Verwendung Von Scep - Barco ClickShare Installationshandbuch

3. Klicken Sie auf Assistent starten (3), um den Konfigurationsvorgang zu starten.
Das Fenster zur Auswahl des Sicherheitsmodus wird geöffnet (4).
4. Wählen Sie die Optionsschaltfläche neben EAP-TLS (5) und klicken Sie auf Weiter (6).
Das Fenster mit den EAP-TLS-Modi wird geöffnet.
Zwei Auswahlmöglichkeiten stehen zur Verfügung:
- Auto alignment via SCEP
- Manually provide Client and CA certificates

Verwendung von SCEP

Wählen Sie die Optionsschaltfläche neben Auto enrollment via SCEP und klicken Sie auf Weiter.
Das Simple Certificate Enrolment Protocol (SCEP) ist ein Protokoll, das die Ausgabe und das Widerrufen von Zertifikaten in ska-
lierbarer Weise ermöglicht. Die Unterstützung für SCEP ist integriert, um eine schnellere und reibungslosere Integration der ClickS-
hare-Base Unit und der Buttons in das Unternehmensnetzwerk zu ermöglichen. Da die meisten Unternehmen die Server und den
Active Directory (AD) von Microsoft Windows für die Verwaltung von Benutzern und Geräten verwenden, ist unsere SCEP-Imple-
mentierung speziell auf den Network Device Enrolment Service (NDES) ausgerichtet, der Teil der Windows Server 2008 R2 und
2012 ist. Es werden keine weiteren SCEP-Serverimplementierungen unterstützt.
Abbildung 6-23
SCEP-Protokoll
Informationen zu NDES
Der Network Device Enrolment Service ist die Serverimplementierung des SCEP-Protokolls von Microsoft. Wenn Sie EAP-TLS unter
der Verwendung von SCEP aktivieren möchten, stellen Sie sicher, dass NDES auf Ihrem Windows-Server aktiviert und konfiguriert
ist sowie ausgeführt wird. Für weitere Informationen zur Einrichtung von NDES besuchen Sie bitte die Microsoft-Website
verwendet ein sogenanntes „abzufragendes Kennwort", um die Registrierungsanfrage zu authentifizieren. Für NDES kann diese
Abfrage von Ihrem Server unter folgender Adresse abgerufen werden: http(s)://[your-server-hostname]/CertSrv/mscep_admin.
Wenn Sie die erforderlichen Anmeldedaten in den Einrichtungsassistenten eingeben, ruft die Base Unit diese Abfrage automatisch
von der Webseite ab und verwendet sie in der Registrierungsabfrage, wodurch der Vorgang vollständig automatisiert wird.
Notwendige Daten zum Fortfahren:
Domain
SCEP Server IP /
Hostname
3. NDES-Whitepaper: http://social.technet.microsoft.com/wiki/contents/articles/9063.network-device-enrollment-service-ndes-in-active-directory-certificate-services-ad-cs-en-us.aspx
R5900004DE CLICKSHARE 10/07/2015
Die Unternehmensdomäne, für die Sie sich registrieren, sollte mit derjenigen übereinstimmen, die in
Ihrem Active Directory definiert ist.
Dies ist die IP oder der Hostname des Windows-Servers in Ihrem Netzwerk, der den NDES-Dienst
ausführt. Da Internetinformationsdienste (Internet Information Services, IIS) sowohl HTTP, als auch
HTTPS unterstützen, müssen Sie auch angeben, welchen der beiden Dienste Sie nutzen möchten.
Wenn Sie keine Angabe dazu machen wird standardmäßig HTTP festgelegt.
6. Webschnittstelle
3
. SCEP
59