Guia de administração do Cisco Webex Share

Bias-Free Language

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.

Book Contents
Find Matches in This Book
Available Languages
Download Options

Book Title

Guia de administração do Cisco Webex Share

Chapter Title

Cisco Webex Share Segurança

Results

Updated:
January 20, 2021

Chapter: Cisco Webex Share Segurança

Cisco Webex Share Segurança

Sobre certificados

A maioria dos dispositivos Cisco suporta conexão sem fio usando certificados X.509 além de uma senha. Se a sua empresa usa certificados para conexão sem fio, você implanta os certificados antes de ativar o dispositivo.

Você cria e gerencia certificados na página da Web de configuração do dispositivo, que acessa inserindo o endereço IP do dispositivo em um navegador. Quando o dispositivo se registra com o hub de controle, a página de configuração se torna a página da Web do dispositivo. Se você não vir a página configuração, faça uma reinicialização da fábrica e retorne o dispositivo para o estado fábrica.

Se você decidir usar certificados após a implantação, faça uma redefinição de fábrica e exclua o dispositivo do hub de controle. Reative o dispositivo gerando um segundo código de ativação. Mas não registre o dispositivo com o hub de controle até que você tenha implantado os certificados.

Gerar um certificado

Gere o certificado local antes de ativar o dispositivo. Se desejar usar o EAP-TLS para Wi-Fi ou para 802.1x, você precisará de um certificado de dispositivo e carregar certificados CA no dispositivo.

Antes de Iniciar

  • Conecte seu dispositivo à rede.

  • Obtenha o endereço IP do dispositivo.

Procedimento

Etapa 1

Abra um navegador da Web e insira o seguinte URL, onde endereço IP é o endereço IP do dispositivo:

http://endereço IP
Etapa 2

Navegue até Configuração > Adicionar certificado.

Etapa 3

Selecione Registrar certificados.

Etapa 4

Preencha os campos:

  • Nome comum — O nome da sala ou o nome que identifica o dispositivo.

  • Nome da unidade organizacional — O nome do departamento que está fazendo a solicitação de certificado. Por exemplo, Finanças ou TI.

  • Nome organizacional — O nome completo da empresa jurídica que está fazendo a solicitação de certificado. Inclua quaisquer sufixos como Ltd. ou Corp.

  • Localização — A cidade ou município onde a empresa está localizada.

  • Estado — O nome do estado completo em que a empresa está localizada. Não abrevie.

  • País — O código ISO de duas letras do país em que sua organização está localizada. Por exemplo, US, GB, FR.

  • Tamanho da chave: 2048 ou 4096

  • Tamanho da chave: 2048 ou 4096

  • Uso do certificado — Marque uma ou mais das seguintes opções

    • EAP/TLS para conexões sem fio

    • 802.1 x para conexões com fio

  • Opções de uso de chave estendida — Selecione as duas extensões a seguir:

    • serverAuth para autenticação do servidor

    • clientAuth para autenticação do cliente

Etapa 5

Clique em Gerar.

O que Fazer Depois

Assine o certificado.

Fazer o download e assinar o certificado

Depois de gerar seu certificado, baixe a solicitação de assinatura de certificado (CSR) para que ele possa ser concluído.

Antes de Iniciar

Você gerou uma solicitação de certificado não assinado para este dispositivo.

Obtenha o endereço IP do dispositivo.

Procedimento

Etapa 1

Abra um navegador da Web e insira o seguinte URL, onde endereço IP é o endereço IP do dispositivo:

http://endereço IP
Etapa 2

Navegue até Configuração > Adicionar certificado.

Etapa 3

Selecione Gerenciar certificados.

Etapa 4

Clique em Baixar.

O certificado é baixado para o seu computador.
Etapa 5

Assine a solicitação de assinatura de certificado (CSR) baixada. Siga o procedimento habitual da sua empresa.

O que Fazer Depois

Após receber a CSR assinada, carregue o certificado assinado.

Carregar o certificado

Carregue um certificado em seu servidor. A autoridade apropriada deve assiná-lo primeiro.

Antes de Iniciar

Obtenha o endereço IP do dispositivo.

Verifique se o certificado está no formato Privacy-Enhanced Mail (PEM).

Procedimento

Etapa 1

Abra um navegador da Web e insira o seguinte URL, onde endereço IP é o endereço IP do dispositivo:

http://endereço IP
Etapa 2

Navegue até Configuração > Adicionar certificado.

Etapa 3

Selecione Gerenciar certificados.

Etapa 4

Em Carregar certificado assinado, clique em Carregar. Navegue até o local do certificado.

Se você carregar o certificado errado, localize o correto e carregue-o.

Adicionar uma autoridade de certificação ou certificado raiz

Antes de Iniciar

Você tem uma autoridade de certificação (CA) ou certificado raiz para carregar a ser usada com Wi-Fi ou autenticação 802.1x.

Obtenha o endereço IP do dispositivo.

Procedimento

Etapa 1

Abra um navegador da Web e insira o seguinte URL, onde endereço IP é o endereço IP do dispositivo:

http://endereço IP
Etapa 2

Navegue até Configuração > Adicionar certificado.

Etapa 3

Clique em Adicionar CA/certificado raiz.

Etapa 4

Escolha pelo menos uma das seguintes opções:

802.1x

EAP/TLS

Sinalização digital
Etapa 5

Clique em Carregar certificado.

Definir configurações de Wi-Fi para suportar certificados

Depois de carregar os certificados assinados, defina as configurações de Wi-Fi e selecione o certificado.

Antes de Iniciar

Obtenha o endereço IP do dispositivo.

Procedimento

Etapa 1

Abra um navegador da Web e insira o seguinte URL, onde endereço IP é o endereço IP do dispositivo:

http://endereço IP
Etapa 2

Navegue até Configuração > Adicionar certificado.

Etapa 3

Vá até Rede > Wi-Fi.

Etapa 4

Escolha um SSID.
Etapa 5

Clique na primeira caixa de listagem suspensa para mostrar os protocolos suportados.
Etapa 6

Selecione EAP-TLS.

Etapa 7

Em Escolher certificado de cliente, escolha um certificado.
Etapa 8

Em Escolher certificado de CA, escolha um certificado.
Etapa 9

(opcional) Preencha com um nome do usuário.
Etapa 10

Clique em Ingressar.

Registrar um certificado 802.1x Ethernet

É necessário um certificado 802.1x Ethernet para dispositivos que usam Wi-Fi.

Obtenha o endereço IP do dispositivo.

Antes de Iniciar

Gerar um certificado com o protocolo 802.1x e conectá-lo.

Procedimento

Etapa 1

Abra um navegador da Web e insira o seguinte URL, onde endereço IP é o endereço IP do dispositivo:

http://endereço IP
Etapa 2

Navegue até Configuração > Adicionar certificado.

Etapa 3

Selecione Certificado Ethernet 802.1X.

Etapa 4

Selecione o certificado na lista suspensa.
Etapa 5

Clique em Selecionar.

Visualizar certificados disponíveis

Depois de carregar um certificado, você poderá exibir as informações do certificado. Isso é útil ao solucionar um problema.

Antes de Iniciar

Obtenha o endereço IP do dispositivo.

Procedimento

Etapa 1

Abra um navegador da Web e insira o seguinte URL, onde endereço IP é o endereço IP do dispositivo:

http://endereço IP
Etapa 2

Navegue até Configuração > Adicionar certificado.

Etapa 3

Selecione Registrar certificados.

Etapa 4

Clique em Informações para visualizar informações sobre um certificado.

Cada certificado mostra:

  • Nome comum - Nome de domínio totalmente qualificado

  • Tipo de certificado — Os valores são certificado CSR, Local, CA/Raiz

  • Uso de cert — Lista os protocolos compatíveis com um certificado (802.1x, EAP/TLS)
Etapa 5

(opcional) Se necessário, clique em Excluir para excluir um certificado.

Was this Document Helpful?

FeedbackFeedback

Contact Cisco