Hallo Zusammen,

ich hab grad das Problem dass ein Kunde 802.1x auf seinen Switchen einsetzen will.

Jetzt hängen dort die PCs hinter den Telefonen auf den Switchen.

Die Apparate werden per LLDP ins Voice-Vlan geschuppst. Dort soll dann per EAP-MD5 authentifiziert werden was auch funktioniert. Allerdings hängen die Apparate immer noch ihr Zertifikat an und werden dadurch von den Cisco-Switchen geblockt. Zertifikatsprüfung lässt sich auch auf den Switchen nicht abschalten da darüber die PCs authentifiziert werden.

Kennt jemand eine Möglichkeit den Apparaten beizubringen sich NUR per User/Kennwort zu authentifizieren oder muss ich dem Kunden beibringen die Innovaphone-Zertifikate bei sich freizugeben?

Wenn ich zwingend die Innovaphone-Zertifikaten vertrauen lassen muss, reichen da die ersten beiden der "Trust List" ? (Device Ca und Ca2 )

Danke und Gruß
Steffen