Suchergebnisse

Wer richtig liest, ist klar im Vorteil .... :-) Ich werde mal checken, welche Versionen wir in den Telefonen zur Zeit haben ....

Jupp, wir haben die 12.2(53) auf den 3560ern .... Heisst das, wenn die Openstage 60 mit Dotx laufen sollen, dann MUSS ich downgraden auf 12.2(52), oder weisst du zufällig auch noch, ob man der 12.2(53) das EAPOL V3 auch anders abgewöhnen kann .... ?? Vielleicht durch eine neuere Version...

>>> na, da verlogt wohl noch jemanden die Arbeit bis nach Hause So ungefähr ............................ :-) >>> Allerdings kann ich den Befehl "switchport access vlan xy" nicht setzen. Das VLAN wird dynamisch vergeben, abhängig vom Client. Nur das Vioce VLAN ist fix. Tja, das muss man...

Hi, aha, scheint ja doch zu gehen ..... Welche Schlüssellänge und welche MS CA (2008 R2 ???) habt ihr benutzt ?? Kannst du mir mal Details zeigen über die beiden Certs (mit openssl.exe) ?? Ich würde die Parameter dann mit unseren Certs mal vergleichen ..... Ich hatte schon das Ca-Zertifikat...

Noch eine Sache zum CA-Zertifikat ist mir aufgefallen: Die Anforderungen laut den Siemens Dokumenten an das CA-Zertifikat sind wie folgt: X509v3 extensions: * X509v3 Basic Constraints: critical, CA:TRUE * X509v3 Key Usage: critical, Digital Signature, Certificate Sign, CRL Sign...

Hi, ja, ein kleines bischen, ich habe gelernt, daß man im Prinzip jeden Mist in den DLS hochladen kann, den der dann auch erfolgreich auf das Phone als Clientzertifikat schiebt (im Prinzip auch eine Textdatei mit "blablabla......" als Inhalt) Es gibt dabei keinerlei Fehlermeldung, weder vom...

Ok, nochmal: Sobald die Telefone die Zertifikate haben, müsste ich was EAP-mässiges von denen sehen ..... Andersrum: Wenn ich nichts sehe, dann haben die Telefone warscheinlich noch gar keine oder Probleme mit den Zertifikaten .... ??? So einfach ist das, oder kanns noch einen anderen Grund...

Ok, wann passiert denn dann die eigentliche EAP-TLS Authentifizierung ??? Wenn ich es richtig verstehe, passiert ja folgendes laut der config: Das Telefon bootet, der Switchport geht "up", sendet daraufhin standardmässig 3 x EAPOL zum Telefon (das den DLS noch nicht sehen kann). Vom...

Hmm, ok. Meine Config sieht so aus: interface FastEthernet0/xy switchport mode access authentication port-control auto dot1x pae authenticator spanning-tree portfast Und genau das ist der Knackpunkt: In deiner Beispiel-config wird der Port authorised, wenn das Endgerät...

Hallo, Leute. Hat mal jemand ein Openstage 60 an einem Cisco Catalyst C3560 (oder ähnliche Cisco Box) mit 802.1x konfiguriert ??? Falls ja, dann wäre ich für Tipps dankbar, ich kriege das Telefon nicht dazu, einen EAPOL frame vom Switch zu beantworten....... Es soll EAP-TLS mit...