Publicité
CX-50 Gen2 Configurator
Comment configurer l'EAP-TLS
1.
Sélectionnez le mode d'authentification EAP-TLS.
2.
Renseignez les champs Domaine (Domain) et Identité (Identity).
3.
Sélectionnez la méthode de certification. Cliquez sur la zone de liste déroulante et sélectionnez la
méthode souhaitée.
•
Fourniture manuelle de certificats clients et CA
•
Auto-enregistrement via SCEP
Délivrance manuelle de certificats
1.
Chargez le certificat client. Cliquez sur Choisir le fichier et recherchez le fichier souhaité.
Formats de fichiers autorisés :
•
.pfx (PKCS#12)
•
.p12 (DER codé Base64)
Le fichier doit au moins inclure le certificat client et la clé privée correspondante.
2.
Saisissez le mot de passe du certificat client.
3.
Chargez le certificat CA. Cliquez sur Choisir le fichier et recherchez le fichier souhaité.
Les formats suivants sont autorisés :
•
.pem
•
.cer
•
.crt
•
.pb7 (DER codé Base64)
Le fichier doit au moins contenir le certificat CA racine pour votre domaine.
4.
Enregistrer la configuration
Utilisation de l'inscription automatique
Le protocole SCEP (Simple Certificate Enrolment Protocol) permet l'émission et la révocation évolutives de
certificats. La prise en charge de SCEP est incluse pour permettre une intégration plus rapide et plus
homogène de la Base Unit et des Buttons ClickShare dans le réseau de l'entreprise.
Jusqu'à la version 02.11.01 du micrologiciel Base Unit, la mise en œuvre de SCEP visait spécifiquement le
service d'inscription des périphériques réseau (NDES) qui fait partie de Windows Server. À partir de la version
02.12.00 du micrologiciel Base Unit, nous prenons en charge à la fois NDES et SCEP standard.
NDES requiert les paramètres suivants :
Serveur SCEP : C'est l'adresse IP ou le nom d'hôte du serveur Windows de votre réseau exécutant le service
NDES. Seul http est autorisé. Par exemple : http://myserver ou http://10.192.5.1
Nom d'utilisateur SCEP : C'est un utilisateur dans votre Active Directory disposant de l'autorisation requise
pour accéder au service NDES et demander le mot de passe de stimulation. Pour en être certain, l'utilisateur
doit faire partie du groupe d'administrateurs CA (en cas de CA autonome) ou disposer des autorisations
d'inscription nécessaires sur les modèles de certificats configurés.
Mot de passe SCEP : Le mot de passe correspondant pour le nom d'utilisateur SCEP que vous utilisez pour
vous authentifier sur le service.
Nom usuel : L'identité que vous voulez lier au certificat.
94
R5900120FR /01
CX-50 Gen2
Publicité
