Configuration distante HTTPS avec SPA2102, SPA3102 et SPA9000
Introduction
Cet article est un parmi une série d'articles pour aider à l'installation, au dépannage et à la maintenance des produits Cisco Small Business (autrefois Linksys Business Series).
Q. Je ne peux pas authentifier à un serveur HTTPS utilisant le SPA2102, le SPA3102, et le SPA9000. Quel est le problème ?
R.Les certificats client sur quelques périphériques SPA2102, SPA3102, et SPA9000 construits entre novembre 15, 2005 et juin 15, 2006 ont été installés inexactement. Ce défaut affecte la caractéristique de ravitaillement HTTPS.
Les périphériques avec les Certificats incorrects échoueront authentification client avec un serveur HTTPS.
Ce défaut, cependant, n'affecte pas la fonctionnalité appropriée des périphériques, y compris l'authentification de serveur HTTPS, toute la téléphonie fonctionne, des mises à jour du firmware distantes, et TFTP et ravitaillement basé par HTTP. Le ravitaillement sécurisé peut être effectué en transmettant les fichiers chiffrés de ravitaillement par l'intermédiaire du TFTP ou du HTTP. La fonction chiffrée de Voix n'est pas également affectée.
Certains, mais pas tous les, périphériques dans les plages suivantes des numéros de série ont les certificats client incorrects :
Produit |
Plage des numéros de série |
SPA2102 |
FM500F100000 - FM500F699999 |
? SPA3102 |
? FM600F100000 - FM600F699999 |
SPA9000 |
FM700F100000 - FM700F699999 |
Si votre périphérique a cette imperfection, et le périphérique doit provisioned à distance, vous pouvez prendre une des mesures suivantes :
-
Utilisez le HTTP ou le ravitaillement basé par TFTP avec des profils chiffrés de ravitaillement.
-
Ravitaillement de l'utilisation HTTPS avec :
-
authentification de serveur activée,
-
authentification client désactivée, ou
-
profils chiffrés de ravitaillement (chiffrés par l'intermédiaire de l'outil ou de l'openssl de Linksys SPC).
-
Les périphériques avec les certificats client correctement installés sont actuellement disponibles.
Commentaires