- Početak
- /
- Članak
Hvala na povratnim informacijama.
U ovom članku
Povratne informacije?Certifikat prilagođenog uređaja (CDC) možete instalirati ručno ili automatski. U određenim okruženjima koristite DHCP opciju 43 da biste obezbedili parametre Simple Certificate Enrollment Protocol (SCEP) potrebne za instalaciju sertifikata. Ovaj članak pomoći je za Cisco bežični telefon 9821 registrovan na Webex Calling.
Da biste instalirali sertifikat prilagođenog uređaja (CDC) na telefon, koristite jedan od sledećih načina na osnovu vaše situacije:
- Ručna instalacija—sertifikat možete instalirati tako što ćete ga otpremiti sa veb stranice administracije telefona. Detalje potražite u odelj ku Ručna instalacija prilagođenog sertifikata uređaja putem otpremanja.
- Automatska instalacija — možete da konfigurišete parametre Simple Certificate Enrollment Protocol (SCEP) da pokrenete automatsku instalaciju sertifikata. Telefon šalje SCEP zahteve SCEP serveru da instalira sertifikat.
Parametri SCEP mogu se konfigurisati putem veb stranice administracije telefona, datoteke za konfiguraciju telefona (cfg.xml) ili Control Hub. Detalje potražite u odelj ku Automatska instalacija sertifikata prilagođenog uređaja od strane SCEP i Parametri za podešavanja telefona na Control Hub.
- DHCP opcija 43 — U određenom okruženju možete instalirati sertifikat koristeći DHCP opciju 43. Opcija 43 može da obezbedi SCEP parametre za instalaciju sertifikata. Za detalje pogledajte konfiguraciju parametara SCEP preko DHCP opcije 43.
Kada koristite DHCP opciju 43 za obezbeđivanje SCEP parametara, telefon takođe može da preuzme ime domena koje se nosi iz DHCP opcije 15. Na osnovu pre uzetog imena domena, telefon može da konstruiše 802.1Ks korisnički ID za žičnu mrežnu vezu. Za detalje pogledajte Obez beđivanje korisničkog ID-a preko DHCP opcije 15.
Više informacija o tome kako da konfigurišete DHCP opcije potražite u odeljku Konfigurisanje DHCP opcija.
Poslednji instalirani sertifikat na telefonu stupa na snagu.
Ručna instalacija sertifikata prilagođenog uređaja putem otpremanja
Možete ručno instalirati prilagođeni sertifikat uređaja (CDC) na telefon tako što ćete otpremiti sertifikat sa veb stranice administracije telefona.
Pre nego što počnete
Pre nego što instalirate prilagođeni sertifikat uređaja za telefon, morate imati:
- Datoteka sertifikata (.p12 ili .pfx) sačuvana na računaru. Datoteka sadrži sertifikat i privatni ključ.
- Lozinka za ekstrakt sertifikata. Lozinka se koristi za dešifrovanje datoteke sertifikata.
| 1 |
Pristupite veb stranici administracije telefona. |
| 2 |
Izaberite Sertifikat. |
| 3 |
U odeljku Dodaj sertifikat kliknite na Pregledaj... . |
| 4 |
Pređite do sertifikata na računaru. |
| 5 |
U polje Izd voji lozinku unesite lozinku za izdvajanje sertifikata. |
| 6 |
Kliknite na Otpremi. Ako su datoteka sertifikata i lozinka tačni, dobićete poruku "
Sertifikat je dodan. „. U suprotnom, otpremanje ne uspeva sa porukom o grešci koja ukazuje da se sertifikat ne može otpremiti. |
| 7 |
Da biste proverili detalje instaliranog sertifikata, kliknite na dugme Prikaži u odeljku Postojeći sertifikati. |
| 8 |
Da biste uklonili instalirani sertifikat sa telefona, kliknite na dugme Izbriši u odeljku Postojeći sertifikati. Jednom kada kliknete na dugme, operacija uklanjanja počinje odmah bez potvrde. Nakon uklanjanja sertifikata, pojavljuje se
poruka Iz |
Automatska instalacija sertifikata prilagođenog uređaja od strane SCEP
Možete da konfigurišete parametre povezane sa Simple Certificate Enrollment Protocol (SCEP) za interakciju sa SCEP serverom da biste automatski instalirali sertifikat prilagođenog uređaja (CDC).
Kada se konfiguriše bilo koji od parametara SCEP, telefon će poslati zahtev za upis na SCEP serveru. Telefon će potvrditi primljeni CA sertifikat pomoću konfigurisanog otiska prsta.
Pre nego što počnete
Da biste mogli da izvršite automatsku instalaciju sertifikata prilagođenog uređaja (CDC) za telefon, morate imati:
- Adresa SCEP servera
- SHA-1 ili SHA-256 otisak prsta korenskog CA sertifikata za SCEP server
| 1 |
Pristupite veb stranici administracije telefona. |
| 2 |
Izaberite Sertifikat. |
| 3 |
U odeljku SCEP konfiguracija 1 podesite parametre kako je opisano u Par ametri za konfiguraciju SCEP. |
| 4 |
Kliknite na dug me Pošalji sve promene. |
Parametri za konfiguraciju SCEP
Sledeća tabela definiše funkciju i upotrebu parametara konfiguracije SCEP u odeljku SCEP konfiguracija 1 na kartici Sertifikat u veb interfejsu telefona. Takođe definiše sintaksu niza koji se dodaje u konfiguracionu datoteku telefona (cfg.xml) za konfigurisanje parametra.
Svaka promena parametara uzrokovaće da telefon zatraži novi sertifikat.
| Parametar | Opis |
|---|---|
| Server |
Adresa SCEP servera. Ovaj parametar je obavezan. Cisco Vireless Phone 9821 ne podržava upotrebu izazovne lozinke u ovom izdanju. Uverite se da Certificate Authority (CA) server koji se koristi za izdavanje sertifikata za telefon nije konfigurisan da zahteva lozinku za izazov. Izvršite jedno od sledećeg:
Važeće vrednosti: URL ili IP adresa. HTTPS šema nije podržana. Podrazumevano: Prazno |
| CA otisak prsta |
SHA256 ili SHA1 otisak prsta Root CA za validaciju tokom SCEP procesa. Ovaj parametar je obavezan. Izvršite jedno od sledećeg:
Podrazumevano: Prazno |
Obnova sertifikata od strane SCEP
Sertifikat uređaja može se automatski osvežiti SCEP procesom.
- Telefon proverava da li će sertifikat istekati za 15 dana svaka 4 sata. Ako je tako, telefon automatski pokreće postupak obnavljanja sertifikata.
- Telefon ne uklanja stari sertifikat uređaja dok ne preuzme novi.
Konfiguracija parametara SCEP preko DHCP opcije 43
U određenom okruženju gde ne možete da instalirate sertifikat prilagođenog uređaja (CDC) tako što ćete ga ot premiti ili direktno konfigurirati SCEP parametre. U ovoj situaciji možete koristiti DHCP opciju 43 za popunjavanje parametara sa DHCP servera. DHCP opcija 43 može se konfigurisati tako da telefonu pruži SCEP parametre. Jednom kada se telefon resetuje na fabrička podešavanja, može primiti parametre sa DHCP servera za instaliranje CDC preko SCEP protokol a.
- Ova funkcija (konfiguracija parametara SCEP preko DHCP opcije 43) dostupna je samo za telefon koji je reset ovan na fabrička podešavanja.
- Telefoni neće biti smešteni u mrežu koja podržava opciju 43 i daljinsko pruž anje usluga (na primer, Opcije 66,160,159,150 ili obezbeđivanje u oblaku). U suprot nom, telefoni možda neće dobiti opciju 43 konfiguracije.
Sledite ove korake da biste instalirali CDC sertifikat prema SCEP parametrima pruženim iz DHCP opcije 43.
| 1 |
Pripremite SCEP okruženje. Za informacije o podešavanju SCEP okruženja pogledajte dokumentaciju SCEP servera. | ||||||||||||||||||||||||||||||||||||
| 2 |
Podesite DHCP opciju 43 (definisano u 8.4 Informacije o specifičnim dobavljačima, RFC 2132). Podopcije (10—12) rezervisane su za metodu:
* znači da je parametar konfigurisan u skladu sa stvarnom situacijom. Kada koristite DHCP opciju 43, primetite sledeće karakteristike metode:
Primer DHCP opcije 43 (podopcije 10—15):
Sažetak vrednosti parametara:
Sintaksa konačne heksadecalne vrednosti je: Prema gornjim vrednostima parametara, konačna heksadecalna vrednost je sledeća: 0A01000B12687474703A2F2F31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurišite DHCP opciju 43 na DHCP serveru. Ovaj korak daje primer DHCP opcije 43 konfiguracije na Cisco Netvork Registru.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Izvršite fabrička podešavanja telefona. Nakon resetovanja telefona, parametri Server i Root CA Fingerprint će se automatski popuniti. Ovi parametri se nalaze u odeljku SCEP konfiguracija 1 iz ođeno na veb stranici administracije telefona. Da biste proverili detalje instaliranog sertifikata, kliknite na dugme Prikaži u odeljku Postojeći sertifikati. Da biste proverili status instalacije sertifikata, izaberite . Status preuzimanja 1 prikazuje najnoviji rezultat. Ako se tokom upisa sertifikata dogodi bilo koji problem, status preuzimanja može pokazati razlog problema u svrhu rešavanja problema. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opcionalno) Da biste uklonili instalirani sertifikat sa telefona, kliknite na dugme Izbriši u odeljku Postojeći sertifikati. Jednom kada kliknete na dugme, operacija uklanjanja počinje odmah bez potvrde. |
Obezbeđivanje korisničkog ID-a putem DHCP opcije 15
Ovaj odeljak je namenjen 802.1Ks autentifikaciji samo za žične mreže.
Tokom upisa SCEP sertifikata putem DHCP opcije 43, telefon takođe može dobiti ime domena navedeno u DHCP opciji 15 (ako je konfigurisano). Nakon što telefon primi ime domena, može da konstruiše korisnički ID sa imenom domena, koji je predstavljen na sledeći način.
- Korisnički ID = <Uobičajeno ime u MIC/
SUDI> @ <Domain Name in Option 15>
Korisnički ID će se koristiti kao identitet za žičnu 802.1Ks autentifikaciju.
Na primer, MAC adresa Cisco bežičnog telefona 9821 je C 8:78: F 7:7 C: 09: F9.
| Ime domena u DHCP opciji 15 | Korisnički ID |
|---|---|
| primer.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prazan | WP-9821-SEPC878F77C09F9 |
