موصلات البوابة هي تطبيقات صغيرة تعمل في البوابة GuestShell للحفاظ على اتصال بـ Control Hub وتنسيق الأحداث وجمع معلومات الحالة. للحصول على مزيد من المعلومات حول GuestShell، ارجع إلى GuestShell.

يتم تثبيت موصلات البوابة على حاوية Cisco IOS XE GuestShell.

هناك نوعان من الموصلات:

• موصل الإدارة

• موصل القياس عن بعد

يساعد برنامج نصي TCL التفاعلي القائم على القائمة على إعداد GuestShell، بالإضافة إلى تثبيت وصيانة موصل الإدارة.

يعتني موصل الإدارة بالتسجيل في البوابة وإدارة دورة حياة موصل القياس عن بُعد.

بعد إكمال التسجيل بنجاح ، يقوم موصل الإدارة بتنزيل أحدث موصل للقياس عن بُعد وتثبيته.

يوضح الرسم البياني التالي كيفية اتصال المكونات المختلفة في حل Webex Calling:

كجزء من تنفيذ البرنامج النصي لـ TCL، يتم جمع المعلومات التالية من المستخدم:

• واجهة خارجية

• عناوين خادم DNS

• تفاصيل الوكيل

• عنوان IP للموصل

• بيانات اعتماد البوابة (اسم المستخدم وكلمة المرور)

يؤدي البرنامج النصي لـ TCL التكوينات التالية:

• مجموعة المنفذ الظاهري — مطلوبة لتكوين guesthell.

• جستشيل

• NETCONF يانغ

• تكوين SNMP Trap - مطلوب للإخطارات من Cisco IOS XE.

• توجيه IP — لتوجيه حركة المرور المتعلقة بالموصل عبر مجموعة المنافذ الافتراضية.

يؤدي البرنامج النصي لـ TCL التكوينات التالية:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

بالنسبة لتكوين العينة: تم تعيين جيجابت إيثرنت 1 كواجهة خارجية. عنوان IP بـ GigabitEthernet1 هو 10.65.125.142. يجب أن يكون عنوان IP للموصل في نفس الشبكة التي تم اختيارها للاتصال الخارجي. يمكن أن يكون عنوان الشبكة خاصة ، ولكن يجب أن يكون لديه وصول HTTP إلى الإنترنت. يتتبع البرنامج النصي TCL تغييرات التكوين ويحفظها في تكوين بدء تشغيل Cisco IOS XE. كجزء من عملية إلغاء التثبيت ، يقوم البرنامج النصي TCL بإزالة تغييرات التكوين.

قبل التثبيت، ضع في اعتبارك أنه لا يمكن استخدام تطبيق الموصل مع ما يلي:

• منصات Cisco 1100 Integrated Services Router
• الأنظمة الأساسية التي تم تكوينها في وضع التوفر العالي (HA)
• الأنظمة الأساسية التي تم تكوينها في وضع التحكم لشبكات SD-WAN

بالنسبة لبوابات صوت Cisco IOS مثل VG400، لا تحتاج إلى تثبيت تطبيق الموصل. يمكنك تكوينه وإدارته بشكل كامل من خلال Control Hub.

ضع في اعتبارك ما يلي عند تكوين جهاز التوجيه الخاص بك للاستخدام مع تطبيق الموصل:

• يستخدم IOS XE الوكيل ARP لتوجيه حركة المرور إلى قذيفة الضيف. لا تقم بتعطيل هذه الميزة عن طريق تكوين لا يوجد وكيل IP.
• لا تستخدم ترجمة عنوان الشبكة (NAT) على المنصات التي تم تكوينها لـ CUBE. لذلك، قم بتكوين تطبيق الموصل باستخدام عنوان IP قابل للتوجيه. وهذا يعني أنه لا يمكن مشاركة عنوان واجهة جهاز التوجيه.

قم بتحضير جهازك لتسجيل البوابة:

• الوصول إلى Control Hub كمسؤول في المؤسسة

• عنوان IP واسم المستخدم وكلمة المرور للأجهزة التي تريد تكوينها.

• إصدار Cisco IOS XE:

  • البوابات المحلية - Cisco IOS XE Bengaluru 17.6.1a أو إصدار أحدث

  • بوابات قابلية استمرار الخدمة - Cisco IOS XE Cupertino 17.9.3a أو إصدار أحدث

  بالنسبة للإصدارات الموصى بها، راجع صفحة Cisco Software Research. ابحث عن المنصة وحدد أحد الإصدارات "المقترحة".

• متطلبات النظام الأساسية

  • الحد الأدنى للذاكرة الخالية - 256 MB

  • الحد الأدنى لمساحة القرص — يجب أن يحتوي القرص الصلب (SSD) المرفق بالبوابة المستخدمة لتثبيت الموصل على مساحة حرة قدرها 2000MB. أيضًا ، يجب أن يحتوي Bootflash على مساحة خالية تبلغ 50 ميجابايت. يتم استخدامه لتخزين السجلات وملفات RPM.

    إذا لم يتم توصيل قرص صلب بالبوابة، فسيتم استخدام bootflash لتثبيت الموصل. ثم، يجب أن يحتوي bootflash على مساحة حرة 2000MB.

إذا كان تمهيد جهاز التوجيه الخاص بك هو 4GB وهناك أقل من 2GB من السعة المتاحة (الحد الأدنى من السعة)، احذف جميع الصور الثنائية IOS (.bin) باستثناء تلك التي تعمل حاليا. بعد حذف الملفات، قم بتحرير مساحة إضافية.

فيما يلي خطوات اختيارية لتحرير مساحة القرص bootflash. قم بتنفيذ الخطوات التالية وقم بتغيير ملفات التمهيد لتثبيت الوضع فقط إذا: يستخدم جهاز التوجيه وضع التمهيد المجمعة (الإقلاع من .bin). لم يتم استخراج .pkgs بالفعل (وضع التثبيت).

استخدم الخطوات التالية لتوسيع الصورة الثنائية والتمهيد من المكونات:

1. إنشاء دليل جديد باستخدام mkdir bootflash:/image.

2. قم بتوسيع صورة IOS الثنائية باستخدام request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. في وضع التكوين، قم بإزالة خيارات التمهيد الحالية باستخدام no boot system.

4. تكوين بيان تمهيد جديد: boot system bootflash:/image/packages.conf.

5. الخروج من وضع التكوين، وحفظ التكوين، وأعد التمهيد.

6. بمجرد إعادة تشغيل جهاز التوجيه، استخدم show version للتحقق من أن جهاز التوجيه انطلق من bootflash:/image/packages.conf. إذا كان الأمر كذلك:

   1. تحقق من أن bootflash:/sysboot الدليل فارغ.

   2. احذف صورة IOS الثنائية المتبقية.

   3. احذف أي صور أساسية باستخدام delete /f /r bootflash:/core/*.

   4. حذف ملفات سجل تتبع باستخدام delete /f /r bootflash:/tracelogs/*.

   5. إذا كانت لا تزال هناك مساحة كافية على القرص ، فراجع الملفات المتبقية في bootflash: وحذف أي ملفات أخرى غير أساسية مثل السجلات وسجلات الإنجاز الموحدة.

• موجه Cisco مدعوم ، ومتصل بشبكة لها مسار إلى الإنترنت. يجب أن يحتوي التكوين الأساسي على ما يلي:

  • تم تكوين خادم DNS لحل أسماء المجالات العامة.

  • لتكوين خادم DNS، استخدم الأوامر التالية:

    • خادم اسم IP <IP address="">

    • خادم وكيل HTTP إذا كنت تريد الوصول إلى الإنترنت من خلال وكيل.

  • خادم بروكسي HTTP إذا كنت ترغب في الوصول إلى الإنترنت من خلال وكيل.

  • بيانات اعتماد البوابة: بيانات الاعتماد (اسم المستخدم وكلمة المرور) مع مستوى الامتياز 15 الذي يمكن للموصل استخدامه للوصول إلى البوابة من خلال واجهة NETCONF الخاصة به.

    لمصادقة الوصول إلى NETCONF والتصريح به، تأكد من تكوين قوائم AAA الافتراضية كما هو موضح في المثال. يمكنك استخدام أي خيار طريقة في القائمة الافتراضية. لا يمكنك استخدام قائمة aaa المسماة للتحكم في الوصول إلى NETCONF. إذا لم يتم تكوين القوائم الافتراضية بشكل صحيح ، فقد ترى رسالة خطأ "قائمة طرق غير صالحة" في سجل النظام.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  المتطلبات الأساسية للشبكة

  • يجب أن يكون عنوان IP للموصل في نفس الشبكة التي تم اختيارها للاتصال الخارجي. يمكن أن يكون عنوان الشبكة خاصة ، ولكن يجب أن يكون لديه وصول HTTP إلى الإنترنت.

    إذا كنت تستخدم CUBE الظاهري على خدمات الويب في أمازون (AWS) كبوابة محلية، ارجع إلى إقران عنوان IP ثانوي لـ CUBE الظاهري على AWS للحصول على خطوات حول كيفية إقران عنوان IP ثانوي لاستخدام الموصل.

  • يجب أن تكون متصلاً بـ Control Hub والأجهزة الداخلية لإكمال عملية التسجيل.

  • عناوين URL لخدمات Webex :

    • * .ucmgmt.cisco.com

    • *.webex.com

    • * .wbx2.com

  • بروتوكولات النقل: أمان طبقة النقل (TLS) الإصدار 1.2

  • قم باستيراد حزمة هيئة إصدار الشهادات العامة لـ IOS. تُستخدم الشهادات المضافة إلى مجموعة الثقة بالبوابة للتحقق من الوصول إلى خوادم Webex . استخدم أمر التكوين التالي لاستيراد الحزمة.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

قبل متابعة تثبيت موصل الإدارة ، تأكد من تلبية جميع ملفات المتطلبات الأساسية .

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

يتم عرض حالات الموصل لكل من موصلات الإدارة والقياس عن بعد على صفحة تفاصيل الموصل.

• قم بتسجيل الدخول إلى مؤسسة العميل الخاصة بك على https://admin.webex.com.

• الانتقال إلى الخدمات > الاتصال.

• انقر على إدارة البوابات.

الإدارة المحلية لموصل الإدارة

يمكنك استخدام Webex Calling مع بوابتك بعد تثبيت الموصل بنجاح. إذا لزم الأمر ، يمكنك تحديث عدد من إعدادات الموصل باستخدام الخيارات المتاحة في قائمة البرنامج النصي:

يمكنك إعادة تشغيل البرنامج النصي في أي وقت باستخدام الأمر التالي: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

تمكين Guesthell

قم بتمكين موصل السحابة باستخدام ملف e: Enable Guestshell خيار قائمة. هذا يغير حالة الموصل من INACTIVE إلى ACTIVE.

تعطيل Guesthell

قم بتعطيل موصل السحابة باستخدام ملف d: Disable Guestshell خيار قائمة. هذا يغير حالة الموصل من ACTIVE إلى INACTIVE.

قم بإلغاء تثبيت الموصل

قم بإلغاء تثبيت موصل السحابة باستخدام ملف u: Uninstall Connector خيار قائمة. يؤدي هذا إلى حذف جميع البيانات الموجودة في حاوية Guesthell وإزالة جميع التكوينات المرتبطة بموصل السحابة.

جمع السجلات

اجمع السجلات باستخدام ملف l: Collect Logs خيار قائمة. يعرض النظام الموقع حيث يتم تخزين هذه السجلات بعد تجميع السجلات.

إذا كان لديك حالة دعم نشطة مع Cisco TAC، فيمكنك إرفاق السجلات مباشرةً بطلب الخدمة الخاص بك باستخدام الأمر copy bootflash:/guest-share/<log-filename> scp://<case-number>:<cxd-token>@cxd.cisco.com .

ما يلي هو نموذج للأمر:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

مسح السجلات

امسح جميع ملفات السجل في الجهاز باستخدام امتداد r: Clear Logs خيار قائمة. يؤدي هذا إلى حذف جميع السجلات الموجودة باستثناء أحدث سجلات البرنامج النصي Tcl والموصلات.

عرض وتعديل إعدادات موصل السحابة

قم بإجراء التغييرات التالية على الإعدادات الحالية لموصل السحابة باستخدام v: View and Modify Cloud Connector Settings خيار قائمة.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

تحديث بيانات اعتماد البوابة

قم بتحديث اسم مستخدم البوابة وكلمة المرور باستخدام ملف c: Update Gateway Credentials خيار قائمة.

تحديث الواجهة الخارجية

قم بتغيير الواجهة التي يرتبط بها الموصل عنوان IP للموصل باستخدام v: View and Modify Cloud Connector Settings خيار قائمة.

تحديث تفاصيل الوكيل

يمكنك تنفيذ المهام التالية باستخدام ملف p: Update Proxy Details خيار قائمة:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

تحديث مفتاح التحقق من حزمة الموصل

إذا كان لديك مشكلة فنية وطلب منك مهندس الدعم استبدال مفتاح التحقق من الحزمة الخاص بك، قم بتحميل الجديد gateway-webex-connectors.gpg ملف إلى bootflash:/gateway_connector/ واستخدم k: Update Connector Package Verification Key خيار قائمة للتحقق.

قم بتعديل مستوى السجل لموصل الإدارة

قم بتغيير مستوى التسجيل للموصل باستخدام ملف l: Modify log level for Cloud Connector خيار قائمة ثم حدد أحد الخيارات التالية:

===============================================
		  Number      Log Level 
===============================================
		    1           DEBUG 
		    2           INFO 
		    3           WARNING 
		    4           ERROR 
		    5           CRITICAL 
===============================================

لإدارة مثيل البوابة الخاصة بك:

1. تحت الخدمات، انقر على الاتصال، ثم انقر على علامة التبويب للبوابات المُدارة .

2. بالنسبة لمثيل البوابة القابلة للتطبيق ، انقر فوق النقاط المجاورة ( ... ) في الإجراءات العمود وحدد الإجراء المناسب.