Uso De La Carga De Certificados Manual - Barco ClickShare CSE-800 Manual De Instalación

El Simple Certificate Enrolment Protocol (SCEP) es un protocolo que permite emitir y revocar certificados de forma escalable. El
soporte de SCEP está incluido para permitir una integración más rápida y sencilla de la Unidad base y los Buttons de ClickShare en
la red corporativa. Ya que la mayoría de las compañías usan Microsoft Windows Server y su directorio activo para gestionar usuarios
y dispositivos, nuestra implementación de SCEP está específicamente dirigida a Network Device Enrolment Service (NDES), que
forma parte de Windows Server 2008 R2 y Windows Server 2012. No se admiten otras implementaciones del servidor.
Imagen 6-29
Acerca de NDES
El Network Device Enrolment Service es la implementación de servidor de Microsoft del protocolo SCEP. Si desea habilitar EAP-TLS
usando SCEP, asegúrese de que NDES está habilitado, configurado y funcionando en su Windows Server. Más detalles acerca
de la configuración de NDES en el sitio web de Microsoft
tenticar la solicitud de registro. Para NDES, esta comprobación se puede recuperar de su servidor en: http(s)://[your-server-host-
name]/CertSrv/mscep_admin.
Al introducir las credenciales necesarias en el asistente de configuración, la Unidad base recuperará automáticamente esta com-
probación desde la página web y la utilizará en la solicitud de registro, automatizando así el proceso.
Datos necesarios para continuar:
Dominio
ServerIP/nombre de
host de SCEP
Nombre de usuario de
SCEP
Contraseña de SCEP
Dominio
Identidad
SSID corporativo
Uso de la carga de certificados manual
Seleccione el botón de opción junto a Provide certificates manually (Proporcionar manualmente certificados) y haga clic en Next
(Siguiente).
3. Informe técnico de NDES:
ces-ad-cs-en-us.aspx
R5900049ES CLICKSHARE CSE-800 25/01/2017
El dominio de la compañía en la que se está registrando, debe coincidir con el definido en su Active
Directory.
Este es la IP o el nombre de host del Windows Server de su red que ejecuta el servicio NDES. Ya
que Internet Information Services (IIS) admite HTTP y HTTPS, incluya también cuál de los dos desea
usar. Si no lo hace, se establecerá de forma predeterminada en HTTP.
Por ejemplo: http://myserver o https://10.192.5.1 o server.mycompany.com (usará http)
Esto es un usuario en su Active Directory que tiene el permiso necesario para acceder al servicio
NDES y solicita la contraseña de comprobación. Para estar seguro de esto, el usuario debe formar
parte del grupo de administradores de CA (en el caso de un CA independiente) o tener permisos de
registro en las plantillas de certificado configuradas.
La contraseña correspondiente para la identidad que está utilizando para autenticar en la red
corporativa. Por Unidad base, cada Button utiliza la misma identidad y contraseña para conectarse
a la red corporativa.
El dominio de la compañía en la que se está registrando, debe coincidir con el definido en su Active
Directory.
La identidad de la cuenta del usuario en el Active Directory que será utilizado por los Buttons de
ClickShare para conectarse a la red corporativa. Al utilizar EAP-TLS, asegúrese de que existe la
asignación necesaria entre el certificado de cliente emitido por su CA y esta cuenta de usuario.
El SSID de su infraestructura inalámbrica corporativa a la que se conectarán los Buttons de
ClickShare.
http://social.technet.microsoft.com/wiki/contents/articles/9063.network-device-enrollment-service-ndes-in-active-directory-certificate-servi-
3
. SCEP utiliza una llamada "contraseña de comprobación" para au-
6. CSE-800 Configurador
53