MiVoice 400 und 802.1x

[dg2drf]

Hallo,
hat jemand schon mal die LAN Sicherheit 802.1x mit der Mitel und den SIP-Telefonen gemacht ? Die SIP-Telefone sollen das können , aber leider schweigt sich das Handbuch darüber aus, wie man das auf der Mivoice 400 Seite macht. (Oder braucht man erst eine Lizenz, damit man die Menüs zum Einrichten sieht? )

 

[chrsto]

Welchen Sinn sollte es haben eine Telefonanlage (= Server) dazu zu bringen, sich am Netzwerk zu authenfizieren?

Diese Authentifizierung dient ja dazu Clients Rechte im Netzwerk einzuräumen. Diese Rechte müssen Sie bekommen, damit niemand einfach so ein fremdes Gerät ins Netzwerk bringen kann.
Die Anlage betreust ja du, entweder ist das dein Netzwerk, oder du hast die Anlage bei deinem Netzwerkadmin angekündigt und darfst deswegen in den Serverraum bzw. darfst am Switchport für die Anlage 802.1x deaktivieren.

 

[dg2drf]

Was das ist ist mir klar. Mir geht es darum, wie die Telefone die Zertifikate dafür bekommen. Ich glaube kaum, wenn man den Switch umprogrammiert, das die Telefone automatisch sich am Switch authentifizieren können. Und die Konfiguration bekommen nunmal die Telefone von der Telefonanlage.(also warum soll diese dann nicht die Zertifikate bereitstellen bzw verteilen können?)

 

[chrsto]

Du authentifizierst dich ja auch nicht am Switch. Neben Telefonanlage, Telefonen und Switch benötigst du auch noch einen RADIUS Server. Dieser stellt auch die nötigen Zertifikate bereit. Das kann im Rahmen eines AD z.B. dein Domänen Controller sein.

 

[dg2drf]

Und wie kommt dann das Zertifikat vom Radius ins Telefon?? (z.B. in das Mitel 6867i, welches sich natürlich die Konfiguration von der Mitel TK holt.) Anbei der Konfig Bildschirm von dem 6867i.


Bild gemäß Boardregeln als "Vorschaubild" eingebunden by stoney

 

[chrsto]

Entweder manuell hochladen, oder du editierst die entsprechenden CFG auf der Anlage, dann kommts per Config File und TFTP. Wie man das automatisieren kann, weiß ich auch nicht. Aber da gibt dir das Admin Guide für die 6800/6900 Serie bestimmt Hinweise.

 

[dg2drf]

Das wollte ich wissen, ob man das nur mit manuellem bearbeiten der CFG hinbekommt, oder ob es ein Menü dafür gibt, welches erst freigeschaltet wird, wenn man eine bestimmte Lizenz hat.

Dann gucke ich mal, welche Syntax die Felder haben bzw. welche Marcos man dafür nehmen kann.