Използвайте тази информация, за да научите за номерата на портовете, протоколите IP адресните диапазони, домейните, които трябва да одобрите, преди да използвате UC, свързан с облак.

Предпоставки

  • Уверете се, че можете да влезете в Control Hub. За повече информация вижте Първи стъпки с Cisco Webex Control Hub.

  • Използване на честотната лента: За по-голям клъстер се уверете, че имате поне 2 MBPS честотна лента.

  • Network Proxy: Услугата CCUC поддържа както неудостоверени, така и удостоверени HTTP прокси сървъри. Поддържаните схеми за удостоверяване на прокси са Basic и Digest.

  • Активирайте поддръжката на трафика на WebSocket.

  • Cloud-Connected UC cloud порт 443 трябва да бъде достъпен от клиентска среда.

  • Активирайте CDR и CMR в Unified CM.

  • Конфигурирайте Unified CM клъстери с Network Time Protocol (NTP). Сървърът за NTP трябва да бъде синхронизиран с международния UTC часовник.

Видове трафик

Данните през HTTPS връзките са само изходящи и използват URL адреси за комуникация.

Свързаната с облака UC поддържа само версия 1.2 за защита на транспортния слой (TLS).

URL адреси, необходими за достъп до услугата CCUC

Ако вашата организация използва прокси сървър, уверете се, че имате достъп до следните URL адреси:

*.ucmgmt.cisco.com

*.webex.com

*.wbx2.com

IP адресите се избират от наличните адресни групи на Cisco и Amazon Web Services (AWS).

Криптиране на данни при транзит

Облачно свързаните UC агенти валидират свързаната с облака UC връзка със сертификат (Amazon Root CA 1 сертификат). Това гарантира, че сертификатите, представени при установяване на TLS сесия, могат да бъдат валидирани спрямо надеждните главни CA сертификати. Надеждните главни CA сертификати са инсталирани на операционната система на устройството.

Свързаната с облака UC не предлага онлайн протокол за състоянието на сертификата (OCSP) за проверка на валидността на сертификата за SSL.


 

В момента се поддържа само TLS версия 1.2.

Продукт

Освобождавам

Шифър

Unified CM

11,5 до 12,0 (x)

  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305

  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

14.0 и по-нови

  • ECDHE-RSA-AES256-GCM-SHA384

  • ECDHE-ECDSA-AES256-GCM-SHA384

  • ECDHE-RSA-AES128-GCM-SHA256

  • ECDHE-ECDSA-AES128-GCM-SHA256

  • ДХ-ДСС-АЕС256-ГКМ-ША384

  • ДХ-РСА-АЕС256-ГКМ-ША384

  • ДХЕ-РСА-АЕС256-ГКМ-ША384

  • ДХ-ДСС-АЕС128-ГКМ-ША256

  • ДХ-РСА-АЕС128-ГКМ-ША256

  • ДХЕ-РСА-АЕС128-ГКМ-ША256

  • ECDHE-RSA-AES256-SHA384

  • ECDHE-ECDSA-AES256-SHA384

  • ECDHE-RSA-AES256-SHA

  • ECDHE-ECDSA-AES256-SHA

  • ДХЕ-РСА-АЕС256-ША256

  • ДХ-РСА-АЕС256-ША256

  • ДХ-ДСС-АЕС256-ША256

  • ДХЕ-РСА-АЕС256-ША

  • ДХ-РСА-АЕС256-ША

  • ДХ-ДСС-АЕС256-ША

  • ECDHE-RSA-AES128-SHA256

  • ECDHE-ECDSA-AES128-SHA256

  • ECDHE-RSA-AES128-SHA

  • ECDHE-ECDSA-AES128-SHA

  • ДХЕ-РСА-АЕС128-ША256

  • ДХ-РСА-АЕС128-ША256

  • ДХ-ДСС-АЕС128-ША256

  • ДХЕ-РСА-АЕС128-ША

  • ДХ-РСА-АЕС128-ША

  • ДХ-ДСС-АЕС128-ША

  • ДХЕ-РСА-CAMELLIA256-ША

  • ДХ-РСА-CAMELLIA256-ША

  • ДХ-ДСС-CAMELLIA256-ША

  • ДХЕ-РСА-CAMELLIA128-ША

  • ДХ-РСА-CAMELLIA128-ША

  • ДХ-ДСС-CAMELLIA128-ША

  • АЕС256-ГКМ-ША384

  • АЕС128-ГКМ-ША256

  • АЕС256-ША256

  • АЕС256-ША

  • АЕС128-ША256

  • АЕС128-ША

  • CAMELLIA256-SHA

  • CAMELLIA128-SHA

Expressway

С14.0

  • TLS_RSA_WITH_3DES_EDE_CBC_SHA

  • TLS_RSA_WITH_AES_128_CBC_SHA

  • TLS_RSA_WITH_AES_256_CBC_SHA

  • TLS_RSA_WITH_AES_128_GCM_SHA256

  • TLS_RSA_WITH_AES_256_GCM_SHA384

  • TLS_AES_128_GCM_SHA256

  • TLS_AES_256_GCM_SHA384

  • TLS_CHACHA20_POLY1305_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256

Какво да правим след това