Cisco Cisco IP Phone 8841 Betriebsanweisung

程序

步驟 1 從 ACS 匯出驗證伺服器根憑證。請參閱

ACS 憑證匯出方法 ，第 149 頁上的

。

步驟 2 移至電話網頁，然後選擇憑證。

步驟 3 按一下「驗證伺服器根憑證」旁邊的匯入。

步驟 4 重新啟動電話。

設定

使用者帳戶並安裝憑證

若要設定使用者帳戶名稱並在 ACS 上安裝電話的 MIC 根憑證，請執行下列步驟。

如需使用 ACS 組態工具的詳細資訊，請參閱 ACS 線上說明或《Windows 版 Cisco Secure ACS 使
用者指南》。

附註

程序

步驟 1 從 ACS 組態工具「使用者設定」頁面，建立電話使用者帳戶名稱（若尚未建立的話）。

通常，使用者名稱末尾包括電話的 MAC 位置（例如 CP-7925G-SEPxxxxxxxxxxxx）。對於 EAP-TLS，
不必設定密碼。

用者安裝憑證 ，第 150 頁上的

。

附註

步驟 2 在「系統組態」頁面的 EAP-TLS 區段，啟用下列欄位︰

•允許 EAP-TLS

•憑證 CN 比較

步驟 3 在「ACS 憑證授權單位設定」頁面，將「製造商根憑證」與「製造商 CA 憑證」新增至 ACS 伺服

器。

步驟 4 在「ACS 憑證信任清單」中，啟用「製造商根憑證」與「製造商 CA 憑證」。

PEAP 設定

受保護可延伸驗證通訊協定 (PEAP) 透過在用戶端與驗證伺服器之間建立加密 SSL/TLS 通道，使用
伺服器端公共金鑰憑證來驗證用戶端。

匯入驗證伺服器憑證可啟用驗證伺服器的驗證功能。

附註

Cisco IP Phone 8800 系列管理指南

支援的安全性功能