Ако сте партньорска организация, се стартира Partner Hub. За да отворите Control Hub, щракнете върху изгледа Клиент в Partner Hub и изберете приложимия клиент или изберете Моята организация , за да отворите настройките на Control Hub за организацията на партньора.

• Незададено (празна стойност) – щракнете върху Задаване на услуга и преминете към следващата стъпка.

• Шлюз за запазване на комуникацията – Ако искате да редактирате настройките на съществуващ IP шлюз, отидете на Редактиране на свойствата на шлюза за запазване на комуникацията. В противен случай отидете на следващата процедура в потока.

• Местоположение – от падащия изберете местоположение.

• Име на хост – Въведете напълно определеното име на домейн (FQDN), използвано при създаването на сертификата за шлюза. Това може да е име, което е включено в полето за алтернативно име на субекта на сертификата (SAN). FQDN и IP адресът се използват само за установяване на защитена връзка с шлюза. Следователно не е задължително да се попълва в DNS.

• IP адрес – във формат IPv4 въведете IP адреса на шлюза за запазване на комуникацията. Устройствата се регистрират с този адрес, докато работят в режим на запазване на комуникацията.

Ако сте партньорска организация, се стартира Partner Hub. За да отворите Control Hub, щракнете върху изгледа Клиент в Partner Hub и изберете приложимия клиент или изберете Моята организация , за да отворите настройките на Control Hub за организацията на партньора.

enable
 configure terminal

• За серията Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• За Cisco Catalyst 8300 и 8200 Edge Platforms използвайте лиценза за функции DNA Network Advantage или по-бърз вариант и въведете необходимото ниво на пропускателна способност. Следващият пример използва двупосочна крипто пропускателна способност 25 Mbps. Изберете подходящото ниво за броя повиквания, които очаквате.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• За софтуера Cisco Catalyst 8000V Edge използвайте лиценза за функции DNA Network Essentials или по-бърз и въведете необходимото ниво на пропускателна способност. Следващият пример използва скорост 1Gbps. Изберете подходящото ниво за броя повиквания, които очаквате.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Когато получите подкана, въведете yes.

След като CSR се покаже на екрана, използвайте Notepad, за да копирате сертификата във файл, който можете да изпратите на поддържан сертифициращ орган (CA).

-----BEGIN CERTIFICATE REQUEST-----
 <Insert CSR here>
 -----END CERTIFICATE REQUEST-----

При подкана поставете в терминала базовото 64 CER/PEM съдържание, което издава CA сертификат (не сертификата на устройството).

При подкана поставете базовия 64 CER/PEM сертификат в терминала.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

При подкана поставете съдържанието на базовия 64 CER/PEM сертификат в терминала.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Следва примерна конфигурация за командата и подробности относно параметрите, които могат да се конфигурират:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>– Име на точката на доверие, която се създава при използване на тази команда (например webex-sgw).

• <certificate file location>– Локален или мрежов URL адрес, сочещ към файла на сертификата (например bootflash:certificate.pfx)

• <file password>– Паролата, която се използва при създаване на PKCS12 файл (Например xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

където:

• enable—Разрешава привилегирован режим на EXEC.

• configure terminal—Разрешава режим на глобално конфигуриране.

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Обяснение на командите:

• ip address trusted list—Дефинира списък с нерегистрирани адреси, от които шлюза за запазване на комуникацията трябва да приема SIP съобщения. Например партньорски адрес на SIP Trunk.

• <ip_address> и <subnet_mask> представляват диапазони от надеждни адреси. Не е необходимо да влизате в пряко свързани подмрежи, тъй като шлюза за запазване на комуникацията им се доверява автоматично.

• allow-connections sip to sip– Позволява SIP до SIP връзки във VoIP мрежа.

• no supplementary-service sip refer—Деактивиране на метода REFER за пренасочване на повиквания и допълнителни услуги за прехвърляне на повиквания. Webex Calling не използва тези методи.

• sip—Влиза в режим на конфигуриране на SIP на услугата.

• registrar server—Активирайте регистратора на SIP, за да позволите на клиентите на Webex Calling да се регистрират в шлюза.

• asymmetric payload full—Разрешава видео повиквания в режим на запазване на комуникацията.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Обяснение на командите:

• voice register global—Влиза в глобалния режим на регистриране на глас.

• mode webex-sgw—Разрешава режима на запазване на комуникацията на Webex Calling и запазване на комуникацията на дистанционна телефония на сайта за крайни точки на Unified Communications Manager.

  След конфигуриране на режим webex-sgw шлюз за запазване на комуникацията слуша на порт 8933 за входящи защитени връзки от крайни точки.

• max-dn– Ограничава броя номера в указателя, с които маршрутизаторът може да се справи. За това решение винаги конфигурирайте максималната налична стойност за вашата платформа.

• max-pool—Задава максималния брой устройства, които могат да се регистрират в шлюза. Задайте тази стойност на максимума, който вашата платформа позволява, както е описано в таблица 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Предходният пример създава набор от персонализирани класове за ограничение наречени категории (например Wx_calling_International). За подробности как да използвате клас ограничения с връстници за набиране вижте „Клас ограничения“ в Ръководство за конфигуриране на връстник за набиране, Cisco IOS версия 15M&T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Обяснение на командите:

• voice class codec 1 влиза в режим на конфигурация на гласов клас за кодека група 1.

• codec preference посочва предпочитаните кодеци за тази група кодеци.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Обяснение на командите:

• voice register pool 1—Въвежда режим на конфигуриране на набора от гласов регистър за SIP устройствата в този набор.

• id network и mask идентифицирайте SIP устройство или набор от мрежови устройства, които използват този набор. Използвайте адресите и маските, които се отнасят за разполагането ви. Адресът позволява 0.0.0.0 на устройства от всяко място да се регистрират (ако адресите на устройството са в списъка с разрешения).

• id extension-number—Набора се отнася специално за потребителя на Webex Calling на вътрешен номер 1234. Използвайте подходящите вътрешни номера за вашата мрежа.

• dtmf-relay указва метода rtp-nte за изпращане на DTMF цифри. В този пример тип полезен товар за транспорт в реално време (RTP) с именувано телефонно събитие (NTE).

• voice-class codec 1—Задава група кодеци 1 към този набор.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Обяснение на командите:

• voice emergency response location 1—Създава група за местоположение за реакция при спешни случаи 1 за подобрената услуга 911. Следващата команда създава група за местоположение за реакция при спешни случаи 2.

• elin 1 —Задава елин на местоположението за реагиране при спешни случаи. За този елин частта <number> определя PSTN номер, който да замени вътрешния номер на повикващия към 911 (например 14085550100).

• subnet 1 —Дефинира група подмрежа заедно с конкретен адрес на подмрежа за това местоположение за реагиране при спешни случаи. Използвайте тази команда, за да идентифицирате мрежата на повикващия чрез IP адрес и маска на подмрежата. Например subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Определя зона за реагиране при извънредни ситуации.

• location 1 (and 2)—Задава местоположения за реагиране при спешни случаи 1 и 2 за тази зона за реагиране при спешни случаи.

• voice class e164-pattern-map 301 (and 351)– Показва карти e164 на модела 301 и 351 за този гласов клас. Можете да използвате картата, за да дефинирате планове за набиране и идентификатори на местоположението за спешни случаи.

call-manager-fallback
 moh enable-g711 "bootflash:"

Обяснение на командите:

• call-manager-fallback—Влиза в режим на конфигуриране на SRST.

• moh enable-g711 "bootflash:"—Активира unicast музика при задържане с помощта на G.711. Освен това предоставя директорията и името на аудио файла (например bootflash:music-on-hold.au). Името на файла не може да надвишава 128 знака.

Ако сте партньорска организация, се стартира Partner Hub. За да отворите Control Hub, щракнете върху изгледа Клиент в Partner Hub и изберете приложимия клиент или изберете Моята организация , за да отворите настройките на Control Hub за организацията на партньора.

Ако сте партньорска организация, се стартира Partner Hub. За да отворите Control Hub, щракнете върху изгледа Клиент в Partner Hub и изберете приложимия клиент или изберете Моята организация , за да отворите настройките на Control Hub за организацията на партньора.

• Име на хост – използвайте името на хост или напълно определеното име на домейн на сертификата, за да установите TLS връзката с клиенти и IP адрес.

• IP адрес – във формат IPv4 въведете IP адреса на шлюза, на който устройствата се регистрират, докато работят в режим на запазване на комуникацията.