- Ana Sayfa
- /
- Makale
Geri bildiriminiz için teşekkürler.
Bu makalede
Geri Bildirim?Özel Aygıt Sertifikasını (CDC) manuel veya otomatik olarak yükleyebilirsiniz. Belirli ortamlarda, sertifika yüklemesi için gerekli olan Basit Sertifika Kayıt Protokolü (SCEP) parametrelerini sağlamak için DHCP seçeneği 43'ü kullanın. Bu Yardım makalesi, Webex Calling adresine kayıtlı Cisco Kablosuz Telefon 9821 içindir.
Telefonunuza Özel Aygıt Sertifikası (CDC) yüklemek için durumunuza göre aşağıdaki yollardan birini kullanın:
- Manuel yükleme - bir sertifikayı telefon yönetimi web sayfasından yükleyerek yükleyebilirsiniz. Ayrıntılar için bkz. Yü kleme yoluyla Özel Aygıt Sertifikasının manuel olarak yüklenmesi.
- Otomatik yükleme — Basit Sertifika Kayıt Protokolü (SCEP) parametrelerini sertifikanın otomatik yüklenmesini tetiklemek için yapılandırabilirsiniz. Telefon, sertifikayı yüklemek için SCEP isteklerini bir SCEP sunucusuna gönderir.
SCEP parametreleri telefon yönetimi web sayfası, telefon yapılandırma dosyası (cfg.xml) veya Control Hub aracılığıyla yapılandırılabilir. Ayrıntılar için bkz. SCEP tarafından Özel Aygıt Sertifikasının otomatik yüklenmesi ve Control Hub'daki telefon ayarları için Paramet reler.
- DHCP seçeneği 43 — Belirli bir ortamda, DHCP seçeneği 43'ü kullanarak bir sertifika yükleyebilirsiniz. Seçenek 43, sertifika kurulumu için SCEP parametrelerini sağlayabilir. Ayrıntılar için bkz. DHCP seçeneği 43 aracılığıyla SCEP parametreleri yapılandır ması.
SCEP parametrelerinin sağlanması için DHCP seçeneği 43'ü kullandığınızda, telefon DHCP seçeneği 15'ten taşınan etki alanı adını da alabilir. Alınan etki alanı adına bağlı olarak, telefon kablolu ağ bağlantısı için 802.1X Kullanıcı Kimliğini oluşturabilir. Ayrıntılar için bkz . DHCP seçeneği 15 ile Kullanıcı Kimliğinin Sağlanması.
DHCP seçeneklerinin nasıl yapılandırılacağı hakkında daha fazla bilgi için bkz. D HCP seçeneklerini yapılandırma.
Telefonda en son yüklenen sertifika yürürlüğe girer.
Yükleme yoluyla Özel Cihaz Sertifikasının manuel kurulumu
Telefon yönetimi web sayfasından sertifikayı yükleyerek telefona Özel Aygıt Sertifikası (CDC) manuel olarak yükleyebilirsiniz.
Başlamadan önce
Bir telefon için özel bir aygıt sertifikası yüklemeden önce şunlara sahip olmanız gerekir:
- Bilgisayarınıza kaydedilmiş bir sertifika dosyası (.p12 veya.pfx). Dosya sertifikayı ve özel anahtarı içerir.
- Sertifikanın ayıklama şifresi. Parola, sertifika dosyasının şifresini çözmek için kullanılır.
| 1 |
Telefon yönetimi web sayfasına erişin. |
| 2 |
Sertifika'yı seçin. |
| 3 |
Sertifika Ekle bölümünde Gözat... öğesine tıklayın. . |
| 4 |
Bilgisayarınızdaki sertifikaya göz atın. |
| 5 |
Parolayı ayıkla alanına sertifika ayıklama parolasını girin. |
| 6 |
Yükle'yi tıklayın. Sertifika dosyası ve şifre doğruysa, "Sertifika
eklendi mesajını alacaksınız. “. Aksi takdirde yükleme işlemi, sertifikanın yüklenemeyeceğini belirten bir hata mesajıyla başarısız olur. |
| 7 |
Yüklenen sertifikanın ayrıntılarını kontrol etmek için Varolan Sertifikalar bölümünde Görüntü le'yi tıklatın. |
| 8 |
Yüklü sertifikayı telefondan kaldırmak için Varolan Sertifik alar bölümünde Sil'i tıklatın. Düğmeye tıkladığınızda, kaldırma işlemi onay olmadan hemen başlar. Sertifika kaldırıldıktan sonra Sertifika |
SCEP tarafından Özel Cihaz Sertifikasının otomatik kurulumu
Basit Sertifika Kayıt Protokolü (SCEP) ile ilgili parametreleri, Özel Aygıt Sertifikasını (CDC) otomatik olarak yüklemek üzere SCEP sunucusu ile etkileşime girecek şekilde yapılandırabilirsiniz.
SCEP parametrelerinden herhangi biri yapılandırıldıktan sonra, telefon sunucuya bir SCEP kayıt isteği gönderir. Telefon, yapılandırılmış parmak izini kullanarak alınan CA sertifikasını doğrulayacaktır.
Başlamadan önce
Bir telefon için Özel Aygıt Sertifikasının (CDC) otomatik kurulumunu gerçekleştirmeden önce şunlara sahip olmanız gerekir:
- SCEP sunucu adresi
- SCEP sunucusu için kök CA sertifikasının SHA-1 veya SHA-256 parmak izi
| 1 |
Telefon yönetimi web sayfasına erişin. |
| 2 |
Sertifika'yı seçin. |
| 3 |
SCEP Yapılandırması 1 bölümünde, parametreleri SCEP yapılandır ması için Parametreler bölümünde açıklandığı gibi ayarlayın. |
| 4 |
Tüm Değişiklikleri Gönder'i tıklayın. |
SCEP yapılandırması için parametreler
Aşağıdaki tablo, telefon web arayüzündeki Sertifika sekmesinin altındaki SCEP Yapılandırma 1 bölümünde SCEP yapılandırma parametrelerinin işlevini ve kullanımını tanımlar. Ayrıca, bir parametreyi yapılandırmak için telefon yapılandırma dosyasına (cfg.xml) eklenen dizenin sözdizimini de tanımlar.
Parametrelerin herhangi bir değişikliği telefonun yeni bir sertifika istemesine neden olur.
| Parametre | Açıklama |
|---|---|
| Sunucu |
SCEP sunucu adresi. Bu parametre zorunludur. Cisco Kablosuz Telefon 9821, bu sürümde bir meydan okuma parolasının kullanılmasını desteklemez. Telefon için serti fika vermek için kullanılan Certificate Authority (CA) sunucusunun bir zorluk parolası gerektirecek şekilde yapılandırılmadığından emin olun. Aşağıdakilerden birini gerçekleştirin:
Geçerli değerler: Bir URL veya IP adresi. HTTPS şeması desteklenmiyor. Varsayılan: Boş |
| CA Parmak İzi |
SCEP işlemi sırasında doğrulama için Kök CA'nın SHA256 veya SHA1 parmak izi. Bu parametre zorunludur. Aşağıdakilerden birini gerçekleştirin:
Varsayılan: Boş |
SCEP tarafından sertifika yenileme
Cihaz sertifikası SCEP işlemi tarafından otomatik olarak yenilenebilir.
- Telefon, sertifikanın süresi dolup dolmayacağını her 4 saatte bir 15 gün içinde kontrol eder. Eğer öyleyse, telefon sertifika yenileme işlemini otomatik olarak başlatır.
- Telefon, yenisini alana kadar eski aygıt sertifikasını kaldırmaz.
DHCP seçeneği ile SCEP parametreleri yapılandırması 43
Özel Aygıt Sertifikasını (CDC) yükleyerek veya doğrudan SCEP parametrelerini yapılandır arak yükleyemediğiniz belirli ortamlarda. Bu durumda, parametreleri bir DHCP sunucusundan doldurmak için 43 DHCP seçeneğini kullanabilirsiniz. DHCP seçeneği 43, SCEP parametrelerini telefona sağlamak için yapılandırılabilir. Telefon fabrika ayarlarına sıfırlandıktan sonra, CDC 'yi SCEP protokolü aracılığıyla kurmak için parametreleri DHCP sunucusundan alabilir .
- Bu özellik (DHCP seçeneği 43 ile SCEP parametreleri yapılandırması) yalnızca fabrika ayarlarına sı fırlanan telefon için kullanılabilir.
- Telefonlar, Seçenek 43 ve uzaktan sağlama özelliğini destekleyen ağa yerleştirilmemelidir (örneğin, Seçenekler 66,160,159,150 veya bulut sağlama). Aksi takdirde, telefonlar seçenek 43 yapılandırmasını alamayabilir.
DHCP seçeneği 43'ten sağlanan SCEP parametrelerine göre bir CDC sertifikası yüklemek için bu adımları izleyin.
| 1 |
Bir SCEP ortamı hazırlayın. SCEP ortam kurulumu hakkında bilgi için SCEP sunucu belgelerinize bakın. | ||||||||||||||||||||||||||||||||||||
| 2 |
DHCP seçeneği 43'ü ayarlayın (8.4 Satıcıya Özel Bilgiler, RFC 2132 'de tanımlanmıştır). Alt seçenekler (10—12) yöntem için ayrılmıştır:
* parametrenin gerçek duruma göre yapılandırıldığı anlamına gelir. DHCP seçeneği 43'ü kullandığınızda, yöntemin aşağıdaki özelliklerine dikkat edin:
DHCP seçeneği 43 örneği (alt seçenekler 10—15):
Parametre değerlerinin özeti:
Nihai altıgen değerin sözdizimi: Yukarıdaki parametre değerlerine göre, nihai altıgen değer aşağıdaki gibidir: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5f5f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
DHCP seçeneğini 43'ü bir DHCP sunucusunda yapılandırın. Bu adım, Cisco Ağ Kaydı'ndaki DHCP seçeneği 43 yapılandırmalarının bir örneğini sağlar.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Telefon için fabrika ayarlarına sıfırlama yapın. Telefon sıfırlandıktan sonra, Sunucu ve Kö k CA Parmak İzi parametreleri otomatik olarak doldurulacaktır. Bu parametreler, telefon yönetimi web sayfasındaki Sertif ika SCEP Yapılandırması 1 bölümünde bulunur. Yüklenen sertifikanın ayrıntılarını kontrol etmek için Varolan Sertifikalar bölümünde Görüntü le'yi tıklatın. Sertifika yükleme durumunu kontrol etmek için Sertifika seçin. İndirme Durumu 1 en son sonucu gösterir. Ser tifika kaydı sırasında herhangi bir sorun oluşursa, indirme durumu sorun giderme amacıyla sorunun nedenini gösterebilir. | ||||||||||||||||||||||||||||||||||||
| 5 |
(İsteğe bağlı) Yüklü sertifikayı telefondan kaldırmak için Varolan Sertifik alar bölümünde Sil'i tıklatın. Düğmeye tıkladığınızda, kaldırma işlemi onay olmadan hemen başlar. |
DHCP seçeneği ile Kullanıcı Kimliğinin sağlanması 15
Bu bölüm yalnızca kablolu ağlar için 802.1X kimlik doğrulaması içindir.
DHCP seçeneği 43 aracılığıyla SCEP sertifika kaydı sırasında, telefon DHCP seçeneği 15'te sağlanan etki alanı adını da alabilir (yapılandırılmışsa). Telefon alan adını aldıktan sonra, aşağıdaki gibi gösterilen alan adıyla Kullanıcı Kimliğini oluşturabilir.
- Kullanıcı Kimliği = <MIC/
SUDI'da Ortak A d > @ <Domain Name in Option 15>
Kullanıcı Kimliği, kablolu 802.1X kimlik doğrulaması için kimlik olarak kullanılacaktır.
Örneğin, bir Cisco Kablosuz Telefon 9821telefonunun MAC adresi C 8:78:F 7:7 C:09:F9'dır.
| DHCP seçeneği 15'te alan adı | Kullanıcı Kimliği |
|---|---|
| örnek.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Boş | WP-9821-SEPC878F77C09F9 |
