- Ana Sayfa
- /
- Makale
Geri bildiriminiz için teşekkürler.
Bu makalede
Geri Bildirim?Özel Aygıt Sertifikasını (CDC) manuel veya otomatik olarak yükleyebilirsiniz. Belirli ortamlar için sertifika yüklemesi için SCEP parametrelerini sağlamak için DHCP seçeneği 43'ü kullanabilirsiniz. Bu Yardım makalesi, Cisco BroadWorks'e kayıtlı Cisco Masa Telefonu 9800 Serisi ve Cisco Video Phone 8875 içindir.
Özel Cihaz Sertifikasının Kurulumu
Telefonunuza Özel Aygıt Sertifikası (CDC) yüklemek için durumunuza göre aşağıdaki yollardan birini kullanın:
Telefonda en son yüklenen sertifika yürürlüğe girer.
- Manuel yükleme - bir sertifikayı telefon yönetimi web sayfasından yükleyerek yükleyebilirsiniz. Ayrıntılar için bkz. Yü kleme yoluyla Özel Aygıt Sertifikasının manuel olarak yüklenmesi.
- Otomatik yükleme — Basit Sertifika Kayıt Protokolü (SCEP) parametrelerini sertifikanın otomatik yüklenmesini tetiklemek için yapılandırabilirsiniz. Telefon, sertifikayı yüklemek için SCEP isteklerini bir SCEP sunucusuna gönderir.
SCEP parametreleri telefon yönetimi web sayfası, telefon yapılandırma dosyası (cfg.xml) veya Control Hub aracılığıyla yapılandırılabilir. Ayrıntılar için bkz. SCEP tarafından Özel Aygıt Sertifikasının otomatik yüklenmesi ve Control Hub'daki telefon ayarları için Paramet reler.
- DHCP seçeneği 43 — Belirli bir ortamda, DHCP seçeneği 43'ü kullanarak bir sertifika yükleyebilirsiniz. Seçenek 43, sertifika kurulumu için SCEP parametrelerini sağlayabilir. Ayrıntılar için bkz. DHCP seçeneği 43 aracılığıyla SCEP parametreleri yapılandır ması.
-
SCEP parametrelerinin sağlanması için DHCP seçeneği 43'ü kullandığınızda, telefon DHCP seçeneği 15'ten taşınan etki alanı adını da alabilir. Alınan etki alanı adına bağlı olarak, telefon SCEP CSR Ortak Adı ve 802.1X Kullanıcı Kimliğini oluşturabilir. Ayrıntılar için bkz. DHCP seçeneği 15 aracılığıyla Ortak Ad veya Kullanıcı Kimliği Sağlama.
DHCP seçeneklerinin nasıl yapılandırılacağı hakkında daha fazla bilgi için bkz. D HCP seçeneklerini yapılandırma.
-
Yükleme yoluyla Özel Cihaz Sertifikasının manuel kurulumu
Telefon yönetimi web sayfasından sertifikayı yükleyerek telefona Özel Aygıt Sertifikası (CDC) manuel olarak yükleyebilirsiniz.
Başlamadan önce
Bir telefon için özel bir aygıt sertifikası yüklemeden önce şunlara sahip olmanız gerekir:
- Bilgisayarınıza kaydedilmiş bir sertifika dosyası (.p12 veya.pfx). Dosya sertifikayı ve özel anahtarı içerir.
- Sertifikanın ayıklama şifresi. Parola, sertifika dosyasının şifresini çözmek için kullanılır.
| 1 |
Telefon yönetimi web sayfasına erişin. |
| 2 |
Sertifika'yı seçin. |
| 3 |
Sertifika Ekle bölümünde Gözat... öğesine tıklayın. . |
| 4 |
Bilgisayarınızdaki sertifikaya göz atın. |
| 5 |
Parolayı ayıkla alanına sertifika ayıklama parolasını girin. |
| 6 |
Yükle'yi tıklayın. Sertifika dosyası ve şifre doğruysa, "
Certificate added.” mesajını alacaksınız. Aksi takdirde yükleme işlemi, sertifikanın yüklenemeyeceğini belirten bir hata mesajıyla başarısız olur. |
| 7 |
Yüklenen sertifikanın ayrıntılarını kontrol etmek için Varolan Sertifikalar bölümünde Görüntü le'yi tıklatın. |
| 8 |
Yüklü sertifikayı telefondan kaldırmak için Varolan Sertifik alar bölümünde Sil'i tıklatın. Düğmeye tıkladığınızda, kaldırma işlemi onay olmadan hemen başlar. Sertifika kaldırıldıktan sonra |
SCEP tarafından Özel Cihaz Sertifikasının otomatik kurulumu
Basit Sertifika Kayıt Protokolü (SCEP) ile ilgili parametreleri, Özel Aygıt Sertifikasını (CDC) otomatik olarak yüklemek üzere SCEP sunucusu ile etkileşime girecek şekilde yapılandırabilirsiniz.
SCEP parametrelerinden herhangi biri yapılandırıldıktan sonra, telefon sunucuya bir SCEP kayıt isteği gönderir. Telefon, yapılandırılmış parmak izini kullanarak alınan CA sertifikasını doğrulayacaktır.
Başlamadan önce
Bir telefon için Özel Aygıt Sertifikasının (CDC) otomatik kurulumunu gerçekleştirmeden önce şunlara sahip olmanız gerekir:
- SCEP sunucu adresi
- Telefon sertifikasını veren CA'nın SHA-1 veya SHA-256 parmak izi
| 1 |
Telefon yönetimi web sayfasına erişin. |
| 2 |
Sertifika'yı seçin. |
| 3 |
SCEP Yapılandırması 1 bölümünde, parametreleri SCEP yapılandır ması için Parametreler bölümünde açıklandığı gibi ayarlayın. |
| 4 |
Tüm Değişiklikleri Gönder'i tıklayın. |
SCEP yapılandırması için parametreler
Aşağıdaki tabloda, telefon yönetimi web sayfasının Sertifika sekmesindeki SCEP Yap ılandırması 1 bölümünde SCEP yapılandırma parametrel erinin işlevi ve kullanımı açıklanmaktadır. Ayrıca, bir parametreyi yapılandırmak için telefon yapılandırma dosyasına (cfg.xml) eklediğiniz dizelerin sözdi zimini de içerir.
Yenileme için Mücadele Şifresini Yeniden Kullan ma parametres inin değiştirilmesi yalnızca yenileme politikasını günceller ve anında kaydı tetiklemez. Ancak, diğer SCEP kayıt parametrelerinin değiştir ilmesi, telefonun otomatik olarak yeni bir serti fika istemesine neden olur.
| Parametre | Açıklama |
|---|---|
| Sunucu |
SCEP sunucu adresi. Bu parametre zorunludur. Aşağıdakilerden birini gerçekleştirin:
Geçerli değerler: Bir URL veya IP adresi. HTTPS şeması desteklenmiyor. Varsayılan: Boş |
| CA Parmak İzi |
Telefon sertifikasını veren CA sertifikasının SHA-256 veya SHA-1 parmak izini girin. CA sertifikası, SCEP sunucusunun yanıtına dahil edilmelidir
Aşağıdakilerden birini gerçekleştirin:
XML parametresi eski adı korur
Varsayılan: Boş |
| Mücadele Şifresi |
SCEP aracılığıyla sertifika kaydı sırasında telefona karşı Certificate Authority (CA) yetkilendirmesi için zorluk parolası. Bu parametre isteğe bağlıdır. Gerçek SCEP ortamına göre, meydan okuma şifresinin davranışı değişir.
Aşağıdakilerden birini gerçekleştirin:
Varsayılan: Boş |
| Ortak Ad |
Sertifika isteyen telefonun tanımlayıcısı olarak kullanılan Ortak Adı (CN) belirtir. CN, SCEP sürecinde Sertifika İmzalama İsteği (CSR) için kullanılır. Bu parametre ayrıca makro genişletme değişkenlerini de destekler, ayrıntılar için bk z. Makro genişletme değişken leri. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: Maksimum 64 karakter Varsayılan: Boş |
| Ülke Adı |
Kuruluşun ülkesini belirtir. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: 0 ila 2 karakterden oluşan dize Varsayılan: Boş |
| Eyalet veya İl Adı |
Kuruluşun eyaletini veya ilini belirtir. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: 0 ila 64 karakterden oluşan dize. Varsayılan: Boş |
| Yer Adı |
Sertifika konusu için yer adını belirtir. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: 0 ila 64 karakterden oluşan dize Varsayılan: Boş |
| Kuruluş Adı |
Sertifika İmzalama İsteği (CSR) konu adını belirtir. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: 0 ila 64 karakterden oluşan dize Varsayılan: Boş |
| Organizasyon Birimi |
Sertifika İmzalama İsteği (CSR) konu adı için kuruluş birim adlarını belirtir. Telefon, CSR Konu Adına en fazla 5 “/OU =” parametresi ekleyecektir. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: Her giriş, virgülle ayrılmış 0 ila 64 karakterden oluşan ve maksimum 512 karakter uzunluğunda bir dize dizisidir. En fazla 5 birim belirtilebilir. Varsayılan: Boş |
| SAN DNS |
Sertifika İmzalama İsteği (CSR) Konu Alternatif Adı (SAN) için Etki Alanı Adı Sunucusu (DNS) parametrelerini belirtir. Telefon, CSR SAN'a beş adede kadar DNS parametresi ekleyecektir. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: Her giriş, virgülle ayrılmış 0 ila 64 karakterden oluşan ve maksimum 512 karakter uzunluğunda bir dize dizisidir. Beş adede kadar DNS parametresi belirtilebilir. Varsayılan: Boş |
| SAN IP |
Sertifika İmzalama İsteği (CSR) Konu Alternatif Adı (SAN) için IP parametrelerini belirtir. Telefon, CSR SAN'a beş adede kadar IP parametresi ekleyecektir. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: Her giriş, virgülle ayrılmış 0 ila 64 karakterden oluşan ve maksimum 512 karakter uzunluğunda bir dize dizisidir. Beş adede kadar IP parametresi belirtilebilir. Varsayılan: Boş |
| SAN e-postası |
Sertifika İmzalama İsteği (CSR) Konu Alternatif Adı (SAN) için E-posta parametrelerini belirtir. Telefon, CSR SAN'a beş adede kadar E-posta parametresi ekleyecektir. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: Her giriş, virgülle ayrılmış 0 ila 64 karakterden oluşan ve maksimum 512 karakter uzunluğunda bir dize dizisidir. Beş adede kadar E-posta parametresi belirtilebilir. Varsayılan: Boş |
| SAN URI |
Sertifika İmzalama İsteği (CSR) Konu Alternatif Adı (SAN) için URI parametrelerini belirtir. Telefon, CSR SAN'a beş adede kadar URI parametresi ekleyecektir. Aşağıdakilerden birini gerçekleştirin:
Geçerli Değerler: Her giriş, virgülle ayrılmış 0 ila 64 karakterden oluşan ve maksimum 512 karakter uzunluğunda bir dize dizisidir. Beş adede kadar URI parametresi belirtilebilir. Varsayılan: Boş |
SCEP tarafından sertifika yenileme
Cihaz sertifikası SCEP işlemi tarafından otomatik olarak yenilenebilir.
- Telefon, sertifikanın süresi dolup dolmayacağını her 4 saatte bir 15 gün içinde kontrol eder. Eğer öyleyse, telefon sertifika yenileme işlemini otomatik olarak başlatır.
- Zorluk şifresi boşsa, telefon hem ilk kayıt hem de sertifika yenileme için MIC/SUDI kullanır. Zorluk parolası yapılandırılmışsa, yalnızca ilk kayıt için kullanılır, var/yükl ü sertifika sertifika yenileme için kullanılır.
- Telefon, yenisini alana kadar eski aygıt sertifikasını kaldırmaz.
- Aygıt sertifikası veya CA'nın süresi dolduğu için sertifika yenileme başarısız olursa, telefon ilk kaydı otomatik olarak tetikler. Bu arada, zorluk parolası kimlik doğrulaması başarısız olursa, telefon ekranında bir şifre giriş ekranı açılır ve kullanıcılardan telefona meydan okuma şifresini girmeleri istenir.
CDC Ortak Ad yapılandırması
Varsayılan olarak, MIC/SUDI'daki Ortak Ad, CDC için Ortak Ad olarak kullanılır.
Sertifikayı yüklediğinizde CDC için Ortak Adı yapılandırabilirsiniz. Telefona bir CDC yüklemek için aşağıdaki yöntemlerden birini kullanın:
-
İstediğiniz Ortak Adı içeren bir Sertifika İmzalama İsteği (CSR) oluşturun ve ardından yeni sertifikayı telefon yönetimi web sayfasına yükleyip yükleyin.
-
Ortak Adı, telefon yönetimi web sayfası, telefon yapılandırma dosyası (cfg.xml) veya Control Hub aracılığıyla yapılandırın. Bu, telefonun otomatik olarak yeni bir sertifika istemesini tetikler.
Telefon web sayfasındaki ve Kontrol Merkezi'ndeki parametreler hakkında daha fazla bilgi için bkz. SCEP tarafından Özel Aygıt Sertifikasının otomatik yüklen mesi ve Control Hub'daki telefon ayarları için Paramet reler.
- CDC ve kablolu 802.1X kimliği için Ortak Ad sağlamak için DHCP seçeneklerini 43 ve 15'i kullanın.
Daha fazla bilgi için bkz. DHCP seçeneği 15 aracılığıyla Ortak Ad veya Kullanıcı Kimliği Sağlama.
DHCP seçeneği ile SCEP parametreleri yapılandırması 43
Bazı ortamlarda, Özel Aygıt Sertifikasını (CDC) yükleyerek veya doğrudan SCEP parametrelerini yapılandırarak yükleyemezsiniz. Bu durumda, SCEP parametrelerini bir DHCP sunucusundan telefona sağlamak için DHCP seçeneği 43'ü kullanabilirsiniz. Telefon fabrika varsayılanlarına sıfırlandıktan sonra, parametreleri DHCP sunucusundan alır ve SCEP kullanarak CDC'yi yükler.
- Bu özellik (DHCP seçeneği 43 aracılığıyla SCEP parametreleri yapılandırması) yalnızca fabrika varsayılanlarına sıfırlanmış telefonlar için kullanılabilir.
- Seçenek 43'e dayanan telefonları uzaktan sağlama özelliğini de kullanan bir ağda dağıt mayın (örneğin, Seçenekler 66,150, 159 ve 160 veya bulut sağlama). Aksi takdirde, telefonlar seçenek 43 yapılandırmalarını almayabilir.
DHCP seçeneği 43'ten sağlanan SCEP parametrelerine göre bir CDC sertifikası yüklemek için aşağıdakileri yapın:
- Bir SCEP ortamı hazırlayın.
SCEP ortam kurulumu hakkında bilgi için SCEP sunucu belgelerinize bakın.
- DHCP seçeneği 43'ü ayarlayın (8.4 Satıcıya Özel Bilgiler, RFC 2132 'de tanımlanmıştır).
Alt seçenekler (10—15) yöntem için ayrılmıştır:
Telefon web sayfasındaki parametre Alt Seçenek Tür Uzunluk (bayt) Zorunlu FIPS Modu 10 Boolean 1 Hayır* Sunucu 11 dizi 208 - uzunluk (Mücadele Şifresi) Evet Kök CA Parmak İzi 12 büyü 20, 32, 48 veya 64 Evet Mücadele Şifresi 13 dizi 208 - uzunluk (Sunucu) Hayır* 802.1X Kimlik Doğrulamasını Etkinleştir 14 Boolean 1 Hayır Sertifika Seçimi 15 imzasız 8-bit 1 Hayır * parametrenin gerçek duruma göre yapılandırıldığı anlamına gelir.
DHCP seçeneği 43'ü kullandığınızda, yöntemin aşağıdaki özelliklerine dikkat edin:
- Alt seçenekler (10—15) Özel Cihaz Sertifikası (CDC) için ayrılmıştır.
- DHCP seçeneği 43'ün maksimum uzunluğu 255 bayttır.
- Sunucu + Mücadele Ş ifresinin maksimum uzunluğu 208 bayttan az olmalıdır.
- FIPS Mo du'nun değeri, onboarding provizyon yapılandırmasıyla eşleşmelidir.
Aksi takdirde, telefon işe alındıktan sonra önceden yüklenmiş sertifikayı alam
az. Özellikle,
- Telefon FIPS modunun devre dışı bırakıldığı bir ortama kayıtlıysa, DHCP seçeneği 43'te FIPS Modunu yapılandırmanız gerekmez. Varsayılan olarak, FIPS modu devre dışıdır.
- Telefon FIPS modunun etkin olduğu bir ortama kayıtlıysa, DHCP seçeneği 43 'te FIPS modunu etkinleştirmeniz gerekir. Ayrıntılar için bkz. FIPS modunu etkin leştirme.
- Seçenek 43'teki meydan okuma şifresi açık metindir.
- Telefonun ilk kayıt ve sertifika yenileme için MIC/SUDI kullanmasını sağlamak için, meydan okuma şifres ini boş bırakın.
- Zorluk parolasını yalnızca ilk kayıt için kullanmak için, meydan okuma parolasını girin ve Yenileme için Mücadele Şifresini Yeniden Kullan olarak No olarak ayar layın. Bu durumda, yüklenen sertifika serti fika yenileme için kullanılır.
- 802.1X Kimlik Doğrulamasını ve Ser tifika Seç imini Etkinleştir yalnızca kablolu ağlardaki telefonlara uygulanır.
- Aygıt modelini tanımlamak için DHCP seçeneği 60 (Satıcı Sınıfı Tanımlayıcısı) kullanılır.
DHCP seçeneği 43 örneği (alt seçenekler 10—15):
Alt seçenek ondalık/altıgen Değer uzunluğu (bayt) ondalık/altıgen Değer Hex değeri 10/0a 1/01 1 (0: Devre Dışı; 1: Etkin) 01 11/0b 18/12 http://10.79.57.91 687474703a2f2f31302e37392e35372e3931 12/0c 20/14 12040870625C5B755D73F5925285F8F5FF5D55AF 12040870625C5B755D73F5925285F8F5FF5D55AF 13/0d 16/10 D233CCF9B9952A15 44323333434346394239393532413135 14/0e 1/01 1 (0: Hayır; 1: Evet) 01 15/0f 1/01 1 (0: Üretim yüklü; 1: Özel kurulu) 01 Parametre değerlerinin özeti:
-
FIPS Modu =
Enabled -
Server =
http://10.79.57.91 -
Kök CA Parmak İzi =
12040870625C5B755D73F5925285F8F5FF5D55AF -
Mücadele Şifresi =
D233CCF9B9952A15 -
802.1X Kimlik Doğrulamasını Etkinleştir =
Yes -
Sertifika Seçimi =
Custom installed
Nihai altıgen değerin sözdizimi:
{<suboption><length><value>}...Yukarıdaki parametre değerlerine göre, nihai altıgen değer aşağıdaki gibidir:
0a01010b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF0d10443233334343463942393935324131350e01010f0101 - DHCP seçeneğini 43'ü bir DHCP sunucusunda yapılandırın.
Bu adım, Cisco Ağ Kaydı'ndaki DHCP seçeneği 43 yapılandırmalarının bir örneğini sağlar.
- DHCP seçenek tanım kümesi ekleyin.
Sat ıcı Seçenek Dizesi, IP telefonların model adıdır. Geçerli değer: DP-9841, DP-9851, DP-9861, DP-9871 veya CP-8875.
- DHCP seçeneği 43 ve alt seçenekleri DHCP seçenek tanım kümesine ekleyin.
Örnek:
- DHCP ilkesine 43 seçeneği ekleyin ve değeri aşağıdaki gibi ayarlayın:
Örnek:
(10 1)(11 http://10.79.57.91)(12 12040870625C5B755D73F5925285F8F5FF5D55AF)(13 D233CCF9B9952A15)(14 1)(15 1) - Ayarları doğrulayın. Telefon ve servis arasındaki ağ trafiğinin izini yakalamak için Wireshark'ı kullanabilirsiniz.
- DHCP seçenek tanım kümesi ekleyin.
- Telefonu fabrika ayarlarına sıfırlayın.
Telefon sıfırlandıktan sonra Sunucu, Kök CA Fingerprint ve Challenge Password parametreleri otomatik olarak doldurulur. Bu parametreler, telefon yönetimi web sayfasındaki Ser tifika SCEP Yapılandırması 1 bölümünde bulunur.
Yüklenen sertifikanın ayrıntılarını görüntü lemek için Varolan Sertifikalar bölümünde Görüntü le 'yi tıklatın.
Sertifika yükleme durumunu kontrol etmek için Sertifika seçin. İndirme Durumu 1 alanı en son sonucu gösterir. Sertifika kaydı sırasında bir sorun oluşursa indirme durumu sorun giderme amaçlarının nedenini gösterir .
Şifre kimlik doğrulaması başarısız olursa, telefon kullanıcılardan telefon ekranında şifreyi girmelerini ister.
- (İsteğe bağlı): Yüklü sertifikayı telefondan kaldırmak için Varolan Sertifik alar bölümünde Sil'i tıklatın.
Sil'i tı kladığınızda, telefon onay istemi olmaksızın sertifikayı hemen kaldırır.
DHCP seçeneği 15 ile Ortak Ad veya Kullanıcı Kimliğinin Sağlanması
DHCP seçeneği 43 aracılığıyla SCEP sertifika kaydı sırasında, telefon DHCP seçeneği 15'te sağlanan etki alanı adını da alabilir (yapılandırılmışsa). Telefon alan adını aldıktan sonra, aşağıdaki gibi gösterilen alan adıyla Ortak Ad veya Kullanıcı Kimliği oluşturabilir:
- Ortak A d = <Common Name in MIC/SUDI >. <Domain Name in Option 15>
Or tak A d, SCEP sürecinde KSS için kullanılacak ve daha sonra CDC'deki Ortak Ad olacaktır.
- Kullanıcı Kimliği = <Common Name in MIC/SUDI > @ <Domain Name in Option 15>
Kullanıcı Kimliği, kablolu 802.1X kimlik doğrulaması için kimlik olarak kullanılacaktır.
Örneğin, telefonun MAC adresi 00:1 A:2B:3C:4D:5E, telefon modeli 9871'dir:
| DHCP seçeneği 15'te alan adı | Ortak Ad | Kullanıcı Kimliği |
|---|---|---|
| örnek.nl | CP-9871-SEP001A2B3C4D5E.örnek.nl | CP-9871-SEP001A2B3C4D5E@example.nl |
| Boş | CP-9871-SEP001A2B3C4D5E |
CP-9871-SEP001A2B3C4D5E |
Etki alanı adı seçenek 15'te yapılandırılmamışsa, Ortak Ad ve Kullanıcı Kimliği MIC/SUDI'daki Ortak Ad ile aynı olacaktır.
