- Domov
- /
- Článok
Ďakujeme za vašu spätnú väzbu.
V tomto článku
Spätná väzba?Certifikát vlastného zariadenia (CDC) môžete nainštalovať manuálne alebo automaticky. V určitých prostrediach použite možnosť DHCP 43 na poskytnutie parametrov Simple Certificate Enrollment Protocol (SCEP) požadovaných na inštaláciu certifikátu. Tento článok pomocníka je určený pre bezdrôtový telefón Cisco 9821 registrovaný na Webex Calling.
Ak chcete do telefónu nainštalovať certifikát vlastného zariadenia (CDC), použite jeden z nasledujúcich spôsobov podľa vašej situácie:
- Manuálna inštalácia — certifikát môžete nainštalovať nahraním z webovej stránky správy telefónu. Podrobnosti nájdete v téme Manu álna inštalácia certifikátu vlastného zariadenia nahraním.
- Automatická inštalácia — môžete nakonfigurovať parametre Simple Certificate Enrollment Protocol (SCEP) tak, aby spustili automatickú inštaláciu certifikátu. Telefón odosiela požiadavky SCEP na server SCEP na inštaláciu certifikátu.
Parametre SCEP je možné nakonfigurovať prostredníctvom webovej stránky správy telefónu, konfiguračného súboru telefónu (cfg.xml) alebo Control Hub. Podrobnosti nájdete v téme Automatická inštalácia vlastného certifikátu zariadenia podľa SCEP a parametre pre nastavenia telefónu v ovládacom centre.
- Možnosť DHCP 43 — V určitom prostredí môžete nainštalovať certifikát pomocou možnosti DHCP 43. Možnosť 43 môže poskytnúť parametre SCEP pre inštaláciu certifikátu. Podrobnosti nájdete v časti Konfigurácia parametrov SCEP prostredníctvom možnosti DHCP 43.
Ak použijete možnosť DHCP 43 na poskytovanie parametrov SCEP, telefón môže tiež načítať názov domény prenášaný z možnosti DHCP 15. Na základe získan ého názvu domény môže telefón vytvoriť 802.1X User ID pre káblové pripojenie k sieti. Podrobnosti nájdete v téme Poskytovanie ID používateľa prostredníctvom DHCP možnosť 15.
Ďalšie informácie o konfigurácii možností DHCP nájdete v téme Kon figurácia možností DHCP.
Najnovšie nainštalovaný certifikát v telefóne nadobúda účinnosť.
Manuálna inštalácia certifikátu vlastného zariadenia nahraním
Certifikát vlastného zariadenia (CDC) môžete manuálne nainštalovať do telefónu odovzdaním certifikátu z webovej stránky správy telefónu.
Skôr ako začnete
Pred inštaláciou vlastného certifikátu zariadenia pre telefón musíte mať:
- Súbor certifikátu (.p12 alebo .pfx) uložený v počítači. Súbor obsahuje certifikát a súkromný kľúč.
- Extrahové heslo certifikátu. Heslo sa používa na dešifrovanie súboru certifikátu.
| 1 |
Vstúpte na webovú stránku správy telefónu. |
| 2 |
Vyberte Certifik át. |
| 3 |
V časti Pri dať certifikát kliknite na položku Prehľadávať... . |
| 4 |
Prejdite na certifikát v počítači. |
| 5 |
Do poľa Extrahovať heslo zadajte heslo pre extrakciu certifikátu. |
| 6 |
Kliknite na polož ku Nahra ť. Ak sú súbor certifikátu a heslo správne, zobrazí sa správa "
Certifikát pridaný. „. V opačnom prípade nahrávanie zlyhá a zobrazí sa chybové hlásenie naznačujúce, že certifikát nie je možné nahrať. |
| 7 |
Ak chcete skontrolovať podrobnosti o nainštalovanom certifikáte, kliknite na položku Zobraziť v časti Existujúce certifiká ty. |
| 8 |
Ak chcete nainštalovaný certifikát odstrániť z telefónu, kliknite na položku Od strá niť v časti Existujúce certifiká ty. Po kliknutí na tlačidlo sa operácia odstránenia spustí okamžite bez potvrdenia. Po odstránení certifikátu sa zobrazí
správa |
Automatická inštalácia certifikátu vlastného zariadenia od SCEP
Parametre súvisiace s protokolom Simple Certificate Enrollment Protocol (SCEP) môžete nakonfigurovať tak, aby interagovali so serverom SCEP a automaticky nainštalovať certifikát vlastného zariadenia (CDC).
Po nakonfigurovaní ktoréhokoľvek z parametrov SCEP telefón pošle na server žiadosť o registráciu SCEP. Telefón overí prijatý certifikát CA pomocou nakonfigurovaného odtlačku prsta.
Skôr ako začnete
Predtým, ako budete môcť vykonať automatickú inštaláciu certifikátu vlastného zariadenia (CDC) pre telefón, musíte mať:
- Adresa servera SCEP
- SHA-1 alebo SHA-256 odtlačok prsta koreňového certifikátu CA pre server SCEP
| 1 |
Vstúpte na webovú stránku správy telefónu. |
| 2 |
Vyberte Certifik át. |
| 3 |
V sekcii SCEP Configuration 1 nastavte parametre tak, ako je opísané v časti Parametre pre konfiguráciu SCEP. |
| 4 |
Kliknite na polož ku Odoslať všetky zmeny. |
Parametre pre konfiguráciu SCEP
Nasledujúca tabuľka definuje funkciu a použitie konfiguračných parametrov SCEP v sekcii SCEP Configuration 1 na karte Certifik át vo webovom rozhraní telefónu. Definuje tiež syntax reťazca, ktorý je pridaný do konfiguračného súboru telefónu (cfg.xml) na konfiguráciu parametra.
Akékoľvek zmeny parametrov spôsobia, že telefón požiada o nový certifikát.
| Parameter | Popis |
|---|---|
| Server |
Adresa servera SCEP. Tento parameter je povinný. Cisco Wireless Phone 9821 nepodporuje používanie hesla výzvy v tomto vydaní. Uistite sa, že server Certificate Authority (CA) používaný na vydávanie certifikátov pre telefón nie je nakonfigurovaný tak, aby vyžadoval heslo výzvy. Vykonajte jednu z nasledujúcich krokov:
Platné hodnoty: URL alebo adresa IP. Schéma HTTPS nie je podporovaná. Predvolené: Prázdne |
| CA Odtlačok prsta |
SHA256 alebo SHA1 odtlačok prsta koreňového CA na overenie počas procesu SCEP. Tento parameter je povinný. Vykonajte jednu z nasledujúcich krokov:
Predvolené: Prázdne |
Obnovenie certifikátu spoločnosťou SCEP
Certifikát zariadenia môže byť automaticky obnovený procesom SCEP.
- Telefón kontroluje, či vyprší certifikát za 15 dní každé 4 hodiny. Ak áno, telefón automaticky spustí proces obnovy certifikátu.
- Telefón neodstráni starý certifikát zariadenia, kým nenahráti nový certifikát.
Konfigurácia parametrov SCEP prostredníctvom možnosti DHCP 43
V určitom prostredí, kde nie je možné nainštalovať certifikát vlastného zariadenia (CDC) jeho nahraním alebo priamou konfiguráciou parametrov SCEP. V tejto situácii môžete využiť možnosť DHCP 43 na vyplnenie parametrov zo servera DHCP. Možnosť DHCP 43 môže byť nakon figurovaná tak, aby poskytovala parametre SCEP telefónu. Akonáhle je telefón obnovený z výroby, môže prijímať parametre zo servera DHCP na inštaláciu CDC prostredníctvom protokolu SCEP .
- Táto funkcia (konfigurácia parametrov SCEP prostredníctvom možnosti DHCP 43) je k dispozícii iba pre telefón, ktorý je obnovený z výroby.
- Telefóny nesmú byť umiestnené v sieti, ktorá podporuje možnosť 43 a vzdial ené poskytovanie (napríklad možnosti 66,160,159,150 alebo poskytovanie cloudu). V opač nom prípade telefóny nemusia mať možnosť 43 konfigurácií.
Postupujte podľa týchto krokov na inštaláciu certifikátu CDC podľa parametrov SCEP poskytnutých z možnosti DHCP 43.
| 1 |
Pripravte prostredie SCEP. Informácie o nastavení prostredia SCEP nájdete v dokumentácii servera SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Nastavte možnosť DHCP 43 (definované v 8.4 Informácie špecifické pre dodávateľa, RFC 2132). Podmožnosti (10—12) sú vyhradené pre metódu:
* znamená, že parameter je nakonfigurovaný podľa skutočnej situácie. Keď použijete možnosť DHCP 43, všimnite si nasledujúce charakteristiky metódy:
Príklad možnosti DHCP 43 (podmožnosti 10—15):
Zhrnutie hodnôt parametrov:
Syntax konečnej šesťhrannej hodnoty je: Podľa vyššie uvedených hodnôt parametrov je konečná hodnota hex nasledovná: 0A01000B12687474703A2F2F31302E37392E35372E39310C1412040870625C5B755D73F5925F5F5F5F5F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Nakonfigurujte možnosť DHCP 43 na serveri DHCP. Tento krok poskytuje príklad konfigurácie DHCP možnosti 43 v Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Vykonajte obnovenie továrenských nastavení telefónu. Po resetovaní telefónu sa parametre Server a Root CA Finger print automaticky vyplnia. Tieto parametre sa nachádzajú v sekcii SCEP Configuration 1 v časti né na webovej stránke správy telefónu. Ak chcete skontrolovať podrobnosti o nainštalovanom certifikáte, kliknite na položku Zobraziť v časti Existujúce certifiká ty. Ak chcete skontrolovať stav inštalácie certifikátu, vyberte . Stav sťahovania 1 zobrazuje najnovší výsledok. Ak sa počas registrácie certifikátu vyskytne aký koľvek problém, stav sťahovania môže zobrazovať dôvod problému na účely riešenia problémov. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Voliteľné) Ak chcete nainštalovaný certifikát odstrániť z telefónu, kliknite na položku Od strá niť v časti Existujúce certifiká ty. Po kliknutí na tlačidlo sa operácia odstránenia spustí okamžite bez potvrdenia. |
Poskytovanie ID používateľa prostredníctvom možnosti DHCP 15
Táto časť je určená iba pre autentifikáciu 802.1X pre káblové siete.
Počas registrácie certifikátu SCEP prostredníctvom možnosti DHCP 43 môže telefón získať aj názov domény uvedený v možnosti DHCP 15 (ak je nakonfigurovaný). Keď telefón dostane názov domény, môže vytvoriť ID používateľa s názvom domény, ktorý je znázornený nasledovne.
- ID používateľa = <Bežné meno v MIC/
SUDI> @ <Domain Name in Option 15>
ID používateľa sa použije ako identita pre káblové overenie 802.1X.
Napríklad MAC adresa telefónu Cisco Wireless Phone 9821 je C 8:78:F 7:7 C:09:F9.
| Názov domény v DHCP možnosti 15 | ID používateľa |
|---|---|
| príklad.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prázdny | WP-9821-SEPC878F77C09F9 |
