• غير معين (قيمة فارغة) - انقر فوق تعيين الخدمة وانتقل إلى الخطوة التالية.

• بوابة البقاء—إذا كنت تريد تحرير إعدادات IP الخاصة بالبوابة الحالية، فانتقل إلى تحرير خصائص بوابة البقاء. وإلا، انتقل إلى الإجراء التالي في التدفق.

• الموقع—من القائمة المنسدلة، حدد موقعًا. لتعيين مواقع متعددة لبوابة البقاء، حدد جميع المواقع المطلوبة من القائمة.

• اسم المضيف—أدخل اسم النطاق المؤهل بالكامل (FQDN) المستخدم عند إنشاء الشهادة للبوابة. قد يكون اسمًا مدرجًا في حقل اسم الموضوع البديل (SAN) للشهادة. يتم استخدام FQDN وعنوان IP فقط لإنشاء اتصال آمن مع البوابة. ومن ثم، فإنه ليس من الضروري أن يتم تعبئته في DNS.

• عنوان IP—بتنسيق IPv4، أدخل عنوان IP الخاص بـ Survivability Gateway. يتم تسجيل الأجهزة على هذا العنوان أثناء التشغيل في وضع البقاء.

بمجرد إكمال عملية التسجيل، ستظهر تفاصيل الموقع في صفحة البوابات المُدارة.

إذا كنت منظمة شريكة، يتم إطلاق Partner Hub. لفتح مركز التحكم، انقر فوق عرض العميل في مركز الشريك وحدد العميل المناسب، أو حدد مؤسستي لفتح إعدادات مركز التحكم للمؤسسة الشريكة.

enable
 configure terminal

• لسلسلة Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• بالنسبة لمنصات Cisco Catalyst 8300 و8200 Series Edge، استخدم ترخيص ميزة DNA Network Advantage، أو أفضل، وأدخل مستوى الإنتاجية المطلوب. يستخدم المثال التالي معدل نقل بيانات تشفير ثنائي الاتجاه يبلغ 25 ميجابايت في الثانية. حدد المستوى المناسب لعدد المكالمات التي تتوقعها.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• بالنسبة لبرنامج Cisco Catalyst 8000V Edge، استخدم ترخيص ميزة DNA Network Advantage، أو أفضل، وأدخل مستوى الإنتاجية المطلوب. يستخدم المثال التالي معدل نقل بيانات يبلغ 1 جيجابت في الثانية. حدد المستوى المناسب لعدد المكالمات التي تتوقعها.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

عند المطالبة بذلك، أدخل yes.

بعد ظهور طلب شهادة التوقيع على الشاشة، استخدم المفكرة لنسخ الشهادة إلى ملف يمكنك إرساله إلى هيئة إصدار شهادات معتمدة (CA).

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

عند المطالبة، قم بلصق القاعدة 64 CER/PEM إصدار محتويات شهادة CA (وليس شهادة الجهاز) إلى المحطة.

عند المطالبة، قم بلصق القاعدة 64 CER/PEM شهادة في المحطة.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

عند المطالبة، قم بلصق القاعدة 64 CER/PEM محتويات الشهادة في المحطة.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

فيما يلي نموذج تكوين للأمر وتفاصيل بخصوص المعلمات القابلة للتكوين:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>— اسم نقطة الثقة التي تم إنشاؤها عند استخدام هذا الأمر (على سبيل المثال، webex-sgw).

• <certificate file location>—عنوان URL المحلي أو الشبكي الذي يشير إلى ملف الشهادة (على سبيل المثال، bootflash:certificate.pfx)

• <file password>—كلمة المرور المستخدمة عند إنشاء ملف PKCS12 (على سبيل المثال، xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

أين:

• enable—تمكين وضع EXEC المميز.

• configure terminal—تمكين وضع التكوين العالمي.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

شرح الأوامر:

• ip address trusted list—يحدد قائمة بالعناوين غير المسجلة التي يجب أن تقبل بوابة البقاء رسائل SIP منها. على سبيل المثال، عنوان نظير جذع SIP.

• و تمثل نطاقات العناوين الموثوقة. لا تحتاج إلى إدخال شبكات فرعية متصلة بشكل مباشر لأن بوابة البقاء تثق بها تلقائيًا.

• allow-connections sip to sip—يسمح بإجراء اتصالات SIP إلى SIP في شبكة VoIP.

• no supplementary-service sip refer—تعطيل طريقة الإحالة للخدمات التكميلية لإعادة توجيه المكالمات ونقل المكالمات. لا تستخدم خدمة Webex Calling هذه الأساليب.

• sip—يدخل إلى وضع تكوين خدمة SIP.

• registrar server—تمكين مسجل SIP للسماح لعملاء Webex Calling بالتسجيل في البوابة.

• asymmetric payload full—تمكين مكالمات الفيديو في وضع البقاء.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

شرح الأوامر:

• voice register global—يدخل إلى وضع تسجيل الصوت العالمي.

• mode webex-sgw—تمكين وضع البقاء على قيد الحياة لمكالمات Webex ووضع البقاء على قيد الحياة للاتصال الهاتفي بالموقع البعيد لنقاط نهاية Unified Communications Manager.

  بعد تكوين وضع webex-sgw ، يستمع Survivability Gateway على المنفذ 8933 للاتصالات الآمنة الواردة من نقاط النهاية.

• max-dn—يحدد عدد أرقام الدليل التي يمكن لجهاز التوجيه التعامل معها. بالنسبة لهذا الحل، قم دائمًا بتكوين الحد الأقصى للقيمة المتاحة لمنصتك.

• max-pool—يحدد الحد الأقصى لعدد الأجهزة التي يمكنها التسجيل في البوابة. قم بضبط هذه القيمة على الحد الأقصى الذي تسمح به منصتك، كما هو موضح في الجدول 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

يؤدي المثال السابق إلى إنشاء مجموعة من فئات القيود المخصصة المسماة بالفئات (على سبيل المثال، Wx_calling_International). للحصول على تفاصيل حول كيفية استخدام فئة القيود مع نظراء الاتصال، راجع "فئة القيود" في دليل تكوين نظراء الاتصال، إصدار Cisco IOS 15M & ت.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

شرح الأوامر:

• voice class codec 1 يدخل وضع تكوين فئة الصوت لمجموعة الترميز 1.

• codec preference يحدد برامج الترميز المفضلة لمجموعة برامج الترميز هذه.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

شرح الأوامر:

• voice register pool 1—يدخل وضع تكوين مجموعة تسجيل الصوت لأجهزة SIP في هذه المجموعة.

• id network و mask يحددان جهاز SIP، أو مجموعة من أجهزة الشبكة التي تستخدم هذه المجموعة. استخدم العناوين والأقنعة التي تنطبق على نشرك. يسمح العنوان 0.0.0.0 للأجهزة من أي مكان بالتسجيل (إذا كانت عناوين الأجهزة موجودة في قائمة التصاريح).

• id extension-number—ينطبق المجمع على مستخدم Webex Calling على الرقم الداخلي 1234 على وجه التحديد. استخدم الملحقات المناسبة لشبكتك.

• dtmf-relay يحدد rtp-nte طريقة إرسال أرقام DTMF. في هذا المثال، نوع الحمولة النقل في الوقت الفعلي (RTP) مع حدث الهاتف المسمى (NTE).

• voice-class codec 1—تعيين مجموعة الترميز 1 لهذه المجموعة.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

شرح الأوامر:

• voice emergency response location 1—إنشاء مجموعة مواقع الاستجابة للطوارئ 1 لخدمة 911 المحسنة. يؤدي الأمر اللاحق إلى إنشاء مجموعة موقع الاستجابة للطوارئ 2.

• elin 1 —تعيين إلين لموقع الاستجابة للطوارئ. بالنسبة لهذا elin، يحدد الجزء <number> رقم PSTN ليحل محل ملحق المتصل بالرقم 911 (على سبيل المثال، 14085550100).

• subnet 1 —يحدد مجموعة شبكة فرعية مع عنوان شبكة فرعية محدد لموقع الاستجابة للطوارئ هذا. استخدم هذا الأمر لتحديد شبكة المتصل عبر عنوان IP وقناع الشبكة الفرعية. على سبيل المثال، subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—يحدد منطقة الاستجابة للطوارئ.

• location 1 (and 2)—تعيين مواقع الاستجابة للطوارئ 1 و2 لمنطقة الاستجابة للطوارئ هذه.

• voice class e164-pattern-map 301 (and 351)—يحدد خرائط النمط e164 301 و351 لفئة الصوت هذه. يمكنك استخدام الخريطة لتحديد خطط الاتصال ومعرفات مواقع الطوارئ.

call-manager-fallback
 moh enable-g711 "bootflash:"

شرح الأوامر:

• call-manager-fallback—يدخل إلى وضع تكوين SRST.

• moh enable-g711 "bootflash:"—تمكين بث الموسيقى أحادية البث أثناء الانتظار باستخدام G.711. كما يوفر الدليل واسم ملف الصوت (على سبيل المثال، bootflash:music-on-hold.au). لا يمكن أن يتجاوز اسم الملف 128 حرفًا.

إذا كنت منظمة شريكة، يتم إطلاق Partner Hub. لفتح مركز التحكم، انقر فوق عرض العميل في مركز الشريك وحدد العميل المناسب، أو حدد مؤسستي لفتح إعدادات مركز التحكم للمؤسسة الشريكة.

إذا كنت منظمة شريكة، يتم إطلاق Partner Hub. لفتح مركز التحكم، انقر فوق عرض العميل في مركز الشريك وحدد العميل المناسب، أو حدد مؤسستي لفتح إعدادات مركز التحكم للمؤسسة الشريكة.

• اسم المضيف—استخدم اسم المضيف أو اسم المجال المؤهل بالكامل للشهادة لإنشاء اتصال TLS مع العملاء وعنوان IP.

• عنوان IP—بتنسيق IPv4، أدخل عنوان IP الخاص بالبوابة التي تسجل فيها الأجهزة أثناء التشغيل في وضع البقاء.