Objetivo

O objetivo deste documento é mostrar como carregar um certificado personalizado em seu Ponto de Acesso (AP) Cisco Business Wireless (CBW).

Dispositivos aplicáveis | Versão do software

- Access point Cisco Business Wireless 140AC | 10.6.1.0 (Baixe o mais recente)

- Access point Cisco Business Wireless 145AC | 10.6.1.0 (Baixe o mais recente)

- Access point Cisco Business Wireless 240AC | 10.6.1.0 (Baixe o mais recente)

Introdução

No firmware CBW APs versão 10.6.1.0 e superior, agora você pode importar seus próprios certificados WEBAUTH (que manipula a página do portal cativo) ou WEBADMIN (a página Gerenciamento de AP primário do CBW) para a interface do usuário da Web (IU) que pode ser confiável para seus dispositivos e sistemas internos. Por padrão, as páginas WEBAUTH e WEBADMIN usam certificados autoassinados que geralmente não são confiáveis e podem levar a avisos de certificado quando você tenta se conectar ao dispositivo.

Com esse novo recurso, você pode facilmente carregar certificados personalizados em seu AP CBW. Vamos começar.

Pré-requisitos

- Verifique se você atualizou o firmware do AP CBW para 10.6.1.0. Clique em se desejar instruções passo a passo sobre como fazer uma atualização de firmware.

- É necessária uma Autoridade de Certificação (CA) privada ou interna para emitir os certificados WEBAUTH ou WEBADMIN necessários para o CBW. Os certificados podem ser instalados em qualquer PC de gerenciamento que possa se conectar à interface do usuário da Web do CBW.

- O certificado de CA raiz correspondente deve ser instalado no navegador do cliente para usar o certificado personalizado para acesso de gerenciamento ou portal cativo para evitar possíveis avisos de certificado.

- O CBW usa um endereço IP 192.0.2.1 redirecionado internamente para o redirecionamento do portal cativo. Portanto, é melhor incluir isso como o Nome comum (CN) do certificado WEBAUTH ou o Nome alternativo do assunto (SAN).

- Os requisitos de nomeação para certificados WEBADMIN incluem: CN-cisobusiness.cisco; SAN deve ser dns-ciscobusiness.cisco; se um endereço IP estático for usado, a SAN também poderá incluir dns=<ip address>.

Carregar certificados

Passo 1

Faça login na interface do usuário da Web do AP CBW.

Passo 2

Para carregar certificados, vá para Avançado > Ferramentas de AP Primário.

Etapa 3

Escolha a guia Upload File.

Passo 4

No menu suspenso File Type, escolha WEBAUTH ou WEBADMIN Certificate.

Os arquivos DEVEM estar no formato PEM e devem conter as chaves pública e privada. Ele também deve ser protegido por senha. Os certificados WEBAUTH e WEBADMIN DEVEM ter um Nome Comum (CN) como ciscobusiness.cisco. Portanto, você precisará usar uma CA interna para emitir certificados.

Etapa 5

Escolha Transfer Mode no menu suspenso. As opções são:

- HTTP (máquina local)

- FTP

- TFTP

Neste exemplo, HTTP está selecionado.

Etapa 6

Clique em Procurar.

Se o Modo de transferência for FTP ou TFTP, insira o Endereço IP do servidor, o Caminho do arquivo e outros campos obrigatórios.

Etapa 7

Carregue o arquivo do PC local navegando até a pasta que contém o certificado personalizado. Selecione o arquivo de certificado e clique em Abrir.

O certificado deve ser um arquivo PEM. Para carregar com êxito os certificados WEBADMIN, certifique-se de incluir a cadeia completa de certificados, que é o certificado do dispositivo, o certificado da CA emissora e o certificado da CA raiz.

Passo 8

Insira a senha do certificado.

Passo 9

Clique em Aplicar configurações e Importar.

Passo 10

Você verá uma notificação quando o certificado tiver sido instalado com êxito. Reinicialize o AP primário.

Para alterar o certificado, basta carregar um novo certificado. Isso substituirá o certificado que foi instalado anteriormente. Se quiser voltar ao certificado autoassinado padrão, você precisará redefinir o AP primário de fábrica.

Conclusão

Está tudo pronto! Agora, você carregou com êxito certificados personalizados no AP CBW.