeld 2-2: Tekst zonder opmaak, ondertekening, versleuteling, versleuteling + ondertekening | ||
|
Activeringscode voor de cloud (3) —Activeringscode (alleen voor Webex). De telefoon kan zich automatisch registreren bij het oproepbeheersysteem door deze code te gebruiken. Als de gebruikers worden gevraagd een activeringscode in te voeren op de telefoon, kunnen ze ervoor kiezen om de NFC-tag te scannen om de code in te vullen. Voorbeeld 3-1:
Voorbeeld 3-2:
|
Voorbeeld 3-1:
|
Webex Calling Webex Callingvoor BroadWorks |
|
Voorbeeld 3-2:
| ||
|
Unified CM(4) —Breek de lopende registratie af (indien aanwezig) en registreer de telefoon rechtstreeks op. Unified CM Voorbeeld 4-1:
Voorbeeld 4-2:
|
Voorbeeld 4-1: Ondertekening, versleuteling + ondertekening | Unified CM |
|
Voorbeeld 4-2: Tekst zonder opmaak, ondertekening, versleuteling, versleuteling + ondertekening | ||
|
Unified CMmet alternatieve TFTP (5) —Breek de lopende registratie af (indien aanwezig) en registreer de telefoon rechtstreeks bij de gespecificeerde alternatieve TFTP-server. Unified CM Kan ook worden gebruikt wanneer de gebruikers een alternatieve TFTP-server op de telefoon moeten invoeren. Voorbeeld 5:
|
Ondertekening Encryptie + ondertekening | Unified CM |
Voor de onboardingmethoden „Cloud CDA Preferred (2)”, „Cloud Activation Code (3)” en "Unified CM(4)"”, wanneer Wi-Fi-configuraties of aangepaste CA-regels, of beide worden toegevoegd, zijn de enige toegestane beveiligingsniveaus: Ondertekening en Ondertekening + Encryptie.”
Fasen van de onboarding van NFC
De NFC-onboarding kan in de volgende fasen worden uitgevoerd:
- NFC offline: De telefoon zit nog in de doos (is niet ingeschakeld en maakt geen verbinding met een netwerk).
In deze situatie kunt u een mobiele telefoon met een app op maat gebruiken om de NFC-tag te scannen en zo informatie over de onboarding naar de telefoon te schrijven. Nadat de telefoon is opgestart, wordt het onboardingproces automatisch gestart op basis van de schriftelijke informatie.
De onboarding-informatie van de NFC kan bepalen bij welk oproepbeheersysteem (Unified CMof cloud) de telefoon wordt geregistreerd en in welke voorkeursmodus voor de implementatie (bij voorkeur CDA of lokaal DHCP).
Tijdens het onboardingproces van de telefoon kunnen de gebruikers worden gevraagd een oproepservice te kiezen of een activeringscode in te voeren, of beide.
Als de telefoon nog steeds in de telefoonbox zit, kunt u een NFC-apparaat gebruiken om het met NFC gemarkeerde gebied
op de telefooncel te scannen en de onboarding-informatie naar de telefoon te schrijven. De telefoon registreert zich vanzelf wanneer hij opstart. - NFC online: De telefoon (zonder NFC-onboardinggegevens) is ingeschakeld en maakt verbinding met een netwerk.
U kunt de NFC-tag op elk gewenst moment tijdens het onboardingproces scannen. Om ervoor te zorgen dat de onboarding-informatie van de NFC op tijd kan worden gedetecteerd, is het aan te raden de NFC-tag te scannen net nadat de telefoon met succes verbinding heeft gemaakt met een netwerk.
Als de NFC-onboardingmethode Cloud URL (1), Unified CM(4) of Unified CMmet Alternate TFTP (5) is, wordt het lopende onboardingproces onmiddellijk afgebroken wanneer u de NFC-tag scant. En er wordt een nieuw onboardingproces gestart, de telefoon wordt geregistreerd in het oproepbeheersysteem volgens de geselecteerde methode (UCM of Cloud).
Tijdens het onboardingproces van de telefoon wordt u mogelijk gevraagd om bepaalde informatie in te voeren (bijvoorbeeld een TFTP-server of activeringscode) om het proces voort te zetten. In deze situatie kunt u ervoor kiezen om de NFC-tag te scannen om automatisch de informatie op de telefoon in te vullen.