Inhaltsverzeichnis
Werbung
CX-50 Gen2 Configurator
2.
Geben Sie das Kennwort für das Client-Zertifikat ein.
3.
Laden Sie das CA-Zertifikat hoch. Klicken Sie auf „Datei auswählen" und suchen Sie die gewünschte
Datei.
Die folgenden Formate sind zulässig:
•
.pem
•
.cer
•
.crt
•
.pb7 (Base64-codiertes DER)
Die Datei sollte mindestens das Stamm-CA-Zertifikat für Ihre Domäne enthalten.
4.
Speichern Sie die Konfiguration.
Verwenden der automatischen Registrierung
Das Simple Certificate Enrolment Protocol (SCEP) ist ein Protokoll, das die Ausgabe und das Widerrufen von
Zertifikaten in skalierbarer Weise ermöglicht. Die Unterstützung für SCEP ist integriert, um eine schnellere
und reibungslosere Integration der ClickShare Base Unit und der Buttons in das Unternehmensnetzwerk zu
ermöglichen.
Bis zur Base Unit-Firmware-Version 02.11.01 war die SCEP-Implementierung speziell auf den Network
Device Enrollment Service (NDES) ausgerichtet, der Teil von Windows Server ist. Ab der Base Unit-Firmware-
Version 02.12.00 unterstützen wir sowohl NDES als auch Standard-SCEP.
NDES erfordert die folgenden Parameter:
SCEP-Server: Dies ist die IP oder der Hostname des Windows-Servers in Ihrem Netzwerk, der den NDES-
Dienst ausführt. Nur http ist zulässig. Zum Beispiel: http://meinServer oder http://10.192.5.1.
SCEP-Benutzername: Dies ist ein Benutzer in Ihrem Active Directory, der die erforderliche Erlaubnis besitzt,
auf den NDES-Dienst zuzugreifen und das abzufragende Kennwort anzufordern. Zur Absicherung sollte der
Benutzer Mitglied der CA-Administratorengruppe sein (im Falle eines Einzel-CAs) oder Anmeldebefugnisse
für die konfigurierten Zertifikatvorlagen besitzen.
SCEP-Passwort: Das entsprechende Passwort für den SCEP-Benutzernamen, den Sie für die
Authentifizierung beim Dienst verwenden.
Allgemeiner Name (CN): Die Identität, die Sie mit dem Zertifikat verknüpfen möchten.
Abbildung 6–32 LAN-Einstellungen, Drahtlosclient, EAP-TLS, NDES
SCEP erfordert die folgenden Parameter:
SCEP-Server: Dies ist die IP-Adresse oder der Hostname des Servers, auf dem der SCEP-Dienst ausgeführt
wird, mit angehängtem Port und Suffix. Nur http ist zulässig. Zum Beispiel: http://meinServer:8080/scep oder
http://10.192.5.1/test
SCEP-Challenge: Das entsprechende SCEP-Challenge-Passwort.
Allgemeiner Name (CN): Die Identität, die Sie mit dem Zertifikat verknüpfen möchten.
Abbildung 6–33 LAN-Einstellungen, Drahtlosclient, EAP-TLS, SCEP
96
R5900120DE /00
CX-50 Gen2
Werbung
Inhaltsverzeichnis
Fehlerbehebung
