TMS-certificaten met TMS-tools voor TLS-communicatieconfiguratievoorbeeld

Inleiding

Dit document beschrijft hoe u het TelePresence Management Suite (TMS)-gereedschap kunt gebruiken om het certificaat te configureren dat door de TMS-toepassing wordt gebruikt wanneer u uitgaande verbindingen start. Als de TMS-server deel uitmaakt van een domein, is de optie voor het maken van certificaten mogelijk niet zichtbaar in het TMS-gereedschap.

Voorwaarden

Vereisten

Cisco raadt u aan:

• TMS geïnstalleerd en toegankelijk via HTTP en HTTPS
• Toegang tot het opnieuw opstarten van de IIS-server (Internet Information Services)
• Admin-rechten voor de gebruiker
• Toegang tot het certificaat van transportlaag (TLS) dat moet worden geïnstalleerd

Gebruikte component

De informatie in dit document is gebaseerd op TMS versies14.3.2, 14.2.2 en 14.5.

Alle screenshots in dit document zijn afkomstig van de TMS versie 14.5-interface. Certificaten voor andere versies kunnen ook met dezelfde procedure worden gegenereerd.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Configureren

Wanneer u volledige TLS-communicatie van de TMS-server wilt hebben en u wilt dat TMS een TLS-certificaat gebruikt, dient u dit te configureren met de TMS-tools.

Raadpleeg het certificaat hier in de winkel voor persoonlijk certificaat op het systeem. Dit scherm maakt een lijst van de certificaten die momenteel in de persoonlijke trustwinkel van de server beschikbaar zijn en die kunnen worden geselecteerd om te worden gebruikt zoals eerder beschreven.

In de admin-gids worden twee eisen gesteld voor het certificaat dat hier moet worden vermeld:

• Als er hier geen certificaten zijn vermeld, controleer dan of de account die u gebruikt om Cisco TMS Tools te gebruiken, toegang heeft gelezen tot de privé-toetsen van de certificaten.
  
  
• Zorg ervoor dat alle rekeningen van de TMS-diensten inlogd zijn, gelezen toegang hebben tot de privésleutels van de certificaten.

Om een certificaat op een persoonlijk trusthuis te installeren, moet u Microsoft Management Console (MMC) openen en Magnetisch-in toevoegen voor certificaat:

1. Open MMC met run op de Microsoft Windows-server.
   
   
2. Voeg het certificaat toe Magnetisch-in op MMC:
   
   

   

   
   
   
3. Zorg ervoor dat u het certificaat aan de computeraccount toevoegt:
   
   

   

   
   
   
4. Importeer het certificaat op Persoonlijk > Certificaten en klik op Private Keys beheren:
   
   

   

   
   
   
5. Voeg toegang toe aan alle gebruikers waardoor het TMS-gereedschap kan worden benaderd en zorg voor Lezen.
   
   
6. Open TMS-tools en navigeer naar TLS-clientcertificaten:
   
   

   

   
   
   
7. Klik op Opslaan en start het programma nogmaals.

Verifiëren

Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.