- Početak
- /
- Članak
Hvala na povratnim informacijama.
U ovom članku
Povratne informacije?Možete instalirati Custom Device Certificate (CDC) ručno ili automatski. U određenim okruženjima, koristite DHCP opciju 43 da biste obezbedili parametre Simple Certificate Enrollment Protocol (SCEP) potrebne za instalaciju sertifikata. Ovaj članak pomoći je za Cisco Bežični telefon 9821 registrovan na Webex Calling.
Da biste instalirali sertifikat prilagođenog uređaja (CDC) na svom telefonu, koristite jedan od sledećih načina na osnovu vaše situacije:
- Ručna instalacija – možete instalirati sertifikat tako što ćete ga otpremiti sa veb stranice administracije telefona. Za detalje, pogledajte Ručna instalacija Custom Device Certificate od otpremanja.
- Automatska instalacija – možete konfigurisati parametre protokola SCEP (Simple Certificate Enrollment Protocol) da pokrenete automatsku instalaciju sertifikata. Telefon šalje SCEP zahteve SCEP serveru da instalira sertifikat.
SCEP parametri se mogu konfigurisati preko veb stranice za administraciju telefona, konfiguracione datoteke telefona (cfg.XML) ili Control Hub-a. Za detalje pogledajte Automatska instalacija sertifikata prilagođenog uređaja od strane SCEP-a i Parametri za podešavanja telefona na Control Hub-u .
- DHCP opcija 43—U određenom okruženju, možete instalirati sertifikat koristeći DHCP opciju 43. Opcija 43 može da obezbedi SCEP parametre za instalaciju sertifikata. Za detalje, pogledajte konfiguraciju SCEP parametara preko DHCP opcija 43.
Kada koristite opciju DHCP 43 za obezbeđivanje SCEP parametara, telefon takođe može da preuzme ime domena koje se prenosi iz opcije DHCP 15. Na osnovu preuzetog imena domena, telefon može konstruisati 802.1Ks User ID za žičanu mrežnu vezu. Za detalje, pogledajte Obezbeđivanje korisnika ID preko DHCP opcija 15.
Za više informacija o tome kako konfigurisati DHCP opcije, pogledajte Konfigurisanje DHCP opcija.
Najnoviji instalirani sertifikat na telefonu stupa na snagu.
Ručna instalacija sertifikata prilagođenog uređaja otpremanjem
Možete ručno instalirati sertifikat prilagođenog uređaja (CDC) na telefonu tako što ćete otpremiti sertifikat sa veb stranice administracije telefona.
Pre nego što počnete
Pre nego što instalirate prilagođeni sertifikat uređaja za telefon, morate imati:
- Datoteka sertifikata (.p12 ili .pfx) sačuvana na vašem računaru. Fajl sadrži sertifikat i privatni ključ.
- Izvod lozinka sertifikata. Lozinka se koristi za dešifrovanje datoteke sertifikata.
| 1 |
Pristupite administracionoj veb stranici telefona. |
| 2 |
Izaberite sertifikat. |
| 3 |
U Dodaj sertifikat sekcija, kliknite Pregledaj .... |
| 4 |
Dođite do sertifikata na računaru. |
| 5 |
U polju Ekstrakcija lozinke unesite lozinku za ekstrakciju sertifikata. |
| 6 |
Kliknite da biste otpremili. Ako su fajl sertifikata i lozinka tačni, dobićete poruku "
Sertifikat je dodan.". U suprotnom, otpremanje ne uspeva sa porukom o grešci koja ukazuje da sertifikat ne može da se otpremi. |
| 7 |
Da biste proverili detalje instaliranog sertifikata, kliknite na dugme Pogledaj u Postojeći sertifikati sekcija. |
| 8 |
Da biste uklonili instalirani sertifikat sa telefona, kliknite na dugme Delete u odeljku Postojeći sertifikati . Kada kliknete na dugme, operacija uklanjanja počinje odmah bez potvrde. Nakon što je sertifikat uklonjen |
Automatska instalacija sertifikata prilagođenog uređaja od strane SCEP-a
Možete konfigurisati parametre vezane za Simple Certificate Enrollment Protocol (SCEP) za interakciju sa SCEP serverom da biste automatski instalirali sertifikat prilagođenog uređaja (CDC).
Kada se konfiguriše bilo koji od SCEP parametara, telefon će poslati zahtev za upis SCEP-a na server. Telefon će potvrditi primljeni CA sertifikat pomoću konfigurisanog otiska prsta.
Pre nego što počnete
Pre nego što izvršite automatsku instalaciju sertifikata prilagođenog uređaja (CDC) za telefon, morate imati:
- Adresa SCEP servera
- SHA-1 ili SHA-256 otisak prsta korenskog CA sertifikata za SCEP server
| 1 |
Pristupite administracionoj veb stranici telefona. |
| 2 |
Izaberite sertifikat. |
| 3 |
U odeljku SCEP Konfiguracija 1 , podesite parametre kao što je opisano u Parametri za SCEP konfiguraciju . |
| 4 |
Kliknite na Pošalji sve promene. |
Parametri za konfiguraciju SCEP-a
Sledeća tabela definiše funkciju i upotrebu SCEP konfiguracionih parametara u odeljku SCEP Configuration 1 pod Sertifikat Tab u veb interfejsu telefona. Takođe definiše sintaksu niza koji se dodaje u konfiguracioni fajl telefona (cfg.XML) za konfigurisanje parametra.
Svaka promena parametara će dovesti do toga da telefon zatraži novi sertifikat.
| Parametar | Opis |
|---|---|
| Server |
Adresa SCEP servera. Ovaj parametar je obavezan. Obavite jedno od sledećeg:
Važeće vrednosti: URL ili IP adresa. HTTPS šema nije podržana. Podrazumevano: Prazno |
| CA Otisak prsta |
SHA256 ili SHA1 otisak prsta korena CA za validaciju tokom SCEP procesa. Ovaj parametar je obavezan. Obavite jedno od sledećeg:
Podrazumevano: Prazno |
Obnova sertifikata od strane SCEP-a
Sertifikat uređaja može se automatski osvežiti SCEP procesom.
- Telefon proverava da li će sertifikat isteći za 15 dana svaka 4 sata. Ako je tako, telefon automatski pokreće proces obnavljanja sertifikata.
- Ako je lozinka za izazov prazna, telefon koristi MIC/SUDI i za početni upis i za obnovu sertifikata. Ako je lozinka izazova konfigurisana, koristi se samo za početni upis, postojeći / instalirani sertifikat se koristi za obnovu sertifikata.
- Telefon ne uklanja stari sertifikat uređaja dok ne preuzme novi.
- Ako obnova sertifikata ne uspe jer sertifikat uređaja ili CA istekne, telefon automatski pokreće početni upis. U međuvremenu, ako autentifikacija lozinke izazova ne uspe, na ekranu telefona se pojavljuje ekran za unos lozinke, a od korisnika se traži da unesu lozinku izazova na telefonu.
Konfiguracija SCEP parametara preko DHCP opcija 43
U određenom okruženju u kojem ne možete instalirati Custom Device Certificate (CDC) putem učitavanja ili direktnog konfigurisanja SCEP parametara. U ovoj situaciji možete koristiti DHCP opciju 43 da biste popunili parametre sa DHCP servera. Opcija DHCP 43 može se konfigurisati tako da pruži SCEP parametre telefonu. Kada se telefon vrati na fabrička podešavanja, može da primi parametre sa servera DHCP da instalira CDC preko SCEP protokola.
- Ova funkcija (konfiguracija SCEP parametara preko DHCP opcije 43) dostupna je samo za telefon koji je fabrički.
- Telefoni neće biti smešteni u mrežu koja podržava opciju 43 i daljinsko obezbeđivanje (na primer, opcije 66,160,159,150 ili obezbeđivanje u oblaku). U suprotnom, telefoni možda neće dobiti opciju KSNUMKS konfiguracije.
Pratite ove korake da biste instalirali CDC sertifikat pomoću SCEP parametara koji se nalaze u opciji DHCP 43.
| 1 |
Pripremite SCEP okruženje. Za informacije o podešavanju SCEP okruženja, pogledajte dokumentaciju SCEP servera. | ||||||||||||||||||||||||||||||||||||
| 2 |
Podesite DHCP opciju 43 (definisano u 8.4 Vendor Specific Information, RFC 2132). Podopcije (10–12) su rezervisane za metodu:
* znači da je parametar konfigurisan u skladu sa stvarnom situacijom. Kada koristite DHCP opciju 43, obratite pažnju na sledeće karakteristike metode:
Primer DHCP opcije 43 (podopcije 10–15):
Rezime vrednosti parametara:
Sintaksa konačne heksadecimalne vrednosti je: Prema gore navedenim vrednostima parametara, konačna heksadecimalna vrednost je sledeća: 0A01000B12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurišite DHCP opciju 43 na DHCP serveru. Ovaj korak daje primer DHCP opcija 43 konfiguracije na Cisco Mrežni registar.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Izvršite fabrička podešavanja za telefon. Nakon resetovanja telefona, parametri Server i Root CA Fingerprint će se automatski popunjavati. Ovi parametri se nalaze u odeljku SCEP Konfiguracija 1 iz na veb stranici administracije telefona. Da biste proverili detalje instaliranog sertifikata, kliknite na dugme Pogledaj u Postojeći sertifikati sekcija. Da biste proverili status instalacije sertifikata, izaberite . Dovnload Status 1 prikazuje najnoviji rezultat. Ako dođe do bilo kakvog problema tokom upisa sertifikata, status preuzimanja može da pokaže razlog problema za potrebe rešavanja problema. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opciono) Da biste uklonili instalirani sertifikat sa telefona, kliknite na dugme Delete u odeljku Postojeći sertifikati . Kada kliknete na dugme, operacija uklanjanja počinje odmah bez potvrde. |
Obezbeđivanje korisnika ID putem DHCP opcije 15
Ovaj odeljak je za 802.1Ks autentifikaciju samo za žičane mreže.
Tokom upisa SCEP sertifikata putem DHCP opcije 43, telefon takođe može dobiti ime domena koje je navedeno u DHCP opciji 15 (ako je konfigurisano). Nakon što telefon dobije ime domena, može konstruisati korisnika ID sa imenom domena, koji je predstavljen na sledeći način.
- Korisnik ID = <Uobičajeno ime u MIC/SUDI >@<Ime domena u opciji 15>
Korisnik ID će se koristiti kao identitet za žičanu 802.1Ks autentifikaciju.
Na primer, MAC adresa Cisco bežičnog telefona 9821phone je C8:78:F7:7C:09:F9.
| Ime domena u DHCP opciji 15 | Korisnik ID |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prazan | WP-9821-SEPC878F77C09F9 |
