- Domov
- /
- Članek
Hvala za povratne informacije.
V tem članku
Povratne informacije?Potrdilo CDC (Custom Device Certificate) lahko namestite ročno ali samodejno. V nekaterih okoljih uporabite možnost DHCP 43, da zagotovite parametre protokola SCEP (Simple Certificate Enrollment Protocol), ki so potrebni za namestitev certifikata. Ta članek pomoči velja za Cisco brezžični telefon 9821, registriran na Webex Calling.
Če želite v telefon namestiti potrdilo o napravi po meri, glede na situacijo uporabite enega od teh načinov:
- Ročna namestitev – potrdilo lahko namestite tako, da ga naložite s spletne strani skrbništva telefona. Če želite podrobnosti, glejte Ročna namestitev potrdila naprave po meri z nalaganjem.
- Samodejna namestitev – parametre protokola SCEP (Simple Certificate Enrollment Protocol) lahko konfigurirate tako, da sprožijo samodejno namestitev potrdila. Telefon pošlje zahteve SCEP strežniku SCEP za namestitev potrdila.
Parametre SCEP lahko konfigurirate prek spletne strani za skrbništvo telefona, konfiguracijske datoteke telefona (cfg.XML) ali nadzornega središča. Za podrobnosti glejte Samodejna namestitev certifikata naprave po meri s strani SCEP in Parametri za nastavitve telefona v središču Control Hub.
- DHCP možnost 43 – V določenem okolju lahko certifikat namestite z možnostjo DHCP 43. Možnost 43 lahko zagotovi parametre SCEP za namestitev certifikata. Za podrobnosti glejte konfiguracijo parametrov SCEP prek možnosti DHCP 43.
Če za omogočanje uporabe parametrov SCEP uporabite možnost DHCP 43, lahko telefon pridobi tudi ime domene iz možnosti DHCP 15. Na podlagi pridobljenega imena domene lahko telefon konstruira 802.1X User ID za žično omrežno povezavo. Za podrobnosti glejte Omogočanje uporabe uporabnika ID prek možnosti DHCP 15.
Če želite več informacij o konfiguraciji možnosti DHCP, glejte Konfiguriranje možnosti DHCP.
Začne veljati najnovejši certifikat, ki je bil nameščen v telefon.
Ročna namestitev certifikata naprave po meri z nalaganjem
Potrdilo CDC (Custom Device Certificate) lahko v telefon namestite ročno, tako da ga naložite s spletne strani skrbništva telefona.
Preden začnete
Preden lahko namestite certifikat naprave po meri za telefon, morate imeti:
- Datoteka s potrdilom (.p12 ali .pfx), shranjena v računalniku. Datoteka vsebuje potrdilo in zasebni ključ.
- Geslo za izvleček potrdila. Geslo se uporablja za dešifriranje datoteke s potrdilom.
| 1 |
Odprite spletno stran za skrbništvo telefona. |
| 2 |
Izberite Potrdilo. |
| 3 |
V razdelku Dodaj potrdilo kliknite Prebrskaj .... |
| 4 |
Poiščite potrdilo v računalniku. |
| 5 |
V polje Izpisi geslo vnesite izvleček gesla potrdila. |
| 6 |
Kliknite Naloži. Če sta datoteka s potrdilom in geslo pravilna, boste prejeli sporočilo "
Potrdilo dodano.". V nasprotnem primeru prenos ne uspe in prikaže se sporočilo o napaki, da potrdila ni mogoče naložiti. |
| 7 |
Če želite preveriti podrobnosti nameščenega potrdila, kliknite Pogled v razdelku Obstoječa potrdila . |
| 8 |
Če želite odstraniti nameščeno potrdilo iz telefona, v razdelku Obstoječa potrdila kliknite Izbriši . Ko kliknete gumb, se postopek odstranitve začne takoj brez potrditve. Ko je potrdilo odstranjeno, se |
Samodejna namestitev certifikata naprave po meri s strani SCEP
Parametre, povezane s protokolom SCEP (Simple Certificate Enrollment Protocol), lahko konfigurirate za interakcijo s strežnikom SCEP, da samodejno namestite potrdilo CDC (Custom Device Certificate).
Ko je kateri koli parameter SCEP konfiguriran, bo telefon strežniku poslal zahtevo za vpis SCEP. Telefon bo preveril prejeto potrdilo CA s konfiguriranim prstnim odtisom.
Preden začnete
Preden lahko izvedete samodejno namestitev potrdila CDC (Custom Device Certificate) za telefon, morate imeti:
- Naslov strežnika SCEP
- SHA-1 ali SHA-256 prstni odtis korenskega certifikata CA za strežnik SCEP
| 1 |
Odprite spletno stran za skrbništvo telefona. |
| 2 |
Izberite Potrdilo. |
| 3 |
V razdelku Konfiguracija SCEP 1 nastavite parametre, kot je opisano v razdelku Parametri za konfiguracijo SCEP. |
| 4 |
Kliknite Submit All Changes. |
Parametri za konfiguracijo SCEP
V naslednji tabeli sta opredeljeni funkcija in uporaba konfiguracijskih parametrov SCEP v razdelku Konfiguracija SCEP 1 pod certifikatom Tab v spletnem vmesniku telefona. Določa tudi sintakso niza, ki je dodan v konfiguracijsko datoteko telefona (cfg.XML) za konfiguriranje parametra.
Vsaka sprememba parametrov bo povzročila, da bo telefon zahteval novo potrdilo.
| Parameter | Opis |
|---|---|
| Strežnik |
Naslov strežnika SCEP. Ta parameter je obvezen. Izvedite eno od naslednjega:
Veljavne vrednosti: naslov URL ali IP. Shema HTTPS ni podprta. Privzeto: Prazno |
| Prstni odtis CA |
SHA256 ali SHA1 prstni odtis Root CA za validacijo med postopkom SCEP. Ta parameter je obvezen. Izvedite eno od naslednjega:
Privzeto: Prazno |
Podaljšanje certifikata s strani SCEP
Certifikat naprave je mogoče samodejno osvežiti s postopkom SCEP.
- Telefon preveri, ali bo potrdilo poteklo čez 15 dni vsake 4 ure. V tem primeru telefon samodejno zažene postopek podaljšanja potrdila.
- Če je geslo za izziv prazno, telefon uporablja MIC/SUDI za začetni vpis in podaljšanje certifikata. Če je izzivno geslo konfigurirano, se uporablja samo za začetno včlanitev, obstoječe/nameščeno potrdilo pa se uporabi za podaljšanje certifikata.
- Telefon ne odstrani starega certifikata naprave, dokler ne pridobi novega.
- Če podaljšanje certifikata ne uspe, ker certifikat naprave ali overitelj podatkov poteče, telefon samodejno sproži začetno včlanitev. Medtem, če preverjanje pristnosti z geslom izziva ne uspe, se na zaslonu telefona prikaže zaslon za vnos gesla in uporabniki so pozvani, da v telefon vnesejo geslo za izziv.
Konfiguracija parametrov SCEP z možnostjo DHCP 43
V določenih okoljih, kjer potrdila CDC po meri ne morete namestiti z nalaganjem ali neposredno konfiguriranjem parametrov SCEP. V tem primeru lahko uporabite možnost DHCP 43 za zapolnitev parametrov s strežnika DHCP. Možnost DHCP 43 lahko konfigurirate tako, da telefonu zagotavlja parametre SCEP. Ko je telefon ponastavljen na tovarniške nastavitve, lahko prejme parametre s strežnika DHCP za namestitev CDC prek protokola SCEP.
- Ta funkcija (konfiguracija parametrov SCEP prek možnosti DHCP 43) je na voljo samo za telefon, ki se ponastavi na tovarniške nastavitve.
- Telefoni ne smejo biti postavljeni v omrežje, ki podpira možnost 43 in omogočanje uporabe na daljavo (na primer možnosti 66,160,159,150 ali zagotavljanje storitev v oblaku). V nasprotnem primeru telefoni morda ne bodo dobili možnosti konfiguracije 43.
Če želite namestiti potrdilo CDC s parametri SCEP, navedenimi v možnosti DHCP 43, sledite tem korakom.
| 1 |
Pripravite okolje SCEP. Za informacije o nastavitvi okolja SCEP glejte dokumentacijo strežnika SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Nastavite možnost DHCP 43 (opredeljena v 8.4 Informacije o specifičnih dobaviteljih, RFC 2132). Podmožnosti (10–12) so rezervirane za metodo:
* pomeni, da je parameter konfiguriran glede na dejansko stanje. Pri uporabi možnosti DHCP 43 upoštevajte naslednje značilnosti metode:
Primer možnosti DHCP 43 (podmožnosti 10–15):
Povzetek vrednosti parametrov:
Sintaksa končne šestnajstiške vrednosti je: Glede na zgornje vrednosti parametrov je končna šestnajstiška vrednost naslednja: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurirajte možnost DHCP 43 na strežniku DHCP. Ta korak je primer konfiguracij možnosti DHCP 43 v omrežnem registru Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Izvedite ponastavitev na tovarniške nastavitve telefona. Ko je telefon ponastavljen, se parametra Server in Root CA Fingerprint samodejno izpolnita. Ti parametri se nahajajo v razdelku Konfiguracija SCEP 1 iz na spletni strani skrbništva telefona. Če želite preveriti podrobnosti nameščenega potrdila, kliknite Pogled v razdelku Obstoječa potrdila . Če želite preveriti stanje namestitve potrdila, izberite . Stanje prenosa 1 prikazuje najnovejši rezultat. Če med včlanitvijo certifikata pride do kakršne koli težave, lahko stanje prenosa pokaže razlog težave za odpravljanje težav. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Neobvezno) Če želite odstraniti nameščeno potrdilo iz telefona, v razdelku Obstoječa potrdila kliknite Izbriši . Ko kliknete gumb, se postopek odstranitve začne takoj brez potrditve. |
Omogočanje uporabe uporabnika ID prek možnosti DHCP 15
Ta razdelek je namenjen preverjanju pristnosti 802.1X samo za žična omrežja.
Med vpisom certifikata SCEP prek možnosti DHCP 43 lahko telefon dobi tudi ime domene, navedeno v možnosti DHCP 15 (če je konfigurirana). Ko telefon prejme ime domene, lahko konstruira uporabnika ID z imenom domene, ki je predstavljeno na naslednji način.
- Uporabniško ID = <splošno ime v MIC/SUDI >@<Ime domene v možnosti 15>
Uporabnik ID bo uporabljen kot identiteta za žično preverjanje pristnosti 802.1X.
Primer: naslov MAC brezžičnega telefona Cisco 9821phone je C8:78:F7:7C:09:F9.
| Ime domene v možnosti DHCP 15 | ID uporabnika |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prazna | WP-9821-SEPC878F77C09F9 |
