إذا كان المستخدمون لديهم أجهزة فيديو محلية Webex ، فقم بتكوين Cisco Expressway لـ Mutual TLS (mTLS). يمكنك بعد ذلك السماح للمستخدمين باستضافة الاجتماعات المجدولة واجتماعات الغرفة الشخصية والانضمام إليها من أجهزة الفيديو داخل مؤسستك.
لاستضافة Webex Meetings بدون PIN داخلي الأجهزة المحلية ، يجب أن تقدم Cisco Expressway-E شهادات موقعة من مراجع مصدقة جذرية (RCA) لاتصالات TLS المتبادلة (mTLS). يمكنك العثور على قائمة المراجع المصدقة الجذر التي تثق بها Cisco هذه المقالة . نحن نسمح فقط بالاتصالات التي تحتوي على شهادات موقعة صالحة.
 | إذا كنت تستخدم Expressway-E الخاص بك مع Webex for Government ، فيجب عليك تمكين mTLS. |
| 1 | اذهب إلى .
 | ||
| 2 | تحقق مما إذا كانت شهادة Expressway الحالية موجودة ودقيقة.
 | ||
| 3 | إذا تم تثبيت الشهادة ، فتحقق من تاريخ انتهاء صلاحية الشهادة لمعرفة ما إذا كانت صالحة أم لا واستبدالها بشهادة صالحة.
 | ||
| 4 | تحقق من المرجع المصدق الذي وقع على هذه الشهادة وتأكد من أن الاسم مدرج في دليل النشر المؤسسة. 
| ||
| 5 | تحقق مما إذا كانت الشهادة تحتوي على SAN المناسب (الاسم البديل للموضوع) الذي تم تكوينه الذي يطابق إعدادات المؤسسة.
 | ||
| 6 | باستخدام جهاز فيديو، اتصل بغرفتك غرفة شخصية. إذا كنت قادرًا على الاتصال ، فسيكون الاتصال ناجحًا. | ||
| 7 | بعد إكمال التكوينات ، انتقل إلى القسم التالي. |
إذا كان أي مما يلي صحيحًا ، فقم بإنشاء CSR.
إذا لم يكن لديك شهادة الخادم Expressway
إذا انتهت صلاحية الشهادة
إذا احتاجت SAN إلى التحديث ، فهذا يعني أن اسم SAN لا يتطابق مع اسم مستخدم SIP
| 1 | قم بإنشاء عملية CSR (طلب توقيع الشهادة).
 |
| 2 | تأكد من أن SAN الذي تحتاجه في الشهادة مدرج في ملف الاسم البديل الإضافي المجال.
 |
| 3 | CSR ممثل خدمة العملاء الخاص بك إلى المرجع المصدق الجذري الذي تختاره. اختر CA من القائمة المدعومة. الرجوع إلى إنشاء طلب توقيع الشهادة قسم في دليل النشر Cisco Webex Meetings التي تدعم أجهزة الفيديو . |
| 4 | احصل على الشهادة موقعة من المرجع المصدق الجذري. |
| 5 | إذا كنت تستخدم نظامًا خارجيًا لإنشاء CSR، فيجب عليك أيضًا تحميل ملف PEM الخاص بالخادم الذي تم استخدامه لتشفير شهادة الخادم. (سيتم إنشاء ملف المفتاح الخاص وتخزينه تلقائيًا في وقت سابق إذا تم استخدام Expressway لإنتاج CSR شهادة الخادم هذه.)
|
| 6 | انقر فوق تحميل بيانات شهادة الخادم .
 |
| 7 | بعد إكمال التكوينات ، انتقل إلى القسم التالي. |
| 1 | تأكد من أن جهة إصدار الشهادة لشهادة Webex مدرجة ضمن قائمة شهادة CA الموثوق بها. اذهب إلى .
 | ||
| 2 | تحتوي قائمة شهادة CA الموثوق بها على شهادة QuoVadis. للتحقق مما إذا كانت هذه هي أحدث شهادة ، ارجع إلى دليل النشر Cisco Webex Meetings التي تدعم أجهزة الفيديو .
 | ||
| 3 | انقر فوق شهادة CA الموثوق بها ، وابحث عن شهادة QuoVadis ، وانقر فوق عرض فك زر في أقصى اليمين.
| ||
| 4 | تحقق من سمات (SHA256) للشهادة. مفتاح التفويض X509v3 المرجع المصدق الجذر DSTx3 | ||
| 5 | انقر فوق موثوق به CA .
| ||
| 6 | إذا لم تكن شهادة CA موجودة ، فارجع إلى تكوين قائمة المرجع المصدق (CA) الموثوق به في دليل النشر Cisco Webex Meetings التي تدعم أجهزة الفيديو . |
تحقق مما إذا كان لديك منطقة نظام اسم المجال (DNS) تم تكوينها على Expressway الخاص بك.
نوعان من المكالمات التي تستخدم DNS هما B2B (الحالية) ومكالمات Webex . إذا تم إعداد مكالمات B2B بالفعل ، فإننا نوصي بمنطقة DNS فريدة لمكالمات Webex التي تجبرها على استخدام mTLS.
في إصدارات Expressway X8.10 وما بعدها ، استخدم الخطوات لتعديل وإنشاء منطقة DNS .
| قبل المضي قدمًا في تكوينات الطريق السريع ، قم بعمل نسخة احتياطية من إعداداتك الحالية ، حتى تتمكن دائمًا من التراجع عن إعداداتك والعودة إلى حالة التشغيل. |
| 1 | اذهب إلى
 | ||
| 2 | إذا كانت لديك منطقة DNS موجودة ، فحدد المنطقة وقم بتحريرها.
 | ||
| 3 | في حالة عدم وجود منطقة DNS ، قم بتنفيذ الخطوات التالية:
| ||
| 4 | تأكد من التحقق من صحة المكالمات وعدم تأثر مكالمات B2B.
| ||
| 5 | بعد إكمال التكوينات ، انتقل إلى القسم التالي. |
قم بتكوين جدار الحماية لمكونات الشبكة الخاصة بك بحيث تحصل على أعلى جودة لتجربة Webex على أجهزة الكمبيوتر والأجهزة المحمولة وأجهزة الفيديو الخاصة بك.
تحقق من نطاقات منافذ الوسائط التي تستخدمها أجهزة الفيديو.
يتم توفير هذه المنافذ كمرجع. راجع دليل النشر وتوصية الشركة المصنعة للحصول على التفاصيل الكاملة.
الجدول رقم 1. المنافذ الافتراضية التي تستخدمها أجهزة مشاركة الفيديو البروتوكول
أرقام المنافذ
الاتجاه
نوع الوصول
التعليقات
TCP
5060-5070
الصادرة
إرسال إشارات SIP
يستمع طرف وسائط Webex إلى المنافذ من 5060 إلى 5070. لمزيد من المعلومات ، يرجى الاطلاع على دليل التكوين الخاص بالخدمة المحددة المستخدمة: دليل النشر Cisco Webex Meetings التي تدعم أجهزة الفيديو .
TCP
5060 و 5061 و 5062
الواردة
إرسال إشارات SIP
حركة مرور إرسال إشارات SIP الواردة من سحابة Cisco Webex
TCP / UDP
المنافذ المؤقتة 36000-59999
الواردة والصادرة
منافذ الوسائط
إذا كنت تستخدم Cisco Expressway، فيجب تعيين نطاقات الوسائط من 36000 إلى 59999. إذا كنت تستخدم جهاز فيديو لجهة خارجية أو التحكم في المكالمة، فيجب تكوينها لاستخدام هذا النطاق.
لمزيد من المعلومات حول إعدادات جدار الحماية ، راجع كيف يمكنني السماح بحركة مرور Webex Meetings على شبكتي .
