• Nepřiřazeno (prázdná hodnota) – Klikněte na Přiřadit službu a přejděte k dalšímu kroku.

• Brána přežití– Chcete-li upravit stávající nastavení IP adresy brány, přejděte na Upravit vlastnosti brány přežití. Jinak přejděte k dalšímu postupu v postupu.

• Poloha– Z rozbalovací nabídky vyberte polohu.

• Název hostitele– Zadejte plně kvalifikovaný název domény (FQDN) použitý při vytváření certifikátu pro bránu. Může se jednat o jméno, které je uvedeno v poli Alternativní jméno subjektu (SAN) certifikátu. FQDN a IP adresa se používají pouze k navázání zabezpečeného spojení s bránou. Proto není povinné jej vyplňovat v DNS.

• IP adresa– Ve formátu IPv4 zadejte IP adresu zařízení Survivability Gateway. Zařízení se registrují na tuto adresu, když pracují v režimu přežití.

enable
 configure terminal

• Pro řadu Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• Pro platformy Cisco Catalyst řady 8300 a 8200 Edge použijte licenci funkce DNA Network Advantage nebo lepší a zadejte požadovanou úroveň propustnosti. Následující příklad používá obousměrnou kryptografickou propustnost 25 Mb/s. Vyberte vhodnou úroveň pro očekávaný počet hovorů.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Pro software Cisco Catalyst 8000V Edge použijte licenci DNA Network Essentials nebo lepší a zadejte požadovanou úroveň propustnosti. Následující příklad používá propustnost 1 Gb/s. Vyberte vhodnou úroveň pro očekávaný počet hovorů.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Po zobrazení výzvy zadejte yes.

Po zobrazení požadavku CSR na obrazovce zkopírujte certifikát do souboru v programu Poznámkový blok, který můžete odeslat podporované certifikační autoritě (CA).

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Po zobrazení výzvy vložte základní číslo 64 CER/PEM vydání obsahu certifikátu CA (nikoli certifikátu zařízení) do terminálu.

Po zobrazení výzvy vložte základní číslo 64 CER/PEM certifikát do terminálu.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Po zobrazení výzvy vložte základní číslo 64 CER/PEM obsah certifikátu do terminálu.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Následuje ukázková konfigurace příkazu a podrobnosti týkající se konfigurovatelných parametrů:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>– Název bodu důvěryhodnosti, který se vytvoří při použití tohoto příkazu (například webex-sgw).

• <certificate file location>—Lokální nebo síťová adresa URL odkazující na soubor certifikátu (například bootflash:certificate.pfx)

• <file password>—Heslo, které se používá při vytváření souboru PKCS12 (například xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

kde:

• enable—Povolí privilegovaný režim EXEC.

• configure terminal—Umožňuje režim globální konfigurace.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Vysvětlení příkazů:

• ip address trusted list—Definuje seznam neregistrovaných adres, od kterých musí brána Survivability Gateway přijímat zprávy SIP. Například adresa partnera SIP trunku.

• a představují rozsahy důvěryhodných adres. Nemusíte zadávat přímo připojené podsítě, protože Survivability Gateway jim automaticky důvěřuje.

• allow-connections sip to sip—Umožňuje připojení SIP k SIP v síti VoIP.

• no supplementary-service sip refer—Zakažte metodu REFER pro doplňkové služby přesměrování a přenos hovorů. Webex Calling tyto metody nepoužívá.

• sip—Vstupuje do režimu konfigurace služby SIP.

• registrar server—Povolte registrátorovi SIP, aby klientům Webex Calling umožnil registraci k bráně.

• asymmetric payload full—Umožňuje videohovory v režimu přežití.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Vysvětlení příkazů:

• voice register global—Vstupuje do režimu globální registrace hlasu.

• mode webex-sgw—Povoluje režim Webex Calling Survivability a Survivable Remote Site Telephony pro koncové body Unified Communications Manager.

  Po konfiguraci mode webex-sgw naslouchá Survivability Gateway na portu 8933 a hledá příchozí zabezpečená připojení z koncových bodů.

• max-dn—Omezuje počet telefonních čísel, které může router zpracovat. U tohoto řešení vždy nakonfigurujte maximální hodnotu dostupnou pro vaši platformu.

• max-pool—Nastavuje maximální počet zařízení, která se mohou zaregistrovat k bráně. Nastavte tuto hodnotu na maximum, které vaše platforma umožňuje, jak je popsáno v tabulce 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Předchozí příklad vytvoří sadu vlastní třídy omezení s názvem kategorie (například Wx_calling_International). Podrobnosti o použití třídy omezení s vytáčenými uzly naleznete v části „Třída omezení“ v Průvodci konfigurací vytáčeného uzlu, Cisco IOS verze 15M. & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Vysvětlení příkazů:

• voice class codec 1 přejde do režimu konfigurace hlasové třídy pro skupinu kodeků 1.

• codec preference identifikuje preferované kodeky pro tuto skupinu kodeků.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Vysvětlení příkazů:

• voice register pool 1—Vstoupí do režimu konfigurace fondu hlasových registrů pro zařízení SIP v tomto fondu.

• id network a mask identifikují zařízení SIP nebo sadu síťových zařízení, která tento fond používají. Použijte adresy a masky, které platí pro vaše nasazení. Adresa 0.0.0.0 umožňuje registraci zařízení z libovolného místa (pokud jsou adresy zařízení v seznamu povolení).

• id extension-number—Fool se vztahuje konkrétně na uživatele služby Webex Calling na linke 1234. Používejte vhodná rozšíření pro vaši síť.

• dtmf-relay určuje metodu rtp-nte pro odesílání číslic DTMF. V tomto příkladu se jedná o přenos v reálném čase (RTP) s typem datové části události pojmenovaného telefonu (NTE).

• voice-class codec 1—Přiřadí tomuto fondu skupinu kodeků 1.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Vysvětlení příkazů:

• voice emergency response location 1—Vytvoří skupinu míst pro nouzové situace 1 pro rozšířenou službu 911. Následný příkaz vytvoří skupinu míst pro reakci na nouzové situace č. 2.

• elin 1 —Přiřadí velitelskou službu k místu zásahu v případě nouze. Pro tento elin část <number> definuje číslo PSTN, které nahrazuje klapku volajícího na linku 911 (například 14085550100).

• subnet 1 —Definuje skupinu podsítí spolu s konkrétní adresou podsítě pro toto místo pro reakci na nouzové situace. Tento příkaz slouží k identifikaci sítě volajícího pomocí IP adresy a masky podsítě. Například subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Definuje zónu pro reakci na mimořádné události.

• location 1 (and 2)—Přiřazuje k této zóně nouzové reakce 1 a 2 místa pro reakci na mimořádné události.

• voice class e164-pattern-map 301 (and 351)—Identifikuje mapy vzorů e164 301 a 351 pro tuto hlasovou třídu. Mapu můžete použít k definování plánů vytáčení a identifikátorů nouzových míst.

call-manager-fallback
 moh enable-g711 "bootflash:"

Vysvětlení příkazů:

• call-manager-fallback—Vstupuje do konfiguračního režimu SRST.

• moh enable-g711 "bootflash:"—Umožňuje unicast Music on Hold pomocí G.711. Také poskytuje adresář a název zvukového souboru (například bootflash:music-on-hold.au). Název souboru nesmí překročit 128 znaků.

• Název hostitele– Pro navázání TLS připojení s klienty a IP adresou použijte název hostitele nebo plně kvalifikovaný název domény certifikátu.

• IP adresa– Ve formátu IPv4 zadejte IP adresu brány, ke které se zařízení registrují v režimu přežití.