Como instalar o certificado CAPF para terminais imersivos Cisco TelePresence IX5000/IX5200 do CUCM

Introduction

Este documento descreve como instalar o certificado usando a Certificate Authority Proxy Function (CAPF) para terminais imersivos IX5000/IX5200 do Cisco Unified Communications Manager (CUCM).

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Conhecimento prático de sistemas IX (sistemas de colaboração imersiva)
• Conhecimento do CUCM (Cisco Unified Communications Manager)

Componentes Utilizados

As informações neste documento são baseadas nestes componentes:

• IX5000/IX5200
• CUCM

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Quando o sistema Cisco TelePresence IX recebe um desafio de autenticação de um Autenticador, a unidade responde com o Certificado Instalado de Fabrico (MIC - Manufacturing Installed Certificate) ou o Certificado Localmente Significante (LSC - Locally Significant Certificate).

Se o MIC e o LSC estiverem instalados, o sistema usará o LSC para autenticar. Se o LSC não estiver instalado, nesse caso, a unidade Cisco TelePresence IX usará o MIC, já que o MIC é integrado ao sistema pelo fabricante.

Para autenticar o sistema Cisco TelePresence IX usando o LSC, você deve instalá-lo no sistema manualmente usando a função de proxy da autoridade de certificação (CAPF) no Unified CM.

Configurar

Esta seção fornece as etapas de configuração necessárias.

Etapa 1. Faça login na interface de administração do CUCM.

Etapa 2. Adicione o perfil de segurança ao Cisco TelePresence IX System, concluindo as próximas etapas:

1. Selecione Dispositivo > Telefone
2. Selecione Findpara encontrar o sistema Cisco TelePresence IX existente que você deseja configurar
3. Role para baixo até a caixa Protocol Specific Information (Informações específicas do protocolo) e localize a lista suspensa Device Security (Segurança do dispositivo).
4. Na lista suspensa Perfil de segurança do dispositivo, selecione o perfil de segurança seguro
5. Role para baixo até a caixa Certification Authority Proxy Function (CAPF) Information e altere essas configurações

•  Para Operação de certificado, selecione Instalar/atualizar
•  Para o Modo de Autenticação, selecione Por Cadeia de Caracteres de Autenticação

Esta imagem fornece um exemplo da caixa de informações da função de proxy da autoridade de certificação (CAPF):

  6. Selecione Generate String para gerar uma string exclusiva.

      Anote a string que foi gerada, pois você precisa usar essa string mais adiante.

Etapa 3. Selecione Salvar e Aplicar configuração para salvar suas configurações.

Etapa 4. Efetue login na interface de administração IX5000/IX5200.

1. SelecionarConfiguração > Gerenciador de Controle de Chamada
2. No campo CAPF Authentication String, digite a string de autenticação gerada do CUCM na etapa anterior
3. Selecione Apply e as reinicializações IX5000/IX5200

Esta imagem fornece um exemplo de uma interface do IX Call Control Manager:

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

Quando o sistema IX5000/IX5200 estiver em funcionamento e depois de concluir com êxito o processo CAPF, faça login na interface de administração IX5000/IX5200.

Etapa 1. SelecionarConfiguração > Certificados

Etapa 2. O certificado CAPF é visto na lista de certificados com o nome de arquivo capf0.pem

Esta imagem fornece um exemplo de uma lista de certificados de um sistema IX5000/IX5200:

Troubleshoot

Esta seção disponibiliza informações para a solução de problemas de configuração.

Se o processo CAPF não for bem sucedido, o certificado CAPF não será visto na lista de certificados (mostrada na imagem anterior). Siga as próximas etapas para solucionar esse cenário: 

Etapa 1. Faça login na CLI (Command Line Interface, interface de linha de comando) IX5000/IX5200. Execute o comando show security authstring.

Se esse comando retornar a mesma string que foi gerada pelo CUCM anteriormente, isso confirma que a autenticação foi feita, no entanto, o IX5000/IX5200 não consegue baixar o certificado.

Etapa 2. Faça login na interface de administração IX5000/IX5200:

1. SelecionarConfiguração > Gerenciador de Controle de Chamada
2. Selecione o botão Excluir lista confiável de certificados
3. Selecione Apply e as reinicializações IX5000/IX5200

Esta imagem fornece um exemplo de uma interface do IX Call Control Manager:

Se o certificado CAPF ainda não for visto na lista de certificados, redefina o dispositivo de fábrica usando as etapas fornecidas na Etapa 3.

Etapa 3. Faça login na interface de administração IX5000/IX5200:

1. Selecione Restart/Reset > Fatory Reset
2. Selecionar redefinição de fábrica

Esta imagem fornece um exemplo de como executar a redefinição de fábrica no sistema IX5000/IX5200:

Informações Relacionadas

• Suporte Técnico e Documentação - Cisco Systems
• Cisco TelePresence IX5000 Series
• Cisco TelePresence IX2000 Series