Paramétrage Peap - Cisco 8800 Série Guide De L'utilisateur

Administration du téléphone IP Cisco
Remarque Pour plus d'informations sur l'utilisation de l'outil de configuration ACS, consultez l'aide en ligne ACS ou le
Guide de l'utilisateur de Cisco Secure ACS pour Windows.
Procédure
Étape 1 À partir de la page Configuration des utilisateurs de l'outil de configuration ACS, créez un nom de compte
utilisateur de téléphone s'il n'est pas déjà configuré.
En général, le nom d'utilisateur inclut l'adresse MAC du téléphone à la fin. Aucun mot de passe n'est nécessaire
pour EAP-TLS.
Remarque
Étape 2 Sur la page Configuration système, à la section EAP-TLS, activez ces champs :
• Autoriser EAP-TLS
• Comparaison CN des certificats
Étape 3
Sur la page Configuration de l'Autorité de certification ACS, ajoutez le Certificat racine d'usine et le Certificat
de l'Autorité de certification d'usine au serveur ACS.
Étape 4
Activez le Certificat racine d'usine et le Certificat de l'Autorité de certification d'usine dans la liste de confiance
des certificats ACS.
Paramétrage PEAP
Le protocole EAP (Extensible Authentication Protocol) utilise des certificats clés publics côté serveur pour
authentifier les clients en créant un tunnel SSL/TLS chiffré entre le client et le serveur d'authentification.
Le téléphone IP Cisco 8865 ne prend en charge qu'un certificat de serveur qui peut être installé avec SCEP
ou par une méthode manuelle, mais pas par les deux méthodes. Le téléphone ne prend pas en charge la méthode
TFTP d'installation du certificat.
Remarque La validation du serveur d'authentification peut être activée en important le certificat du serveur
d'authentification.
Avant de commencer
Avant de configurer l'authentification PEAP pour le téléphone, assurez-vous que ces conditions préalables
requises par Cisco Secure ACS sont remplies :
• Le certificat racine ACS doit être installé.
Assurez-vous que le nom d'utilisateur correspond au champ Nom commun sur la page Installation
du Certificat utilisateur. Reportez-vous à
à la page 112.
Guide de l'utilisateur des téléphones IP Cisco 8800 Series pour Cisco Unified Communications Manager.
Requête et importation d'un certificat installé par l'utilisateur,
Paramétrage PEAP
113