Konfigurieren Von Scep Für 802.1X-Zertifikat - Mitel MiVoice 6900-Serie Administratorhandbuch

M E N
ENÜ INSTELLUNGEN ETZ
802.1x local certificate: tftp://<IP | FQDN >/ipphone.crt.pem
802.1x private key: tftp://<IP | FQDN >/ipphone.privatekey.pem
802.1x root and intermediate certificates: tftp://<IP | FQDN>/root.pem
802.1x trusted certificates: tftp://<IP | FQDN >/radius_server.crt.pem
FTP
eap type: 2
identity: testuser
802.1x local certificate: ftp://<user>:<password>@<IP | FQDN >/ipphone.crt.pem
802.1x private key: ftp://<user>:<password>@<IP | FQDN >/ipphone.privatekey.pem
802.1x root and intermediate certificates: ftp://<user>:<password>@<IP | FQDN >/root.pem
802.1x trusted certificates: ftp://<user>:<password>@<IP | FQDN >/radius_server.crt.pem
HTTP
eap type: 2
identity: testuser
802.1x local certificate: http://<IP | FQDN >/ipphone.crt.pem
802.1x private key: http://<IP | FQDN >/ipphone.privatekey.pem
802.1x root and intermediate certificates: http://<IP | FQDN >/root.pem
802.1x trusted certificates: http://<IP | FQDN >/radius_server.crt.pem
HTTPS
eap type: 2
identity: testuser
802.1x local certificate: https://<IP | FQDN >/ipphone.crt.pem
802.1x private key: https://<IP | FQDN >/ipphone.privatekey.pem
802.1x Stamm- und Zwischenzertifikate: https://<IP | FQDN >/root.pem
802.1x vertrauenswürdige Zertifikate: https://<IP | FQDN >/radius_server.crt.pem
Konfigurieren von SCEP für 802.1x-Zertifikat
Mit Release 1.5.1 unterstützen die IP-Telefone der Mitel 6900-Serie das Herunterladen von
802.1x-Zertifikaten mit SCEP. Die Telefone müssen die Konfigurationsdatei vom Konfigurationsserver
herunterladen, um das 802.1x-Zertifikat mit SCEP herunterladen zu können.
Beim Hochfahren holt sich das Telefon die Datei <MAC>.cfg von der angegebenen Serveradresse unter
Verwendung der DHCP-Option 125/43 cfg_srvr_url-Tag oder der DHCP-Option 66.
Das Format <MAC>.cfg für SCEP lautet wie folgt:
eap-Typ:2
Identität: <Identität:>
scep srv url: <scep server url>
scep-Passwort: <Kennwort>
31