شكرًا على ملاحظاتك.
تكوين الطريق السريع لمصادقة TLS المتبادلة
هل لديك ملاحظات؟للاستضافة Webex Meetings بدون رقم تعريف شخصي على الأجهزة الداخلية، يجب أن يقدم جهاز Cisco Expressway -E شهادات موقعة من سلطات الشهادات الجذرية الموثوقة (RCA) لاتصالات TLS المتبادلة (mTLS). يمكنك العثور على قائمة المراجع المرجعية الجذرية التي تثق بها Cisco في هذه المقالة. نحن نسمح فقط بالاتصالات التي تحتوي على شهادات موقعة صالحة.
| 1 |
انتقل إلى .
 |
| 2 |
تحقق مما إذا كانت شهادة Expressway الحالية موجودة ودقيقة.
 |
| 3 |
في حالة تثبيت الشهادة، تحقق من تاريخ انتهاء صلاحية الشهادة لمعرفة ما إذا كانت صالحة أم لا واستبدلها بشهادة صالحة.
 |
| 4 |
تحقق من المرجع المصدق الجذري الذي وقع على هذه الشهادة وتأكد من إدراج الاسم في دليل نشر المؤسسة. 
لمزيد من المعلومات، راجع ما هي سلطات الشهادات الجذرية المدعومة للمكالمات إلى منصات Cisco Webex الصوت والفيديو. |
| 5 |
تحقق مما إذا كانت الشهادة تحتوي على SAN المناسب (الاسم البديل للموضوع) الذي تم تكوينه والذي يطابق إعدادات المؤسسة.
 |
| 6 |
باستخدام جهاز فيديو، اتصل بغرفتك الشخصية. إذا كنت قادرًا على الاتصال، فسيكون الاتصال ناجحًا. |
| 7 |
بعد إكمال التكوينات، انتقل إلى القسم التالي. |
إذا كان أي مما يلي صحيحًا، فقم بإنشاء CSR.
-
إذا لم يكن لديك شهادة خادم Expressway
-
إذا انتهت صلاحية الشهادة
-
إذا كانت SAN بحاجة إلى التحديث، فهذا يعني أن اسم SAN لا يتطابق مع اسم مستخدم SIP
| 1 |
قم بإنشاء عملية CSR (طلب توقيع الشهادة).
 |
| 2 |
تأكد من إدراج SAN الذي تحتاجه في الشهادة في حقل الاسم البديل الإضافي.
 |
| 3 |
أرسل CSR الخاص بك إلى CA الجذر الذي تختاره. اختر CA من القائمة المدعومة. راجع قسم إنشاء طلب توقيع الشهادة في دليل نشر Cisco Webex Meetings Enterprise للاجتماعات التي تدعم أجهزة الفيديو. |
| 4 |
احصل على الشهادة الموقعة من المرجع المصدق الجذري. |
| 5 |
إذا استخدمت نظامًا خارجيًا لإنشاء CSR، فيجب عليك أيضًا تحميل ملف PEM الخاص بالمفتاح الخاص للخادم الذي تم استخدامه لتشفير شهادة الخادم. (سيتم إنشاء ملف المفتاح الخاص تلقائيًا وتخزينه مسبقًا إذا تم استخدام Expressway لإنتاج CSR لشهادة الخادم هذه.)
|
| 6 |
انقر فوق تحميل بيانات شهادة الخادم.
 |
| 7 |
بعد إكمال التكوينات، انتقل إلى القسم التالي. |
| 1 |
قم بتنزيل جذر IdenTrust التجاري CA
1 |
| 2 |
على جميع الطرق السريعة المستخدمة للخدمات المختلطة، انتقل إلى . |
| 3 |
انتقل إلى الاستعراض، وقم بتحميل ملف |
| 4 |
تحقق من أن الشهادة تم تحميلها بنجاح وأنها موجودة في متجر Expressway Trust. |
-
تحقق مما إذا كانت لديك منطقة نظام أسماء النطاقات (DNS) تم تكوينها على الطريق السريع الخاص بك.
-
هناك نوعان من المكالمات التي تستخدم DNS وهما مكالمات B2B (الحالية) ومكالمات Webex. إذا تم إعداد مكالمات B2B بالفعل، فإننا نوصي بمنطقة DNS فريدة لمكالمات Webex التي تجبرها على استخدام mTLS.
في إصدارات Expressway X8.10 والإصدارات الأحدث، استخدم الخطوات لتعديل وإنشاء منطقة DNS.
قبل المضي قدمًا في تكوينات الطريق السريع، احتفظ بنسخة احتياطية من إعداداتك الحالية، حتى تتمكن دائمًا من إعادة إعداداتك والعودة إلى حالة التشغيل.
| 1 |
انتقل إلى
 |
| 2 |
إذا كانت لديك منطقة DNS موجودة، فحدد المنطقة وقم بتحريرها.
 |
| 3 |
في حالة عدم وجود منطقة DNS، قم بتنفيذ الخطوات أدناه:
|
| 4 |
تأكد من التحقق من صحة المكالمات وعدم تأثر مكالمات B2B. لتجنب مشاكل حل DNS، انقر هنا. |
| 5 |
بعد إكمال التكوينات، انتقل إلى القسم التالي. |
قم بتكوين جدار الحماية لمكونات الشبكة الخاصة بك بحيث تحصل على تجربة Webex عالية الجودة على أجهزة الكمبيوتر والأجهزة المحمولة وأجهزة الفيديو.
-
تحقق من نطاقات منافذ الوسائط التي تستخدمها أجهزة الفيديو.
يتم توفير هذه المنافذ كمرجع. راجع دليل النشر وتوصية الشركة المصنعة للحصول على التفاصيل الكاملة.
الجدول 1. المنافذ الافتراضية المستخدمة من قبل أجهزة تعاون الفيديو بروتوكول
رقم (أرقام) المنفذ
اتجاه
نوع الوصول
التعليقات
TCP
5060-5070
الصادرة
إرسال إشارات SIP
تستمع حافة وسائط Webex إلى 5060 - 5070. لمزيد من المعلومات، يرجى الاطلاع على دليل التكوين الخاص بالخدمة المحددة المستخدمة: دليل نشر Cisco Webex Meetings Enterprise للاجتماعات التي تدعم أجهزة الفيديو.
TCP
5060 و5061 و5062
واردة
إرسال إشارات SIP
حركة إشارات SIP الواردة من Cisco Webex السحابة
TCP / UDP
المنافذ المؤقتة 36000-5999
واردة وصادرة
منافذ الوسائط
إذا كنت تستخدم aCisco Expressway، فيجب تعيين نطاقات الوسائط إلى 36000-59999. إذا كنت تستخدم جهاز فيديو تابع لجهة خارجية أو وحدة تحكم بالمكالمات، فيجب تهيئتها لاستخدام هذا النطاق.
لمزيد من المعلومات حول إعدادات جدار الحماية، راجع كيف يمكنني السماح Webex Meetings بحركة المرور على شبكتي.
