- Главная
- /
- Статья
Благодарим вас за обратную связь.
В этой статье
Отправить обратную связь?Сертификат пользовательского устройства (CDC) можно установить вручную или автоматически. В некоторых средах используйте параметр DHCP 43 для предоставления параметров протокола SCEP, необходимых для установки сертификата. Эта статья справки для беспроводного телефона Cisco 9821, зарегистрированного в Webex Calling.
Чтобы установить на телефоне сертификат пользовательского устройства (CDC), воспользуйтесь одним из следующих способов в зависимости от ситуации:
- Вручную— сертификат можно установить, выгрузив его с веб-страницы администрирования телефона. Подробнее см. раздел «Ручная установка сертификата пользовательского устройства путем отправки».
- Автоматическая установка — можно настроить параметры SCEP для автоматической установки сертификата. Телефон отправляет запросы SCEP на сервер SCEP для установки сертификата.
Параметры SCEP можно настроить на веб-странице администрирования телефона, в файле конфигурации телефона (cfg.XML) или в управляющего концентраторе. Подробнее см. раздел « Автоматическая установка сертификата пользовательского устройства по SCEP » и «Параметры настроек телефона в control Hub».
- DHCP параметр 43 — в определенной среде можно установить сертификат, используя параметр 43 DHCP. Параметр 43 может предоставить параметры SCEP для установки сертификата. Подробнее см. раздел «Конфигурация параметров SCEP» через DHCP параметр 43.
При использовании параметра DHCP 43 для подготовки параметров SCEP телефон может также получить доменное имя, выполняемое от параметра DHCP 15. Основываясь на извлеченном доменном имени, телефон может построить пользователь ID 802.1X для подключения к проводной сети. Подробнее см . раздел «Выделение ресурсов для пользователя ID через параметр DHCP 15».
Дополнительные сведения о настройке параметров DHCP см. в разделе «Настройка параметров DHCP».
Вступает в силу последний сертификат, установленный на телефоне.
Установка сертификата пользовательского устройства вручную путем отправки
Сертификат можно установить на телефоне вручную, выгрузив сертификат с веб-страницы администрирования телефона.
Перед началом настройки
Перед установкой сертификата пользовательского устройства на телефон необходимо иметь следующие возможности:
- Файл сертификата (.p12 или .pfx), сохраненный на вашем ПК. Файл содержит сертификат и закрытый ключ.
- Извлечение пароля сертификата. Пароль используется для расшифровки файла сертификата.
| 1 |
Доступ к веб-странице администрирования телефона. |
| 2 |
Выберите Сертификат. |
| 3 |
В разделе "Добавить сертификат " нажмите " Обзор..." |
| 4 |
Выберите сертификат на своем ПК. |
| 5 |
В поле Пароль для извлечения введите пароль для извлечения сертификата. |
| 6 |
Нажмите Загрузить. Если вы правильно введите файл сертификата и пароль, вы получите сообщение "
Сертификат добавлен". В противном случае выгрузка завершается неудачей, выдается сообщение о том, что сертификат не может быть выгружен. |
| 7 |
Чтобы проверить сведения об установленном сертификате, щелкните " Просмотр " в разделе "Существующие сертификаты". |
| 8 |
Чтобы удалить установленный сертификат с телефона, нажмите кнопку « Удалить » в разделе « Существующие сертификаты». После нажатия этой кнопки удаление начинается немедленно без подтверждения. После удаления |
Автоматическая установка сертификата пользовательского устройства scEP
Можно настроить связанные параметры с протоколом SCEP для взаимодействия с сервером SCEP для автоматической установки сертификата пользовательского устройства (CDC).
После настройки любого из параметров SCEP телефон отправит запрос на регистрацию SCEP на сервер. Телефон подтвердит полученный сертификат СА, используя настроенный отпечаток пальца.
Перед началом настройки
Прежде чем выполнять автоматическую установку сертификата пользовательского устройства (CDC) для телефона, необходимо:
- Адрес SCEP-сервера
- отпечаток ключа сертификата корневого центра SHA-1 или SHA-256 для сервера SCEP.
| 1 |
Доступ к веб-странице администрирования телефона. |
| 2 |
Выберите Сертификат. |
| 3 |
В разделе «Конфигурация SCEP 1 » задайте параметры, как описано в разделе «Параметры конфигурации SCEP». |
| 4 |
Щелкните Submit All Changes. |
Параметры конфигурации SCEP
В следующей таблице описаны функции и использование параметров конфигурации SCEP в разделе «Конфигурация SCEP 1 » в разделе «Сертификат Tab» в веб-интерфейсе телефона. Она также определяет синтаксис строки, добавляемой в файл конфигурации телефона (cfg.XML) для настройки параметра.
Изменение параметров приводит к тому, что телефон будет запрашивать новый сертификат.
| Параметр | Описание |
|---|---|
| Сервер |
адрес SCEP-сервера. Это обязательный параметр. Выполните одно из следующих действий:
Допустимые значения: URL-адрес или адрес IP. Схема HTTPS не поддерживается. Значение по умолчанию: пустое |
| Ухоженная идентификация CA |
SHA256 или SHA1 для идентификации корневого CA для проверки в ходе процесса SCEP. Это обязательный параметр. Выполните одно из следующих действий:
Значение по умолчанию: пустое |
Продление сертификата scep
Сертификат устройства может быть обновлен автоматически в рамках процесса SCEP.
- Телефон проверяет, не истекает ли срок действия сертификата через 15 дней каждые 4 часа. В этом случае телефон автоматически начинает обновление сертификата.
- Если пароль для вызова пуст, телефон использует MIC/SUDI как для первоначальной регистрации, так и для обновления сертификата. Если пароль вызова настроен, он используется только для начальной регистрации, существующий/установленный сертификат используется для обновления сертификата.
- Телефон не удаляет сертификат старого устройства, пока не извлекает новое.
- Если продление сертификата заканчивается, потому что сертификат устройства или СА истекает, телефон инициирует начальную регистрацию автоматически. В то же время, если аутентификация пароля вызова терпит сбой, на экране телефона появляется экран ввода пароля, и пользователям предлагается ввести пароль на телефоне.
настройка параметров SCEP через параметр DHCP 43
В определенных средах, где невозможно установить сертификат пользовательского устройства (CDC), выгрузив его или непосредственно настроив параметры SCEP. В этой ситуации можно использовать параметр DHCP 43 для заполнения параметров с сервера DHCP. Параметр DHCP 43 можно настроить для предоставления параметров SCEP телефону. После сброса до заводских настроек телефон может получить параметры от сервера DHCP для установки CDC по протоколу SCEP.
- Эта функция (конфигурация параметров SCEP через DHCP параметр 43) доступна только для телефона, сброшенного до заводских настроек.
- Телефоны не должны размещаться в сети, которая поддерживает параметр 43 и удаленную подготовку (например, параметры 66,160,159,150 или облачную подготовку). В противном случае телефоны могут не получить конфигурацию параметра 43.
Выполните следующие действия, чтобы установить сертификат CDC по параметрам SCEP, указанным в параметре DHCP 43.
| 1 |
Подготовьте среду SCEP. Для получения информации о настройке среды SCEP см. документацию на сервер SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Настройте DHCP параметр 43 (определяется в версии 8.4 «Информация о поставщике», RFC 2132). Субподзоры (10–12) зарезервированы для метода:
* означает, что параметр настраивается в соответствии с фактической ситуацией. При использовании параметра DHCP 43 следует обратить внимание на следующие характеристики метода:
Пример параметра DHCP 43 (подопья 10–15)
Сводная информация по значениям параметров:
Последнее значение Согласно приведенным выше значениям параметра, итоговое значение в hex выдается следующим образом: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Настройте параметр DHCP 43 на сервере DHCP. На этом шаге приведен пример конфигураций параметра DHCP 43 на Cisco сетевом регистре.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Выполните сброс до заводских настроек для телефона. После сброса телефон автоматически заполнит параметры «Сервер» и «Корневой CA Printce ». Эти параметры размещены в разделе «Конфигурация SCEP 1 » из на веб-странице администрирования телефона. Чтобы проверить сведения об установленном сертификате, щелкните " Просмотр " в разделе "Существующие сертификаты". Чтобы проверить статус установки сертификата, выберите ». Статус загрузки 1 отображает последний результат. Если возникают какие-либо проблемы при регистрации сертификата, статус загрузки может показать причину этой проблемы для устранения неполадок. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Необязательно) Чтобы удалить установленный сертификат с телефона, нажмите кнопку « Удалить » в разделе « Существующие сертификаты». После нажатия этой кнопки удаление начинается немедленно без подтверждения. |
Выделение номера "Пользователь ID через DHCP параметр 15
В этом разделе описана аутентификация 802.1X только для проводных сетей.
Во время регистрации сертификата SCEP через параметр DHCP 43, телефон также может получить доменное имя, заданное в параметре DHCP 15 (если настроено). Получив доменное имя, телефон может построить пользователь ID с именем домена, которое представлено следующим образом.
- User ID = <Common Name в MIC/SUDI >@<Домен в параметре 15>
Идентификатор пользователя ID будет использоваться в качестве идентификатора для проводной аутентификации 802.1X.
Например, адрес MAC для беспроводного телефона Cisco 9821 — C8:78:F7:7C:09:F9.
| Доменное имя в параметре DHCP 15 | Идентификатор пользователя |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Пусто | WP-9821-SEPC878F77C09F9 |
