- Domov
- /
- Članek
Hvala za povratne informacije.
V tem članku
Povratne informacije?Certifikat naprave po meri (CDC) lahko namestite ročno ali samodejno. V določenih okoljih uporabite možnost DHCP 43, da zagotovite parametre Simple Certificate Enrollment Protocol (SCEP), ki so potrebni za namestitev certifikata. Ta članek pomoči je namenjen Cisco Wireless Phone 9821 registriranemu na Webex Calling.
Če želite v telefon namestiti potrdilo o napravi po meri (CDC), uporabite enega od naslednjih načinov glede na vašo situacijo:
- Ročna namestitev — potrdilo lahko namestite tako, da ga naložite s spletne strani za upravljanje telefona. Za podrobnosti glejte Ročna namestitev potrdila o napravi po meri z nalaganjem.
- Samodejna namestitev — parametre Simple Certificate Enrollment Protocol (SCEP) lahko konfigurirate tako, da sprožite samodejno namestitev potrdila. Telefon pošlje zahteve SCEP strežniku SCEP za namestitev potrdila.
Parametre SCEP lahko konfigurirate prek spletne strani za upravljanje telefona, konfiguracijske datoteke telefona (cfg.xml) ali Control Hub. Za podrobnosti glejte Samo dejna namestitev potrdila o napravi po meri s strani SCEP in Parametri za nastavitve telefona v nadzornem središču.
- DHCP možnost 43 — V določenem okolju lahko namestite potrdilo z uporabo možnosti DHCP 43. Možnost 43 lahko zagotovi parametre SCEP za namestitev certifikata. Za podrobnosti glejte Konfiguracija parametrov SCEP prek možnosti DHCP 43.
Ko za zagotavljanje parametrov SCEP uporabite možnost DHCP 43, lahko telefon pridobi tudi ime domene, preneseno iz možnosti DHCP 15. Na podlagi pri dobljenega imena domene lahko telefon zgradi 802.1X uporabniški ID za žično omrežno povezavo. Za podrobnosti glejte Zagot avljanje uporabniškega ID-ja prek DHCP možnost 15.
Če želite več informacij o konfiguriranju možnosti DHCP, glejte Konfiguriranje možnosti DHCP.
Zadnje nameščeno potrdilo v telefonu začne veljati.
Ročna namestitev potrdila o napravi po meri z nalaganjem
Certifikat naprave po meri (CDC) lahko v telefon namestite ročno tako, da potrdilo naložite s spletne strani za upravljanje telefona.
Preden začnete
Preden lahko namestite potrdilo o napravi po meri za telefon, morate imeti:
- Datoteka s potrdilom (.p12 ali .pfx), shranjena v računalniku. Datoteka vsebuje potrdilo in zasebni ključ.
- Geslo za izvleček potrdila. Geslo se uporablja za dešifriranje datoteke potrdila.
| 1 |
Dostopite do spletne strani za upravljanje telefona. |
| 2 |
Izberite Po trdilo. |
| 3 |
V razdelku Dodaj potrdilo kliknite Prebrskaj... . |
| 4 |
Brskajte do potrdila v računalniku. |
| 5 |
V polje Izv leči geslo vnesite geslo za izvleček potrdila. |
| 6 |
Kliknite N aloži. Če sta datoteka s potrdilom in geslo pravilna, boste prejeli sporočilo "
Dodano potrdilo. ». V nasprotnem primeru nalaganje ne uspe s sporočilom o napaki, ki kaže, da potrdila ni mogoče naložiti. |
| 7 |
Če želite preveriti podrobnosti nameščenega potrdila, kliknite Pogled v razdel ku Ob stoječa potr dila. |
| 8 |
Če želite odstraniti nameščeno potrdilo iz telefona, kliknite Izbriši v razdel ku Ob stoječa potr dila. Ko kliknete gumb, se postopek odstranjevanja začne takoj brez potrditve. Ko je potrdilo odstranjeno, se prikaže
sporočilo |
Samodejna namestitev certifikata naprave po meri s strani SCEP
Parametre, povezane s Simple Certificate Enrollment Protocol (SCEP), lahko konfigurirate za interakcijo s strežnikom SCEP in samodejno namestite potrdilo o napravi po meri (CDC).
Ko je kateri koli od parametrov SCEP konfiguriran, bo telefon strežniku poslal zahtevo za vpis SCEP. Telefon bo potrdil prejeto potrdilo CA s konfiguriranim prstnim odtisom.
Preden začnete
Preden lahko samodejno namestite potrdilo o napravi po meri (CDC) za telefon, morate imeti:
- Naslov strežnika SCEP
- SHA-1 ali SHA-256 prstni odtis korenskega potrdila CA za strežnik SCEP
| 1 |
Dostopite do spletne strani za upravljanje telefona. |
| 2 |
Izberite Po trdilo. |
| 3 |
V razdelku SCEP Configuration 1 nastavite parametre, kot je opisano v Par ametri za konfiguracijo SCEP. |
| 4 |
Kliknite Pošlji vse spremembe. |
Parametri za konfiguracijo SCEP
Naslednja tabela določa funkcijo in uporabo konfiguracijskih parametrov SCEP v razdelku SCEP Configuration 1 na zavihku Potrdil o v spletnem vmesniku telefona. Določa tudi sintakso niza, ki je dodan v konfiguracijski datoteki telefona (cfg.xml) za konfiguriranje parametra.
Vse spremembe parametrov bodo povzročile, da bo telefon zahteval novo potrdilo.
| Parameter | Opis |
|---|---|
| Strežnik |
Naslov strežnika SCEP. Ta parameter je obvezen. Cisco Wireless Phone 9821 v tej izdaji ne podpira uporabe gesla za izziv. Prepričajte se, da strežnik Certificate Authority (CA), ki se uporablja za izdajo potrdil za telefon, ni konfiguriran tako, da zahteva geslo za izziv. Izvedite eno od naslednjega:
Veljavne vrednosti: URL ali naslov IP. Shema HTTPS ni podprta. Privzeto: Prazno |
| CA Prstni odtis |
SHA256 ali SHA1 prstni odtis korenskega CA za potrditev med postopkom SCEP. Ta parameter je obvezen. Izvedite eno od naslednjega:
Privzeto: Prazno |
Podaljšanje certifikata s strani SCEP
Potrdilo naprave se lahko samodejno osveži s postopkom SCEP.
- Telefon preveri, ali bo potrdilo poteklo v 15 dneh vsake 4 ure. Če je tako, telefon samodejno zažene postopek podaljšanja potrdila.
- Telefon ne odstrani starega potrdila naprave, dokler ne pridobi novega.
Konfiguracija parametrov SCEP prek DHCP možnosti 43
V določenem okolju, kjer ne morete namestiti potrdila o napravi po meri (CDC) tako, da ga nalož ite ali neposredno konfigurirate parametre SCEP. V tem primeru lahko uporabite možnost DHCP 43 za izpolnitev parametrov s strežnika DHCP. Možnost DHCP 43 je mogoče konfigurirati tako, da telefonu zagotavlja parametre SCEP. Ko je telefon ponastavljen na tovarniške nastavitve, lahko prejme parametre s strežnika DHCP za namestitev CDC prek protokola SCEP .
- Ta funkcija (konfiguracija parametrov SCEP prek DHCP možnosti 43) je na voljo samo za telefon, ki je ponast avljen na tovarniške nastavitve.
- Telefoni ne smejo biti nameščeni v omrežju, ki podpira možnost 43 in oddal jeno zagotavljanje (na primer možnosti 66,160,159,150 ali zagotavljanje v oblaku). V nasprot nem primeru telefoni morda ne bodo dobili možnosti 43 konfiguracij.
Sledite tem korakom, da namestite potrdilo CDC s parametri SCEP, ki so na voljo v možnosti DHCP 43.
| 1 |
Pripravite okolje SCEP. Če želite informacije o nastavitvi okolja SCEP, glejte dokumentacijo strežnika SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Nastavite možnost DHCP 43 (opredeljeno v točki 8.4 Informacije o specifičnih prodajalcih, RFC 2132). Podopcije (10—12) so rezervirane za metodo:
* pomeni, da je parameter konfiguriran glede na dejansko situacijo. Ko uporabljate možnost DHCP 43, upoštevajte naslednje značilnosti metode:
Primer DHCP možnosti 43 (podopcije 10—15):
Povzetek vrednosti parametrov:
Sintaksa končne heksadestne vrednosti je: Glede na zgornje vrednosti parametrov je končna vrednost šesterokotnega naslednja: 0A01000B12687474703A2F2F31302E37392E35372E39310C1412040870625C5B755D73F592525F5F5F5F5F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurirajte možnost DHCP 43 na strežniku DHCP. Ta korak ponuja primer konfiguracij DHCP možnosti 43 v Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Izvedite tovarniško ponastavitev telefona. Ko je telefon ponastavljen, se parametri Server in Root CA Finger print samodejno izpolnijo. Ti parametri se nahajajo v razdelku Konfiguracija SCEP 1 v razdelku na spletni strani za upravljanje telefona. Če želite preveriti podrobnosti nameščenega potrdila, kliknite Pogled v razdel ku Ob stoječa potr dila. Če želite preveriti stanje namestitve potrdila, izberite Potr . Stanje prenosa 1 prikazuje najnovejši rezultat. Če se med vpisom potrdila pojavi kakršna koli težava, lahko stanje prenosa prikaže razlog težave za namene odpravljanja težav. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Neobvezno) Če želite odstraniti nameščeno potrdilo iz telefona, kliknite Izbriši v razdel ku Ob stoječa potr dila. Ko kliknete gumb, se postopek odstranjevanja začne takoj brez potrditve. |
Zagotavljanje uporabniškega ID-ja prek DHCP možnosti 15
Ta razdelek je namenjen samo preverjanju pristnosti 802.1X za žična omrežja.
Med vpisom certifikata SCEP prek možnosti DHCP 43 lahko telefon dobi tudi ime domene, navedeno v možnosti DHCP 15 (če je konfigurirano). Ko telefon prejme ime domene, lahko zgradi uporabniški ID z imenom domene, ki je predstavljeno na naslednji način.
- ID uporabnika = <Splošno ime v MIC/
SUDI> @ <Domain Name in Option 15>
Uporab niški ID bo uporablj en kot identiteta za žično preverjanje pristnosti 802.1X.
Naslov MAC telefona Cisco Wireless Phone 9821 je na primer C 8:78:F 7:7 C:09:F9.
| Ime domene v DHCP možnosti 15 | ID uporabnika |
|---|---|
| primer.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prazno | WP-9821-SEPC878F77C09F9 |
