Благодарим за обратната връзка.
Конфигуриране на автомагистрала за взаимно TLS удостоверяване
Обратна връзка?За да хоствате Webex Meetings без ПИН код на локални устройства, вашият Cisco Expressway -E трябва да предлага подписани сертификати от доверени органи за основен сертификат (RCA) за взаимни TLS (MTL) връзки. Можете да намерите списъка с root CA, на които Cisco вярва в тази статия. Разрешаваме само връзки, които имат валидни подписани сертификати.
| 1 |
Отидете в Под а.
 |
| 2 |
Проверете дали текущият сертификат за автомагистрала съществува и дали е точен.
 |
| 3 |
Ако сертификатът е инсталиран, проверете датата на изтичане на сертификата, за да видите дали е валиден или не, и го заменете с валиден сертификат.
 |
| 4 |
Проверете кой корен CA е подписал този сертификат и се уверете, че името е посочено в Ръководството за внед ряване на предприятието. 
За повече информация вижте Кои органи за основен сертификат се поддържат за повиквания към Cisco Webex аудио и видео платформи. |
| 5 |
Проверете дали сертификатът има конфигуриран подходящ SAN (Алтернативно име на предмета), който съответства на настройките на организацията.
 |
| 6 |
С помощта на видео устройство се обадете в личната си стая. Ако можете да се свържете, връз ката е успешна. |
| 7 |
След като завършите конфигурациите, преминете към следващия раздел. |
Ако някое от следните е вярно, тогава генерирайте КСО.
-
Ако нямате сертификат за сървър за бърза магистрала
-
Ако сертификатът е изтекъл
-
Ако SAN трябва да бъде актуализиран, това означава, че името на SAN не съвпада с потребителското име на SIP
| 1 |
Генерирайте процеса на CSR (заявка за подписване на сертификат).
 |
| 2 |
Уверете се, че SAN, от който се нуждаете в сертификата, е посочен в полето Доп ълнително алтернативно име.
 |
| 3 |
Изпратете своя КСО в основната CA по ваш избор. Изберете CA от поддържания списък. Вижте раздела Генериране на заявка за подписване на сертификат в Ръководството за внед ряване на Cisco Webex Meetings Enterprise за срещи с активирани видеоустройства. |
| 4 |
Вземете сертификата, подписан от коренната CA. |
| 5 |
Ако сте използвали външна система за генериране на КСО, трябва също да качите PEM файла с частен ключ на сървъра, който е бил използван за криптиране на сертификата на сървъра. (Файлът с частен ключ ще бъде автоматично генериран и съхраняван по-рано, ако автомагистралата е била използвана за създаване на CSR за този сървър сертификат.)
|
| 6 |
Щракнете върху Качване на данни за сертификати на сървър
 |
| 7 |
След като завършите конфигурациите, преминете към следващия раздел. |
| 1 |
Изтеглете IDenTrust Commercial Root CA
1 |
| 2 |
На всичките си скоростни пътища, използвани за хибридни услуги, отидете в Поддръжка > С . |
| 3 |
Отидете в Преглед, качете
файла |
| 4 |
Проверете дали сертификатът е качен успешно и присъства в магазина Expressway Trust Store. |
-
Проверете дали имате конфигурирана зона на системата за имена на домейни (DNS) на вашата автомагистрала.
-
Два вида обаждания, които използват DNS, са B2B (съществуващи) и Webex обаждания. Ако B2B обажданията вече са настроени, препоръчваме уникална DNS зона за обаждания на Webex, които го принуждават да използва MTL.
Във версии на Expressway X8.10 и по-нови, използвайте стъпките за промяна и създаване и DNS зона.
Преди да продължите с конфигурациите на магистралните пътища, направете резервно копие на съществуващите настройки, за да можете винаги да върнете настройките си и да се върнете в работно състояние.
| 1 |
Отидете в
 |
| 2 |
Ако имате съществуваща DNS зона, изберете зоната и я редактирайте.
 |
| 3 |
Ако DNS зона не съществува, изпълнете стъпките по-долу:
|
| 4 |
Уверете се, че обажданията са валидирани и B2B обажданията не са засегнати. За да избегнете проблеми с разрешаването на DNS, щракнете тук. |
| 5 |
След като завършите конфигурациите, преминете към следващия раздел. |
Конфигурирайте защитната стена за вашите мрежови компоненти, така че да получите най-висококачествено Webex изживяване на вашите компютри, мобилни устройства и видео устройства.
-
Проверете диапазоните на медийни портове, използвани от видео устройства.
Тези портове са предоставени като справка. Вижте ръководството за внедряване и препоръката на производителя за пълни подробности.
Таблица 1. Портове по подразбиране, използвани от устройства за видео сътрудничество Протокол
Номер (и) порт
Посока
Тип достъп
Коментари
TCP
5060-5070
Изходящ
SIP сигнализация
Медийният ръб на Webex слуша на 5060 - 5070. За повече информация вижте ръководството за конфигуриране на конкретната използвана услуга: Ръ ководство за внедряване на Cisco Webex Meetings Enterprise за срещи с активирани видео устройства.
TCP
5060, 5061 и 5062
Входящи
SIP сигнализация
Входящ SIP сигнален трафик от облака Cisco Webex
TCP / UDP
Ефемерни пристанища 36000-59999
Входящи и изходящи
Медийни портове
Ако използвате aCisco Expressway, диапазоните на носителите трябва да бъдат настроени на 36000-59999. Ако използвате видео устройство на трета страна или управление на повиквания, те трябва да бъдат конфигурирани, за да използват този диапазон.
За повече информация относно настройките на защитната стена виж те Как да разрешя Webex Meetings трафик в моята мрежа.
