Mitel 6900 Serie Administratorhandbuch Seite 28

Mitel 6900 Series IP Phones - Version 1.4.1 - Administratorhandbuch
5. EAP-TLS wird im Nichtbearbeitungsmodus angezeigt, da es aus der Konfigurationsdatei
angewendet wird.
Nachdem die 802.1x-Einstellungen auf das Telefon angewendet wurden, kann es aus dem
LAN-Datentransport entfernt und mit aktivierter 802.1x-EAP-TLS-Authentifizierung mit dem
Unternehmens-Ziel-LAN verbunden werden. Wenn das Datentransport auf einem Schalter mit
separatem VLAN-"Datentransport" durchgeführt wird, das automatisch zum Unternehmens-LAN
des Ziels umleiten kann, wird das Telefon nach erfolgreicher Authentifizierung zum Ziel-VLAN
umgeleitet.
Hinweis:
1. Datentransport unterstützt nur die Konfiguration von EAP-TLS, und EAP-MD5/EAP-PEAP
wird nicht unterstützt.
2. Ein Administrator kann mithilfe der Benutzeroberfläche des IP-Telefons der Serie 6900
von EAP-TLS auf EAP-MD5/EAP-PEAP/deaktivieren wechseln. Das Umschalten von
EAP-MD5/EAP-PEAP/Deaktivieren auf EAP-TLS wird auf der Telefon-GUI jedoch nicht
unterstützt. Dies erfordert die Bereitstellung des Telefons zur Konfiguration von EAP-TLS.
3. Stellen Sie in der Datei startup.cfg sicher, dass Sie vollständige URLs für Zertifikate
bereitstellen.
Konfigurieren Sie Option 43 im DHCP-Server
Die Server-URL wird in der Kennung cfg_srvr_url in Option 43 angegeben, wie in den folgenden
Beispielen gezeigt:
• TFTP-Server-URL
cfg_srvr_url=tftp://<IP | FQDN >/startup.cfg
• FTP-Server-URL
cfg_srvr_url=ftp://<user>:<password>@<IP | FQDN >/startup.cfg
• HTTP-Server-URL
cfg_srvr_url=http://<IP | FQDN>/startup.cfg
• HTTPS-Server-URL
cfg_srvr_url=https://<IP | FQDN >/startup.cfg
28