Cisco Business Wireless Access Point에서 사용자 지정 인증서 업로드

목표

이 문서의 목적은 Cisco Business Wireless(CBW) Access Point(AP)에서 사용자 지정 인증서를 업로드하는 방법을 설명하는 것입니다.

적용 가능한 디바이스 | 소프트웨어 버전

• Cisco Business Wireless 140AC Access Point | 10.6.1.0(최신 버전 다운로드)
• Cisco Business Wireless 145AC Access Point | 10.6.1.0(최신 버전 다운로드)
• Cisco Business Wireless 240AC Access Point | 10.6.1.0(최신 버전 다운로드)

소개

CBW AP 펌웨어 버전 10.6.1.0 이상에서는 이제 내부 장치 및 시스템에서 신뢰할 수 있는 웹 사용자 인터페이스(UI)로 자체 WEBAUTH(종속 포털 페이지를 처리하는) 또는 WEBADMIN(CBW 기본 AP 관리 페이지) 인증서를 가져올 수 있습니다. 기본적으로 WEBAUTH 및 WEBADMIN 페이지는 일반적으로 신뢰할 수 없는 자체 서명 인증서를 사용하며, 디바이스에 연결하려고 시도할 때 인증서 경고를 초래할 수 있습니다.

이 새로운 기능을 사용하면 CBW AP에 사용자 지정 인증서를 쉽게 업로드할 수 있습니다. 그럼 시작해 볼까요?

사전 요구 사항

• CBW AP 펌웨어를 10.6.1.0으로 업그레이드했는지 확인합니다. 펌웨어 업데이트 수행에 대한 단계별 지침을 보려면 클릭합니다.
• CBW에 필요한 WEBAUTH 또는 WEBADMIN 인증서를 발급하려면 사설 또는 내부 CA(Certificate Authority)가 필요합니다. 그런 다음 CBW 웹 UI에 연결할 수 있는 모든 관리 PC에 인증서를 설치할 수 있습니다.
• 종속 포털 또는 관리 액세스에 사용자 지정 인증서를 사용하여 잠재적 인증서 경고를 방지하려면 해당 루트 CA 인증서를 클라이언트 브라우저에 설치해야 합니다.
• CBW는 종속 포털 리디렉션에 내부적으로 리디렉션된 IP 주소 192.0.2.1을 사용합니다. 따라서 WEBAUTH 인증서의 CN(Common Name) 또는 SAN(Subject Alternative Name)에 이를 포함하는 것이 좋습니다.
• WEBADMIN 인증서의 이름 지정 요구 사항은 다음과 같습니다. CN-cisobbusiness.cisco; SAN은 dns-ciscobusiness.cisco여야 합니다. 고정 IP 주소를 사용하는 경우 SAN에는 dns=<ip address>도 포함될 수 있습니다.

인증서 업로드

1단계

CBW AP의 웹 UI에 로그인합니다.

2단계

인증서를 업로드하려면 Advanced(고급) > Primary AP Tools(기본 AP 툴)로 이동합니다.

3단계

Upload File(파일 업로드) 탭을 선택합니다.

4단계

File Type 드롭다운 메뉴에서 WEBAUTH 또는 WEBADMIN Certificate를 선택합니다.

5단계

드롭다운 메뉴에서 전송 모드를 선택합니다. 옵션은 다음과 같습니다.

• HTTP(로컬 컴퓨터)
• FTP
• TFTP

이 예에서는 HTTP가 선택됩니다.

6단계

Browse(찾아보기)를 클릭합니다.

7단계

사용자 지정 인증서가 포함된 폴더로 이동하여 로컬 PC에서 파일을 업로드합니다. 인증서 파일을 선택하고 Open(열기)을 클릭합니다.

8단계

인증서 비밀번호를 입력합니다.

9단계

Apply settings(설정 적용) 및 Import(가져오기)를 클릭합니다.

10단계

인증서가 성공적으로 설치되면 알림이 표시됩니다. 기본 AP를 재부팅합니다.

결론

준비 다 됐어요! 이제 CBW AP에 사용자 지정 인증서를 업로드했습니다.