- Domov
- /
- Článok
Ďakujeme za vašu spätnú väzbu.
V tomto článku
Spätná väzba?Certifikát vlastného zariadenia (CDC) môžete nainštalovať manuálne alebo automaticky. V niektorých prostrediach použite DHCP možnosť 43 na zadanie parametrov protokolu SCEP (Simple Certificate Enrollment Protocol) potrebných na inštaláciu certifikátu. Tento článok Pomocníka je určený pre Cisco bezdrôtový telefón 9821 registrovaný na Webex Calling.
Ak chcete do telefónu nainštalovať certifikát vlastného zariadenia (CDC), v závislosti od situácie použite jeden z nasledujúcich spôsobov:
- Manuálna inštalácia – certifikát môžete nainštalovať tak, že ho nahráte z webovej stránky pre správu telefónu. Podrobnosti nájdete v časti Manuálna inštalácia certifikátu vlastného zariadenia odovzdaním.
- Automatická inštalácia – parametre protokolu SCEP (Simple Certificate Enrollment Protocol) môžete nakonfigurovať tak, aby spustili automatickú inštaláciu certifikátu. Telefón odošle požiadavky SCEP na server SCEP na inštaláciu certifikátu.
Parametre SCEP je možné konfigurovať prostredníctvom webovej stránky správy telefónu, konfiguračného súboru telefónu (cfg.XML) alebo ovládacieho centra. Podrobnosti nájdete v témach Automatická inštalácia certifikátu vlastného zariadenia pomocou SCEP a Parametre nastavení telefónu v ovládacom centre.
- DHCP možnosť 43—V určitom prostredí môžete nainštalovať certifikát pomocou možnosti DHCP 43. Možnosť 43 môže poskytnúť parametre SCEP pre inštaláciu certifikátu. Podrobnosti nájdete v časti Konfigurácia parametrov SCEP prostredníctvom DHCP možnosti 43.
Keď použijete možnosť DHCP 43 na poskytovanie parametrov SCEP, telefón môže tiež načítať názov domény prenesený z možnosti DHCP 15. Na základe získaného názvu domény môže telefón vytvoriť 802.1X User ID pre káblové sieťové pripojenie. Podrobnosti nájdete v časti Poskytovanie používateľa ID prostredníctvom možnosti DHCP 15.
Ďalšie informácie o konfigurácii možností DHCP nájdete v téme Konfigurácia možností DHCP.
Naposledy nainštalovaný certifikát v telefóne nadobúda účinnosť.
Manuálna inštalácia certifikátu vlastného zariadenia nahraním
Certifikát vlastného zariadenia (CDC) môžete do telefónu nainštalovať manuálne nahraním certifikátu z webovej stránky správy telefónu.
Skôr než začnete
Pred inštaláciou certifikátu vlastného zariadenia do telefónu musíte mať:
- Súbor certifikátu (.p12 alebo .pfx) uložený v počítači. Súbor obsahuje certifikát a súkromný kľúč.
- Výpis hesla certifikátu. Heslo sa používa na dešifrovanie súboru certifikátu.
| 1 |
Prejdite na webovú stránku správy telefónu. |
| 2 |
Vyberte položku Certifikát. |
| 3 |
V časti Pridať certifikát kliknite na tlačidlo Prehľadávať.... |
| 4 |
V počítači vyhľadajte certifikát. |
| 5 |
Do poľa Extrahovať heslo zadajte heslo pre výpis certifikátu. |
| 6 |
Kliknite na položku Nahrať. Ak je súbor certifikátu a heslo správne, zobrazí sa správa "
Certifikát bol pridaný.". V opačnom prípade nahrávanie zlyhá s chybovým hlásením oznamujúcim, že certifikát nie je možné nahrať. |
| 7 |
Ak chcete skontrolovať podrobnosti o nainštalovanom certifikáte, kliknite na tlačidlo Zobraziť v časti Existujúce certifikáty . |
| 8 |
Ak chcete odstrániť nainštalovaný certifikát z telefónu, kliknite na položku Odstrániť v časti Existujúce certifikáty . Po kliknutí na tlačidlo sa operácia odstránenia spustí okamžite bez potvrdenia. Po odstránení certifikátu sa zobrazí hlásenie |
Automatická inštalácia certifikátu vlastného zariadenia pomocou SCEP
Parametre súvisiace s protokolom SCEP (Simple Certificate Enrollment Protocol) môžete nakonfigurovať tak, aby spolupracovali so serverom SCEP a automaticky nainštalovali certifikát vlastného zariadenia (CDC).
Po nakonfigurovaní ktoréhokoľvek z parametrov SCEP telefón odošle na server požiadavku na registráciu SCEP. Telefón overí prijatý certifikát CA pomocou nakonfigurovaného odtlačku prsta.
Skôr než začnete
Pred vykonaním automatickej inštalácie certifikátu vlastného zariadenia (CDC) v telefóne musíte mať:
- Adresa servera SCEP
- SHA-1 alebo SHA-256 odtlačok koreňového certifikátu CA pre server SCEP
| 1 |
Prejdite na webovú stránku správy telefónu. |
| 2 |
Vyberte položku Certifikát. |
| 3 |
V časti Konfigurácia SCEP 1 nastavte parametre tak, ako je popísané v časti Parametre pre konfiguráciu SCEP. |
| 4 |
Kliknite na možnosť Odoslať všetky zmeny. |
Parametre pre konfiguráciu SCEP
Nasledujúca tabuľka definuje funkciu a použitie parametrov konfigurácie SCEP v časti SCEP Konfigurácia 1 pod Certifikát # Tab vo webovom rozhraní telefónu. Definuje tiež syntax reťazca, ktorý sa pridá do konfiguračného súboru telefónu (cfg.XML) na konfiguráciu parametra.
Akékoľvek zmeny parametrov spôsobia, že telefón požiada o nový certifikát.
| Parameter | Popis |
|---|---|
| Server |
Adresa servera SCEP. Tento parameter je povinný. Vykonajte jeden z nasledovných krokov:
Platné hodnoty: URL adresa alebo IP adresa. Schéma HTTPS nie je podporovaná. Predvolené: prázdne |
| CA odtlačok prsta |
SHA256 alebo SHA1 odtlačok koreňovej CA na overenie počas procesu SCEP. Tento parameter je povinný. Vykonajte jeden z nasledovných krokov:
Predvolené: prázdne |
Obnovenie certifikátu SCEP
Certifikát zariadenia je možné automaticky obnoviť procesom SCEP.
- Telefón každé 4 hodiny kontroluje, či platnosť certifikátu vyprší o 15 dní. Ak áno, telefón automaticky spustí proces obnovenia certifikátu.
- Ak je heslo výzvy prázdne, telefón použije MIC/SUDI na počiatočnú registráciu aj obnovenie certifikátu. Ak je heslo výzvy nakonfigurované, používa sa iba na počiatočnú registráciu, existujúci/nainštalovaný certifikát sa použije na obnovenie certifikátu.
- Telefón neodstráni starý certifikát zariadenia, kým nenačíta nový.
- Ak obnovenie certifikátu zlyhá, pretože vyprší platnosť certifikátu zariadenia alebo certifikačnej autority, telefón automaticky spustí počiatočnú registráciu. Medzitým, ak overenie hesla výzvy zlyhá, na obrazovke telefónu sa zobrazí obrazovka na zadanie hesla a používatelia sú vyzvaní, aby na telefóne zadali heslo výzvy.
Konfigurácia parametrov SCEP prostredníctvom DHCP možnosti 43
V niektorých prostrediach, kde nie je možné nainštalovať certifikát vlastného zariadenia (CDC) prostredníctvom jeho nahrania alebo priamej konfigurácie parametrov SCEP. V tejto situácii môžete využiť možnosť DHCP 43 na vyplnenie parametrov zo servera DHCP. Možnosť DHCP 43 je možné nakonfigurovať tak, aby telefónu poskytovala parametre SCEP. Po obnovení továrenských nastavení môže telefón prijímať parametre zo servera DHCP a nainštalovať CDC prostredníctvom protokolu SCEP.
- Táto funkcia (konfigurácia parametrov SCEP prostredníctvom DHCP možnosti 43) je k dispozícii iba pre telefón, ktorý je obnovený z výroby.
- Telefóny nesmú byť umiestnené v sieti, ktorá podporuje možnosť 43 a vzdialené poskytovanie (napríklad možnosti 66,160,159,150 alebo cloudové zriaďovanie). V opačnom prípade sa môže stať, že telefóny nedostanú konfigurácie možnosti 43.
Ak chcete nainštalovať certifikát CDC pomocou parametrov SCEP uvedených v možnosti DHCP 43, postupujte podľa týchto krokov.
| 1 |
Pripravte prostredie SCEP. Informácie o nastavení prostredia SCEP nájdete v dokumentácii k serveru SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Nastavte DHCP možnosť 43 (definovaná v 8.4 Informácie špecifické pre dodávateľa, RFC 2132). Čiastkové možnosti (10–12) sú vyhradené pre metódu:
* znamená, že parameter je nakonfigurovaný podľa skutočnej situácie. Keď použijete možnosť DHCP 43, všimnite si nasledujúce charakteristiky metódy:
Príklad DHCP možnosti 43 (čiastkové možnosti 10 – 15):
Súhrn hodnôt parametrov:
Syntax konečnej hexadecimálnej hodnoty je: Podľa vyššie uvedených hodnôt parametrov je konečná hexadecimálna hodnota nasledovná: 0A01000B12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Nakonfigurujte možnosť DHCP 43 na serveri DHCP. Tento krok poskytuje príklad konfigurácie DHCP možnosti 43 v registri siete Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Vykonajte obnovenie výrobných nastavení telefónu. Po resetovaní telefónu sa parametre Server a Root CA Fingerprint automaticky vyplnia. Tieto parametre sa nachádzajú v časti SCEP Konfigurácia 1 z na webovej stránke správy telefónu. Ak chcete skontrolovať podrobnosti o nainštalovanom certifikáte, kliknite na tlačidlo Zobraziť v časti Existujúce certifikáty . Ak chcete skontrolovať stav inštalácie certifikátu, vyberte Certificate . Stav preberania 1 zobrazuje najnovší výsledok. Ak sa počas registrácie certifikátu vyskytne nejaký problém, stav sťahovania môže ukázať dôvod problému na účely riešenia problémov. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Voliteľné) Ak chcete odstrániť nainštalovaný certifikát z telefónu, kliknite na položku Odstrániť v časti Existujúce certifikáty . Po kliknutí na tlačidlo sa operácia odstránenia spustí okamžite bez potvrdenia. |
Poskytovanie používateľa ID prostredníctvom možnosti DHCP 15
Táto časť sa týka overovania 802.1X iba pre káblové siete.
Počas registrácie certifikátu SCEP prostredníctvom možnosti DHCP 43 môže telefón získať aj názov domény uvedený v možnosti DHCP 15 (ak je nakonfigurovaná). Keď telefón prijme názov domény, môže vytvoriť používateľa ID s názvom domény, ktorý je znázornený nasledovne.
- Používateľ ID = <Bežné meno v MIC/SUDI >@<Názov domény v možnosti 15>
Používateľ ID bude použitý ako identita pre káblovú autentifikáciu 802.1X.
Napríklad adresa MAC bezdrôtového telefónu Cisco 9821phone je C8:78:F7:7C:09:F9.
| Názov domény v možnosti DHCP 15 | ID použív. |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prázdne | WP-9821-SEPC878F77C09F9 |
