Děkujeme za vaši zpětnou vazbu.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými zařízeními Unified <UNK> nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými zařízeními

Nakonfigurujte účty pro každý produkt, který může konektor spravovat. Konektor používá tyto účty k ověřování požadavků na data ve spravovaných zařízeních.

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

5

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení pro případ použití TAC. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

6

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými clustery

V konfiguraci konektoru můžete přiřadit místně spravovaná zařízení stejného typu jako spravovaný cluster. Clustery umožňují sběr dat z více zařízení s jedním požadavkem.

7

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Doporučujeme importovat z konektoru, aby se automaticky spravoval seznam zákaznických zařízení a clusterů z HCM-F. Zařízení můžete přidat ručně, ale integrace s HCM-F vám ušetří čas.

8

Tento úkol je potřebný pouze pro případ TAC.

Zákazník experience Drive (CXD) je výchozí a jediná možnost.

9

Úkol pouze pro řešení Expressway

10

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Úkol pouze pro řešení Expressway. Pomocí tohoto postupu otestujte sběr dat a jejich přenos na žádost o službu.

Registrace hostitele konektoru ECP pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Tento postup použijte k registraci hostitele konektoru ECP.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

Než začnete

Musíte být v podnikové síti, kde jste při spuštění průvodce registrací nainstalovali uzel Serviceability Connector. Tato síť vyžaduje přístup ke konektoru a k admin.webex.com cloudové. (Odkazy na příslušné adresy a porty najdete v části Příprava prostředí.) Otevíráte okna prohlížeče na obou stranách, abyste mezi nimi vytvořili trvalejší spojení.
Pokud váš proxy pro nasazení používá odchozí provoz, zadejte podrobnosti svého proxy serveru. Viz (volitelné) Konfigurace uzlu ECP pro integraci proxy.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

Klikněte na možnost Přidat zdroj.

5

Vyberte Enterprise Compute Platform a klikněte na Další.

Průvodce zobrazí službu Register Serviceability Service na stránce uzlu ECP.

Pokud jste virtuální počítač nenainstalovali a nenakonfigurovali, můžete si software stáhnout z této stránky. Než budete pokračovat v tomto průvodci, musíte nainstalovat a nakonfigurovat virtuální počítač ECP. (Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.)

6

Zadejte název clusteru (libovolný a používaný pouze službou Webex) a FQDN nebo IP adresu uzlu ECP a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou může server DNS vyřešit. Aby bylo možné použít, musí se FQDN přeložit přímo na adresu IP. Identifikátor FQDN ověříme, abychom vyloučili nesoulad mezi překlepem a konfigurací.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste nakonfigurovali pro konektor Serviceability z konzole.

7

Definujte plán upgradu.

Když vydáme upgrade softwaru Serviceability Connector, uzel počká až do stanoveného času před upgradem. Chcete-li zabránit přerušení práce TAC na vašich problémech, zvolte den a čas, kdy TAC pravděpodobně nebude používat konektor. Když je k dispozici upgrade, můžete zasáhnout a provést Upgrade Now nebo Odložit (odloží se na další plánovaný čas).

8

Vyberte kanál verze a klikněte na tlačítko Další.

Zvolte stabilní kanál verze, pokud nespolupracujete s týmem zkušebních verzí Cisco.

9

Zkontrolujte podrobnosti o uzlu a kliknutím na možnost Přejít do uzlu zaregistrujte uzel do cloudu Cisco Webex.

Prohlížeč se pokouší otevřít uzel na nové kartě; přidejte adresu IP uzlu do seznamu povolených položek vaší organizace.

10

Projděte si oznámení o povolení přístupu k tomuto uzlu.

11

Zaškrtněte políčko, které umožňuje aplikaci Webex přístup k tomuto uzlu, a klikněte na tlačítko Pokračovat.

Po dokončení registrace uzlu se zobrazí okno Dokončení registrace.

12

Vraťte se do okna prostředí Control Hub.

13

Klikněte na možnost Zobrazit vše na stránce Serviceability Services.

Nový cluster byste měli zobrazit v seznamu clusterů podnikové výpočetní platformy. Stav služby je „nefunkční“, protože uzel se musí sám upgradovat.

14

Klikněte na možnost Otevřít seznam uzlů.

Měli byste vidět dostupný upgrade pro váš uzel.

15

Klikněte na Instalovat nyní....

16

Zkontrolujte poznámky k verzi a klikněte na možnost Upgradovat nyní.

Upgrade může trvat několik minut. Stav clusteru se po dokončení upgradu přepne na funkční.

Registrace hostitele konektoru Expressway pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Pomocí tohoto postupu zaregistrujte hostitele konektoru Expressway.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru Expressway.

Než začnete

Odhlaste se od všech ostatních připojení k tomuto řešení Expressway.
Pokud vaše místní prostředí zprostředkovává odchozí provoz, zadejte údaje o proxy serveru na (ROZCESTNÍK) Aplikace > Hybridní služby > Connector Proxy před dokončením tohoto postupu. U proxy serveru TLS přidejte kořenový certifikát certifikační autority podepsaný certifikátem proxy serveru do úložiště důvěryhodných certifikátů certifikační autority v řešení Expressway. To je nezbytné pro úspěšnou registraci.
Webex odmítne jakýkoli pokus o registraci z webového rozhraní Expressway. Zaregistrujte svou platformu Expressway prostřednictvím centra Control Hub.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

U nových registrací zvolte první přepínač a klikněte na tlačítko Další.

5

Zadejte adresu IP nebo název FQDN hostitele konektoru.

Služba Webex vytvoří záznam tohoto řešení Expressway a naváže důvěru.

6

Zadejte smysluplný zobrazovaný název hostitele konektoru a klikněte na tlačítko Další.

7

Kliknutím na odkaz otevřete webové rozhraní Expressway.

Tento odkaz používá název FQDN z centra Control Hub. Ujistěte se, že počítač, který používáte pro registraci, má přístup k rozhraní Expressway pomocí tohoto čísla FQDN.

8

Přihlaste se k webovému rozhraní Expressway, které otevře stránku Správa konektorů.

9

Rozhodněte se, jak chcete aktualizovat seznam důvěryhodných certifikátů Expressway:

Toto pole zaškrtněte, pokud chcete, aby služba Webex přidala požadované certifikáty certifikační autority do seznamu důvěryhodných certifikátů Expressway.

Při registraci se kořenové certifikáty pro orgány, které podepsaly certifikáty Webex, nainstalují automaticky do řešení Expressway. Tato metoda znamená, že služba Expressway by měla certifikáty automaticky důvěřovat a může nastavit zabezpečené připojení.

Pokud si to rozmyslíte, můžete pomocí okna Správa konektorů odebrat kořenové certifikáty certifikační autority Webex a ručně nainstalovat kořenové certifikáty.

Pokud chcete seznam důvěryhodných certifikátů Expressway aktualizovat ručně, zrušte zaškrtnutí tohoto políčka. Postup naleznete v online nápovědě k řešení Expressway.

10

Klepněte na tlačítko Registrovat.

Spouští se centrum Control Hub. Přečtěte si text na obrazovce a ověřte, že služba Webex identifikovala správný systém Expressway.

11

Klepněte na tlačítko Povolit pro registraci řešení Expressway pro hybridní služby.

Po úspěšném zaregistrování řešení Expressway se v okně Hybridní služby v řešení Expressway zobrazí stahování a instalaci konektorů. Pokud je k dispozici novější verze, konektor pro správu se automaticky upgraduje. Poté nainstaluje všechny další konektory, které jste vybrali pro tohoto hostitele konektoru Expressway.
Konektory nainstalují své stránky rozhraní do hostitele konektoru Expressway. Pomocí těchto nových stránek můžete konfigurovat a aktivovat konektory. Nové stránky jsou v (ROZCESTNÍK) Aplikace > Hybridní služby nabídka v hostiteli konektoru Expressway.

Pokud se registrace nezdaří a vaše místní prostředí zprostředkovává odchozí provoz, zkontrolujte předpoklady tohoto postupu.

Konfigurace konektoru Serviceability na ECP

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat uzel ECP do aplikace Cisco Webex.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1	Přihlaste se k hostiteli konektoru a přejděte do části Nastavení konfigurace.
2	Zadejte název tohoto konektoru. Vyberte smysluplný název konektoru, který vám pomůže o něm diskutovat.
3	Klikněte na možnost Uložit.

Konfigurace konektoru Serviceability v řešení Expressway

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat řešení Expressway do služby Cisco Webex.

1	Přihlaste se k hostiteli konektoru Expressway a přejděte na Aplikace > Hybridní služby > Správa konektorů.
2	Zkontrolujte, zda je v seznamu uveden konektor Serviceability, neměl by být spuštěn. Ještě ji nespouštějte.
3	Přejít na Aplikace > Hybridní služby > Serviceability > Konfigurace serviceability.
4	Zadejte název tohoto konektoru. Vyberte název, který je pro vás smysluplný a představuje účel řešení Expressway.
5	Klikněte na možnost Uložit.

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Pokud používáte službu Serviceability s řešením Cisco Hosted Collaboration Solution (HCS), doporučujeme importovat zařízení z HCM-F. Pak se můžete vyhnout ručnímu přidávání všech těchto zákazníků, clusterů a zařízení z inventáře HCM-F.

Pokud vaše nasazení není prostředí HCS, můžete tuto úlohu ignorovat.

Každý konektor Serviceability integrujte s jedním inventářem HCM-F. Pokud máte více inventur, potřebujete více konektorů.

Než začnete

Vytvořte si účet správy pro službu Hosted Collaboration Mediation Fulfillment (HCM-F), který budete používat se službou Serviceability. Potřebujete adresu HCM-F a musí být dosažitelná od hostitele Serviceability.

1	Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Spravovaná zařízení. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.
2	Klikněte Nové .
3	V rozevírací nabídce Typ vyberte Plnění zprostředkování hostované spolupráce. Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.
4	Upravte název zařízení. Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.
5	Zadejte adresu, FQDN nebo IP adresu rozhraní API HCM-F (NBI) pro sever.
6	Zadejte Uživatelské jméno a Heslo účtu správy HCM-F.
7	Zvolte frekvenci ankety, mezi 1 hodinou a 24 hodinami. Toto nastavení určuje, jak často služba kontroluje váš inventář, zda nedošlo ke změnám importovaných zařízení. Doporučujeme jeden den, pokud nebudete provádět časté změny v inventáři. Můžete zvolit možnost Nikdy zakázat import z HCM-F. Nastavení se projeví při uložení stránky. Toto nastavení odstraní z konektoru Serviceability data, která byla dříve importována z HCM-F.
8	Kliknutím na možnost Ověřit otestujete, zda se účet může ověřit pomocí funkce HCM-F.
9	Změny uložte kliknutím na tlačítko Přidat.

Konektor Serviceability se připojuje k HCM-F a vyplňuje stránky Zákazníci, Spravovaná zařízení a Spravované clustery s kopiemi těchto informací pouze pro čtení.

Kliknutím na tlačítko Aktualizovat nyní můžete vynutit okamžité obnovení dat z HCM-F.

Co dělat dál

Stránka Zákazníci je vždy viditelná v uživatelském rozhraní konektoru, a to i v nasazení mimo HCM-F. Pokud neimportujete data z HCM-F, stránka je prázdná.

Vytvoření účtů na spravovaných zařízeních

Nakonfigurujte účet na každém zařízení, aby se konektor Serviceability mohl při vyžádání dat ověřit na zařízeních.

1	Pro Cisco Unified Communications Manager, IM a Presence Service, UCCX a další produkty VOS (hlasový operační systém): Z aplikace Cisco Unified CM Administration v uzlu vydavatele přejděte na Správa uživatelů > Nastavení uživatele > Skupina řízení přístupu, klikněte na Přidat nové, zadejte název (například skupina konektoru Serviceability) a potom klikněte na Uložit. V části Související odkazy klikněte na možnost Přiřadit roli skupině řízení přístupu a potom klikněte na tlačítko Přejít. Klikněte na možnost Přiřadit roli skupině, vyberte následující role a poté klikněte na možnost Přidat vybrané: Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní schopnost Nakonfigurujte uživatele aplikace přechodem na Správa uživatelů > Uživatel aplikace a poté klikněte na Přidat nové. Zadejte uživatelské jméno a heslo pro nový účet. Klikněte na možnost Přidat do skupiny řízení přístupu, vyberte novou skupinu řízení přístupu, klikněte na možnost Přidat vybrané a poté klikněte na tlačítko Uložit.
2	Pro komunikační server Cisco Telepresence Video Communication nebo řady Cisco Expressway: Přejít na Uživatelé > Účty správce a potom klikněte na Nový. V části Konfigurace nakonfigurujte tato nastavení: Jméno – zadejte jméno účtu. Účet pro tísňové volání – nastavte na No. Přístupová úroveň– nastavena na čtení i zápis. Zadejte Heslo a znovu jej zadejte v Potvrzení hesla. Přístup k webu – nastavte na hodnotu Ano. Přístup k rozhraní API – nastaveno na hodnotu Yes. Vynutit resetování hesla – nastavte na No. State – Nastavit na Enabled. V části Autorizovat zadejte své aktuální heslo (účtu, který jste použili pro přístup k rozhraní Expressway) pro autorizaci vytvoření tohoto účtu. Klikněte na možnost Uložit.
3	Pro prvek Cisco Unified Border: V rozhraní příkazového řádku CUBE nakonfigurujte uživatele s úrovní oprávnění 15: `username <myuser> privilege 15 secret 0 <mypassword>`
4	Pro aplikační server Cisco Broadworks, profilový server, server zasílání zpráv, platformu Xtended Services a server pro spuštění: Použijte účet správce systému, který jste vytvořili při instalaci serveru.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK>

Pokud je hostitelem konektoru Expressway, přidáte každého vydavatele a předplatitele systému Unified CM zvlášť. Hostitel konektoru ECP však automatizuje přidávání předplatitelů pro každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte typ Unified CM.

Můžete přidat pouze vydavatele Unified CM.

Rozhraní vygeneruje jedinečný název zařízení pomocí vybraného typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte následující informace o vydavateli Unified CM:

Vlastnost	Hodnota
Adresa	FQDN nebo IP adresa vydavatele
Role	(Volitelné) Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru.
Režim ověření TLS	Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení. Certifikát musí obsahovat adresu, kterou jste zadali dříve jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru. Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Uživatelské jméno	Pro účet Unified CM
Heslo	Pro účet Unified CM
Liší se přihlašovací údaje SSH od přihlašovacích údajů uživatele aplikace	Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte hodnotu na Yes a poté zadejte pověření účtu SSH.

6

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

7

Klikněte na Přidat.

8

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další vydavatele systému Unified CM.

Nyní můžete pro vydavatele vytvořit spravovaný cluster. Tento cluster se automaticky vyplní s předplatiteli vydavatele. Poté můžete přidat kteréhokoli z předplatitelů z clusteru.

Pokud jste již dříve nakonfigurovali předplatitele Unified CM na konektoru, na stránce Spravovaná zařízení je stále uvádí. Alarmy však pro každého předplatitele zobrazí výstrahu. Odstraňte staré záznamy odběratelů a poté přidejte odběratele zpět prostřednictvím spravovaného clusteru.

Co dělat dál

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Chcete-li získat protokoly ze spravovaných zařízení, nejprve určete zařízení v konektoru Serviceability.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení v případě použití TAC. Pokud váš konektor Serviceability nefunguje podle očekávání, může vám systém TAC pomoci. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

Když přidáte zařízení, zahrňte vydavatele i všechny předplatitele pro každý cluster Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Dokončit předpoklady spravovaného zařízení
Vytvoření účtů na spravovaných zařízeních

1

Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte zařízení Typ.

Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte adresu, FQDN nebo adresu IP spravovaného zařízení.

Zbývající pole na stránce konfigurace se mění v závislosti na typu zařízení. Přeskočte na krok, který je relevantní pro vaše zařízení:

Cisco Unified Communications Manager (krok 6)
Cisco Unified CM IM and Presence (krok 6)
Cisco Unified Contact Center Express (krok 6)
Cisco Expressway nebo VCS (krok 8)
Prvek Cisco Unified Border (krok 9)
Typy serverů Cisco Broadworks (krok 10)

6

[Zařízení VOS] Zadejte podrobnosti o zařízení VOS:

Vyberte roli pro toto zařízení.

Role závisí na typu. Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru. Mohli byste například vybrat roli Publisher pro konkrétní uzel služby IM a služby Presence.
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.

Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Zadejte uživatelské jméno a heslo účtu aplikace pro toto zařízení.
Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte Do SSH Credentials (Do SSH Credentials) od přihlašovacích údajů uživatele aplikace na Yes (Ano) a poté zadejte přihlašovací údaje účtu SSH.
Přejděte ke kroku 11.

7

[Expressway/VCS] Zadejte podrobnosti o Expressway nebo VCS:

Vyberte roli pro tento Expressway, a to buď C (Expressway-C) nebo E (Expressway-E).
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.
Zadejte uživatelské jméno a heslo účtu pro toto zařízení.
Přejděte ke kroku 11.

8

[CUBE] Zadejte podrobnosti o CUBE:

Vyberte roli pro tuto krychli, aktivní nebo pohotovostní režim.
Zadejte uživatelské jméno a heslo účtu SSH pro CUBE.
Přejděte ke kroku 11.

9

[Broadworks] Zadejte podrobnosti o serveru Broadworks:

Zadejte uživatelské jméno a heslo účtu BWCLI pro server Broadworks.
Přejděte ke kroku 11.

10

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

11

Klikněte na Přidat.

12

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další zařízení.

Co dělat dál

(Volitelně) Nakonfigurujte konektor Serviceability s lokálně spravovanými clustery.
Nakonfigurujte nastavení nahrávání.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Pokud je hostitelem konektoru Expressway, vytvoříte cluster a přidáte k němu každého vydavatele a předplatitele Unified CM odděleně. Hostitel konektoru ECP však automaticky přidává předplatitele do clusteru každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.

2

Vytvořte cluster pro každého vydavatele Unified CM:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Zvolte typ produktu Unified CM a klikněte na Přidat.
Vyberte vydavatele.
Klikněte na možnost Uložit.

Konektor provede anketu vydavatele a vyplní seznam jeho předplatitelů v clusteru.

3

Zaškrtnutím políčka pro každého předplatitele jej můžete přidat nebo odebrat v části Spravovaná zařízení.

Z bezpečnostních důvodů nemůže konektor načíst přihlašovací údaje předplatitelů, když provádí anketu vydavatele. Když vytvoří záznam pro každého předplatitele, použije se místo toho uživatelské jméno a heslo vydavatele. Pokud mají vaši předplatitelé odlišné přihlašovací údaje od vydavatele, musíte aktualizovat záznamy předplatitele.

Zrušení zaškrtnutí účastníka v clusteru automaticky odebere jeho záznam ze stránky Spravovaná zařízení.

4

V případě potřeby změňte výchozí uživatelské jméno a heslo každého předplatitele na stránce Spravovaná zařízení.

5

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými clustery

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Není nutné uspořádat místně spravovaná zařízení do clusterů.

Pokud importujete clustery z HCM-F, na stránce Clustery se zobrazí informace o těchto clusterech pouze pro čtení.

Než začnete

1

Přihlaste se k hostiteli konektoru a přejděte na spravované clustery následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravované clustery.

2

Pro každý cluster spravovaných zařízení:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Vyberte typ produktu a klikněte na Přidat.
Vyberte spravovaná zařízení, která chcete zahrnout do tohoto clusteru.
Klikněte na možnost Uložit.

Na stránce se zobrazí seznam clusterů, včetně vašeho nového clusteru.

3

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace místního protokolování a shromažďování hlášení o problému

Takto povolíte místní protokolování a shromažďování hlášení o problému. Když jsou tato nastavení zapnutá, data jsou uložena místně v hostiteli servisního konektoru. O správě těchto dat si můžete přečíst v části Správa místních protokolů a Shromažďování zpráv o problémech.

1	Přihlaste se k uzlu Serviceability a klikněte na Nastavení konfigurace.
2	(Volitelně) Nastavte Ponechat kopii shromážděných protokolů místně pro Povolit a vyberte počet souborů k uložení. To umožňuje uzlu uchovávat místní kopie protokolů, které byly prostřednictvím něj vzdáleně shromážděny.
3	(Volitelně) Změna Povolit shromažďování protokolů prt koncového bodu pro Povolit a vybrat počet souborů k uložení.
4	(Volitelně) Změňte Omezit shromažďování protokolů prt z nakonfigurovaných podsítí na hodnotu Pravda, pokud chcete omezit sítě, které tento konektor vidí pro shromažďování hlášení problémů. Musíte zadat podsítě, které chcete použít. K oddělení více rozsahů použijte čárky.
5	Klikněte na možnost Uložit.

Konfigurovat nastavení odesílání

Chcete-li nahrát soubory do jednoho kufru, použijte „Customer experience Drive“ (CXD). Toto nastavení je výchozí při prvním konfiguraci nastavení nahrávání.

Pokud potřebujete další pomoc, zavolejte středisko technické podpory společnosti Cisco.

Tato úloha je určena pouze pro případ použití TAC.

V řešení UC připojeném ke cloudu je cíl přednastavený. Podívejte se na Datový list o ochraně osobních údajů doručovacích služeb Cisco TAC informace o tom, kde tato funkce zpracovává a ukládá data.

1

Přihlaste se k hostiteli konektoru a přejděte do části Nastavení nahrávání následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Nahrát nastavení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Nastavení nahrávání.

2

Pro případ použití TAC zkontrolujte, zda je metodou Upload authentication konektoru Customer eXperience Drive. Toto nastavení je výchozí výběr pro nové instalace.

3

Klikněte na možnost Uložit.

Konfigurace vzdálených kolekcí v tomto konektoru

Služba Service Connector ve výchozím nastavení umožňuje vzdálené sbírky. Můžete zkontrolovat, zda má TAC vaše oprávnění shromažďovat protokoly ze spravovaných zařízení:

1	Přihlaste se k hostiteli konektoru a přejděte do části Konfigurace následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Konfigurace. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Konfigurace.
2	V případě použití TAC změňte možnost Shromažďovat data a uložit je pomocí požadavků na služby a povolit. Tento přepínač je ve výchozím nastavení nastaven na Povolit. Pokud jej změníte na Deny, již nebudete dostávat výhody konektoru Serviceability.
3	V případě použití služby Cloud-Connected UC se ujistěte, že je možnost Collect data for CCUC povolena (výchozí).
4	Klikněte na možnost Uložit.

Co dělat dál

Pokud je hostitel konektoru Expressway, tato úloha zapne konektor Serviceability, aby bylo možné odesílat požadavky na shromažďování protokolů na spravovaná zařízení. Tuto úlohu byste měli provést pouze jednou, pak je konektor Serviceability aktivní a čeká na požadavek.

Než začnete

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
Konfigurovat nastavení odesílání

1	V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.
2	Klikněte na možnost Konektor Serviceability.
3	Změňte pole Aktivní na Povoleno.
4	Klikněte na možnost Uložit. Konektor se spustí a stav se změní na Běží na stránce Správa konektoru.

Co dělat dál

Ověřit konfiguraci konektoru Serviceability

Ověřit konfiguraci konektoru Serviceability

Pokud je hostitel konektoru Expressway, ověří tato úloha konfiguraci konektoru.

1

V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.

2

Zkontrolujte, zda je konektor Serviceability spuštěn bez výstrah.

3

Zkontrolujte, zda se mohou připojit účty spravovaných zařízení:

Přejděte na stránku Spravovaná zařízení.
U každého z uvedených zařízení klikněte na Zobrazit/Upravit.
Na stránce konfigurace zařízení klikněte na možnost Ověřit a otestujte účet proti zařízení. Měli byste vidět banner Úspěchu.

Spravovat službu Serviceability

Spravovat místní protokoly

1

Přihlaste se k uzlu Serviceability a klikněte na možnost Shromážděné protokoly.

Tato stránka obsahuje protokoly, které byly shromážděny tímto uzlem Serviceability. Seznam zobrazuje, odkud protokol pochází (které spravovalo zařízení nebo cluster), datum a čas jeho shromáždění a službu, která protokol požadovala.

2

(Volitelně) Seřaďte nebo filtrujte protokoly pomocí ovládacích prvků v záhlaví sloupců.

3

Vyberte protokol, který vás zajímá a zvolte:

Odstranění odebere místní kopii tohoto protokolu. To nemá vliv na kopii, která byla shromážděna předcházející službou.
Download vloží kopii shromážděného protokolu (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat svou kopii protokolu.

Co dělat dál

Po dokončení analýzy nebo archivace protokolů byste je měli odstranit z uzlu Serviceability. To snižuje využití místního disku, takže je dostatek úložiště pro sběr budoucích protokolů.

Přidali jsme monitor využití disku, který chrání uzel Serviceability před přílišným plněním. Monitor spustí alarm, když je záznam sestaven, ale na disku není dostatek místa k uchovávání kopie. Monitor je nakonfigurován tak, aby aktivoval alarm, pokud využití dosáhne 80 %.

Po dosažení této prahové hodnoty monitor také odstraní všechny dříve shromážděné protokoly, aby byl zajištěn dostatek kapacity pro uložení dalšího protokolů shromážděných tímto uzlem.

Shromažďovat zprávy o problémech

1

Přihlaste se k uzlu Serviceability a klikněte na možnost PRT Collector.

Na této stránce jsou uvedeny zprávy o problémech dříve shromážděné tímto uzlem. Seznam obsahuje název zařízení a datum zprávy o problému. Sestavy můžete vyhledávat, třídit a filtrovat.

2

Kliknutím na tlačítko Generovat můžete sestavit sestavu z konkrétního zařízení. Zadejte název zařízení nebo adresu MAC a klikněte na Generovat.

Název zařízení se musí shodovat s hodnotou registrovanou v systému Unified CM. Konektor Serviceability se dotáže na seznam uzlů Unified CM pro daný název zařízení.

Dialogové okno zobrazuje průběh a poté zprávu o úspěchu. Nová zpráva o problému se zobrazí v seznamu.

3

Vyberte sestavu a zvolte:

Odstranění odebere místní kopii tohoto hlášení o problému.
Download vloží kopii zprávy o problému (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat zprávu o problému.

Změnit historii

Tabulka 1. Změny provedené v tomto dokumentu
Datum	Změnit	Oddíl
Březen 2024	Přidána témata, která vám pomohou získat přístup k webovému rozhraní hostitelského uzlu nebo aplikace.	Ve službě Správa služby Serviceability: Nová úloha Přístup k webovému rozhraní Serviceability Connector Nová úloha Přístup k aplikaci Serviceability v uzlu hostitele
Září 2023	Bylo přidáno místní protokolování a shromažďování zpráv o problému.	Nová úloha nasazení (volitelně) Nakonfigurujte místní protokolování a shromažďování zpráv o problému. Byla přidána nová kapitola Správa služby Serviceability. Nová úloha Správa místních protokolů. Nová úloha Shromažďovat zprávy o problémech.
Duben 2022	Byl změněn způsob přidávání vydavatelů a předplatitelů Unified do hostitele konektoru ECP.	(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK> (Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM
Listopadu 2021	Nyní můžete pomocí konektoru Serviceability shromažďovat protokoly z nasazení služby Cloud-Connected UC. Tato funkce vám umožňuje shromažďovat protokoly pro clustery Unified CM spíše než TAC.	V průběhu
Září 2021	Byly odebrány zmínky o zastaralé možnosti nahrávání v centru zákaznických služeb.	Konfigurovat nastavení odesílání
Březen 2021	Nyní můžete shromažďovat protokoly z uzlů Broadworks XSP.	V průběhu
Prosinec 2020	Byly přidány informace o použití uzlu ECP pro konektor Serviceability.	V průběhu
Prosinec 2020	Vyjasněné požadavky na připojení pro registraci hostitele konektoru Expressway.	Registrace hostitele konektoru Expressway pro službu Cisco Webex
Září 2020	Používání účtu Cisco s konektorem Serviceability bylo ukončeno. Nyní je podporován pouze CXD.	V průběhu
Listopad 2017	Počáteční zveřejnění

Přehled konektoru Serviceability

Shromažďování protokolů můžete usnadnit pomocí služby Webex Serviceability. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací.

Tato funkce využívá konektor Serviceability nasazený ve vašich prostorách. Konektor Serviceability běží na vyhrazeném hostiteli v síti („hostitel konektoru“). Konektor můžete nainstalovat na některou z těchto komponent:

Podniková výpočetní platforma (ECP) – doporučeno

ECP používá kontejnery Docker k izolaci, zabezpečení a správě svých služeb. Hostitel a aplikace Serviceability Connector se instalují z cloudu. Nemusíte je ručně upgradovat, aby zůstaly aktuální a bezpečné.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Cisco Expressway

Konektor Servicability můžete použít pro tyto účely:

Automatické vyhledávání protokolů a systémových informací pro žádosti o služby
Shromažďování protokolů clusterů Unified CM v nasazení služby Cloud-Connected UC

Pro oba případy použití můžete použít stejný konektor Serviceability.

Použití v případech žádostí o službu

Službu Webex Serviceability můžete použít k pomoci pracovníkům technické pomoci společnosti Cisco při diagnostice problémů s vaší infrastrukturou. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací do případu SR. Služba také spouští analýzu diagnostických podpisů, aby TAC mohl rychleji identifikovat problémy a řešit případy.

Když otevřete případ s TAC, inženýři TAC mohou načíst příslušné protokoly při provádění diagnózy problému. Můžeme shromáždit potřebné protokoly, aniž bychom se k vám pokaždé vraceli. Inženýr odešle požadavky na konektor Serviceability. Konektor shromažďuje informace a bezpečně je přenese na jednotku experience Drive (CXD) zákazníka. Sytem pak připojí informace k vašemu SR.

Pokud máme informace, můžeme použít analyzátor Collaboration Solution Analyzer a jeho databázi diagnostických podpisů. Systém automaticky analyzuje protokoly, identifikuje známé problémy a doporučuje známé opravy nebo řešení.

Nasazujete a spravujete konektory Serviceability prostřednictvím centra Control Hub, stejně jako jiné hybridní služby, jako je služba Hybrid Calendar Service a Hybrid Call Service. Můžete ji použít společně s dalšími hybridními službami, ale nejsou vyžadovány.

Pokud již máte svou organizaci nakonfigurovanou v prostředí Control Hub, můžete tuto službu povolit prostřednictvím stávajícího účtu správce organizace.

V tomto nasazení je konektor Serviceability vždy k dispozici, takže TAC může v případě potřeby shromažďovat data. Ale nemá stálé zatížení v průběhu času. Inženýři TAC ručně iniciují sběr dat. Vyjednají vhodný čas pro sběr, aby se minimalizoval dopad na další služby poskytované stejnou infrastrukturou.

Jak to funguje

Při nasazení služby Serviceability spolupracujete s technickou podporou Cisco TAC. Případ TAC najdete v části Architektura nasazení.
Otevřete případ a upozorněte středisko TAC na problém s jedním ze zařízení Cisco.
Zástupce TAC používá webové rozhraní Collaborations Solution Analyzer (CSA) k vyžádání konektoru Serviceability pro sběr dat z příslušných zařízení.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD). CXD pak data přidruží k vašemu požadavku na službu.
Systém analyzuje data z databáze TAC s více než 1000 diagnostickými podpisy.
Zástupce TAC přezkoumá výsledky a v případě potřeby zkontroluje původní protokoly.

Architektura nasazení pro případ TAC

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete do služby Serviceability dodávat protokoly. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba aktuálně pracuje s následujícími zařízeními: Řešení zprostředkování hostované spolupráce (HCM-F) Cisco Unified Communications Manager, Služba IM a služba Presence řešení Cisco Unified CM Řada Cisco Expressway Cisco TelePresence Video Communication Server (VCS) Cisco Unified Contact Center Express (UCCX) Prvek Cisco Unified Border (CUBE) Cisco BroadWorks Aplikační server (AS) Cisco BroadWorks Profile Server (PS) Cisco BroadWorks Zasílání zpráv Server (UMS) Cisco BroadWorks Execution Server (XS) Platforma xtended služeb Cisco Broadworks (XSP)
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.
Středisko technické podpory	Obsahuje: Zástupce TAC pomocí CSA komunikuje s vašimi konektory Serviceability prostřednictvím cloudu Webex. Systém správy případů TAC s vaším případem a souvisejícími protokoly, které konektor Serviceability shromáždil a nahrál na jednotku eXperience Drive zákazníka.

Použití v nasazeních služby Cloud-Connected UC

Službu Serviceability můžete použít prostřednictvím centra Control Hub ke sledování clusterů Unified CM v nasazení služby Cloud-Connected UC.

Jak to funguje

Pro clustery Unified CM nasazujete instanci konektoru Serviceability.
Chcete-li vyřešit problém se signalizací hovorů Unified CM, spustíte v prostředí Control Hub požadavek na sběr dat.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD).

Architektura nasazení pro UC připojené ke cloudu

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete dodávat protokoly do služby Serviceability. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba UC připojená ke cloudu funguje s následujícími zařízeními: Cisco Unified Communications Manager,
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.

Omezení konektoru Serviceability

Aktuální seznam omezení naleznete v článku Známé problémy se službou Serviceability.

Lidé a role

Diagram znázorňuje požadované účty k poskytování služby Serviceability. Mnoho z těchto účtů není určeno uživatelům. Konektor Serviceability potřebuje oprávnění k načítání dat z několika zařízení.

V následujících tabulkách jsou uvedeny osoby a účty a jejich role při nasazení a používání služby:

Tabulka 1. Lidé a role
Osoba/zařízení	Role při poskytování služby Serviceability
Správce sítě	(Jednou) Konfigurovat HTTP proxy v případě potřeby (Jednou) Otevřete požadované porty brány firewall a povolte přístup protokolu HTTPS z hostitele konektoru (ECP nebo Expressway) do jednotky experience Drive zákazníka.
Zástupci centra technické podpory společnosti Cisco	Pouze pro případ použití TAC. (Probíhá) V případě potřeby iniciovat požadavky na data ze spravovaných zařízení (Probíhá) Analýza protokolových údajů v případě potřeby k řešení případu (mimo rozsah tohoto dokumentu)
Správce spravovaných zařízení, jako je Unified CM, IM & Presence Service a BW Application Server	(Jednou) Vytvořte účty na všech sledovaných zařízeních, aby se k nim služba mohla bezpečně připojit a načíst data.
Správce hostitele konektoru	(Jednou) Příprava řešení ECP nebo Expressway pro hybridní služby (Pravidelně) Konfigurovat konektor Serviceability se spravovanými adresami a pověřeními zařízení (Jednou) Spusťte konektor a autorizujte jej ke shromažďování dat.
„Správce organizace“ Tento účet může být správce hostitele konektoru nebo správce sítě nebo partner společnosti Cisco. Tato osoba používá tento účet k přihlášení do prostředí Control Hub a ke správě konfigurace cloudu vaší organizace.	(Jednou) Vytvořte organizaci a účet v aplikaci Cisco Webex (pokud již není hotovo) (Jednou) Zaregistrujte hostitele konektoru do služby Cisco Collaboration Cloud (Jednou) Zaregistrovat konektor Serviceability do hostitele konektoru
Serviceability Connector	Zařízení spravovaná přístupem pomocí předem nakonfigurovaných účtů API nebo SSH Otevřete CXD a uložte diagnostická data do požadavku na přidruženou službu (pro hostitele konektoru nejsou vyžadována žádná pověření)

Tabulka 2. Účty a rozsah požadovaný pro každý z nich
Typ účtu	Oblast působnosti / zvláštní oprávnění	Poznámky
Správce hostitele konektoru Cisco	Přístupová úroveň = čtení i zápis Přístup k rozhraní API = Ano (pouze řešení Expressway) Webový přístup = Ano (pouze Expressway)	Tento účet v hostiteli konektoru čte konfiguraci konektoru Serviceability.
Spravované účty API a SSH zařízení (všechny následující řádky)	Odesílat hovory rozhraní API na spravované zařízení nebo provádět příkazy SSH na něm. Například pro shromažďování protokolů.	Tyto účty jsou umístěny na spravovaných zařízeních. Přihlašovací údaje zadáte v konfiguraci konektoru Serviceability na hostiteli konektoru.
Účet rozhraní API pro rozhraní HCM-F API	Číst	Tento účet ověřuje konektor, když zjišťuje informace o zákaznících, jejich clusterech a zařízeních a přihlašovacích údajích pro přístup k nim.
Uživatel aplikace pro produkty hlasového operačního systému (VOS)	Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní provozuschopnost	Produkty VOS zahrnují Unified CM, IM a Presence a UCCX. Pokud se účet SSH liší od účtu uživatele aplikace, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
Uživatel SSH pro produkty hlasového operačního systému (VOS)		Pokud se uživatelský účet aplikace liší od účtu SSH, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
správce řešení Cisco Expressway nebo VCS	Přístupová úroveň = čtení i zápis Přístup k API = Ano Přístup k webu = Ano	Pouze pro případ použití TAC. Tento účet pro spravované VCS nebo Expressway spíše než pro hostitele konektoru.
Uživatelský účet CUBE SSH	Úroveň oprávnění 15	Pouze pro případ použití TAC.
Uživatelský účet rozhraní příkazového řádku Broadworks		Pouze pro případ použití TAC. Ujistěte se, že účet rozhraní příkazového řádku má oprávnění spouštět příkazy na spravovaném zařízení Broadworks, tj. Xtended Services Platform, Application Server, Profile Server, Execution Server nebo Messaging Server.

Pohyb dat

Tabulka 3. Shrnutí přenosu dat
Datová operace	Transportní mechanismus	Účet použitý
Načíst data ze spravovaných zařízení	HTTPS	Přístup k rozhraní API nebo účet SSH na spravovaném zařízení
Zapsat do systému pro správu případů	HTTPS	Číslo žádosti o službu a přiřazený jedinečný token

Když je zadán příkaz, aplikace Webex odešle požadavek konektoru Serviceability, který na něj pracuje, aby shromáždil požadovaná data.

Tento požadavek nemá žádné přímo identifikovatelné údaje o spravovaném zařízení. Má ID zařízení nebo ID clusteru, takže ví, ze kterých zařízení má data získat. Konektor Serviceability překládá toto ID zařízení/clusteru. ID samo o sobě nemůže identifikovat vaši infrastrukturu. Připojení mezi cloudem a konektorem také využívá přenos protokolu HTTPS.

Konektor Serviceability překládá požadavek následovně:

Vyhledá zařízení pro ID zařízení/clusteru v seznamu spravovaných zařízení a clusterů a získá adresy.
Obnovuje požadavek a parametry jako volání rozhraní API nebo SSH na adresy pomocí příslušného rozhraní API nebo příkazu pro zařízení.
K autorizaci příkazů používá konektor pro cílové zařízení předem nakonfigurované pověření zařízení.

Konektor dočasně uloží výsledné datové soubory do hostitele konektoru (Expressway nebo ECP).

Konektor roztrhne dočasný soubor, zašifruje a přenese je přes protokol HTTPS na jednotku experience Drive zákazníka. Pokud požadavek přišel od TAC, úložiště souborů případu TAC znovu sestaví data protokolu a uloží je proti vašemu požadavku na službu.

Konektor Serviceability zapíše následující údaje o transakci do historie příkazů v hostiteli konektoru:

Jedinečné identifikátory pro vydaný příkaz a vydavatele příkazu. Můžete vysledovat ID vydavatele zpět k osobě, která příkaz vydala, ale ne na hostiteli konektoru.
Vydaný příkaz a parametry (nikoli výsledná data).
Alias vygenerovaný konektorem zařízení, na které byl příkaz vydán (nikoli adresa nebo název hostitele).
Stav požadovaného příkazu (úspěch/selhání).

Případ TAC

Zástupci TAC používají své vlastní účty pro přístup k nástroji Collaboration Solutions Analyzer (CSA), webové aplikaci, která spolupracuje se službou Cisco Webex a komunikuje požadavky s konektorem Serviceability.

V CSA osoba TAC vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

ID případu TAC, ve kterém se mají uložit protokoly (číslo žádosti o služby).
Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

ČSA určuje typ zařízení z konektoru Serviceability a je si vědom možností každého typu spravovaného zařízení. Ví například, že pro shromažďování protokolů služeb ze služby Unified CM by měl uživatel TAC poskytnout počáteční a koncové datum/časy.

Případ UC připojeného ke cloudu

V aplikaci Logadvisor správce vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

Logadvisor zobrazí příslušné parametry.

Zabezpečení

Spravovaná zařízení:

Udržujete data v klidu na spravovaných zařízeních v bezpečí pomocí opatření dostupných na těchto zařízeních a vašich vlastních zásad.
Na těchto zařízeních vytváříte a spravujete přístupové účty rozhraní API nebo SSH. Přihlašovací údaje zadáte v hostiteli konektoru. Pracovníci společnosti Cisco a třetí strany tyto přihlašovací údaje nepotřebují a nemohou k nim získat přístup.
Účty nemusí potřebovat plná oprávnění pro správu, ale potřebují oprávnění pro typické protokolování API(viz osoby a role). Služba Serviceability používá minimální oprávnění potřebná k načítání informací protokolu.

Počítač konektoru:

Aplikace Management Connector vytvoří připojení TLS se službou Webex, když poprvé zaregistrujete hostitele konektoru (ECP nebo Expressway). K tomu je třeba, aby konektor pro správu důvěřoval certifikátům, které Webex předkládá. Můžete se rozhodnout spravovat seznam důvěryhodných certifikátů hostitele sami nebo hostiteli povolit stažení a instalaci požadovaného seznamu kořenových certifikačních autorit ze společnosti Cisco.
Konektor pro správu udržuje připojení k aplikaci Webex pro vytváření zpráv a výstrah. Konektor Serviceability používá podobné trvalé připojení pro příjem požadavků na serviceability.
Přístup k hostiteli potřebují ke konfiguraci konektoru Serviceability přístup pouze správci. Pracovníci společnosti Cisco nepotřebují přístup k hostiteli.

Konektor Serviceability (na hostiteli konektoru):

Umožňuje připojení HTTPS nebo SSH ke spravovaným zařízením za účelem provádění příkazů rozhraní API.
Konektor Serviceability můžete nakonfigurovat tak, aby vyžadoval a ověřoval certifikáty serveru ze spravovaných zařízení.
Umožňuje odchozí připojení HTTPS k úložišti systému správy případů Cisco TAC.
Nezapisuje žádné vaše osobní údaje (PII).

Samotný konektor nezaznamenává žádné osobní údaje. Konektor však nekontroluje ani nečistí data, která přenáší ze spravovaných zařízení.
Neukládá trvale žádná diagnostická data.
Uchovává záznamy o provedených transakcích v historii příkazů konektoru (Aplikace > Hybridní služby > Serviceability > Historie příkazů). Záznamy přímo neidentifikují žádné z vašich zařízení.
Ukládá pouze adresy zařízení a přihlašovací údaje do jejich účtů rozhraní API v úložišti konfigurace konektoru.
Šifruje data pro přenos do Customer eXprerience Drive pomocí dynamicky generovaného 128bitového klíče AES.

Proxy server:

Pokud k připojení k internetu používáte proxy server, potřebuje konektor Serviceability přihlašovací údaje, aby mohl proxy server používat. Hostitel konektoru podporuje základní ověřování.
Pokud nasadíte inspekční zařízení TLS, musí předložit certifikát, kterému hostitel konektoru důvěřuje. Možná budete muset přidat certifikát certifikační autority do seznamu důvěryhodných certifikátů hostitele.

Firewally:

Otevřete odchozí port TCP 443 z hostitele konektoru do řady služeb Cisco <UNK>. Viz Externí připojení vytvořená konektorem Serviceability ( https://help.webex.com/article/xbcr37/).
Otevřete požadované porty do chráněných sítí, které obsahují spravovaná zařízení. Viz Porty konektoru Serviceability , kde jsou uvedeny porty požadované spravovanými zařízeními. Otevřete například protokol TCP 443 do svého DMZ a shromažďujte protokoly prostřednictvím adresy směřující dovnitř Expressway-E.
Neotevírejte žádné další porty příchozí do hostitele konektoru.

Webex:

Nevyžádané příchozí hovory na vaše místní zařízení. Konektor správy na hostiteli konektoru přetrvává připojení TLS.
Veškerý provoz mezi hostitelem konektoru a službou Webex je protokol HTTPS nebo zabezpečené webové sockety.

Středisko technické podpory:

Když povolíte službu Serviceability pro případ použití TAC:

Vyvinula komplexní a bezpečné nástroje pro ukládání dat a protokoly k zabezpečení dat zařízení zákazníka.
Zaměstnanci jsou povinni dodržovat Kodex obchodního chování, aby zbytečně nesdíleli údaje zákazníků.
Ukládá diagnostická data v zašifrované podobě do systému řízení případů TAC.
K těmto údajům mohou mít přístup pouze pracovníci, kteří pracují na řešení vašeho případu.
Můžete získat přístup k vlastním případům a zjistit, jaká data byla shromážděna.

Připojení Serviceability

Porty konektoru Serviceability

Tato tabulka obsahuje porty používané mezi konektorem Serviceability a spravovanými zařízeními. Pokud existují firewally, které chrání vaše spravovaná zařízení, otevřete uvedené porty směrem k těmto zařízením. Interní firewally nejsou pro úspěšné nasazení vyžadovány a nejsou uvedeny v předchozím diagramu.

Účel	Src (rozcestník) IP	Src (rozcestník) Porty	Protokol	Dst. IP	Dst. Porty
Trvalá registrace HTTPS	hostitel VMware	30000-35999	TLS	Hostitelé služby Webex Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Nahrání dat protokolu	hostitel VMware	30000-35999	TLS	datový tok Cisco TAC SR Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Požadavky rozhraní API pro HCM-F	hostitel VMware	30000-35999	TLS	Rozhraní HCM-F Northbound (NBI)	8443
AXL (Administrative XML Layer) pro shromažďování protokolů	hostitel VMware	30000-35999	TLS	Zařízení VOS (Unified CM, IM and Presence, UCCX)	8443
přístup SSH	hostitel VMware	30000-35999	TCP	Zařízení VOS (Unified CM, IM and Presence, UCCX)	22
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	CUBE	22
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	Servery Broadworks (AS, PS, UMS, XS, XSP)	22
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	ECP, Expressway nebo VCS	443
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	DMZ Expressway-E (nebo VCS Expressway)	443

Připravte si prostředí

Požadavky na konektor Serviceability

Tabulka 1. Podporované integrace produktů
Místní servery	Verze
Plnění médií hostovaných společností Cisco (HCM-F)	HCM-F 10.6(3) a novější
Cisco Unified Communications Manager,	10.x a novější
Cisco Unified Communications Manager IM a služba Presence	10.x a novější
Cisco Unified Border Element	15.x a novější
Server videokomunikace Cisco Telepresence nebo řada Cisco Expressway	X8.9 a novější
Cisco Unified Contact Center Express (UCCX)	10.x a novější
Cisco BroadWorks Aplikační server (AS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Profile Server (PS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Zasílání zpráv Server (UMS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Execution Server (XS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Platforma xtended služeb Cisco Broadworks (XSP)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.

Unified CM je jediný server, který můžete sledovat v případě Cloud-Connected UC.

Tabulka 2. Podrobnosti o hostiteli konektoru

Požadavky

Verze

Podniková výpočetní platforma (ECP)

K hostování virtuálního počítače ECP použijte klienta vmware vSphere 6.0 nebo novější.

Nasazení ECP na vyhrazený virtuální počítač kterékoli specifikace:

4 procesor, 8 GB RAM, 20 GB HDD
2 procesor, 4 GB RAM, 20 GB HDD

Obrázek softwaru si můžete stáhnout ze stránky https://binaries.webex.com/serabecpaws/serab_ecp.ova. Pokud nejprve neinstalujete a nenakonfigurujete virtuální počítač, průvodce registrací vás k tomu vyzve.

Vždy si stáhněte novou kopii adaptéru OVA a nainstalujte nebo přeinstalujte konektor VM Serviceability. Zastaralá OVA může vést k problémům.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Hostitel konektoru Cisco Expressway

Pokud hostujete konektor v řešení Expressway, použijte virtuální řešení Expressway. Poskytněte virtuálnímu počítači dostatek prostředků pro podporu alespoň zařízení Medium Expressway. Nepoužívejte malou dálnici. Viz Příručka pro instalaci virtuálního počítače Cisco Expressway na adrese https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Obrázek softwaru ze stránky https://software.cisco.com/download/home/286255326/type/280886992 si můžete zdarma stáhnout.

Pro účely hostitele konektoru doporučujeme nejnovější verzi aplikace Expressway. Další informace najdete v části Podpora hostitele konektoru Expressway pro hybridní služby Cisco Webex.

V případě řešení Cloud-Connect UC můžete nasadit konektor Serviceability na zařízení Expressway. Zařízení Expressway však nemůžete sledovat prostřednictvím konektoru.

Dokončit předpoklady spravovaného zařízení

Zde uvedená zařízení nejsou předpoklady pro službu Serviceability. Tyto kroky konfigurace jsou vyžadovány pouze v případě, že chcete, aby konektor Serviceability spravoval tato zařízení.

1

Chcete-li, aby konektor mohl spravovat produkty hlasového operačního systému (VOS), jako jsou Unified CM, IM a Presence Service a UCCX, ujistěte se, že tyto služby jsou spuštěné:

SOAP - Sbírka protokolů API
SOAP - Sledování výkonu APIs
SOAP - Služba v reálném čase API
SOAP - Databázová služba diagnostického portálu
Webová služba Cisco AXL

Tyto služby jsou ve výchozím nastavení povoleny. Pokud jste některé z nich zastavili, restartujte služby pomocí aplikace Cisco Unified Serviceability.

2

Pomocí těchto konfigurací povolte konektor Serviceability spravovat CUBE:

V případě řešení Cloud-Connected UC to nemusíte dělat.

Povolením možnosti Secure Shell (SSH) zajistíte zabezpečené připojení vzdáleného přístupu pro síťová zařízení, jak je uvedeno v části Konfigurace Secure Shell na směrovačích a přepínačích se systémem Cisco IOS.
Povolením možnosti Secure Copy (SCP) zajistíte zabezpečenou a ověřenou metodu kopírování konfigurace směrovače nebo obrazových souborů směrovače, jak je uvedeno v Příručce konfigurace zabezpečeného shellu.
Povolení funkce Smart Call Home ( call-home reporting contact-email-addr <email addr>). Pokyny naleznete v příručce Směrovač integrovaných služeb nebo v příručce Směrovač cloudových služeb.

(Chcete-li v cube povolit diagnostické podpisy, musíte povolit funkci Smart Call Home.)

Vyplňte předpoklady hostitele konektoru ECP

Před nasazením služby Serviceability proveďte tyto úkoly:

Než začnete

Pokud se rozhodnete použít ECP pro hostitele konektoru, požadujeme, abyste na vyhrazeném ECP nasadili konektor Serviceability.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Získejte plná práva správce organizace pro přístup k zobrazení zákazníka v prostředí Control Hub ( https://admin.webex.com).

2

Vytvořte virtuální počítač pro nový uzel ECP. Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.

3

Otevřete požadované porty brány firewall. Viz Připojení Serviceability a Porty konektoru Serviceability.

Konektor Serviceability na ECP používá odchozí port 8443 do cloudu Cisco Webex. Podrobnosti o cloudových doménáchhttps://help.webex.com/article/WBX000028782/ najdete v části. Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

4

Pokud vaše nasazení používá pro přístup k internetu proxy, získejte adresu a port proxy. Pokud server proxy používá základní ověření, budete tyto přihlašovací údaje potřebovat také.

Pokud vaše organizace používá proxy server TLS, uzel ECP musí proxy serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů uzlu. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

5

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Ke změně seznamu důvěryhodných certifikátů musíte mít oprávnění.

Vytvoření virtuálního počítače pro hostitele konektoru ECP

Vytvořte virtuální počítač pro uzel ECP.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1

Stáhněte si OVA z https://binaries.webex.com/serabecpaws/serab_ecp.ova do místního počítače.

2

Vybrat Akce > Nasaďte šablonu OVF ve VMware vCenter.

3

Na stránce Vybrat šablonu zvolte Místní soubor, vyberte serab_ecp.ova a klikněte na tlačítko Další.

4

Na stránce Vybrat název a umístění zadejte název virtuálního počítače, například Webex-Serviceability-Connector-1.

5

Vyberte datové centrum nebo složku pro hostování virtuálního počítače a klikněte na tlačítko Další.

6

(Volitelné) Možná budete muset vybrat zdroj, například hostitele, který může virtuální počítač používat, a kliknout na tlačítko Další.

Instalační program virtuálního počítače provede kontrolu ověření a zobrazí podrobnosti o šabloně.

7

Zkontrolujte podrobnosti o šabloně a proveďte nezbytné změny. Poté klikněte na tlačítko Další.

8

Vyberte konfiguraci, kterou chcete použít pro virtuální počítač, a klikněte na tlačítko Další.

Doporučujeme větší možnost se 4 procesory, 8 GB RAM a 20 GB HDD. Pokud máte omezené zdroje, můžete si vybrat menší možnost.

9

Na stránce Vybrat úložiště zvolte tato nastavení:

Vlastnost virtuálního počítače	Hodnota
Vybrat formát virtuálního disku	Husté zřizování líný nulový
Zásady ukládání virtuálních počítačů	Výchozí datová zásoba

10

Na stránce Vybrat sítě zvolte cílovou síť virtuálního počítače a klikněte na tlačítko Další.

Konektor musí vytvořit odchozí připojení k aplikaci Webex. Pro tato připojení vyžaduje virtuální počítač statickou adresu IPV4.

11

Na stránce Přizpůsobit šablonu upravte vlastnosti sítě virtuálního počítače následovně:

Vlastnost virtuálního počítače	Doporučení
Název hostitele	Zadejte FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel. V názvu hostitele nebo FQDN nepoužívejte velká písmena. FQDN má maximálně 64 znaků.
Doména	Povinné. Musí být platný a řešitelný. Nepoužívejte velká písmena.
IP adresa	Statická adresa IPV4. Protokol DHCP není podporován.
Maska	Použijte například tečkovou desetinnou notaci `255.255.255.0`
Brána	Adresa IP síťové brány pro tento virtuální počítač.
Servery DNS	Čárkami oddělený seznam až čtyř serverů DNS přístupných z této sítě.
Servery NTP	Čárkami oddělený seznam serverů NTP, přístupný z této sítě. Konektor Serviceability musí být synchronizován s časem.

12

Klepněte na tlačítko Další.

Stránka Připraveno k dokončení zobrazuje podrobnosti šablony OVF.

13

Zkontrolujte konfiguraci a klikněte na tlačítko Dokončit.

Virtuální počítač se nainstaluje a zobrazí se v seznamu virtuálních počítačů.

14

Zapněte svůj nový virtuální počítač.

Software ECP se instaluje jako host na hostitele virtuálního počítače. Počítejte se zpožděním několika minut, než kontejnery začnou na uzlu.

Co dělat dál

Pokud váš server proxy používá odchozí provoz, integrujte uzel ECP s proxy.

Jakmile nakonfigurujete nastavení sítě a dostanete se k uzlu, získáte k němu přístup prostřednictvím zabezpečeného shellu (SSH).

(Volitelně) Konfigurace uzlu ECP pro integraci proxy

Pokud váš proxy server nasazení používá odchozí provoz, použijte tento postup k zadání typu proxy serveru pro integraci s uzlem ECP. Pro transparentní kontrolu proxy serveru nebo explicitního proxy serveru můžete použít rozhraní uzlu k následujícím úkonům:

Nahrajte a nainstalujte kořenový certifikát.
Zkontrolujte připojení proxy.
Řešení problémů.

1

Přejděte do webového rozhraní konektoru Serviceability na adrese https://<IP or FQDN>:443/setup a přihlaste se.

2

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Nevyžaduje žádnou aktualizaci certifikátu.
Transparentní neinspekční proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru a nevyžadují žádné změny pro práci s neinspekční proxy serverem. Tato možnost nevyžaduje žádnou aktualizaci certifikátu.
Transparentní kontrola proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru. V ECP nejsou nutné žádné změny konfigurace http(s). Uzly ECP však potřebují kořenový certifikát, aby mohly proxy server důvěřovat. Typicky, IT používá inspekci proxy pro vynucení zásad pro povolení návštěv webových stránek a povolení typů obsahu. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Explicitní proxy – u explicitního proxy serveru řeknete klientovi (uzlům ECP), který proxy server má používat. Tato možnost podporuje několik typů ověřování. Po zvolení této možnosti zadejte následující informace:

IP/FQDN proxy – adresa pro spojení se strojem proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – zvolte http (ECP tuneluje provoz https přes proxy http) nebo https (provoz z uzlu ECP k proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití

Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS Slouží k potvrzení účtu před odesláním citlivých informací. Tento typ použije funkci hash na uživatelské jméno a heslo před jeho odesláním přes síť.

3

Pro transparentní kontrolu nebo explicitní proxy server klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu. Poté zvolte kořenový certifikát pro explicitní nebo transparentní inspekční proxy server.

Klient certifikát nahraje, ale ještě jej nenainstaluje. Uzel nainstaluje certifikát po příštím restartu. Další podrobnosti získáte kliknutím na šipku u názvu vydavatele certifikátu. Chcete-li soubor znovu nahrát, klikněte na tlačítko Odstranit.

4

Pro transparentní kontrolu nebo explicitní proxy server klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem ECP a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva s důvodem a postupem opravy problému.

5

Pro explicitní proxy server po absolvování testu připojení vyberte Směrovat všechny požadavky protokolu https 443/444 z tohoto uzlu prostřednictvím explicitního proxy serveru. Zavedení tohoto nastavení vyžaduje 15 sekund.

6

Klikněte na Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů (zobrazí se vždy, když nastavení proxy serveru přidá kořenový certifikát) nebo na Restartovat (zobrazí se, pokud nastavení nepřidá kořenový certifikát). Přečtěte si výzvu a klikněte na tlačítko Instalovat, pokud jste připraveni.

Uzel se restartuje během několika minut.

7

Po restartování uzlu se v případě potřeby znovu přihlaste a otevřete stránku Přehled. Zkontrolujte kontroly připojení a ujistěte se, že jsou všechny v zeleném stavu.

Kontrola připojení proxy testuje pouze subdoménu webex.com. Pokud se vyskytnou problémy s připojením, častým problémem je, že server proxy blokuje některé cloudové domény uvedené v instalačních pokynech.

Vyplňte předpoklady hostitele konektoru Expressway

Tento kontrolní seznam použijte k přípravě řešení Expressway pro hostování konektorů předtím, než jej zaregistrujete do služby Webex.

Než začnete

Pokud se rozhodnete používat řešení Expressway k hostování konektoru Serviceability, požadujeme, abyste pro hostitele používali vyhrazený systém Expressway.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Před registrací všech služeb Expressway získejte úplná práva správce organizace a použijte tato pověření při přístupu k zobrazení zákazníka v centru Control Hub ( https://admin.webex.com).

2

Dodržujte tyto požadavky pro hostitele konektoru Expressway-C.

Nainstalujte minimální podporovanou verzi softwaru Expressway. Další informace najdete v prohlášení o podpoře verzí.

Nainstalujte virtuální soubor Expressway OVA podle instalační příručky virtuálního počítače Cisco Expressway. K uživatelskému rozhraní pak můžete přistupovat prohlížením jeho IP adresy.

Průvodce instalací Expressway vás požádá o změnu výchozího hesla kořene a správce. Pro tyto účty používejte různá silná hesla.
Sériové číslo virtuálního zařízení Expressway je založeno na adrese MAC virtuálního počítače. Sériové číslo používáme k identifikaci služeb Expressway, které jsou registrovány v cloudu Cisco Webex. Při používání nástrojů VMware neměňte adresu MAC virtuálního počítače Expressway, jinak riskujete ztrátu služby.

K použití virtuálního řešení Expressway-C pro hybridní služby nepotřebujete ověřovací klíč ani klíč řady Expressway ani žádnou jinou licenci. U uvolňovacího klíče se může zobrazit výstraha. Můžete jej potvrdit a odebrat z rozhraní.
Ačkoli většina aplikací Expressway vyžaduje protokol SIP nebo H.232, v tomto řešení Expressway není nutné povolit služby protokolu SIP nebo H.323. Ve výchozím nastavení jsou u nových instalací zakázány. Nechejte je deaktivované. Pokud se zobrazí výstraha upozorňující na chybnou konfiguraci, můžete ji bezpečně vymazat.

3

Pokud používáte službu Expressway poprvé, získáte průvodce prvním nastavením, který vám pomůže konfigurovat službu Hybrid Services. Pokud jste dříve průvodce přeskočili, můžete jej spustit z Stav > stránka Přehled.

Vyberte řadu Expressway.
Vyberte možnost Expressway-C.
Vyberte hybridní služby Cisco Webex.

Výběrem této služby se zajistí, že nebudete potřebovat potvrzovací klíč.

Nevybírejte žádné jiné služby. Konektor Serviceability vyžaduje vyhrazený systém Expressway.
Klikněte na tlačítko Pokračovat.

Průvodce nezobrazuje licenční stránku jako u jiných typů nasazení Expressway. Tento Expressway nepotřebuje žádné klíče ani licence pro hostování konektorů. (Průvodce přeskočí na stránku kontroly konfigurace.)
Zkontrolujte konfiguraci řešení Expressway (IP, DNS, NTP) a v případě potřeby ji znovu nakonfigurujte.

Při instalaci virtuálního řešení Expressway byste zadali tyto údaje a změnili příslušná hesla.
Klikněte na tlačítko Dokončit.

4

Pokud jste tuto volbu již nezaškrtli, zkontrolujte následující konfiguraci hostitele konektoru Expressway-C. Obvykle kontrolujete během instalace. Konfiguraci můžete potvrdit také při použití průvodce nastavením služby.

Základní konfigurace IP ( (ROZCESTNÍK) Systém > Síťová rozhraní > IPČL.
Název systému ( (ROZCESTNÍK) Systém > Nastavení správyČL.
nastavení DNS ( (ROZCESTNÍK) Systém > DNS) zejména název hostitele systému a doména, protože tyto vlastnosti tvoří název FQDN, který potřebujete k registraci řešení Expressway do služby Cisco Webex.
nastavení NTP ( (ROZCESTNÍK) Systém > ČasČL.

Synchronizujte řešení Expressway se serverem NTP. Použijte stejný server NTP jako hostitel virtuálního počítače.
Požadované heslo pro účet správce ( (ROZCESTNÍK) Uživatelé > Účty správce, klepněte na Správce uživatel pak Změnit heslo odkaz)
Požadované heslo pro kořenový účet, které by se mělo lišit od hesla účtu správce. (Přihlaste se k rozhraní příkazového řádku jako root a spusťte příkaz passwd.)

Hostitelé konektoru Expressway-C nepodporují duální nasazení NIC.

Řešení Expressway je nyní připraveno k registraci do služby Cisco Webex. Zbývající kroky v této úloze se týkají podmínek sítě a položek, které je třeba znát před pokusem o registraci řešení Expressway.

5

Pokud jste tak ještě neučinili, otevřete požadované porty na bráně firewall.

Veškerý provoz mezi Expressway a cloudem Webex je HTTPS nebo zabezpečené webové sockety.
Port TCP 443 musí být otevřen odchozí z Expressway-C. Podrobnosti o cloudových doménách požadovaných systémem Expressway-C najdete v části https://help.webex.com/article/WBX000028782/.
Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

6

Získejte podrobnosti o proxy serveru HTTP (adrese, portu), pokud jej vaše organizace používá pro přístup k internetu. Pokud vyžaduje základní ověření, potřebujete také uživatelské jméno a heslo proxy. Řešení Expressway nemůže k ověření pomocí proxy použít jiné metody.

Pokud vaše organizace používá proxy server TLS, musí server Expressway-C serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů serveru Expressway. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

7

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru Expressway a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Musíte být také oprávněni provádět změny seznamu důvěryhodných certifikátů Expressway-C.

Nasazení konektoru Serviceability

Postup úlohy nasazení konektoru Serviceability

1

(Doporučeno) Pokud nasazujete konektor Serviceability do řešení ECP, zaregistrujte hostitele konektoru ECP do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

2

(Alternativní) Pokud nasazujete konektor Serviceability v řešení Expressway, zaregistrujte hostitele konektoru Expressway do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

3

Podle potřeby nakonfigurujte konektor Serviceability na ECP nebo nakonfigurujte konektor Serviceability na Expressway.

Pojmenujte svůj konektor Serviceability.

4

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými zařízeními Unified <UNK> nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými zařízeními

Nakonfigurujte účty pro každý produkt, který může konektor spravovat. Konektor používá tyto účty k ověřování požadavků na data ve spravovaných zařízeních.

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

5

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení pro případ použití TAC. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

6

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými clustery

V konfiguraci konektoru můžete přiřadit místně spravovaná zařízení stejného typu jako spravovaný cluster. Clustery umožňují sběr dat z více zařízení s jedním požadavkem.

7

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Doporučujeme importovat z konektoru, aby se automaticky spravoval seznam zákaznických zařízení a clusterů z HCM-F. Zařízení můžete přidat ručně, ale integrace s HCM-F vám ušetří čas.

8

Tento úkol je potřebný pouze pro případ TAC.

Zákazník experience Drive (CXD) je výchozí a jediná možnost.

9

Úkol pouze pro řešení Expressway

10

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Úkol pouze pro řešení Expressway. Pomocí tohoto postupu otestujte sběr dat a jejich přenos na žádost o službu.

Registrace hostitele konektoru ECP pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Tento postup použijte k registraci hostitele konektoru ECP.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

Než začnete

Musíte být v podnikové síti, kde jste při spuštění průvodce registrací nainstalovali uzel Serviceability Connector. Tato síť vyžaduje přístup ke konektoru a k admin.webex.com cloudové. (Odkazy na příslušné adresy a porty najdete v části Příprava prostředí.) Otevíráte okna prohlížeče na obou stranách, abyste mezi nimi vytvořili trvalejší spojení.
Pokud váš proxy pro nasazení používá odchozí provoz, zadejte podrobnosti svého proxy serveru. Viz (volitelné) Konfigurace uzlu ECP pro integraci proxy.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

Klikněte na možnost Přidat zdroj.

5

Vyberte Enterprise Compute Platform a klikněte na Další.

Průvodce zobrazí službu Register Serviceability Service na stránce uzlu ECP.

Pokud jste virtuální počítač nenainstalovali a nenakonfigurovali, můžete si software stáhnout z této stránky. Než budete pokračovat v tomto průvodci, musíte nainstalovat a nakonfigurovat virtuální počítač ECP. (Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.)

6

Zadejte název clusteru (libovolný a používaný pouze službou Webex) a FQDN nebo IP adresu uzlu ECP a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou může server DNS vyřešit. Aby bylo možné použít, musí se FQDN přeložit přímo na adresu IP. Identifikátor FQDN ověříme, abychom vyloučili nesoulad mezi překlepem a konfigurací.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste nakonfigurovali pro konektor Serviceability z konzole.

7

Definujte plán upgradu.

Když vydáme upgrade softwaru Serviceability Connector, uzel počká až do stanoveného času před upgradem. Chcete-li zabránit přerušení práce TAC na vašich problémech, zvolte den a čas, kdy TAC pravděpodobně nebude používat konektor. Když je k dispozici upgrade, můžete zasáhnout a provést Upgrade Now nebo Odložit (odloží se na další plánovaný čas).

8

Vyberte kanál verze a klikněte na tlačítko Další.

Zvolte stabilní kanál verze, pokud nespolupracujete s týmem zkušebních verzí Cisco.

9

Zkontrolujte podrobnosti o uzlu a kliknutím na možnost Přejít do uzlu zaregistrujte uzel do cloudu Cisco Webex.

Prohlížeč se pokouší otevřít uzel na nové kartě; přidejte adresu IP uzlu do seznamu povolených položek vaší organizace.

10

Projděte si oznámení o povolení přístupu k tomuto uzlu.

11

Zaškrtněte políčko, které umožňuje aplikaci Webex přístup k tomuto uzlu, a klikněte na tlačítko Pokračovat.

Po dokončení registrace uzlu se zobrazí okno Dokončení registrace.

12

Vraťte se do okna prostředí Control Hub.

13

Klikněte na možnost Zobrazit vše na stránce Serviceability Services.

Nový cluster byste měli zobrazit v seznamu clusterů podnikové výpočetní platformy. Stav služby je „nefunkční“, protože uzel se musí sám upgradovat.

14

Klikněte na možnost Otevřít seznam uzlů.

Měli byste vidět dostupný upgrade pro váš uzel.

15

Klikněte na Instalovat nyní....

16

Zkontrolujte poznámky k verzi a klikněte na možnost Upgradovat nyní.

Upgrade může trvat několik minut. Stav clusteru se po dokončení upgradu přepne na funkční.

Registrace hostitele konektoru Expressway pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Pomocí tohoto postupu zaregistrujte hostitele konektoru Expressway.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru Expressway.

Než začnete

Odhlaste se od všech ostatních připojení k tomuto řešení Expressway.
Pokud vaše místní prostředí zprostředkovává odchozí provoz, zadejte údaje o proxy serveru na (ROZCESTNÍK) Aplikace > Hybridní služby > Connector Proxy před dokončením tohoto postupu. U proxy serveru TLS přidejte kořenový certifikát certifikační autority podepsaný certifikátem proxy serveru do úložiště důvěryhodných certifikátů certifikační autority v řešení Expressway. To je nezbytné pro úspěšnou registraci.
Webex odmítne jakýkoli pokus o registraci z webového rozhraní Expressway. Zaregistrujte svou platformu Expressway prostřednictvím centra Control Hub.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

U nových registrací zvolte první přepínač a klikněte na tlačítko Další.

5

Zadejte adresu IP nebo název FQDN hostitele konektoru.

Služba Webex vytvoří záznam tohoto řešení Expressway a naváže důvěru.

6

Zadejte smysluplný zobrazovaný název hostitele konektoru a klikněte na tlačítko Další.

7

Kliknutím na odkaz otevřete webové rozhraní Expressway.

Tento odkaz používá název FQDN z centra Control Hub. Ujistěte se, že počítač, který používáte pro registraci, má přístup k rozhraní Expressway pomocí tohoto čísla FQDN.

8

Přihlaste se k webovému rozhraní Expressway, které otevře stránku Správa konektorů.

9

Rozhodněte se, jak chcete aktualizovat seznam důvěryhodných certifikátů Expressway:

Toto pole zaškrtněte, pokud chcete, aby služba Webex přidala požadované certifikáty certifikační autority do seznamu důvěryhodných certifikátů Expressway.

Při registraci se kořenové certifikáty pro orgány, které podepsaly certifikáty Webex, nainstalují automaticky do řešení Expressway. Tato metoda znamená, že služba Expressway by měla certifikáty automaticky důvěřovat a může nastavit zabezpečené připojení.

Pokud si to rozmyslíte, můžete pomocí okna Správa konektorů odebrat kořenové certifikáty certifikační autority Webex a ručně nainstalovat kořenové certifikáty.

Pokud chcete seznam důvěryhodných certifikátů Expressway aktualizovat ručně, zrušte zaškrtnutí tohoto políčka. Postup naleznete v online nápovědě k řešení Expressway.

10

Klepněte na tlačítko Registrovat.

Spouští se centrum Control Hub. Přečtěte si text na obrazovce a ověřte, že služba Webex identifikovala správný systém Expressway.

11

Klepněte na tlačítko Povolit pro registraci řešení Expressway pro hybridní služby.

Po úspěšném zaregistrování řešení Expressway se v okně Hybridní služby v řešení Expressway zobrazí stahování a instalaci konektorů. Pokud je k dispozici novější verze, konektor pro správu se automaticky upgraduje. Poté nainstaluje všechny další konektory, které jste vybrali pro tohoto hostitele konektoru Expressway.
Konektory nainstalují své stránky rozhraní do hostitele konektoru Expressway. Pomocí těchto nových stránek můžete konfigurovat a aktivovat konektory. Nové stránky jsou v (ROZCESTNÍK) Aplikace > Hybridní služby nabídka v hostiteli konektoru Expressway.

Pokud se registrace nezdaří a vaše místní prostředí zprostředkovává odchozí provoz, zkontrolujte předpoklady tohoto postupu.

Konfigurace konektoru Serviceability na ECP

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat uzel ECP do aplikace Cisco Webex.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1	Přihlaste se k hostiteli konektoru a přejděte do části Nastavení konfigurace.
2	Zadejte název tohoto konektoru. Vyberte smysluplný název konektoru, který vám pomůže o něm diskutovat.
3	Klikněte na možnost Uložit.

Konfigurace konektoru Serviceability v řešení Expressway

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat řešení Expressway do služby Cisco Webex.

1	Přihlaste se k hostiteli konektoru Expressway a přejděte na Aplikace > Hybridní služby > Správa konektorů.
2	Zkontrolujte, zda je v seznamu uveden konektor Serviceability, neměl by být spuštěn. Ještě ji nespouštějte.
3	Přejít na Aplikace > Hybridní služby > Serviceability > Konfigurace serviceability.
4	Zadejte název tohoto konektoru. Vyberte název, který je pro vás smysluplný a představuje účel řešení Expressway.
5	Klikněte na možnost Uložit.

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Pokud používáte službu Serviceability s řešením Cisco Hosted Collaboration Solution (HCS), doporučujeme importovat zařízení z HCM-F. Pak se můžete vyhnout ručnímu přidávání všech těchto zákazníků, clusterů a zařízení z inventáře HCM-F.

Pokud vaše nasazení není prostředí HCS, můžete tuto úlohu ignorovat.

Každý konektor Serviceability integrujte s jedním inventářem HCM-F. Pokud máte více inventur, potřebujete více konektorů.

Než začnete

Vytvořte si účet správy pro službu Hosted Collaboration Mediation Fulfillment (HCM-F), který budete používat se službou Serviceability. Potřebujete adresu HCM-F a musí být dosažitelná od hostitele Serviceability.

1	Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Spravovaná zařízení. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.
2	Klikněte Nové .
3	V rozevírací nabídce Typ vyberte Plnění zprostředkování hostované spolupráce. Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.
4	Upravte název zařízení. Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.
5	Zadejte adresu, FQDN nebo IP adresu rozhraní API HCM-F (NBI) pro sever.
6	Zadejte Uživatelské jméno a Heslo účtu správy HCM-F.
7	Zvolte frekvenci ankety, mezi 1 hodinou a 24 hodinami. Toto nastavení určuje, jak často služba kontroluje váš inventář, zda nedošlo ke změnám importovaných zařízení. Doporučujeme jeden den, pokud nebudete provádět časté změny v inventáři. Můžete zvolit možnost Nikdy zakázat import z HCM-F. Nastavení se projeví při uložení stránky. Toto nastavení odstraní z konektoru Serviceability data, která byla dříve importována z HCM-F.
8	Kliknutím na možnost Ověřit otestujete, zda se účet může ověřit pomocí funkce HCM-F.
9	Změny uložte kliknutím na tlačítko Přidat.

Konektor Serviceability se připojuje k HCM-F a vyplňuje stránky Zákazníci, Spravovaná zařízení a Spravované clustery s kopiemi těchto informací pouze pro čtení.

Kliknutím na tlačítko Aktualizovat nyní můžete vynutit okamžité obnovení dat z HCM-F.

Co dělat dál

Stránka Zákazníci je vždy viditelná v uživatelském rozhraní konektoru, a to i v nasazení mimo HCM-F. Pokud neimportujete data z HCM-F, stránka je prázdná.

Vytvoření účtů na spravovaných zařízeních

Nakonfigurujte účet na každém zařízení, aby se konektor Serviceability mohl při vyžádání dat ověřit na zařízeních.

1	Pro Cisco Unified Communications Manager, IM a Presence Service, UCCX a další produkty VOS (hlasový operační systém): Z aplikace Cisco Unified CM Administration v uzlu vydavatele přejděte na Správa uživatelů > Nastavení uživatele > Skupina řízení přístupu, klikněte na Přidat nové, zadejte název (například skupina konektoru Serviceability) a potom klikněte na Uložit. V části Související odkazy klikněte na možnost Přiřadit roli skupině řízení přístupu a potom klikněte na tlačítko Přejít. Klikněte na možnost Přiřadit roli skupině, vyberte následující role a poté klikněte na možnost Přidat vybrané: Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní schopnost Nakonfigurujte uživatele aplikace přechodem na Správa uživatelů > Uživatel aplikace a poté klikněte na Přidat nové. Zadejte uživatelské jméno a heslo pro nový účet. Klikněte na možnost Přidat do skupiny řízení přístupu, vyberte novou skupinu řízení přístupu, klikněte na možnost Přidat vybrané a poté klikněte na tlačítko Uložit.
2	Pro komunikační server Cisco Telepresence Video Communication nebo řady Cisco Expressway: Přejít na Uživatelé > Účty správce a potom klikněte na Nový. V části Konfigurace nakonfigurujte tato nastavení: Jméno – zadejte jméno účtu. Účet pro tísňové volání – nastavte na No. Přístupová úroveň– nastavena na čtení i zápis. Zadejte Heslo a znovu jej zadejte v Potvrzení hesla. Přístup k webu – nastavte na hodnotu Ano. Přístup k rozhraní API – nastaveno na hodnotu Yes. Vynutit resetování hesla – nastavte na No. State – Nastavit na Enabled. V části Autorizovat zadejte své aktuální heslo (účtu, který jste použili pro přístup k rozhraní Expressway) pro autorizaci vytvoření tohoto účtu. Klikněte na možnost Uložit.
3	Pro prvek Cisco Unified Border: V rozhraní příkazového řádku CUBE nakonfigurujte uživatele s úrovní oprávnění 15: `username <myuser> privilege 15 secret 0 <mypassword>`
4	Pro aplikační server Cisco Broadworks, profilový server, server zasílání zpráv, platformu Xtended Services a server pro spuštění: Použijte účet správce systému, který jste vytvořili při instalaci serveru.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK>

Pokud je hostitelem konektoru Expressway, přidáte každého vydavatele a předplatitele systému Unified CM zvlášť. Hostitel konektoru ECP však automatizuje přidávání předplatitelů pro každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte typ Unified CM.

Můžete přidat pouze vydavatele Unified CM.

Rozhraní vygeneruje jedinečný název zařízení pomocí vybraného typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte následující informace o vydavateli Unified CM:

Vlastnost	Hodnota
Adresa	FQDN nebo IP adresa vydavatele
Role	(Volitelné) Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru.
Režim ověření TLS	Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení. Certifikát musí obsahovat adresu, kterou jste zadali dříve jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru. Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Uživatelské jméno	Pro účet Unified CM
Heslo	Pro účet Unified CM
Liší se přihlašovací údaje SSH od přihlašovacích údajů uživatele aplikace	Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte hodnotu na Yes a poté zadejte pověření účtu SSH.

6

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

7

Klikněte na Přidat.

8

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další vydavatele systému Unified CM.

Nyní můžete pro vydavatele vytvořit spravovaný cluster. Tento cluster se automaticky vyplní s předplatiteli vydavatele. Poté můžete přidat kteréhokoli z předplatitelů z clusteru.

Pokud jste již dříve nakonfigurovali předplatitele Unified CM na konektoru, na stránce Spravovaná zařízení je stále uvádí. Alarmy však pro každého předplatitele zobrazí výstrahu. Odstraňte staré záznamy odběratelů a poté přidejte odběratele zpět prostřednictvím spravovaného clusteru.

Co dělat dál

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Chcete-li získat protokoly ze spravovaných zařízení, nejprve určete zařízení v konektoru Serviceability.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení v případě použití TAC. Pokud váš konektor Serviceability nefunguje podle očekávání, může vám systém TAC pomoci. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

Když přidáte zařízení, zahrňte vydavatele i všechny předplatitele pro každý cluster Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Dokončit předpoklady spravovaného zařízení
Vytvoření účtů na spravovaných zařízeních

1

Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte zařízení Typ.

Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte adresu, FQDN nebo adresu IP spravovaného zařízení.

Zbývající pole na stránce konfigurace se mění v závislosti na typu zařízení. Přeskočte na krok, který je relevantní pro vaše zařízení:

Cisco Unified Communications Manager (krok 6)
Cisco Unified CM IM and Presence (krok 6)
Cisco Unified Contact Center Express (krok 6)
Cisco Expressway nebo VCS (krok 8)
Prvek Cisco Unified Border (krok 9)
Typy serverů Cisco Broadworks (krok 10)

6

[Zařízení VOS] Zadejte podrobnosti o zařízení VOS:

Vyberte roli pro toto zařízení.

Role závisí na typu. Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru. Mohli byste například vybrat roli Publisher pro konkrétní uzel služby IM a služby Presence.
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.

Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Zadejte uživatelské jméno a heslo účtu aplikace pro toto zařízení.
Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte Do SSH Credentials (Do SSH Credentials) od přihlašovacích údajů uživatele aplikace na Yes (Ano) a poté zadejte přihlašovací údaje účtu SSH.
Přejděte ke kroku 11.

7

[Expressway/VCS] Zadejte podrobnosti o Expressway nebo VCS:

Vyberte roli pro tento Expressway, a to buď C (Expressway-C) nebo E (Expressway-E).
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.
Zadejte uživatelské jméno a heslo účtu pro toto zařízení.
Přejděte ke kroku 11.

8

[CUBE] Zadejte podrobnosti o CUBE:

Vyberte roli pro tuto krychli, aktivní nebo pohotovostní režim.
Zadejte uživatelské jméno a heslo účtu SSH pro CUBE.
Přejděte ke kroku 11.

9

[Broadworks] Zadejte podrobnosti o serveru Broadworks:

Zadejte uživatelské jméno a heslo účtu BWCLI pro server Broadworks.
Přejděte ke kroku 11.

10

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

11

Klikněte na Přidat.

12

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další zařízení.

Co dělat dál

(Volitelně) Nakonfigurujte konektor Serviceability s lokálně spravovanými clustery.
Nakonfigurujte nastavení nahrávání.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Pokud je hostitelem konektoru Expressway, vytvoříte cluster a přidáte k němu každého vydavatele a předplatitele Unified CM odděleně. Hostitel konektoru ECP však automaticky přidává předplatitele do clusteru každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.

2

Vytvořte cluster pro každého vydavatele Unified CM:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Zvolte typ produktu Unified CM a klikněte na Přidat.
Vyberte vydavatele.
Klikněte na možnost Uložit.

Konektor provede anketu vydavatele a vyplní seznam jeho předplatitelů v clusteru.

3

Zaškrtnutím políčka pro každého předplatitele jej můžete přidat nebo odebrat v části Spravovaná zařízení.

Z bezpečnostních důvodů nemůže konektor načíst přihlašovací údaje předplatitelů, když provádí anketu vydavatele. Když vytvoří záznam pro každého předplatitele, použije se místo toho uživatelské jméno a heslo vydavatele. Pokud mají vaši předplatitelé odlišné přihlašovací údaje od vydavatele, musíte aktualizovat záznamy předplatitele.

Zrušení zaškrtnutí účastníka v clusteru automaticky odebere jeho záznam ze stránky Spravovaná zařízení.

4

V případě potřeby změňte výchozí uživatelské jméno a heslo každého předplatitele na stránce Spravovaná zařízení.

5

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými clustery

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Není nutné uspořádat místně spravovaná zařízení do clusterů.

Pokud importujete clustery z HCM-F, na stránce Clustery se zobrazí informace o těchto clusterech pouze pro čtení.

Než začnete

1

Přihlaste se k hostiteli konektoru a přejděte na spravované clustery následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravované clustery.

2

Pro každý cluster spravovaných zařízení:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Vyberte typ produktu a klikněte na Přidat.
Vyberte spravovaná zařízení, která chcete zahrnout do tohoto clusteru.
Klikněte na možnost Uložit.

Na stránce se zobrazí seznam clusterů, včetně vašeho nového clusteru.

3

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace místního protokolování a shromažďování hlášení o problému

Takto povolíte místní protokolování a shromažďování hlášení o problému. Když jsou tato nastavení zapnutá, data jsou uložena místně v hostiteli servisního konektoru. O správě těchto dat si můžete přečíst v části Správa místních protokolů a Shromažďování zpráv o problémech.

1	Přihlaste se k uzlu Serviceability a klikněte na Nastavení konfigurace.
2	(Volitelně) Nastavte Ponechat kopii shromážděných protokolů místně pro Povolit a vyberte počet souborů k uložení. To umožňuje uzlu uchovávat místní kopie protokolů, které byly prostřednictvím něj vzdáleně shromážděny.
3	(Volitelně) Změna Povolit shromažďování protokolů prt koncového bodu pro Povolit a vybrat počet souborů k uložení.
4	(Volitelně) Změňte Omezit shromažďování protokolů prt z nakonfigurovaných podsítí na hodnotu Pravda, pokud chcete omezit sítě, které tento konektor vidí pro shromažďování hlášení problémů. Musíte zadat podsítě, které chcete použít. K oddělení více rozsahů použijte čárky.
5	Klikněte na možnost Uložit.

Konfigurovat nastavení odesílání

Chcete-li nahrát soubory do jednoho kufru, použijte „Customer experience Drive“ (CXD). Toto nastavení je výchozí při prvním konfiguraci nastavení nahrávání.

Pokud potřebujete další pomoc, zavolejte středisko technické podpory společnosti Cisco.

Tato úloha je určena pouze pro případ použití TAC.

V řešení UC připojeném ke cloudu je cíl přednastavený. Podívejte se na Datový list o ochraně osobních údajů doručovacích služeb Cisco TAC informace o tom, kde tato funkce zpracovává a ukládá data.

1

Přihlaste se k hostiteli konektoru a přejděte do části Nastavení nahrávání následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Nahrát nastavení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Nastavení nahrávání.

2

Pro případ použití TAC zkontrolujte, zda je metodou Upload authentication konektoru Customer eXperience Drive. Toto nastavení je výchozí výběr pro nové instalace.

3

Klikněte na možnost Uložit.

Konfigurace vzdálených kolekcí v tomto konektoru

Služba Service Connector ve výchozím nastavení umožňuje vzdálené sbírky. Můžete zkontrolovat, zda má TAC vaše oprávnění shromažďovat protokoly ze spravovaných zařízení:

1	Přihlaste se k hostiteli konektoru a přejděte do části Konfigurace následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Konfigurace. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Konfigurace.
2	V případě použití TAC změňte možnost Shromažďovat data a uložit je pomocí požadavků na služby a povolit. Tento přepínač je ve výchozím nastavení nastaven na Povolit. Pokud jej změníte na Deny, již nebudete dostávat výhody konektoru Serviceability.
3	V případě použití služby Cloud-Connected UC se ujistěte, že je možnost Collect data for CCUC povolena (výchozí).
4	Klikněte na možnost Uložit.

Co dělat dál

Pokud je hostitel konektoru Expressway, tato úloha zapne konektor Serviceability, aby bylo možné odesílat požadavky na shromažďování protokolů na spravovaná zařízení. Tuto úlohu byste měli provést pouze jednou, pak je konektor Serviceability aktivní a čeká na požadavek.

Než začnete

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
Konfigurovat nastavení odesílání

1	V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.
2	Klikněte na možnost Konektor Serviceability.
3	Změňte pole Aktivní na Povoleno.
4	Klikněte na možnost Uložit. Konektor se spustí a stav se změní na Běží na stránce Správa konektoru.

Co dělat dál

Ověřit konfiguraci konektoru Serviceability

Ověřit konfiguraci konektoru Serviceability

Pokud je hostitel konektoru Expressway, ověří tato úloha konfiguraci konektoru.

1

V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.

2

Zkontrolujte, zda je konektor Serviceability spuštěn bez výstrah.

3

Zkontrolujte, zda se mohou připojit účty spravovaných zařízení:

Přejděte na stránku Spravovaná zařízení.
U každého z uvedených zařízení klikněte na Zobrazit/Upravit.
Na stránce konfigurace zařízení klikněte na možnost Ověřit a otestujte účet proti zařízení. Měli byste vidět banner Úspěchu.

Spravovat službu Serviceability

Přístup k webovému rozhraní Serviceability Connector

Pro přístup k webovému rozhraní hostitele konektoru Serviceability potřebujete:

Úplný účet správce pro vaši organizaci v prostředí Control Hub
Adresa hostitelského uzlu a účtu správce v tomto uzlu

1	Přihlaste se k organizaci v prostředí Control Hub. Pokud jste správce partnera, uvidíte místo toho centrum partnera. Otevřete organizaci zákazníka.
2	Přejít na Služby > Hybrid a najděte kartu Serviceability Service .
3	V části Zdroje klikněte na možnost Zobrazit vše.
4	Vyberte uzel hostitele a klikněte na možnost Přejít do uzlu. Prohlížeč otevře rozhraní hostitele konektoru Serviceability.

Co dělat dál

Pokud ke správě uzlu nemůžete použít prostředí Control Hub, vyhledejte adresu https://<host node address>/setup a přihlaste se pomocí pověření správce pro daný uzel.

Přístup k aplikaci Serviceability v uzlu hostitele

Potřebujete adresu hostitele konektoru Serviceability.

Procházet http://<host IP address>:8443

Prohlížeč otevře webové rozhraní aplikace Serviceability.

Spravovat místní protokoly

1

Přihlaste se k uzlu Serviceability a klikněte na možnost Shromážděné protokoly.

Tato stránka obsahuje protokoly, které byly shromážděny tímto uzlem Serviceability. Seznam zobrazuje, odkud protokol pochází (které spravovalo zařízení nebo cluster), datum a čas jeho shromáždění a službu, která protokol požadovala.

2

(Volitelně) Seřaďte nebo filtrujte protokoly pomocí ovládacích prvků v záhlaví sloupců.

3

Vyberte protokol, který vás zajímá a zvolte:

Odstranění odebere místní kopii tohoto protokolu. To nemá vliv na kopii, která byla shromážděna předcházející službou.
Download vloží kopii shromážděného protokolu (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat svou kopii protokolu.

Co dělat dál

Po dokončení analýzy nebo archivace protokolů byste je měli odstranit z uzlu Serviceability. To snižuje využití místního disku, takže je dostatek úložiště pro sběr budoucích protokolů.

Přidali jsme monitor využití disku, který chrání uzel Serviceability před přílišným plněním. Monitor spustí alarm, když je záznam sestaven, ale na disku není dostatek místa k uchovávání kopie. Monitor je nakonfigurován tak, aby aktivoval alarm, pokud využití dosáhne 80 %.

Po dosažení této prahové hodnoty monitor také odstraní všechny dříve shromážděné protokoly, aby byl zajištěn dostatek kapacity pro uložení dalšího protokolů shromážděných tímto uzlem.

Shromažďovat zprávy o problémech

1

Přihlaste se k uzlu Serviceability a klikněte na možnost PRT Collector.

Na této stránce jsou uvedeny zprávy o problémech dříve shromážděné tímto uzlem. Seznam obsahuje název zařízení a datum zprávy o problému. Sestavy můžete vyhledávat, třídit a filtrovat.

2

Kliknutím na tlačítko Generovat můžete sestavit sestavu z konkrétního zařízení. Zadejte název zařízení nebo adresu MAC a klikněte na Generovat.

Název zařízení se musí shodovat s hodnotou registrovanou v systému Unified CM. Konektor Serviceability se dotáže na seznam uzlů Unified CM pro daný název zařízení.

Dialogové okno zobrazuje průběh a poté zprávu o úspěchu. Nová zpráva o problému se zobrazí v seznamu.

3

Vyberte sestavu a zvolte:

Odstranění odebere místní kopii tohoto hlášení o problému.
Download vloží kopii zprávy o problému (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat zprávu o problému.

Změnit historii

Tabulka 1. Změny provedené v tomto dokumentu
Datum	Změnit	Oddíl
květen 2024	Vyjasnilo znění dvou úkolů pro otevření rozhraní platformy Serviceability a aplikačního rozhraní Serviceability Connector.	Ve službě Správa služby Serviceability: Přejmenována a upravena úloha Přístup k webovému rozhraní platformy Serviceability Connector. Přejmenována a upravena úloha Přístup k webovému rozhraní aplikace Serviceability Connector.
Březen 2024	Přidána témata, která vám pomohou získat přístup k webovému rozhraní hostitelského uzlu nebo aplikace.	Ve službě Správa služby Serviceability: Nová úloha Přístup k webovému rozhraní Serviceability Connector Nová úloha Přístup k aplikaci Serviceability v uzlu hostitele
Září 2023	Bylo přidáno místní protokolování a shromažďování zpráv o problému.	Nová úloha nasazení (volitelně) Nakonfigurujte místní protokolování a shromažďování zpráv o problému. Byla přidána nová kapitola Správa služby Serviceability. Nová úloha Správa místních protokolů. Nová úloha Shromažďovat zprávy o problémech.
Duben 2022	Byl změněn způsob přidávání vydavatelů a předplatitelů Unified do hostitele konektoru ECP.	(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK> (Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM
Listopadu 2021	Nyní můžete pomocí konektoru Serviceability shromažďovat protokoly z nasazení služby Cloud-Connected UC. Tato funkce vám umožňuje shromažďovat protokoly pro clustery Unified CM spíše než TAC.	V průběhu
Září 2021	Byly odebrány zmínky o zastaralé možnosti nahrávání v centru zákaznických služeb.	Konfigurovat nastavení odesílání
Březen 2021	Nyní můžete shromažďovat protokoly z uzlů Broadworks XSP.	V průběhu
Prosinec 2020	Byly přidány informace o použití uzlu ECP pro konektor Serviceability.	V průběhu
Prosinec 2020	Vyjasněné požadavky na připojení pro registraci hostitele konektoru Expressway.	Registrace hostitele konektoru Expressway pro službu Cisco Webex
Září 2020	Používání účtu Cisco s konektorem Serviceability bylo ukončeno. Nyní je podporován pouze CXD.	V průběhu
Listopad 2017	Počáteční zveřejnění

Přehled konektoru Serviceability

Shromažďování protokolů můžete usnadnit pomocí služby Webex Serviceability. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací.

Tato funkce využívá konektor Serviceability nasazený ve vašich prostorách. Konektor Serviceability běží na vyhrazeném hostiteli v síti („hostitel konektoru“). Konektor můžete nainstalovat na některou z těchto komponent:

Podniková výpočetní platforma (ECP) – doporučeno

ECP používá kontejnery Docker k izolaci, zabezpečení a správě svých služeb. Hostitel a aplikace Serviceability Connector se instalují z cloudu. Nemusíte je ručně upgradovat, aby zůstaly aktuální a bezpečné.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Cisco Expressway

Konektor Servicability můžete použít pro tyto účely:

Automatické vyhledávání protokolů a systémových informací pro žádosti o služby
Shromažďování protokolů clusterů Unified CM v nasazení služby Cloud-Connected UC

Pro oba případy použití můžete použít stejný konektor Serviceability.

Použití v případech žádostí o službu

Službu Webex Serviceability můžete použít k pomoci pracovníkům technické pomoci společnosti Cisco při diagnostice problémů s vaší infrastrukturou. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací do případu SR. Služba také spouští analýzu diagnostických podpisů, aby TAC mohl rychleji identifikovat problémy a řešit případy.

Když otevřete případ s TAC, inženýři TAC mohou načíst příslušné protokoly při provádění diagnózy problému. Můžeme shromáždit potřebné protokoly, aniž bychom se k vám pokaždé vraceli. Inženýr odešle požadavky na konektor Serviceability. Konektor shromažďuje informace a bezpečně je přenese na jednotku experience Drive (CXD) zákazníka. Sytem pak připojí informace k vašemu SR.

Pokud máme informace, můžeme použít analyzátor Collaboration Solution Analyzer a jeho databázi diagnostických podpisů. Systém automaticky analyzuje protokoly, identifikuje známé problémy a doporučuje známé opravy nebo řešení.

Nasazujete a spravujete konektory Serviceability prostřednictvím centra Control Hub, stejně jako jiné hybridní služby, jako je služba Hybrid Calendar Service a Hybrid Call Service. Můžete ji použít společně s dalšími hybridními službami, ale nejsou vyžadovány.

Pokud již máte svou organizaci nakonfigurovanou v prostředí Control Hub, můžete tuto službu povolit prostřednictvím stávajícího účtu správce organizace.

V tomto nasazení je konektor Serviceability vždy k dispozici, takže TAC může v případě potřeby shromažďovat data. Ale nemá stálé zatížení v průběhu času. Inženýři TAC ručně iniciují sběr dat. Vyjednají vhodný čas pro sběr, aby se minimalizoval dopad na další služby poskytované stejnou infrastrukturou.

Jak to funguje

Při nasazení služby Serviceability spolupracujete s technickou podporou Cisco TAC. Případ TAC najdete v části Architektura nasazení.
Otevřete případ a upozorněte středisko TAC na problém s jedním ze zařízení Cisco.
Zástupce TAC používá webové rozhraní Collaborations Solution Analyzer (CSA) k vyžádání konektoru Serviceability pro sběr dat z příslušných zařízení.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD). CXD pak data přidruží k vašemu požadavku na službu.
Systém analyzuje data z databáze TAC s více než 1000 diagnostickými podpisy.
Zástupce TAC přezkoumá výsledky a v případě potřeby zkontroluje původní protokoly.

Architektura nasazení pro případ TAC

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete do služby Serviceability dodávat protokoly. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba aktuálně pracuje s následujícími zařízeními: Řešení zprostředkování hostované spolupráce (HCM-F) Cisco Unified Communications Manager, Služba IM a služba Presence řešení Cisco Unified CM Řada Cisco Expressway Cisco TelePresence Video Communication Server (VCS) Cisco Unified Contact Center Express (UCCX) Prvek Cisco Unified Border (CUBE) Cisco BroadWorks Aplikační server (AS) Cisco BroadWorks Profile Server (PS) Cisco BroadWorks Zasílání zpráv Server (UMS) Cisco BroadWorks Execution Server (XS) Platforma xtended služeb Cisco Broadworks (XSP)
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.
Středisko technické podpory	Obsahuje: Zástupce TAC pomocí CSA komunikuje s vašimi konektory Serviceability prostřednictvím cloudu Webex. Systém správy případů TAC s vaším případem a souvisejícími protokoly, které konektor Serviceability shromáždil a nahrál na jednotku eXperience Drive zákazníka.

Použití v nasazeních služby Cloud-Connected UC

Službu Serviceability můžete použít prostřednictvím centra Control Hub ke sledování clusterů Unified CM v nasazení služby Cloud-Connected UC.

Jak to funguje

Pro clustery Unified CM nasazujete instanci konektoru Serviceability.
Chcete-li vyřešit problém se signalizací hovorů Unified CM, spustíte v prostředí Control Hub požadavek na sběr dat.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD).

Architektura nasazení pro UC připojené ke cloudu

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete dodávat protokoly do služby Serviceability. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba UC připojená ke cloudu funguje s následujícími zařízeními: Cisco Unified Communications Manager,
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.

Omezení konektoru Serviceability

Aktuální seznam omezení naleznete v článku Známé problémy se službou Serviceability.

Lidé a role

Diagram znázorňuje požadované účty k poskytování služby Serviceability. Mnoho z těchto účtů není určeno uživatelům. Konektor Serviceability potřebuje oprávnění k načítání dat z několika zařízení.

V následujících tabulkách jsou uvedeny osoby a účty a jejich role při nasazení a používání služby:

Tabulka 1. Lidé a role
Osoba/zařízení	Role při poskytování služby Serviceability
Správce sítě	(Jednou) Konfigurovat HTTP proxy v případě potřeby (Jednou) Otevřete požadované porty brány firewall a povolte přístup protokolu HTTPS z hostitele konektoru (ECP nebo Expressway) do jednotky experience Drive zákazníka.
Zástupci centra technické podpory společnosti Cisco	Pouze pro případ použití TAC. (Probíhá) V případě potřeby iniciovat požadavky na data ze spravovaných zařízení (Probíhá) Analýza protokolových údajů v případě potřeby k řešení případu (mimo rozsah tohoto dokumentu)
Správce spravovaných zařízení, jako je Unified CM, IM & Presence Service a BW Application Server	(Jednou) Vytvořte účty na všech sledovaných zařízeních, aby se k nim služba mohla bezpečně připojit a načíst data.
Správce hostitele konektoru	(Jednou) Příprava řešení ECP nebo Expressway pro hybridní služby (Pravidelně) Konfigurovat konektor Serviceability se spravovanými adresami a pověřeními zařízení (Jednou) Spusťte konektor a autorizujte jej ke shromažďování dat.
„Správce organizace“ Tento účet může být správce hostitele konektoru nebo správce sítě nebo partner společnosti Cisco. Tato osoba používá tento účet k přihlášení do prostředí Control Hub a ke správě konfigurace cloudu vaší organizace.	(Jednou) Vytvořte organizaci a účet v aplikaci Cisco Webex (pokud již není hotovo) (Jednou) Zaregistrujte hostitele konektoru do služby Cisco Collaboration Cloud (Jednou) Zaregistrovat konektor Serviceability do hostitele konektoru
Serviceability Connector	Zařízení spravovaná přístupem pomocí předem nakonfigurovaných účtů API nebo SSH Otevřete CXD a uložte diagnostická data do požadavku na přidruženou službu (pro hostitele konektoru nejsou vyžadována žádná pověření)

Tabulka 2. Účty a rozsah požadovaný pro každý z nich
Typ účtu	Oblast působnosti / zvláštní oprávnění	Poznámky
Správce hostitele konektoru Cisco	Přístupová úroveň = čtení i zápis Přístup k rozhraní API = Ano (pouze řešení Expressway) Webový přístup = Ano (pouze Expressway)	Tento účet v hostiteli konektoru čte konfiguraci konektoru Serviceability.
Spravované účty API a SSH zařízení (všechny následující řádky)	Odesílat hovory rozhraní API na spravované zařízení nebo provádět příkazy SSH na něm. Například pro shromažďování protokolů.	Tyto účty jsou umístěny na spravovaných zařízeních. Přihlašovací údaje zadáte v konfiguraci konektoru Serviceability na hostiteli konektoru.
Účet rozhraní API pro rozhraní HCM-F API	Číst	Tento účet ověřuje konektor, když zjišťuje informace o zákaznících, jejich clusterech a zařízeních a přihlašovacích údajích pro přístup k nim.
Uživatel aplikace pro produkty hlasového operačního systému (VOS)	Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní provozuschopnost	Produkty VOS zahrnují Unified CM, IM a Presence a UCCX. Pokud se účet SSH liší od účtu uživatele aplikace, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
Uživatel SSH pro produkty hlasového operačního systému (VOS)		Pokud se uživatelský účet aplikace liší od účtu SSH, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
správce řešení Cisco Expressway nebo VCS	Přístupová úroveň = čtení i zápis Přístup k API = Ano Přístup k webu = Ano	Pouze pro případ použití TAC. Tento účet pro spravované VCS nebo Expressway spíše než pro hostitele konektoru.
Uživatelský účet CUBE SSH	Úroveň oprávnění 15	Pouze pro případ použití TAC.
Uživatelský účet rozhraní příkazového řádku Broadworks		Pouze pro případ použití TAC. Ujistěte se, že účet rozhraní příkazového řádku má oprávnění spouštět příkazy na spravovaném zařízení Broadworks, tj. Xtended Services Platform, Application Server, Profile Server, Execution Server nebo Messaging Server.

Pohyb dat

Tabulka 3. Shrnutí přenosu dat
Datová operace	Transportní mechanismus	Účet použitý
Načíst data ze spravovaných zařízení	HTTPS	Přístup k rozhraní API nebo účet SSH na spravovaném zařízení
Zapsat do systému pro správu případů	HTTPS	Číslo žádosti o službu a přiřazený jedinečný token

Když je zadán příkaz, aplikace Webex odešle požadavek konektoru Serviceability, který na něj pracuje, aby shromáždil požadovaná data.

Tento požadavek nemá žádné přímo identifikovatelné údaje o spravovaném zařízení. Má ID zařízení nebo ID clusteru, takže ví, ze kterých zařízení má data získat. Konektor Serviceability překládá toto ID zařízení/clusteru. ID samo o sobě nemůže identifikovat vaši infrastrukturu. Připojení mezi cloudem a konektorem také využívá přenos protokolu HTTPS.

Konektor Serviceability překládá požadavek následovně:

Vyhledá zařízení pro ID zařízení/clusteru v seznamu spravovaných zařízení a clusterů a získá adresy.
Obnovuje požadavek a parametry jako volání rozhraní API nebo SSH na adresy pomocí příslušného rozhraní API nebo příkazu pro zařízení.
K autorizaci příkazů používá konektor pro cílové zařízení předem nakonfigurované pověření zařízení.

Konektor dočasně uloží výsledné datové soubory do hostitele konektoru (Expressway nebo ECP).

Konektor roztrhne dočasný soubor, zašifruje a přenese je přes protokol HTTPS na jednotku experience Drive zákazníka. Pokud požadavek přišel od TAC, úložiště souborů případu TAC znovu sestaví data protokolu a uloží je proti vašemu požadavku na službu.

Konektor Serviceability zapíše následující údaje o transakci do historie příkazů v hostiteli konektoru:

Jedinečné identifikátory pro vydaný příkaz a vydavatele příkazu. Můžete vysledovat ID vydavatele zpět k osobě, která příkaz vydala, ale ne na hostiteli konektoru.
Vydaný příkaz a parametry (nikoli výsledná data).
Alias vygenerovaný konektorem zařízení, na které byl příkaz vydán (nikoli adresa nebo název hostitele).
Stav požadovaného příkazu (úspěch/selhání).

Případ TAC

Zástupci TAC používají své vlastní účty pro přístup k nástroji Collaboration Solutions Analyzer (CSA), webové aplikaci, která spolupracuje se službou Cisco Webex a komunikuje požadavky s konektorem Serviceability.

V CSA osoba TAC vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

ID případu TAC, ve kterém se mají uložit protokoly (číslo žádosti o služby).
Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

ČSA určuje typ zařízení z konektoru Serviceability a je si vědom možností každého typu spravovaného zařízení. Ví například, že pro shromažďování protokolů služeb ze služby Unified CM by měl uživatel TAC poskytnout počáteční a koncové datum/časy.

Případ UC připojeného ke cloudu

V aplikaci Logadvisor správce vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

Logadvisor zobrazí příslušné parametry.

Zabezpečení

Spravovaná zařízení:

Udržujete data v klidu na spravovaných zařízeních v bezpečí pomocí opatření dostupných na těchto zařízeních a vašich vlastních zásad.
Na těchto zařízeních vytváříte a spravujete přístupové účty rozhraní API nebo SSH. Přihlašovací údaje zadáte v hostiteli konektoru. Pracovníci společnosti Cisco a třetí strany tyto přihlašovací údaje nepotřebují a nemohou k nim získat přístup.
Účty nemusí potřebovat plná oprávnění pro správu, ale potřebují oprávnění pro typické protokolování API(viz osoby a role). Služba Serviceability používá minimální oprávnění potřebná k načítání informací protokolu.

Počítač konektoru:

Aplikace Management Connector vytvoří připojení TLS se službou Webex, když poprvé zaregistrujete hostitele konektoru (ECP nebo Expressway). K tomu je třeba, aby konektor pro správu důvěřoval certifikátům, které Webex předkládá. Můžete se rozhodnout spravovat seznam důvěryhodných certifikátů hostitele sami nebo hostiteli povolit stažení a instalaci požadovaného seznamu kořenových certifikačních autorit ze společnosti Cisco.
Konektor pro správu udržuje připojení k aplikaci Webex pro vytváření zpráv a výstrah. Konektor Serviceability používá podobné trvalé připojení pro příjem požadavků na serviceability.
Přístup k hostiteli potřebují ke konfiguraci konektoru Serviceability přístup pouze správci. Pracovníci společnosti Cisco nepotřebují přístup k hostiteli.

Konektor Serviceability (na hostiteli konektoru):

Umožňuje připojení HTTPS nebo SSH ke spravovaným zařízením za účelem provádění příkazů rozhraní API.
Konektor Serviceability můžete nakonfigurovat tak, aby vyžadoval a ověřoval certifikáty serveru ze spravovaných zařízení.
Umožňuje odchozí připojení HTTPS k úložišti systému správy případů Cisco TAC.
Nezapisuje žádné vaše osobní údaje (PII).

Samotný konektor nezaznamenává žádné osobní údaje. Konektor však nekontroluje ani nečistí data, která přenáší ze spravovaných zařízení.
Neukládá trvale žádná diagnostická data.
Uchovává záznamy o provedených transakcích v historii příkazů konektoru (Aplikace > Hybridní služby > Serviceability > Historie příkazů). Záznamy přímo neidentifikují žádné z vašich zařízení.
Ukládá pouze adresy zařízení a přihlašovací údaje do jejich účtů rozhraní API v úložišti konfigurace konektoru.
Šifruje data pro přenos do Customer eXprerience Drive pomocí dynamicky generovaného 128bitového klíče AES.

Proxy server:

Pokud k připojení k internetu používáte proxy server, potřebuje konektor Serviceability přihlašovací údaje, aby mohl proxy server používat. Hostitel konektoru podporuje základní ověřování.
Pokud nasadíte inspekční zařízení TLS, musí předložit certifikát, kterému hostitel konektoru důvěřuje. Možná budete muset přidat certifikát certifikační autority do seznamu důvěryhodných certifikátů hostitele.

Firewally:

Otevřete odchozí port TCP 443 z hostitele konektoru do řady služeb Cisco <UNK>. Viz Externí připojení vytvořená konektorem Serviceability ( https://help.webex.com/article/xbcr37/).
Otevřete požadované porty do chráněných sítí, které obsahují spravovaná zařízení. Viz Porty konektoru Serviceability , kde jsou uvedeny porty požadované spravovanými zařízeními. Otevřete například protokol TCP 443 do svého DMZ a shromažďujte protokoly prostřednictvím adresy směřující dovnitř Expressway-E.
Neotevírejte žádné další porty příchozí do hostitele konektoru.

Webex:

Nevyžádané příchozí hovory na vaše místní zařízení. Konektor správy na hostiteli konektoru přetrvává připojení TLS.
Veškerý provoz mezi hostitelem konektoru a službou Webex je protokol HTTPS nebo zabezpečené webové sockety.

Středisko technické podpory:

Když povolíte službu Serviceability pro případ použití TAC:

Vyvinula komplexní a bezpečné nástroje pro ukládání dat a protokoly k zabezpečení dat zařízení zákazníka.
Zaměstnanci jsou povinni dodržovat Kodex obchodního chování, aby zbytečně nesdíleli údaje zákazníků.
Ukládá diagnostická data v zašifrované podobě do systému řízení případů TAC.
K těmto údajům mohou mít přístup pouze pracovníci, kteří pracují na řešení vašeho případu.
Můžete získat přístup k vlastním případům a zjistit, jaká data byla shromážděna.

Připojení Serviceability

Porty konektoru Serviceability

Tato tabulka obsahuje porty používané mezi konektorem Serviceability a spravovanými zařízeními. Pokud existují firewally, které chrání vaše spravovaná zařízení, otevřete uvedené porty směrem k těmto zařízením. Interní firewally nejsou pro úspěšné nasazení vyžadovány a nejsou uvedeny v předchozím diagramu.

Účel	Src (rozcestník) IP	Src (rozcestník) Porty	Protokol	Dst. IP	Dst. Porty
Trvalá registrace HTTPS	hostitel VMware	30000-35999	TLS	Hostitelé služby Webex Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Nahrání dat protokolu	hostitel VMware	30000-35999	TLS	datový tok Cisco TAC SR Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Požadavky rozhraní API pro HCM-F	hostitel VMware	30000-35999	TLS	Rozhraní HCM-F Northbound (NBI)	8443
AXL (Administrative XML Layer) pro shromažďování protokolů	hostitel VMware	30000-35999	TLS	Zařízení VOS (Unified CM, IM and Presence, UCCX)	8443
přístup SSH	hostitel VMware	30000-35999	TCP	Zařízení VOS (Unified CM, IM and Presence, UCCX)	22
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	CUBE	22
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	Servery Broadworks (AS, PS, UMS, XS, XSP)	22
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	ECP, Expressway nebo VCS	443
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	DMZ Expressway-E (nebo VCS Expressway)	443

Připravte si prostředí

Požadavky na konektor Serviceability

Tabulka 1. Podporované integrace produktů
Místní servery	Verze
Plnění médií hostovaných společností Cisco (HCM-F)	HCM-F 10.6(3) a novější
Cisco Unified Communications Manager,	10.x a novější
Cisco Unified Communications Manager IM a služba Presence	10.x a novější
Cisco Unified Border Element	15.x a novější
Server videokomunikace Cisco Telepresence nebo řada Cisco Expressway	X8.9 a novější
Cisco Unified Contact Center Express (UCCX)	10.x a novější
Cisco BroadWorks Aplikační server (AS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Profile Server (PS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Zasílání zpráv Server (UMS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Execution Server (XS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Platforma xtended služeb Cisco Broadworks (XSP)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.

Unified CM je jediný server, který můžete sledovat v případě Cloud-Connected UC.

Tabulka 2. Podrobnosti o hostiteli konektoru

Požadavky

Verze

Podniková výpočetní platforma (ECP)

K hostování virtuálního počítače ECP použijte klienta vmware vSphere 6.0 nebo novější.

Nasazení ECP na vyhrazený virtuální počítač kterékoli specifikace:

4 procesor, 8 GB RAM, 20 GB HDD
2 procesor, 4 GB RAM, 20 GB HDD

Obrázek softwaru si můžete stáhnout ze stránky https://binaries.webex.com/serabecpaws/serab_ecp.ova. Pokud nejprve neinstalujete a nenakonfigurujete virtuální počítač, průvodce registrací vás k tomu vyzve.

Vždy si stáhněte novou kopii adaptéru OVA a nainstalujte nebo přeinstalujte konektor VM Serviceability. Zastaralá OVA může vést k problémům.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Hostitel konektoru Cisco Expressway

Pokud hostujete konektor v řešení Expressway, použijte virtuální řešení Expressway. Poskytněte virtuálnímu počítači dostatek prostředků pro podporu alespoň zařízení Medium Expressway. Nepoužívejte malou dálnici. Viz Příručka pro instalaci virtuálního počítače Cisco Expressway na adrese https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Obrázek softwaru ze stránky https://software.cisco.com/download/home/286255326/type/280886992 si můžete zdarma stáhnout.

Pro účely hostitele konektoru doporučujeme nejnovější verzi aplikace Expressway. Další informace najdete v části Podpora hostitele konektoru Expressway pro hybridní služby Cisco Webex.

V případě řešení Cloud-Connect UC můžete nasadit konektor Serviceability na zařízení Expressway. Zařízení Expressway však nemůžete sledovat prostřednictvím konektoru.

Dokončit předpoklady spravovaného zařízení

Zde uvedená zařízení nejsou předpoklady pro službu Serviceability. Tyto kroky konfigurace jsou vyžadovány pouze v případě, že chcete, aby konektor Serviceability spravoval tato zařízení.

1

Chcete-li, aby konektor mohl spravovat produkty hlasového operačního systému (VOS), jako jsou Unified CM, IM a Presence Service a UCCX, ujistěte se, že tyto služby jsou spuštěné:

SOAP - Sbírka protokolů API
SOAP - Sledování výkonu APIs
SOAP - Služba v reálném čase API
SOAP - Databázová služba diagnostického portálu
Webová služba Cisco AXL

Tyto služby jsou ve výchozím nastavení povoleny. Pokud jste některé z nich zastavili, restartujte služby pomocí aplikace Cisco Unified Serviceability.

2

Pomocí těchto konfigurací povolte konektor Serviceability spravovat CUBE:

V případě řešení Cloud-Connected UC to nemusíte dělat.

Povolením možnosti Secure Shell (SSH) zajistíte zabezpečené připojení vzdáleného přístupu pro síťová zařízení, jak je uvedeno v části Konfigurace Secure Shell na směrovačích a přepínačích se systémem Cisco IOS.
Povolením možnosti Secure Copy (SCP) zajistíte zabezpečenou a ověřenou metodu kopírování konfigurace směrovače nebo obrazových souborů směrovače, jak je uvedeno v Příručce konfigurace zabezpečeného shellu.
Povolení funkce Smart Call Home ( call-home reporting contact-email-addr <email addr>). Pokyny naleznete v příručce Směrovač integrovaných služeb nebo v příručce Směrovač cloudových služeb.

(Chcete-li v cube povolit diagnostické podpisy, musíte povolit funkci Smart Call Home.)

Vyplňte předpoklady hostitele konektoru ECP

Před nasazením služby Serviceability proveďte tyto úkoly:

Než začnete

Pokud se rozhodnete použít ECP pro hostitele konektoru, požadujeme, abyste na vyhrazeném ECP nasadili konektor Serviceability.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Získejte plná práva správce organizace pro přístup k zobrazení zákazníka v prostředí Control Hub ( https://admin.webex.com).

2

Vytvořte virtuální počítač pro nový uzel ECP. Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.

3

Otevřete požadované porty brány firewall. Viz Připojení Serviceability a Porty konektoru Serviceability.

Konektor Serviceability na ECP používá odchozí port 8443 do cloudu Cisco Webex. Podrobnosti o cloudových doménáchhttps://help.webex.com/article/WBX000028782/ najdete v části. Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

4

Pokud vaše nasazení používá pro přístup k internetu proxy, získejte adresu a port proxy. Pokud server proxy používá základní ověření, budete tyto přihlašovací údaje potřebovat také.

Pokud vaše organizace používá proxy server TLS, uzel ECP musí proxy serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů uzlu. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

5

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Ke změně seznamu důvěryhodných certifikátů musíte mít oprávnění.

Vytvoření virtuálního počítače pro hostitele konektoru ECP

Vytvořte virtuální počítač pro uzel ECP.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1

Stáhněte si OVA z https://binaries.webex.com/serabecpaws/serab_ecp.ova do místního počítače.

2

Vybrat Akce > Nasaďte šablonu OVF ve VMware vCenter.

3

Na stránce Vybrat šablonu zvolte Místní soubor, vyberte serab_ecp.ova a klikněte na tlačítko Další.

4

Na stránce Vybrat název a umístění zadejte název virtuálního počítače, například Webex-Serviceability-Connector-1.

5

Vyberte datové centrum nebo složku pro hostování virtuálního počítače a klikněte na tlačítko Další.

6

(Volitelné) Možná budete muset vybrat zdroj, například hostitele, který může virtuální počítač používat, a kliknout na tlačítko Další.

Instalační program virtuálního počítače provede kontrolu ověření a zobrazí podrobnosti o šabloně.

7

Zkontrolujte podrobnosti o šabloně a proveďte nezbytné změny. Poté klikněte na tlačítko Další.

8

Vyberte konfiguraci, kterou chcete použít pro virtuální počítač, a klikněte na tlačítko Další.

Doporučujeme větší možnost se 4 procesory, 8 GB RAM a 20 GB HDD. Pokud máte omezené zdroje, můžete si vybrat menší možnost.

9

Na stránce Vybrat úložiště zvolte tato nastavení:

Vlastnost virtuálního počítače	Hodnota
Vybrat formát virtuálního disku	Husté zřizování líný nulový
Zásady ukládání virtuálních počítačů	Výchozí datová zásoba

10

Na stránce Vybrat sítě zvolte cílovou síť virtuálního počítače a klikněte na tlačítko Další.

Konektor musí vytvořit odchozí připojení k aplikaci Webex. Pro tato připojení vyžaduje virtuální počítač statickou adresu IPV4.

11

Na stránce Přizpůsobit šablonu upravte vlastnosti sítě virtuálního počítače následovně:

Vlastnost virtuálního počítače	Doporučení
Název hostitele	Zadejte FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel. V názvu hostitele nebo FQDN nepoužívejte velká písmena. FQDN má maximálně 64 znaků.
Doména	Povinné. Musí být platný a řešitelný. Nepoužívejte velká písmena.
IP adresa	Statická adresa IPV4. Protokol DHCP není podporován.
Maska	Použijte například tečkovou desetinnou notaci `255.255.255.0`
Brána	Adresa IP síťové brány pro tento virtuální počítač.
Servery DNS	Čárkami oddělený seznam až čtyř serverů DNS přístupných z této sítě.
Servery NTP	Čárkami oddělený seznam serverů NTP, přístupný z této sítě. Konektor Serviceability musí být synchronizován s časem.

12

Klepněte na tlačítko Další.

Stránka Připraveno k dokončení zobrazuje podrobnosti šablony OVF.

13

Zkontrolujte konfiguraci a klikněte na tlačítko Dokončit.

Virtuální počítač se nainstaluje a zobrazí se v seznamu virtuálních počítačů.

14

Zapněte svůj nový virtuální počítač.

Software ECP se instaluje jako host na hostitele virtuálního počítače. Počítejte se zpožděním několika minut, než kontejnery začnou na uzlu.

Co dělat dál

Pokud váš server proxy používá odchozí provoz, integrujte uzel ECP s proxy.

Jakmile nakonfigurujete nastavení sítě a dostanete se k uzlu, získáte k němu přístup prostřednictvím zabezpečeného shellu (SSH).

(Volitelně) Konfigurace uzlu ECP pro integraci proxy

Pokud váš proxy server nasazení používá odchozí provoz, použijte tento postup k zadání typu proxy serveru pro integraci s uzlem ECP. Pro transparentní kontrolu proxy serveru nebo explicitního proxy serveru můžete použít rozhraní uzlu k následujícím úkonům:

Nahrajte a nainstalujte kořenový certifikát.
Zkontrolujte připojení proxy.
Řešení problémů.

1

Přejděte do webového rozhraní konektoru Serviceability na adrese https://<IP or FQDN>:443/setup a přihlaste se.

2

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Nevyžaduje žádnou aktualizaci certifikátu.
Transparentní neinspekční proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru a nevyžadují žádné změny pro práci s neinspekční proxy serverem. Tato možnost nevyžaduje žádnou aktualizaci certifikátu.
Transparentní kontrola proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru. V ECP nejsou nutné žádné změny konfigurace http(s). Uzly ECP však potřebují kořenový certifikát, aby mohly proxy server důvěřovat. Typicky, IT používá inspekci proxy pro vynucení zásad pro povolení návštěv webových stránek a povolení typů obsahu. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Explicitní proxy – u explicitního proxy serveru řeknete klientovi (uzlům ECP), který proxy server má používat. Tato možnost podporuje několik typů ověřování. Po zvolení této možnosti zadejte následující informace:

IP/FQDN proxy – adresa pro spojení se strojem proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – zvolte http (ECP tuneluje provoz https přes proxy http) nebo https (provoz z uzlu ECP k proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití

Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS Slouží k potvrzení účtu před odesláním citlivých informací. Tento typ použije funkci hash na uživatelské jméno a heslo před jeho odesláním přes síť.

3

Pro transparentní kontrolu nebo explicitní proxy server klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu. Poté zvolte kořenový certifikát pro explicitní nebo transparentní inspekční proxy server.

Klient certifikát nahraje, ale ještě jej nenainstaluje. Uzel nainstaluje certifikát po příštím restartu. Další podrobnosti získáte kliknutím na šipku u názvu vydavatele certifikátu. Chcete-li soubor znovu nahrát, klikněte na tlačítko Odstranit.

4

Pro transparentní kontrolu nebo explicitní proxy server klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem ECP a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva s důvodem a postupem opravy problému.

5

Pro explicitní proxy server po absolvování testu připojení vyberte Směrovat všechny požadavky protokolu https 443/444 z tohoto uzlu prostřednictvím explicitního proxy serveru. Zavedení tohoto nastavení vyžaduje 15 sekund.

6

Klikněte na Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů (zobrazí se vždy, když nastavení proxy serveru přidá kořenový certifikát) nebo na Restartovat (zobrazí se, pokud nastavení nepřidá kořenový certifikát). Přečtěte si výzvu a klikněte na tlačítko Instalovat, pokud jste připraveni.

Uzel se restartuje během několika minut.

7

Po restartování uzlu se v případě potřeby znovu přihlaste a otevřete stránku Přehled. Zkontrolujte kontroly připojení a ujistěte se, že jsou všechny v zeleném stavu.

Kontrola připojení proxy testuje pouze subdoménu webex.com. Pokud se vyskytnou problémy s připojením, častým problémem je, že server proxy blokuje některé cloudové domény uvedené v instalačních pokynech.

Vyplňte předpoklady hostitele konektoru Expressway

Tento kontrolní seznam použijte k přípravě řešení Expressway pro hostování konektorů předtím, než jej zaregistrujete do služby Webex.

Než začnete

Pokud se rozhodnete používat řešení Expressway k hostování konektoru Serviceability, požadujeme, abyste pro hostitele používali vyhrazený systém Expressway.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Před registrací všech služeb Expressway získejte úplná práva správce organizace a použijte tato pověření při přístupu k zobrazení zákazníka v centru Control Hub ( https://admin.webex.com).

2

Dodržujte tyto požadavky pro hostitele konektoru Expressway-C.

Nainstalujte minimální podporovanou verzi softwaru Expressway. Další informace najdete v prohlášení o podpoře verzí.

Nainstalujte virtuální soubor Expressway OVA podle instalační příručky virtuálního počítače Cisco Expressway. K uživatelskému rozhraní pak můžete přistupovat prohlížením jeho IP adresy.

Průvodce instalací Expressway vás požádá o změnu výchozího hesla kořene a správce. Pro tyto účty používejte různá silná hesla.
Sériové číslo virtuálního zařízení Expressway je založeno na adrese MAC virtuálního počítače. Sériové číslo používáme k identifikaci služeb Expressway, které jsou registrovány v cloudu Cisco Webex. Při používání nástrojů VMware neměňte adresu MAC virtuálního počítače Expressway, jinak riskujete ztrátu služby.

K použití virtuálního řešení Expressway-C pro hybridní služby nepotřebujete ověřovací klíč ani klíč řady Expressway ani žádnou jinou licenci. U uvolňovacího klíče se může zobrazit výstraha. Můžete jej potvrdit a odebrat z rozhraní.
Ačkoli většina aplikací Expressway vyžaduje protokol SIP nebo H.232, v tomto řešení Expressway není nutné povolit služby protokolu SIP nebo H.323. Ve výchozím nastavení jsou u nových instalací zakázány. Nechejte je deaktivované. Pokud se zobrazí výstraha upozorňující na chybnou konfiguraci, můžete ji bezpečně vymazat.

3

Pokud používáte službu Expressway poprvé, získáte průvodce prvním nastavením, který vám pomůže konfigurovat službu Hybrid Services. Pokud jste dříve průvodce přeskočili, můžete jej spustit z Stav > stránka Přehled.

Vyberte řadu Expressway.
Vyberte možnost Expressway-C.
Vyberte hybridní služby Cisco Webex.

Výběrem této služby se zajistí, že nebudete potřebovat potvrzovací klíč.

Nevybírejte žádné jiné služby. Konektor Serviceability vyžaduje vyhrazený systém Expressway.
Klikněte na tlačítko Pokračovat.

Průvodce nezobrazuje licenční stránku jako u jiných typů nasazení Expressway. Tento Expressway nepotřebuje žádné klíče ani licence pro hostování konektorů. (Průvodce přeskočí na stránku kontroly konfigurace.)
Zkontrolujte konfiguraci řešení Expressway (IP, DNS, NTP) a v případě potřeby ji znovu nakonfigurujte.

Při instalaci virtuálního řešení Expressway byste zadali tyto údaje a změnili příslušná hesla.
Klikněte na tlačítko Dokončit.

4

Pokud jste tuto volbu již nezaškrtli, zkontrolujte následující konfiguraci hostitele konektoru Expressway-C. Obvykle kontrolujete během instalace. Konfiguraci můžete potvrdit také při použití průvodce nastavením služby.

Základní konfigurace IP ( (ROZCESTNÍK) Systém > Síťová rozhraní > IPČL.
Název systému ( (ROZCESTNÍK) Systém > Nastavení správyČL.
nastavení DNS ( (ROZCESTNÍK) Systém > DNS) zejména název hostitele systému a doména, protože tyto vlastnosti tvoří název FQDN, který potřebujete k registraci řešení Expressway do služby Cisco Webex.
nastavení NTP ( (ROZCESTNÍK) Systém > ČasČL.

Synchronizujte řešení Expressway se serverem NTP. Použijte stejný server NTP jako hostitel virtuálního počítače.
Požadované heslo pro účet správce ( (ROZCESTNÍK) Uživatelé > Účty správce, klepněte na Správce uživatel pak Změnit heslo odkaz)
Požadované heslo pro kořenový účet, které by se mělo lišit od hesla účtu správce. (Přihlaste se k rozhraní příkazového řádku jako root a spusťte příkaz passwd.)

Hostitelé konektoru Expressway-C nepodporují duální nasazení NIC.

Řešení Expressway je nyní připraveno k registraci do služby Cisco Webex. Zbývající kroky v této úloze se týkají podmínek sítě a položek, které je třeba znát před pokusem o registraci řešení Expressway.

5

Pokud jste tak ještě neučinili, otevřete požadované porty na bráně firewall.

Veškerý provoz mezi Expressway a cloudem Webex je HTTPS nebo zabezpečené webové sockety.
Port TCP 443 musí být otevřen odchozí z Expressway-C. Podrobnosti o cloudových doménách požadovaných systémem Expressway-C najdete v části https://help.webex.com/article/WBX000028782/.
Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

6

Získejte podrobnosti o proxy serveru HTTP (adrese, portu), pokud jej vaše organizace používá pro přístup k internetu. Pokud vyžaduje základní ověření, potřebujete také uživatelské jméno a heslo proxy. Řešení Expressway nemůže k ověření pomocí proxy použít jiné metody.

Pokud vaše organizace používá proxy server TLS, musí server Expressway-C serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů serveru Expressway. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

7

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru Expressway a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Musíte být také oprávněni provádět změny seznamu důvěryhodných certifikátů Expressway-C.

Nasazení konektoru Serviceability

Postup úlohy nasazení konektoru Serviceability

1

(Doporučeno) Pokud nasazujete konektor Serviceability do řešení ECP, zaregistrujte hostitele konektoru ECP do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

2

(Alternativní) Pokud nasazujete konektor Serviceability v řešení Expressway, zaregistrujte hostitele konektoru Expressway do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

3

Podle potřeby nakonfigurujte konektor Serviceability na ECP nebo nakonfigurujte konektor Serviceability na Expressway.

Pojmenujte svůj konektor Serviceability.

4

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými zařízeními Unified <UNK> nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými zařízeními

Nakonfigurujte účty pro každý produkt, který může konektor spravovat. Konektor používá tyto účty k ověřování požadavků na data ve spravovaných zařízeních.

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

5

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení pro případ použití TAC. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

6

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými clustery

V konfiguraci konektoru můžete přiřadit místně spravovaná zařízení stejného typu jako spravovaný cluster. Clustery umožňují sběr dat z více zařízení s jedním požadavkem.

7

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Doporučujeme importovat z konektoru, aby se automaticky spravoval seznam zákaznických zařízení a clusterů z HCM-F. Zařízení můžete přidat ručně, ale integrace s HCM-F vám ušetří čas.

8

Tento úkol je potřebný pouze pro případ TAC.

Zákazník experience Drive (CXD) je výchozí a jediná možnost.

9

Úkol pouze pro řešení Expressway

10

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Úkol pouze pro řešení Expressway. Pomocí tohoto postupu otestujte sběr dat a jejich přenos na žádost o službu.

Registrace hostitele konektoru ECP pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Tento postup použijte k registraci hostitele konektoru ECP.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

Než začnete

Musíte být v podnikové síti, kde jste při spuštění průvodce registrací nainstalovali uzel Serviceability Connector. Tato síť vyžaduje přístup ke konektoru a k admin.webex.com cloudové. (Odkazy na příslušné adresy a porty najdete v části Příprava prostředí.) Otevíráte okna prohlížeče na obou stranách, abyste mezi nimi vytvořili trvalejší spojení.
Pokud váš proxy pro nasazení používá odchozí provoz, zadejte podrobnosti svého proxy serveru. Viz (volitelné) Konfigurace uzlu ECP pro integraci proxy.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

Klikněte na možnost Přidat zdroj.

5

Vyberte Enterprise Compute Platform a klikněte na Další.

Průvodce zobrazí službu Register Serviceability Service na stránce uzlu ECP.

Pokud jste virtuální počítač nenainstalovali a nenakonfigurovali, můžete si software stáhnout z této stránky. Než budete pokračovat v tomto průvodci, musíte nainstalovat a nakonfigurovat virtuální počítač ECP. (Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.)

6

Zadejte název clusteru (libovolný a používaný pouze službou Webex) a FQDN nebo IP adresu uzlu ECP a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou může server DNS vyřešit. Aby bylo možné použít, musí se FQDN přeložit přímo na adresu IP. Identifikátor FQDN ověříme, abychom vyloučili nesoulad mezi překlepem a konfigurací.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste nakonfigurovali pro konektor Serviceability z konzole.

7

Definujte plán upgradu.

Když vydáme upgrade softwaru Serviceability Connector, uzel počká až do stanoveného času před upgradem. Chcete-li zabránit přerušení práce TAC na vašich problémech, zvolte den a čas, kdy TAC pravděpodobně nebude používat konektor. Když je k dispozici upgrade, můžete zasáhnout a provést Upgrade Now nebo Odložit (odloží se na další plánovaný čas).

8

Vyberte kanál verze a klikněte na tlačítko Další.

Zvolte stabilní kanál verze, pokud nespolupracujete s týmem zkušebních verzí Cisco.

9

Zkontrolujte podrobnosti o uzlu a kliknutím na možnost Přejít do uzlu zaregistrujte uzel do cloudu Cisco Webex.

Prohlížeč se pokouší otevřít uzel na nové kartě; přidejte adresu IP uzlu do seznamu povolených položek vaší organizace.

10

Projděte si oznámení o povolení přístupu k tomuto uzlu.

11

Zaškrtněte políčko, které umožňuje aplikaci Webex přístup k tomuto uzlu, a klikněte na tlačítko Pokračovat.

Po dokončení registrace uzlu se zobrazí okno Dokončení registrace.

12

Vraťte se do okna prostředí Control Hub.

13

Klikněte na možnost Zobrazit vše na stránce Serviceability Services.

Nový cluster byste měli zobrazit v seznamu clusterů podnikové výpočetní platformy. Stav služby je „nefunkční“, protože uzel se musí sám upgradovat.

14

Klikněte na možnost Otevřít seznam uzlů.

Měli byste vidět dostupný upgrade pro váš uzel.

15

Klikněte na Instalovat nyní....

16

Zkontrolujte poznámky k verzi a klikněte na možnost Upgradovat nyní.

Upgrade může trvat několik minut. Stav clusteru se po dokončení upgradu přepne na funkční.

Registrace hostitele konektoru Expressway pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Pomocí tohoto postupu zaregistrujte hostitele konektoru Expressway.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru Expressway.

Než začnete

Odhlaste se od všech ostatních připojení k tomuto řešení Expressway.
Pokud vaše místní prostředí zprostředkovává odchozí provoz, zadejte údaje o proxy serveru na (ROZCESTNÍK) Aplikace > Hybridní služby > Connector Proxy před dokončením tohoto postupu. U proxy serveru TLS přidejte kořenový certifikát certifikační autority podepsaný certifikátem proxy serveru do úložiště důvěryhodných certifikátů certifikační autority v řešení Expressway. To je nezbytné pro úspěšnou registraci.
Webex odmítne jakýkoli pokus o registraci z webového rozhraní Expressway. Zaregistrujte svou platformu Expressway prostřednictvím centra Control Hub.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

U nových registrací zvolte první přepínač a klikněte na tlačítko Další.

5

Zadejte adresu IP nebo název FQDN hostitele konektoru.

Služba Webex vytvoří záznam tohoto řešení Expressway a naváže důvěru.

6

Zadejte smysluplný zobrazovaný název hostitele konektoru a klikněte na tlačítko Další.

7

Kliknutím na odkaz otevřete webové rozhraní Expressway.

Tento odkaz používá název FQDN z centra Control Hub. Ujistěte se, že počítač, který používáte pro registraci, má přístup k rozhraní Expressway pomocí tohoto čísla FQDN.

8

Přihlaste se k webovému rozhraní Expressway, které otevře stránku Správa konektorů.

9

Rozhodněte se, jak chcete aktualizovat seznam důvěryhodných certifikátů Expressway:

Toto pole zaškrtněte, pokud chcete, aby služba Webex přidala požadované certifikáty certifikační autority do seznamu důvěryhodných certifikátů Expressway.

Při registraci se kořenové certifikáty pro orgány, které podepsaly certifikáty Webex, nainstalují automaticky do řešení Expressway. Tato metoda znamená, že služba Expressway by měla certifikáty automaticky důvěřovat a může nastavit zabezpečené připojení.

Pokud si to rozmyslíte, můžete pomocí okna Správa konektorů odebrat kořenové certifikáty certifikační autority Webex a ručně nainstalovat kořenové certifikáty.

Pokud chcete seznam důvěryhodných certifikátů Expressway aktualizovat ručně, zrušte zaškrtnutí tohoto políčka. Postup naleznete v online nápovědě k řešení Expressway.

10

Klepněte na tlačítko Registrovat.

Spouští se centrum Control Hub. Přečtěte si text na obrazovce a ověřte, že služba Webex identifikovala správný systém Expressway.

11

Klepněte na tlačítko Povolit pro registraci řešení Expressway pro hybridní služby.

Po úspěšném zaregistrování řešení Expressway se v okně Hybridní služby v řešení Expressway zobrazí stahování a instalaci konektorů. Pokud je k dispozici novější verze, konektor pro správu se automaticky upgraduje. Poté nainstaluje všechny další konektory, které jste vybrali pro tohoto hostitele konektoru Expressway.
Konektory nainstalují své stránky rozhraní do hostitele konektoru Expressway. Pomocí těchto nových stránek můžete konfigurovat a aktivovat konektory. Nové stránky jsou v (ROZCESTNÍK) Aplikace > Hybridní služby nabídka v hostiteli konektoru Expressway.

Pokud se registrace nezdaří a vaše místní prostředí zprostředkovává odchozí provoz, zkontrolujte předpoklady tohoto postupu.

Konfigurace konektoru Serviceability na ECP

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat uzel ECP do aplikace Cisco Webex.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1	Přihlaste se k hostiteli konektoru a přejděte do části Nastavení konfigurace.
2	Zadejte název tohoto konektoru. Vyberte smysluplný název konektoru, který vám pomůže o něm diskutovat.
3	Klikněte na možnost Uložit.

Konfigurace konektoru Serviceability v řešení Expressway

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat řešení Expressway do služby Cisco Webex.

1	Přihlaste se k hostiteli konektoru Expressway a přejděte na Aplikace > Hybridní služby > Správa konektorů.
2	Zkontrolujte, zda je v seznamu uveden konektor Serviceability, neměl by být spuštěn. Ještě ji nespouštějte.
3	Přejít na Aplikace > Hybridní služby > Serviceability > Konfigurace serviceability.
4	Zadejte název tohoto konektoru. Vyberte název, který je pro vás smysluplný a představuje účel řešení Expressway.
5	Klikněte na možnost Uložit.

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Pokud používáte službu Serviceability s řešením Cisco Hosted Collaboration Solution (HCS), doporučujeme importovat zařízení z HCM-F. Pak se můžete vyhnout ručnímu přidávání všech těchto zákazníků, clusterů a zařízení z inventáře HCM-F.

Pokud vaše nasazení není prostředí HCS, můžete tuto úlohu ignorovat.

Každý konektor Serviceability integrujte s jedním inventářem HCM-F. Pokud máte více inventur, potřebujete více konektorů.

Než začnete

Vytvořte si účet správy pro službu Hosted Collaboration Mediation Fulfillment (HCM-F), který budete používat se službou Serviceability. Potřebujete adresu HCM-F a musí být dosažitelná od hostitele Serviceability.

1	Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Spravovaná zařízení. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.
2	Klikněte Nové .
3	V rozevírací nabídce Typ vyberte Plnění zprostředkování hostované spolupráce. Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.
4	Upravte název zařízení. Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.
5	Zadejte adresu, FQDN nebo IP adresu rozhraní API HCM-F (NBI) pro sever.
6	Zadejte Uživatelské jméno a Heslo účtu správy HCM-F.
7	Zvolte frekvenci ankety, mezi 1 hodinou a 24 hodinami. Toto nastavení určuje, jak často služba kontroluje váš inventář, zda nedošlo ke změnám importovaných zařízení. Doporučujeme jeden den, pokud nebudete provádět časté změny v inventáři. Můžete zvolit možnost Nikdy zakázat import z HCM-F. Nastavení se projeví při uložení stránky. Toto nastavení odstraní z konektoru Serviceability data, která byla dříve importována z HCM-F.
8	Kliknutím na možnost Ověřit otestujete, zda se účet může ověřit pomocí funkce HCM-F.
9	Změny uložte kliknutím na tlačítko Přidat.

Konektor Serviceability se připojuje k HCM-F a vyplňuje stránky Zákazníci, Spravovaná zařízení a Spravované clustery s kopiemi těchto informací pouze pro čtení.

Kliknutím na tlačítko Aktualizovat nyní můžete vynutit okamžité obnovení dat z HCM-F.

Co dělat dál

Stránka Zákazníci je vždy viditelná v uživatelském rozhraní konektoru, a to i v nasazení mimo HCM-F. Pokud neimportujete data z HCM-F, stránka je prázdná.

Vytvoření účtů na spravovaných zařízeních

Nakonfigurujte účet na každém zařízení, aby se konektor Serviceability mohl při vyžádání dat ověřit na zařízeních.

1	Pro Cisco Unified Communications Manager, IM a Presence Service, UCCX a další produkty VOS (hlasový operační systém): Z aplikace Cisco Unified CM Administration v uzlu vydavatele přejděte na Správa uživatelů > Nastavení uživatele > Skupina řízení přístupu, klikněte na Přidat nové, zadejte název (například skupina konektoru Serviceability) a potom klikněte na Uložit. V části Související odkazy klikněte na možnost Přiřadit roli skupině řízení přístupu a potom klikněte na tlačítko Přejít. Klikněte na možnost Přiřadit roli skupině, vyberte následující role a poté klikněte na možnost Přidat vybrané: Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní schopnost Nakonfigurujte uživatele aplikace přechodem na Správa uživatelů > Uživatel aplikace a poté klikněte na Přidat nové. Zadejte uživatelské jméno a heslo pro nový účet. Klikněte na možnost Přidat do skupiny řízení přístupu, vyberte novou skupinu řízení přístupu, klikněte na možnost Přidat vybrané a poté klikněte na tlačítko Uložit.
2	Pro komunikační server Cisco Telepresence Video Communication nebo řady Cisco Expressway: Přejít na Uživatelé > Účty správce a potom klikněte na Nový. V části Konfigurace nakonfigurujte tato nastavení: Jméno – zadejte jméno účtu. Účet pro tísňové volání – nastavte na No. Přístupová úroveň– nastavena na čtení i zápis. Zadejte Heslo a znovu jej zadejte v Potvrzení hesla. Přístup k webu – nastavte na hodnotu Ano. Přístup k rozhraní API – nastaveno na hodnotu Yes. Vynutit resetování hesla – nastavte na No. State – Nastavit na Enabled. V části Autorizovat zadejte své aktuální heslo (účtu, který jste použili pro přístup k rozhraní Expressway) pro autorizaci vytvoření tohoto účtu. Klikněte na možnost Uložit.
3	Pro prvek Cisco Unified Border: V rozhraní příkazového řádku CUBE nakonfigurujte uživatele s úrovní oprávnění 15: `username <myuser> privilege 15 secret 0 <mypassword>`
4	Pro aplikační server Cisco Broadworks, profilový server, server zasílání zpráv, platformu Xtended Services a server pro spuštění: Použijte účet správce systému, který jste vytvořili při instalaci serveru.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK>

Pokud je hostitelem konektoru Expressway, přidáte každého vydavatele a předplatitele systému Unified CM zvlášť. Hostitel konektoru ECP však automatizuje přidávání předplatitelů pro každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte typ Unified CM.

Můžete přidat pouze vydavatele Unified CM.

Rozhraní vygeneruje jedinečný název zařízení pomocí vybraného typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte následující informace o vydavateli Unified CM:

Vlastnost	Hodnota
Adresa	FQDN nebo IP adresa vydavatele
Role	(Volitelné) Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru.
Režim ověření TLS	Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení. Certifikát musí obsahovat adresu, kterou jste zadali dříve jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru. Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Uživatelské jméno	Pro účet Unified CM
Heslo	Pro účet Unified CM
Liší se přihlašovací údaje SSH od přihlašovacích údajů uživatele aplikace	Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte hodnotu na Yes a poté zadejte pověření účtu SSH.

6

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

7

Klikněte na Přidat.

8

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další vydavatele systému Unified CM.

Nyní můžete pro vydavatele vytvořit spravovaný cluster. Tento cluster se automaticky vyplní s předplatiteli vydavatele. Poté můžete přidat kteréhokoli z předplatitelů z clusteru.

Pokud jste již dříve nakonfigurovali předplatitele Unified CM na konektoru, na stránce Spravovaná zařízení je stále uvádí. Alarmy však pro každého předplatitele zobrazí výstrahu. Odstraňte staré záznamy odběratelů a poté přidejte odběratele zpět prostřednictvím spravovaného clusteru.

Co dělat dál

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Chcete-li získat protokoly ze spravovaných zařízení, nejprve určete zařízení v konektoru Serviceability.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení v případě použití TAC. Pokud váš konektor Serviceability nefunguje podle očekávání, může vám systém TAC pomoci. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

Když přidáte zařízení, zahrňte vydavatele i všechny předplatitele pro každý cluster Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Dokončit předpoklady spravovaného zařízení
Vytvoření účtů na spravovaných zařízeních

1

Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte zařízení Typ.

Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte adresu, FQDN nebo adresu IP spravovaného zařízení.

Zbývající pole na stránce konfigurace se mění v závislosti na typu zařízení. Přeskočte na krok, který je relevantní pro vaše zařízení:

Cisco Unified Communications Manager (krok 6)
Cisco Unified CM IM and Presence (krok 6)
Cisco Unified Contact Center Express (krok 6)
Cisco Expressway nebo VCS (krok 8)
Prvek Cisco Unified Border (krok 9)
Typy serverů Cisco Broadworks (krok 10)

6

[Zařízení VOS] Zadejte podrobnosti o zařízení VOS:

Vyberte roli pro toto zařízení.

Role závisí na typu. Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru. Mohli byste například vybrat roli Publisher pro konkrétní uzel služby IM a služby Presence.
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.

Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Zadejte uživatelské jméno a heslo účtu aplikace pro toto zařízení.
Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte Do SSH Credentials (Do SSH Credentials) od přihlašovacích údajů uživatele aplikace na Yes (Ano) a poté zadejte přihlašovací údaje účtu SSH.
Přejděte ke kroku 11.

7

[Expressway/VCS] Zadejte podrobnosti o Expressway nebo VCS:

Vyberte roli pro tento Expressway, a to buď C (Expressway-C) nebo E (Expressway-E).
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.
Zadejte uživatelské jméno a heslo účtu pro toto zařízení.
Přejděte ke kroku 11.

8

[CUBE] Zadejte podrobnosti o CUBE:

Vyberte roli pro tuto krychli, aktivní nebo pohotovostní režim.
Zadejte uživatelské jméno a heslo účtu SSH pro CUBE.
Přejděte ke kroku 11.

9

[Broadworks] Zadejte podrobnosti o serveru Broadworks:

Zadejte uživatelské jméno a heslo účtu BWCLI pro server Broadworks.
Přejděte ke kroku 11.

10

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

11

Klikněte na Přidat.

12

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další zařízení.

Co dělat dál

(Volitelně) Nakonfigurujte konektor Serviceability s lokálně spravovanými clustery.
Nakonfigurujte nastavení nahrávání.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Pokud je hostitelem konektoru Expressway, vytvoříte cluster a přidáte k němu každého vydavatele a předplatitele Unified CM odděleně. Hostitel konektoru ECP však automaticky přidává předplatitele do clusteru každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.

2

Vytvořte cluster pro každého vydavatele Unified CM:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Zvolte typ produktu Unified CM a klikněte na Přidat.
Vyberte vydavatele.
Klikněte na možnost Uložit.

Konektor provede anketu vydavatele a vyplní seznam jeho předplatitelů v clusteru.

3

Zaškrtnutím políčka pro každého předplatitele jej můžete přidat nebo odebrat v části Spravovaná zařízení.

Z bezpečnostních důvodů nemůže konektor načíst přihlašovací údaje předplatitelů, když provádí anketu vydavatele. Když vytvoří záznam pro každého předplatitele, použije se místo toho uživatelské jméno a heslo vydavatele. Pokud mají vaši předplatitelé odlišné přihlašovací údaje od vydavatele, musíte aktualizovat záznamy předplatitele.

Zrušení zaškrtnutí účastníka v clusteru automaticky odebere jeho záznam ze stránky Spravovaná zařízení.

4

V případě potřeby změňte výchozí uživatelské jméno a heslo každého předplatitele na stránce Spravovaná zařízení.

5

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými clustery

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Není nutné uspořádat místně spravovaná zařízení do clusterů.

Pokud importujete clustery z HCM-F, na stránce Clustery se zobrazí informace o těchto clusterech pouze pro čtení.

Než začnete

1

Přihlaste se k hostiteli konektoru a přejděte na spravované clustery následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravované clustery.

2

Pro každý cluster spravovaných zařízení:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Vyberte typ produktu a klikněte na Přidat.
Vyberte spravovaná zařízení, která chcete zahrnout do tohoto clusteru.
Klikněte na možnost Uložit.

Na stránce se zobrazí seznam clusterů, včetně vašeho nového clusteru.

3

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace místního protokolování a shromažďování hlášení o problému

Takto povolíte místní protokolování a shromažďování hlášení o problému. Když jsou tato nastavení zapnutá, data jsou uložena místně v hostiteli servisního konektoru. O správě těchto dat si můžete přečíst v části Správa místních protokolů a Shromažďování zpráv o problémech.

1	Přihlaste se k uzlu Serviceability a klikněte na Nastavení konfigurace.
2	(Volitelně) Nastavte Ponechat kopii shromážděných protokolů místně pro Povolit a vyberte počet souborů k uložení. To umožňuje uzlu uchovávat místní kopie protokolů, které byly prostřednictvím něj vzdáleně shromážděny.
3	(Volitelně) Změna Povolit shromažďování protokolů prt koncového bodu pro Povolit a vybrat počet souborů k uložení.
4	(Volitelně) Změňte Omezit shromažďování protokolů prt z nakonfigurovaných podsítí na hodnotu Pravda, pokud chcete omezit sítě, které tento konektor vidí pro shromažďování hlášení problémů. Musíte zadat podsítě, které chcete použít. K oddělení více rozsahů použijte čárky.
5	Klikněte na možnost Uložit.

Konfigurovat nastavení odesílání

Chcete-li nahrát soubory do jednoho kufru, použijte „Customer experience Drive“ (CXD). Toto nastavení je výchozí při prvním konfiguraci nastavení nahrávání.

Pokud potřebujete další pomoc, zavolejte středisko technické podpory společnosti Cisco.

Tato úloha je určena pouze pro případ použití TAC.

V řešení UC připojeném ke cloudu je cíl přednastavený. Podívejte se na Datový list o ochraně osobních údajů doručovacích služeb Cisco TAC informace o tom, kde tato funkce zpracovává a ukládá data.

1

Přihlaste se k hostiteli konektoru a přejděte do části Nastavení nahrávání následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Nahrát nastavení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Nastavení nahrávání.

2

Pro případ použití TAC zkontrolujte, zda je metodou Upload authentication konektoru Customer eXperience Drive. Toto nastavení je výchozí výběr pro nové instalace.

3

Klikněte na možnost Uložit.

Konfigurace vzdálených kolekcí v tomto konektoru

Služba Service Connector ve výchozím nastavení umožňuje vzdálené sbírky. Můžete zkontrolovat, zda má TAC vaše oprávnění shromažďovat protokoly ze spravovaných zařízení:

1	Přihlaste se k hostiteli konektoru a přejděte do části Konfigurace následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Konfigurace. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Konfigurace.
2	V případě použití TAC změňte možnost Shromažďovat data a uložit je pomocí požadavků na služby a povolit. Tento přepínač je ve výchozím nastavení nastaven na Povolit. Pokud jej změníte na Deny, již nebudete dostávat výhody konektoru Serviceability.
3	V případě použití služby Cloud-Connected UC se ujistěte, že je možnost Collect data for CCUC povolena (výchozí).
4	Klikněte na možnost Uložit.

Co dělat dál

Pokud je hostitel konektoru Expressway, tato úloha zapne konektor Serviceability, aby bylo možné odesílat požadavky na shromažďování protokolů na spravovaná zařízení. Tuto úlohu byste měli provést pouze jednou, pak je konektor Serviceability aktivní a čeká na požadavek.

Než začnete

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
Konfigurovat nastavení odesílání

1	V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.
2	Klikněte na možnost Konektor Serviceability.
3	Změňte pole Aktivní na Povoleno.
4	Klikněte na možnost Uložit. Konektor se spustí a stav se změní na Běží na stránce Správa konektoru.

Co dělat dál

Ověřit konfiguraci konektoru Serviceability

Ověřit konfiguraci konektoru Serviceability

Pokud je hostitel konektoru Expressway, ověří tato úloha konfiguraci konektoru.

1

V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.

2

Zkontrolujte, zda je konektor Serviceability spuštěn bez výstrah.

3

Zkontrolujte, zda se mohou připojit účty spravovaných zařízení:

Přejděte na stránku Spravovaná zařízení.
U každého z uvedených zařízení klikněte na Zobrazit/Upravit.
Na stránce konfigurace zařízení klikněte na možnost Ověřit a otestujte účet proti zařízení. Měli byste vidět banner Úspěchu.

Spravovat službu Serviceability

Přístup k webovému rozhraní platformy Serviceability Connector

Webové rozhraní platformy můžete otevřít následujícími způsoby:

Na kartě prohlížeče přejděte na https://<IP address>/setup, například https://192.0.2.0/setup. Zadejte pověření správce pro daný uzel a klikněte na Přihlásit se.
Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu přistupovat z prostředí Control Hub (viz následující kroky).

Tato funkce je k dispozici také pro správce partnerů.

1	V zobrazení zákazníka v centru Control Hub přejděte na Služby > Hybrid.
2	V části Zdroje na kartě Serviceability Service klikněte na Zobrazit vše.
3	Klikněte na nakonfigurovaný/registrovaný konektor a vyberte možnost Přejít do uzlu. Prohlížeč otevře webové rozhraní správce daného uzlu (samotná platforma, nikoli aplikace Serviceability Connector).

Co dělat dál

Není možné otevřít aplikaci Serviceability Connector přímo z centra Control Hub.

Přístup k webovému rozhraní aplikace Serviceability Connector

Na kartě prohlížeče přejděte na <IP address>:8443

Prohlížeč otevře webové rozhraní aplikace Serviceability Connector.

https://192.0.2.0:8443

Spravovat místní protokoly

1

Přihlaste se k uzlu Serviceability a klikněte na možnost Shromážděné protokoly.

Tato stránka obsahuje protokoly, které byly shromážděny tímto uzlem Serviceability. Seznam zobrazuje, odkud protokol pochází (které spravovalo zařízení nebo cluster), datum a čas jeho shromáždění a službu, která protokol požadovala.

2

(Volitelně) Seřaďte nebo filtrujte protokoly pomocí ovládacích prvků v záhlaví sloupců.

3

Vyberte protokol, který vás zajímá a zvolte:

Odstranění odebere místní kopii tohoto protokolu. To nemá vliv na kopii, která byla shromážděna předcházející službou.
Download vloží kopii shromážděného protokolu (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat svou kopii protokolu.

Co dělat dál

Po dokončení analýzy nebo archivace protokolů byste je měli odstranit z uzlu Serviceability. To snižuje využití místního disku, takže je dostatek úložiště pro sběr budoucích protokolů.

Přidali jsme monitor využití disku, který chrání uzel Serviceability před přílišným plněním. Monitor spustí alarm, když je záznam sestaven, ale na disku není dostatek místa k uchovávání kopie. Monitor je nakonfigurován tak, aby aktivoval alarm, pokud využití dosáhne 80 %.

Po dosažení této prahové hodnoty monitor také odstraní všechny dříve shromážděné protokoly, aby byl zajištěn dostatek kapacity pro uložení dalšího protokolů shromážděných tímto uzlem.

Shromažďovat zprávy o problémech

1

Přihlaste se k uzlu Serviceability a klikněte na možnost PRT Collector.

Na této stránce jsou uvedeny zprávy o problémech dříve shromážděné tímto uzlem. Seznam obsahuje název zařízení a datum zprávy o problému. Sestavy můžete vyhledávat, třídit a filtrovat.

2

Kliknutím na tlačítko Generovat můžete sestavit sestavu z konkrétního zařízení. Zadejte název zařízení nebo adresu MAC a klikněte na Generovat.

Název zařízení se musí shodovat s hodnotou registrovanou v systému Unified CM. Konektor Serviceability se dotáže na seznam uzlů Unified CM pro daný název zařízení.

Dialogové okno zobrazuje průběh a poté zprávu o úspěchu. Nová zpráva o problému se zobrazí v seznamu.

3

Vyberte sestavu a zvolte:

Odstranění odebere místní kopii tohoto hlášení o problému.
Download vloží kopii zprávy o problému (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat zprávu o problému.

Změnit historii

Tabulka 1. Změny provedené v tomto dokumentu
Datum	Změnit	Oddíl
květen 2024	Vyjasnilo znění dvou úkolů pro otevření rozhraní platformy Serviceability a aplikačního rozhraní Serviceability Connector.	Ve službě Správa služby Serviceability: Přejmenována a upravena úloha Přístup k webovému rozhraní platformy Serviceability Connector. Přejmenována a upravena úloha Přístup k webovému rozhraní aplikace Serviceability Connector.
Březen 2024	Přidána témata, která vám pomohou získat přístup k webovému rozhraní hostitelského uzlu nebo aplikace.	Ve službě Správa služby Serviceability: Nová úloha Přístup k webovému rozhraní Serviceability Connector Nová úloha Přístup k aplikaci Serviceability v uzlu hostitele
Září 2023	Bylo přidáno místní protokolování a shromažďování zpráv o problému.	Nová úloha nasazení (volitelně) Nakonfigurujte místní protokolování a shromažďování zpráv o problému. Byla přidána nová kapitola Správa služby Serviceability. Nová úloha Správa místních protokolů. Nová úloha Shromažďovat zprávy o problémech.
Duben 2022	Byl změněn způsob přidávání vydavatelů a předplatitelů Unified do hostitele konektoru ECP.	(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK> (Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM
Listopadu 2021	Nyní můžete pomocí konektoru Serviceability shromažďovat protokoly z nasazení služby Cloud-Connected UC. Tato funkce vám umožňuje shromažďovat protokoly pro clustery Unified CM spíše než TAC.	V průběhu
Září 2021	Byly odebrány zmínky o zastaralé možnosti nahrávání v centru zákaznických služeb.	Konfigurovat nastavení odesílání
Březen 2021	Nyní můžete shromažďovat protokoly z uzlů Broadworks XSP.	V průběhu
Prosinec 2020	Byly přidány informace o použití uzlu ECP pro konektor Serviceability.	V průběhu
Prosinec 2020	Vyjasněné požadavky na připojení pro registraci hostitele konektoru Expressway.	Registrace hostitele konektoru Expressway pro službu Cisco Webex
Září 2020	Používání účtu Cisco s konektorem Serviceability bylo ukončeno. Nyní je podporován pouze CXD.	V průběhu
Listopad 2017	Počáteční zveřejnění

Přehled konektoru Serviceability

Shromažďování protokolů můžete usnadnit pomocí služby Webex Serviceability. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací.

Tato funkce využívá konektor Serviceability nasazený ve vašich prostorách. Konektor Serviceability běží na vyhrazeném hostiteli v síti („hostitel konektoru“). Konektor můžete nainstalovat na některou z těchto komponent:

Podniková výpočetní platforma (ECP) – doporučeno

ECP používá kontejnery Docker k izolaci, zabezpečení a správě svých služeb. Hostitel a aplikace Serviceability Connector se instalují z cloudu. Nemusíte je ručně upgradovat, aby zůstaly aktuální a bezpečné.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Cisco Expressway

Konektor Servicability můžete použít pro tyto účely:

Automatické vyhledávání protokolů a systémových informací pro žádosti o služby
Shromažďování protokolů clusterů Unified CM v nasazení služby Cloud-Connected UC

Pro oba případy použití můžete použít stejný konektor Serviceability.

Použití v případech žádostí o službu

Službu Webex Serviceability můžete použít k pomoci pracovníkům technické pomoci společnosti Cisco při diagnostice problémů s vaší infrastrukturou. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací do případu SR. Služba také spouští analýzu diagnostických podpisů, aby TAC mohl rychleji identifikovat problémy a řešit případy.

Když otevřete případ s TAC, inženýři TAC mohou načíst příslušné protokoly při provádění diagnózy problému. Můžeme shromáždit potřebné protokoly, aniž bychom se k vám pokaždé vraceli. Inženýr odešle požadavky na konektor Serviceability. Konektor shromažďuje informace a bezpečně je přenese na jednotku experience Drive (CXD) zákazníka. Sytem pak připojí informace k vašemu SR.

Pokud máme informace, můžeme použít analyzátor Collaboration Solution Analyzer a jeho databázi diagnostických podpisů. Systém automaticky analyzuje protokoly, identifikuje známé problémy a doporučuje známé opravy nebo řešení.

Nasazujete a spravujete konektory Serviceability prostřednictvím centra Control Hub, stejně jako jiné hybridní služby, jako je služba Hybrid Calendar Service a Hybrid Call Service. Můžete ji použít společně s dalšími hybridními službami, ale nejsou vyžadovány.

Pokud již máte svou organizaci nakonfigurovanou v prostředí Control Hub, můžete tuto službu povolit prostřednictvím stávajícího účtu správce organizace.

V tomto nasazení je konektor Serviceability vždy k dispozici, takže TAC může v případě potřeby shromažďovat data. Ale nemá stálé zatížení v průběhu času. Inženýři TAC ručně iniciují sběr dat. Vyjednají vhodný čas pro sběr, aby se minimalizoval dopad na další služby poskytované stejnou infrastrukturou.

Jak to funguje

Při nasazení služby Serviceability spolupracujete s technickou podporou Cisco TAC. Případ TAC najdete v části Architektura nasazení.
Otevřete případ a upozorněte středisko TAC na problém s jedním ze zařízení Cisco.
Zástupce TAC používá webové rozhraní Collaborations Solution Analyzer (CSA) k vyžádání konektoru Serviceability pro sběr dat z příslušných zařízení.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD). CXD pak data přidruží k vašemu požadavku na službu.
Systém analyzuje data z databáze TAC s více než 1000 diagnostickými podpisy.
Zástupce TAC přezkoumá výsledky a v případě potřeby zkontroluje původní protokoly.

Architektura nasazení pro případ TAC

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete do služby Serviceability dodávat protokoly. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba aktuálně pracuje s následujícími zařízeními: Řešení zprostředkování hostované spolupráce (HCM-F) Cisco Unified Communications Manager, Služba IM a služba Presence řešení Cisco Unified CM Řada Cisco Expressway Cisco TelePresence Video Communication Server (VCS) Cisco Unified Contact Center Express (UCCX) Prvek Cisco Unified Border (CUBE) Cisco BroadWorks Aplikační server (AS) Cisco BroadWorks Profile Server (PS) Cisco BroadWorks Zasílání zpráv Server (UMS) Cisco BroadWorks Execution Server (XS) Platforma xtended služeb Cisco Broadworks (XSP)
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.
Středisko technické podpory	Obsahuje: Zástupce TAC pomocí CSA komunikuje s vašimi konektory Serviceability prostřednictvím cloudu Webex. Systém správy případů TAC s vaším případem a souvisejícími protokoly, které konektor Serviceability shromáždil a nahrál na jednotku eXperience Drive zákazníka.

Použití v nasazeních služby Cloud-Connected UC

Službu Serviceability můžete použít prostřednictvím centra Control Hub ke sledování clusterů Unified CM v nasazení služby Cloud-Connected UC.

Jak to funguje

Pro clustery Unified CM nasazujete instanci konektoru Serviceability.
Chcete-li vyřešit problém se signalizací hovorů Unified CM, spustíte v prostředí Control Hub požadavek na sběr dat.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD).

Architektura nasazení pro UC připojené ke cloudu

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete dodávat protokoly do služby Serviceability. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba UC připojená ke cloudu funguje s následujícími zařízeními: Cisco Unified Communications Manager,
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.

Omezení konektoru Serviceability

Aktuální seznam omezení naleznete v článku Známé problémy se službou Serviceability.

Lidé a role

Diagram znázorňuje požadované účty k poskytování služby Serviceability. Mnoho z těchto účtů není určeno uživatelům. Konektor Serviceability potřebuje oprávnění k načítání dat z několika zařízení.

V následujících tabulkách jsou uvedeny osoby a účty a jejich role při nasazení a používání služby:

Tabulka 1. Lidé a role
Osoba/zařízení	Role při poskytování služby Serviceability
Správce sítě	(Jednou) Konfigurovat HTTP proxy v případě potřeby (Jednou) Otevřete požadované porty brány firewall a povolte přístup protokolu HTTPS z hostitele konektoru (ECP nebo Expressway) do jednotky experience Drive zákazníka.
Zástupci centra technické podpory společnosti Cisco	Pouze pro případ použití TAC. (Probíhá) V případě potřeby iniciovat požadavky na data ze spravovaných zařízení (Probíhá) Analýza protokolových údajů v případě potřeby k řešení případu (mimo rozsah tohoto dokumentu)
Správce spravovaných zařízení, jako je Unified CM, IM & Presence Service a BW Application Server	(Jednou) Vytvořte účty na všech sledovaných zařízeních, aby se k nim služba mohla bezpečně připojit a načíst data.
Správce hostitele konektoru	(Jednou) Příprava řešení ECP nebo Expressway pro hybridní služby (Pravidelně) Konfigurovat konektor Serviceability se spravovanými adresami a pověřeními zařízení (Jednou) Spusťte konektor a autorizujte jej ke shromažďování dat.
„Správce organizace“ Tento účet může být správce hostitele konektoru nebo správce sítě nebo partner společnosti Cisco. Tato osoba používá tento účet k přihlášení do prostředí Control Hub a ke správě konfigurace cloudu vaší organizace.	(Jednou) Vytvořte organizaci a účet v aplikaci Cisco Webex (pokud již není hotovo) (Jednou) Zaregistrujte hostitele konektoru do služby Cisco Collaboration Cloud (Jednou) Zaregistrovat konektor Serviceability do hostitele konektoru
Serviceability Connector	Zařízení spravovaná přístupem pomocí předem nakonfigurovaných účtů API nebo SSH Otevřete CXD a uložte diagnostická data do požadavku na přidruženou službu (pro hostitele konektoru nejsou vyžadována žádná pověření)

Tabulka 2. Účty a rozsah požadovaný pro každý z nich
Typ účtu	Oblast působnosti / zvláštní oprávnění	Poznámky
Správce hostitele konektoru Cisco	Přístupová úroveň = čtení i zápis Přístup k rozhraní API = Ano (pouze řešení Expressway) Webový přístup = Ano (pouze Expressway)	Tento účet v hostiteli konektoru čte konfiguraci konektoru Serviceability.
Spravované účty API a SSH zařízení (všechny následující řádky)	Odesílat hovory rozhraní API na spravované zařízení nebo provádět příkazy SSH na něm. Například pro shromažďování protokolů.	Tyto účty jsou umístěny na spravovaných zařízeních. Přihlašovací údaje zadáte v konfiguraci konektoru Serviceability na hostiteli konektoru.
Účet rozhraní API pro rozhraní HCM-F API	Číst	Tento účet ověřuje konektor, když zjišťuje informace o zákaznících, jejich clusterech a zařízeních a přihlašovacích údajích pro přístup k nim.
Uživatel aplikace pro produkty hlasového operačního systému (VOS)	Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní provozuschopnost	Produkty VOS zahrnují Unified CM, IM a Presence a UCCX. Pokud se účet SSH liší od účtu uživatele aplikace, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
Uživatel SSH pro produkty hlasového operačního systému (VOS)		Pokud se uživatelský účet aplikace liší od účtu SSH, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
správce řešení Cisco Expressway nebo VCS	Přístupová úroveň = čtení i zápis Přístup k API = Ano Přístup k webu = Ano	Pouze pro případ použití TAC. Tento účet pro spravované VCS nebo Expressway spíše než pro hostitele konektoru.
Uživatelský účet CUBE SSH	Úroveň oprávnění 15	Pouze pro případ použití TAC.
Uživatelský účet rozhraní příkazového řádku Broadworks		Pouze pro případ použití TAC. Ujistěte se, že účet rozhraní příkazového řádku má oprávnění spouštět příkazy na spravovaném zařízení Broadworks, tj. Xtended Services Platform, Application Server, Profile Server, Execution Server nebo Messaging Server.

Pohyb dat

Tabulka 3. Shrnutí přenosu dat
Datová operace	Transportní mechanismus	Účet použitý
Načíst data ze spravovaných zařízení	HTTPS	Přístup k rozhraní API nebo účet SSH na spravovaném zařízení
Zapsat do systému pro správu případů	HTTPS	Číslo žádosti o službu a přiřazený jedinečný token

Když je zadán příkaz, aplikace Webex odešle požadavek konektoru Serviceability, který na něj pracuje, aby shromáždil požadovaná data.

Tento požadavek nemá žádné přímo identifikovatelné údaje o spravovaném zařízení. Má ID zařízení nebo ID clusteru, takže ví, ze kterých zařízení má data získat. Konektor Serviceability překládá toto ID zařízení/clusteru. ID samo o sobě nemůže identifikovat vaši infrastrukturu. Připojení mezi cloudem a konektorem také využívá přenos protokolu HTTPS.

Konektor Serviceability překládá požadavek následovně:

Vyhledá zařízení pro ID zařízení/clusteru v seznamu spravovaných zařízení a clusterů a získá adresy.
Obnovuje požadavek a parametry jako volání rozhraní API nebo SSH na adresy pomocí příslušného rozhraní API nebo příkazu pro zařízení.
K autorizaci příkazů používá konektor pro cílové zařízení předem nakonfigurované pověření zařízení.

Konektor dočasně uloží výsledné datové soubory do hostitele konektoru (Expressway nebo ECP).

Konektor roztrhne dočasný soubor, zašifruje a přenese je přes protokol HTTPS na jednotku experience Drive zákazníka. Pokud požadavek přišel od TAC, úložiště souborů případu TAC znovu sestaví data protokolu a uloží je proti vašemu požadavku na službu.

Konektor Serviceability zapíše následující údaje o transakci do historie příkazů v hostiteli konektoru:

Jedinečné identifikátory pro vydaný příkaz a vydavatele příkazu. Můžete vysledovat ID vydavatele zpět k osobě, která příkaz vydala, ale ne na hostiteli konektoru.
Vydaný příkaz a parametry (nikoli výsledná data).
Alias vygenerovaný konektorem zařízení, na které byl příkaz vydán (nikoli adresa nebo název hostitele).
Stav požadovaného příkazu (úspěch/selhání).

Případ TAC

Zástupci TAC používají své vlastní účty pro přístup k nástroji Collaboration Solutions Analyzer (CSA), webové aplikaci, která spolupracuje se službou Cisco Webex a komunikuje požadavky s konektorem Serviceability.

V CSA osoba TAC vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

ID případu TAC, ve kterém se mají uložit protokoly (číslo žádosti o služby).
Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

ČSA určuje typ zařízení z konektoru Serviceability a je si vědom možností každého typu spravovaného zařízení. Ví například, že pro shromažďování protokolů služeb ze služby Unified CM by měl uživatel TAC poskytnout počáteční a koncové datum/časy.

Případ UC připojeného ke cloudu

V aplikaci Logadvisor správce vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

Logadvisor zobrazí příslušné parametry.

Zabezpečení

Spravovaná zařízení:

Udržujete data v klidu na spravovaných zařízeních v bezpečí pomocí opatření dostupných na těchto zařízeních a vašich vlastních zásad.
Na těchto zařízeních vytváříte a spravujete přístupové účty rozhraní API nebo SSH. Přihlašovací údaje zadáte v hostiteli konektoru. Pracovníci společnosti Cisco a třetí strany tyto přihlašovací údaje nepotřebují a nemohou k nim získat přístup.
Účty nemusí potřebovat plná oprávnění pro správu, ale potřebují oprávnění pro typické protokolování API(viz osoby a role). Služba Serviceability používá minimální oprávnění potřebná k načítání informací protokolu.

Počítač konektoru:

Aplikace Management Connector vytvoří připojení TLS se službou Webex, když poprvé zaregistrujete hostitele konektoru (ECP nebo Expressway). K tomu je třeba, aby konektor pro správu důvěřoval certifikátům, které Webex předkládá. Můžete se rozhodnout spravovat seznam důvěryhodných certifikátů hostitele sami nebo hostiteli povolit stažení a instalaci požadovaného seznamu kořenových certifikačních autorit ze společnosti Cisco.
Konektor pro správu udržuje připojení k aplikaci Webex pro vytváření zpráv a výstrah. Konektor Serviceability používá podobné trvalé připojení pro příjem požadavků na serviceability.
Přístup k hostiteli potřebují ke konfiguraci konektoru Serviceability přístup pouze správci. Pracovníci společnosti Cisco nepotřebují přístup k hostiteli.

Konektor Serviceability (na hostiteli konektoru):

Umožňuje připojení HTTPS nebo SSH ke spravovaným zařízením za účelem provádění příkazů rozhraní API.
Konektor Serviceability můžete nakonfigurovat tak, aby vyžadoval a ověřoval certifikáty serveru ze spravovaných zařízení.
Umožňuje odchozí připojení HTTPS k úložišti systému správy případů Cisco TAC.
Nezapisuje žádné vaše osobní údaje (PII).

Samotný konektor nezaznamenává žádné osobní údaje. Konektor však nekontroluje ani nečistí data, která přenáší ze spravovaných zařízení.
Neukládá trvale žádná diagnostická data.
Uchovává záznamy o provedených transakcích v historii příkazů konektoru (Aplikace > Hybridní služby > Serviceability > Historie příkazů). Záznamy přímo neidentifikují žádné z vašich zařízení.
Ukládá pouze adresy zařízení a přihlašovací údaje do jejich účtů rozhraní API v úložišti konfigurace konektoru.
Šifruje data pro přenos do Customer eXprerience Drive pomocí dynamicky generovaného 128bitového klíče AES.

Proxy server:

Pokud k připojení k internetu používáte proxy server, potřebuje konektor Serviceability přihlašovací údaje, aby mohl proxy server používat. Hostitel konektoru podporuje základní ověřování.
Pokud nasadíte inspekční zařízení TLS, musí předložit certifikát, kterému hostitel konektoru důvěřuje. Možná budete muset přidat certifikát certifikační autority do seznamu důvěryhodných certifikátů hostitele.

Firewally:

Otevřete odchozí port TCP 443 z hostitele konektoru do řady služeb Cisco <UNK>. Viz Externí připojení vytvořená konektorem Serviceability ( https://help.webex.com/article/xbcr37/).
Otevřete požadované porty do chráněných sítí, které obsahují spravovaná zařízení. Viz Porty konektoru Serviceability , kde jsou uvedeny porty požadované spravovanými zařízeními. Otevřete například protokol TCP 443 do svého DMZ a shromažďujte protokoly prostřednictvím adresy směřující dovnitř Expressway-E.
Neotevírejte žádné další porty příchozí do hostitele konektoru.

Webex:

Nevyžádané příchozí hovory na vaše místní zařízení. Konektor správy na hostiteli konektoru přetrvává připojení TLS.
Veškerý provoz mezi hostitelem konektoru a službou Webex je protokol HTTPS nebo zabezpečené webové sockety.

Středisko technické podpory:

Když povolíte službu Serviceability pro případ použití TAC:

Vyvinula komplexní a bezpečné nástroje pro ukládání dat a protokoly k zabezpečení dat zařízení zákazníka.
Zaměstnanci jsou povinni dodržovat Kodex obchodního chování, aby zbytečně nesdíleli údaje zákazníků.
Ukládá diagnostická data v zašifrované podobě do systému řízení případů TAC.
K těmto údajům mohou mít přístup pouze pracovníci, kteří pracují na řešení vašeho případu.
Můžete získat přístup k vlastním případům a zjistit, jaká data byla shromážděna.

Připojení Serviceability

Porty konektoru Serviceability

Tato tabulka obsahuje porty používané mezi konektorem Serviceability a spravovanými zařízeními. Pokud existují firewally, které chrání vaše spravovaná zařízení, otevřete uvedené porty směrem k těmto zařízením. Interní firewally nejsou pro úspěšné nasazení vyžadovány a nejsou uvedeny v předchozím diagramu.

Účel	Src (rozcestník) IP	Src (rozcestník) Porty	Protokol	Dst. IP	Dst. Porty
Trvalá registrace HTTPS	hostitel VMware	30000-35999	TLS	Hostitelé služby Webex Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Nahrání dat protokolu	hostitel VMware	30000-35999	TLS	datový tok Cisco TAC SR Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Požadavky rozhraní API pro HCM-F	hostitel VMware	30000-35999	TLS	Rozhraní HCM-F Northbound (NBI)	8443
AXL (Administrative XML Layer) pro shromažďování protokolů	hostitel VMware	30000-35999	TLS	Zařízení VOS (Unified CM, IM and Presence, UCCX)	8443
přístup SSH	hostitel VMware	30000-35999	TCP	Zařízení VOS (Unified CM, IM and Presence, UCCX)	22
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	CUBE	22
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	Servery Broadworks (AS, PS, UMS, XS, XSP)	22
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	ECP, Expressway nebo VCS	443
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	DMZ Expressway-E (nebo VCS Expressway)	443

Připravte si prostředí

Požadavky na konektor Serviceability

Tabulka 1. Podporované integrace produktů
Místní servery	Verze
Plnění médií hostovaných společností Cisco (HCM-F)	HCM-F 10.6(3) a novější
Cisco Unified Communications Manager,	10.x a novější
Cisco Unified Communications Manager IM a služba Presence	10.x a novější
Cisco Unified Border Element	15.x a novější
Server videokomunikace Cisco Telepresence nebo řada Cisco Expressway	X8.9 a novější
Cisco Unified Contact Center Express (UCCX)	10.x a novější
Cisco BroadWorks Aplikační server (AS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Profile Server (PS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Zasílání zpráv Server (UMS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Execution Server (XS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Platforma xtended služeb Cisco Broadworks (XSP)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.

Unified CM je jediný server, který můžete sledovat v případě Cloud-Connected UC.

Tabulka 2. Podrobnosti o hostiteli konektoru

Požadavky

Verze

Podniková výpočetní platforma (ECP)

K hostování virtuálního počítače ECP použijte klienta vmware vSphere 6.0 nebo novější.

Nasazení ECP na vyhrazený virtuální počítač kterékoli specifikace:

4 procesor, 8 GB RAM, 20 GB HDD
2 procesor, 4 GB RAM, 20 GB HDD

Obrázek softwaru si můžete stáhnout ze stránky https://binaries.webex.com/serabecpaws/serab_ecp.ova. Pokud nejprve neinstalujete a nenakonfigurujete virtuální počítač, průvodce registrací vás k tomu vyzve.

Vždy si stáhněte novou kopii adaptéru OVA a nainstalujte nebo přeinstalujte konektor VM Serviceability. Zastaralá OVA může vést k problémům.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Hostitel konektoru Cisco Expressway

Pokud hostujete konektor v řešení Expressway, použijte virtuální řešení Expressway. Poskytněte virtuálnímu počítači dostatek prostředků pro podporu alespoň zařízení Medium Expressway. Nepoužívejte malou dálnici. Viz Příručka pro instalaci virtuálního počítače Cisco Expressway na adrese https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Obrázek softwaru ze stránky https://software.cisco.com/download/home/286255326/type/280886992 si můžete zdarma stáhnout.

Pro účely hostitele konektoru doporučujeme nejnovější verzi aplikace Expressway. Další informace najdete v části Podpora hostitele konektoru Expressway pro hybridní služby Cisco Webex.

V případě řešení Cloud-Connect UC můžete nasadit konektor Serviceability na zařízení Expressway. Zařízení Expressway však nemůžete sledovat prostřednictvím konektoru.

Dokončit předpoklady spravovaného zařízení

Zde uvedená zařízení nejsou předpoklady pro službu Serviceability. Tyto kroky konfigurace jsou vyžadovány pouze v případě, že chcete, aby konektor Serviceability spravoval tato zařízení.

1

Chcete-li, aby konektor mohl spravovat produkty hlasového operačního systému (VOS), jako jsou Unified CM, IM a Presence Service a UCCX, ujistěte se, že tyto služby jsou spuštěné:

SOAP - Sbírka protokolů API
SOAP - Sledování výkonu APIs
SOAP - Služba v reálném čase API
SOAP - Databázová služba diagnostického portálu
Webová služba Cisco AXL

Tyto služby jsou ve výchozím nastavení povoleny. Pokud jste některé z nich zastavili, restartujte služby pomocí aplikace Cisco Unified Serviceability.

2

Pomocí těchto konfigurací povolte konektor Serviceability spravovat CUBE:

V případě řešení Cloud-Connected UC to nemusíte dělat.

Povolením možnosti Secure Shell (SSH) zajistíte zabezpečené připojení vzdáleného přístupu pro síťová zařízení, jak je uvedeno v části Konfigurace Secure Shell na směrovačích a přepínačích se systémem Cisco IOS.
Povolením možnosti Secure Copy (SCP) zajistíte zabezpečenou a ověřenou metodu kopírování konfigurace směrovače nebo obrazových souborů směrovače, jak je uvedeno v Příručce konfigurace zabezpečeného shellu.
Povolení funkce Smart Call Home ( call-home reporting contact-email-addr <email addr>). Pokyny naleznete v příručce Směrovač integrovaných služeb nebo v příručce Směrovač cloudových služeb.

(Chcete-li v cube povolit diagnostické podpisy, musíte povolit funkci Smart Call Home.)

Vyplňte předpoklady hostitele konektoru ECP

Před nasazením služby Serviceability proveďte tyto úkoly:

Než začnete

Pokud se rozhodnete použít ECP pro hostitele konektoru, požadujeme, abyste na vyhrazeném ECP nasadili konektor Serviceability.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Získejte plná práva správce organizace pro přístup k zobrazení zákazníka v prostředí Control Hub ( https://admin.webex.com).

2

Vytvořte virtuální počítač pro nový uzel ECP. Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.

3

Otevřete požadované porty brány firewall. Viz Připojení Serviceability a Porty konektoru Serviceability.

Konektor Serviceability na ECP používá odchozí port 8443 do cloudu Cisco Webex. Podrobnosti o cloudových doménáchhttps://help.webex.com/article/WBX000028782/ najdete v části. Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

4

Pokud vaše nasazení používá pro přístup k internetu proxy, získejte adresu a port proxy. Pokud server proxy používá základní ověření, budete tyto přihlašovací údaje potřebovat také.

Pokud vaše organizace používá proxy server TLS, uzel ECP musí proxy serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů uzlu. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

5

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Ke změně seznamu důvěryhodných certifikátů musíte mít oprávnění.

Vytvoření virtuálního počítače pro hostitele konektoru ECP

Vytvořte virtuální počítač pro uzel ECP.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1

Stáhněte si OVA z https://binaries.webex.com/serabecpaws/serab_ecp.ova do místního počítače.

2

Vybrat Akce > Nasaďte šablonu OVF ve VMware vCenter.

3

Na stránce Vybrat šablonu zvolte Místní soubor, vyberte serab_ecp.ova a klikněte na tlačítko Další.

4

Na stránce Vybrat název a umístění zadejte název virtuálního počítače, například Webex-Serviceability-Connector-1.

5

Vyberte datové centrum nebo složku pro hostování virtuálního počítače a klikněte na tlačítko Další.

6

(Volitelné) Možná budete muset vybrat zdroj, například hostitele, který může virtuální počítač používat, a kliknout na tlačítko Další.

Instalační program virtuálního počítače provede kontrolu ověření a zobrazí podrobnosti o šabloně.

7

Zkontrolujte podrobnosti o šabloně a proveďte nezbytné změny. Poté klikněte na tlačítko Další.

8

Vyberte konfiguraci, kterou chcete použít pro virtuální počítač, a klikněte na tlačítko Další.

Doporučujeme větší možnost se 4 procesory, 8 GB RAM a 20 GB HDD. Pokud máte omezené zdroje, můžete si vybrat menší možnost.

9

Na stránce Vybrat úložiště zvolte tato nastavení:

Vlastnost virtuálního počítače	Hodnota
Vybrat formát virtuálního disku	Husté zřizování líný nulový
Zásady ukládání virtuálních počítačů	Výchozí datová zásoba

10

Na stránce Vybrat sítě zvolte cílovou síť virtuálního počítače a klikněte na tlačítko Další.

Konektor musí vytvořit odchozí připojení k aplikaci Webex. Pro tato připojení vyžaduje virtuální počítač statickou adresu IPV4.

11

Na stránce Přizpůsobit šablonu upravte vlastnosti sítě virtuálního počítače následovně:

Vlastnost virtuálního počítače	Doporučení
Název hostitele	Zadejte FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel. V názvu hostitele nebo FQDN nepoužívejte velká písmena. FQDN má maximálně 64 znaků.
Doména	Povinné. Musí být platný a řešitelný. Nepoužívejte velká písmena.
IP adresa	Statická adresa IPV4. Protokol DHCP není podporován.
Maska	Použijte například tečkovou desetinnou notaci `255.255.255.0`
Brána	Adresa IP síťové brány pro tento virtuální počítač.
Servery DNS	Čárkami oddělený seznam až čtyř serverů DNS přístupných z této sítě.
Servery NTP	Čárkami oddělený seznam serverů NTP, přístupný z této sítě. Konektor Serviceability musí být synchronizován s časem.

12

Klepněte na tlačítko Další.

Stránka Připraveno k dokončení zobrazuje podrobnosti šablony OVF.

13

Zkontrolujte konfiguraci a klikněte na tlačítko Dokončit.

Virtuální počítač se nainstaluje a zobrazí se v seznamu virtuálních počítačů.

14

Zapněte svůj nový virtuální počítač.

Software ECP se instaluje jako host na hostitele virtuálního počítače. Počítejte se zpožděním několika minut, než kontejnery začnou na uzlu.

Co dělat dál

Pokud váš server proxy používá odchozí provoz, integrujte uzel ECP s proxy.

Jakmile nakonfigurujete nastavení sítě a dostanete se k uzlu, získáte k němu přístup prostřednictvím zabezpečeného shellu (SSH).

(Volitelně) Konfigurace uzlu ECP pro integraci proxy

Pokud váš proxy server nasazení používá odchozí provoz, použijte tento postup k zadání typu proxy serveru pro integraci s uzlem ECP. Pro transparentní kontrolu proxy serveru nebo explicitního proxy serveru můžete použít rozhraní uzlu k následujícím úkonům:

Nahrajte a nainstalujte kořenový certifikát.
Zkontrolujte připojení proxy.
Řešení problémů.

1

Přejděte do webového rozhraní konektoru Serviceability na adrese https://<IP or FQDN>:443/setup a přihlaste se.

2

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Nevyžaduje žádnou aktualizaci certifikátu.
Transparentní neinspekční proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru a nevyžadují žádné změny pro práci s neinspekční proxy serverem. Tato možnost nevyžaduje žádnou aktualizaci certifikátu.
Transparentní kontrola proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru. V ECP nejsou nutné žádné změny konfigurace http(s). Uzly ECP však potřebují kořenový certifikát, aby mohly proxy server důvěřovat. Typicky, IT používá inspekci proxy pro vynucení zásad pro povolení návštěv webových stránek a povolení typů obsahu. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Explicitní proxy – u explicitního proxy serveru řeknete klientovi (uzlům ECP), který proxy server má používat. Tato možnost podporuje několik typů ověřování. Po zvolení této možnosti zadejte následující informace:

IP/FQDN proxy – adresa pro spojení se strojem proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – zvolte http (ECP tuneluje provoz https přes proxy http) nebo https (provoz z uzlu ECP k proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití

Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS Slouží k potvrzení účtu před odesláním citlivých informací. Tento typ použije funkci hash na uživatelské jméno a heslo před jeho odesláním přes síť.

3

Pro transparentní kontrolu nebo explicitní proxy server klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu. Poté zvolte kořenový certifikát pro explicitní nebo transparentní inspekční proxy server.

Klient certifikát nahraje, ale ještě jej nenainstaluje. Uzel nainstaluje certifikát po příštím restartu. Další podrobnosti získáte kliknutím na šipku u názvu vydavatele certifikátu. Chcete-li soubor znovu nahrát, klikněte na tlačítko Odstranit.

4

Pro transparentní kontrolu nebo explicitní proxy server klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem ECP a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva s důvodem a postupem opravy problému.

5

Pro explicitní proxy server po absolvování testu připojení vyberte Směrovat všechny požadavky protokolu https 443/444 z tohoto uzlu prostřednictvím explicitního proxy serveru. Zavedení tohoto nastavení vyžaduje 15 sekund.

6

Klikněte na Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů (zobrazí se vždy, když nastavení proxy serveru přidá kořenový certifikát) nebo na Restartovat (zobrazí se, pokud nastavení nepřidá kořenový certifikát). Přečtěte si výzvu a klikněte na tlačítko Instalovat, pokud jste připraveni.

Uzel se restartuje během několika minut.

7

Po restartování uzlu se v případě potřeby znovu přihlaste a otevřete stránku Přehled. Zkontrolujte kontroly připojení a ujistěte se, že jsou všechny v zeleném stavu.

Kontrola připojení proxy testuje pouze subdoménu webex.com. Pokud se vyskytnou problémy s připojením, častým problémem je, že server proxy blokuje některé cloudové domény uvedené v instalačních pokynech.

Vyplňte předpoklady hostitele konektoru Expressway

Tento kontrolní seznam použijte k přípravě řešení Expressway pro hostování konektorů předtím, než jej zaregistrujete do služby Webex.

Než začnete

Pokud se rozhodnete používat řešení Expressway k hostování konektoru Serviceability, požadujeme, abyste pro hostitele používali vyhrazený systém Expressway.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Před registrací všech služeb Expressway získejte úplná práva správce organizace a použijte tato pověření při přístupu k zobrazení zákazníka v centru Control Hub ( https://admin.webex.com).

2

Dodržujte tyto požadavky pro hostitele konektoru Expressway-C.

Nainstalujte minimální podporovanou verzi softwaru Expressway. Další informace najdete v prohlášení o podpoře verzí.

Nainstalujte virtuální soubor Expressway OVA podle instalační příručky virtuálního počítače Cisco Expressway. K uživatelskému rozhraní pak můžete přistupovat prohlížením jeho IP adresy.

Průvodce instalací Expressway vás požádá o změnu výchozího hesla kořene a správce. Pro tyto účty používejte různá silná hesla.
Sériové číslo virtuálního zařízení Expressway je založeno na adrese MAC virtuálního počítače. Sériové číslo používáme k identifikaci služeb Expressway, které jsou registrovány v cloudu Cisco Webex. Při používání nástrojů VMware neměňte adresu MAC virtuálního počítače Expressway, jinak riskujete ztrátu služby.

K použití virtuálního řešení Expressway-C pro hybridní služby nepotřebujete ověřovací klíč ani klíč řady Expressway ani žádnou jinou licenci. U uvolňovacího klíče se může zobrazit výstraha. Můžete jej potvrdit a odebrat z rozhraní.
Ačkoli většina aplikací Expressway vyžaduje protokol SIP nebo H.232, v tomto řešení Expressway není nutné povolit služby protokolu SIP nebo H.323. Ve výchozím nastavení jsou u nových instalací zakázány. Nechejte je deaktivované. Pokud se zobrazí výstraha upozorňující na chybnou konfiguraci, můžete ji bezpečně vymazat.

3

Pokud používáte službu Expressway poprvé, získáte průvodce prvním nastavením, který vám pomůže konfigurovat službu Hybrid Services. Pokud jste dříve průvodce přeskočili, můžete jej spustit z Stav > stránka Přehled.

Vyberte řadu Expressway.
Vyberte možnost Expressway-C.
Vyberte hybridní služby Cisco Webex.

Výběrem této služby se zajistí, že nebudete potřebovat potvrzovací klíč.

Nevybírejte žádné jiné služby. Konektor Serviceability vyžaduje vyhrazený systém Expressway.
Klikněte na tlačítko Pokračovat.

Průvodce nezobrazuje licenční stránku jako u jiných typů nasazení Expressway. Tento Expressway nepotřebuje žádné klíče ani licence pro hostování konektorů. (Průvodce přeskočí na stránku kontroly konfigurace.)
Zkontrolujte konfiguraci řešení Expressway (IP, DNS, NTP) a v případě potřeby ji znovu nakonfigurujte.

Při instalaci virtuálního řešení Expressway byste zadali tyto údaje a změnili příslušná hesla.
Klikněte na tlačítko Dokončit.

4

Pokud jste tuto volbu již nezaškrtli, zkontrolujte následující konfiguraci hostitele konektoru Expressway-C. Obvykle kontrolujete během instalace. Konfiguraci můžete potvrdit také při použití průvodce nastavením služby.

Základní konfigurace IP ( (ROZCESTNÍK) Systém > Síťová rozhraní > IPČL.
Název systému ( (ROZCESTNÍK) Systém > Nastavení správyČL.
nastavení DNS ( (ROZCESTNÍK) Systém > DNS) zejména název hostitele systému a doména, protože tyto vlastnosti tvoří název FQDN, který potřebujete k registraci řešení Expressway do služby Cisco Webex.
nastavení NTP ( (ROZCESTNÍK) Systém > ČasČL.

Synchronizujte řešení Expressway se serverem NTP. Použijte stejný server NTP jako hostitel virtuálního počítače.
Požadované heslo pro účet správce ( (ROZCESTNÍK) Uživatelé > Účty správce, klepněte na Správce uživatel pak Změnit heslo odkaz)
Požadované heslo pro kořenový účet, které by se mělo lišit od hesla účtu správce. (Přihlaste se k rozhraní příkazového řádku jako root a spusťte příkaz passwd.)

Hostitelé konektoru Expressway-C nepodporují duální nasazení NIC.

Řešení Expressway je nyní připraveno k registraci do služby Cisco Webex. Zbývající kroky v této úloze se týkají podmínek sítě a položek, které je třeba znát před pokusem o registraci řešení Expressway.

5

Pokud jste tak ještě neučinili, otevřete požadované porty na bráně firewall.

Veškerý provoz mezi Expressway a cloudem Webex je HTTPS nebo zabezpečené webové sockety.
Port TCP 443 musí být otevřen odchozí z Expressway-C. Podrobnosti o cloudových doménách požadovaných systémem Expressway-C najdete v části https://help.webex.com/article/WBX000028782/.
Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

6

Získejte podrobnosti o proxy serveru HTTP (adrese, portu), pokud jej vaše organizace používá pro přístup k internetu. Pokud vyžaduje základní ověření, potřebujete také uživatelské jméno a heslo proxy. Řešení Expressway nemůže k ověření pomocí proxy použít jiné metody.

Pokud vaše organizace používá proxy server TLS, musí server Expressway-C serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů serveru Expressway. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

7

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru Expressway a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Musíte být také oprávněni provádět změny seznamu důvěryhodných certifikátů Expressway-C.

Nasazení konektoru Serviceability

Postup úlohy nasazení konektoru Serviceability

1

(Doporučeno) Pokud nasazujete konektor Serviceability do řešení ECP, zaregistrujte hostitele konektoru ECP do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

2

(Alternativní) Pokud nasazujete konektor Serviceability v řešení Expressway, zaregistrujte hostitele konektoru Expressway do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

3

Podle potřeby nakonfigurujte konektor Serviceability na ECP nebo nakonfigurujte konektor Serviceability na Expressway.

Pojmenujte svůj konektor Serviceability.

4

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými zařízeními Unified <UNK> nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými zařízeními

Nakonfigurujte účty pro každý produkt, který může konektor spravovat. Konektor používá tyto účty k ověřování požadavků na data ve spravovaných zařízeních.

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

5

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení pro případ použití TAC. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

6

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými clustery

V konfiguraci konektoru můžete přiřadit místně spravovaná zařízení stejného typu jako spravovaný cluster. Clustery umožňují sběr dat z více zařízení s jedním požadavkem.

7

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Doporučujeme importovat z konektoru, aby se automaticky spravoval seznam zákaznických zařízení a clusterů z HCM-F. Zařízení můžete přidat ručně, ale integrace s HCM-F vám ušetří čas.

8

Tento úkol je potřebný pouze pro případ TAC.

Zákazník experience Drive (CXD) je výchozí a jediná možnost.

9

Úkol pouze pro řešení Expressway

10

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Úkol pouze pro řešení Expressway. Pomocí tohoto postupu otestujte sběr dat a jejich přenos na žádost o službu.

Registrace hostitele konektoru ECP pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Tento postup použijte k registraci hostitele konektoru ECP.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

Než začnete

Musíte být v podnikové síti, kde jste při spuštění průvodce registrací nainstalovali uzel Serviceability Connector. Tato síť vyžaduje přístup ke konektoru a k admin.webex.com cloudové. (Odkazy na příslušné adresy a porty najdete v části Příprava prostředí.) Otevíráte okna prohlížeče na obou stranách, abyste mezi nimi vytvořili trvalejší spojení.
Pokud váš proxy pro nasazení používá odchozí provoz, zadejte podrobnosti svého proxy serveru. Viz (volitelné) Konfigurace uzlu ECP pro integraci proxy.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

Klikněte na možnost Přidat zdroj.

5

Vyberte Enterprise Compute Platform a klikněte na Další.

Průvodce zobrazí službu Register Serviceability Service na stránce uzlu ECP.

Pokud jste virtuální počítač nenainstalovali a nenakonfigurovali, můžete si software stáhnout z této stránky. Než budete pokračovat v tomto průvodci, musíte nainstalovat a nakonfigurovat virtuální počítač ECP. (Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.)

6

Zadejte název clusteru (libovolný a používaný pouze službou Webex) a FQDN nebo IP adresu uzlu ECP a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou může server DNS vyřešit. Aby bylo možné použít, musí se FQDN přeložit přímo na adresu IP. Identifikátor FQDN ověříme, abychom vyloučili nesoulad mezi překlepem a konfigurací.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste nakonfigurovali pro konektor Serviceability z konzole.

7

Definujte plán upgradu.

Když vydáme upgrade softwaru Serviceability Connector, uzel počká až do stanoveného času před upgradem. Chcete-li zabránit přerušení práce TAC na vašich problémech, zvolte den a čas, kdy TAC pravděpodobně nebude používat konektor. Když je k dispozici upgrade, můžete zasáhnout a provést Upgrade Now nebo Odložit (odloží se na další plánovaný čas).

8

Vyberte kanál verze a klikněte na tlačítko Další.

Zvolte stabilní kanál verze, pokud nespolupracujete s týmem zkušebních verzí Cisco.

9

Zkontrolujte podrobnosti o uzlu a kliknutím na možnost Přejít do uzlu zaregistrujte uzel do cloudu Cisco Webex.

Prohlížeč se pokouší otevřít uzel na nové kartě; přidejte adresu IP uzlu do seznamu povolených položek vaší organizace.

10

Projděte si oznámení o povolení přístupu k tomuto uzlu.

11

Zaškrtněte políčko, které umožňuje aplikaci Webex přístup k tomuto uzlu, a klikněte na tlačítko Pokračovat.

Po dokončení registrace uzlu se zobrazí okno Dokončení registrace.

12

Vraťte se do okna prostředí Control Hub.

13

Klikněte na možnost Zobrazit vše na stránce Serviceability Services.

Nový cluster byste měli zobrazit v seznamu clusterů podnikové výpočetní platformy. Stav služby je „nefunkční“, protože uzel se musí sám upgradovat.

14

Klikněte na možnost Otevřít seznam uzlů.

Měli byste vidět dostupný upgrade pro váš uzel.

15

Klikněte na Instalovat nyní....

16

Zkontrolujte poznámky k verzi a klikněte na možnost Upgradovat nyní.

Upgrade může trvat několik minut. Stav clusteru se po dokončení upgradu přepne na funkční.

Registrace hostitele konektoru Expressway pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Pomocí tohoto postupu zaregistrujte hostitele konektoru Expressway.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru Expressway.

Než začnete

Odhlaste se od všech ostatních připojení k tomuto řešení Expressway.
Pokud vaše místní prostředí zprostředkovává odchozí provoz, zadejte údaje o proxy serveru na (ROZCESTNÍK) Aplikace > Hybridní služby > Connector Proxy před dokončením tohoto postupu. U proxy serveru TLS přidejte kořenový certifikát certifikační autority podepsaný certifikátem proxy serveru do úložiště důvěryhodných certifikátů certifikační autority v řešení Expressway. To je nezbytné pro úspěšnou registraci.
Webex odmítne jakýkoli pokus o registraci z webového rozhraní Expressway. Zaregistrujte svou platformu Expressway prostřednictvím centra Control Hub.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

U nových registrací zvolte první přepínač a klikněte na tlačítko Další.

5

Zadejte adresu IP nebo název FQDN hostitele konektoru.

Služba Webex vytvoří záznam tohoto řešení Expressway a naváže důvěru.

6

Zadejte smysluplný zobrazovaný název hostitele konektoru a klikněte na tlačítko Další.

7

Kliknutím na odkaz otevřete webové rozhraní Expressway.

Tento odkaz používá název FQDN z centra Control Hub. Ujistěte se, že počítač, který používáte pro registraci, má přístup k rozhraní Expressway pomocí tohoto čísla FQDN.

8

Přihlaste se k webovému rozhraní Expressway, které otevře stránku Správa konektorů.

9

Rozhodněte se, jak chcete aktualizovat seznam důvěryhodných certifikátů Expressway:

Toto pole zaškrtněte, pokud chcete, aby služba Webex přidala požadované certifikáty certifikační autority do seznamu důvěryhodných certifikátů Expressway.

Při registraci se kořenové certifikáty pro orgány, které podepsaly certifikáty Webex, nainstalují automaticky do řešení Expressway. Tato metoda znamená, že služba Expressway by měla certifikáty automaticky důvěřovat a může nastavit zabezpečené připojení.

Pokud si to rozmyslíte, můžete pomocí okna Správa konektorů odebrat kořenové certifikáty certifikační autority Webex a ručně nainstalovat kořenové certifikáty.

Pokud chcete seznam důvěryhodných certifikátů Expressway aktualizovat ručně, zrušte zaškrtnutí tohoto políčka. Postup naleznete v online nápovědě k řešení Expressway.

10

Klepněte na tlačítko Registrovat.

Spouští se centrum Control Hub. Přečtěte si text na obrazovce a ověřte, že služba Webex identifikovala správný systém Expressway.

11

Klepněte na tlačítko Povolit pro registraci řešení Expressway pro hybridní služby.

Po úspěšném zaregistrování řešení Expressway se v okně Hybridní služby v řešení Expressway zobrazí stahování a instalaci konektorů. Pokud je k dispozici novější verze, konektor pro správu se automaticky upgraduje. Poté nainstaluje všechny další konektory, které jste vybrali pro tohoto hostitele konektoru Expressway.
Konektory nainstalují své stránky rozhraní do hostitele konektoru Expressway. Pomocí těchto nových stránek můžete konfigurovat a aktivovat konektory. Nové stránky jsou v (ROZCESTNÍK) Aplikace > Hybridní služby nabídka v hostiteli konektoru Expressway.

Pokud se registrace nezdaří a vaše místní prostředí zprostředkovává odchozí provoz, zkontrolujte předpoklady tohoto postupu.

Konfigurace konektoru Serviceability na ECP

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat uzel ECP do aplikace Cisco Webex.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1	Přihlaste se k hostiteli konektoru a přejděte do části Nastavení konfigurace.
2	Zadejte název tohoto konektoru. Vyberte smysluplný název konektoru, který vám pomůže o něm diskutovat.
3	Klikněte na možnost Uložit.

Konfigurace konektoru Serviceability v řešení Expressway

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat řešení Expressway do služby Cisco Webex.

1	Přihlaste se k hostiteli konektoru Expressway a přejděte na Aplikace > Hybridní služby > Správa konektorů.
2	Zkontrolujte, zda je v seznamu uveden konektor Serviceability, neměl by být spuštěn. Ještě ji nespouštějte.
3	Přejít na Aplikace > Hybridní služby > Serviceability > Konfigurace serviceability.
4	Zadejte název tohoto konektoru. Vyberte název, který je pro vás smysluplný a představuje účel řešení Expressway.
5	Klikněte na možnost Uložit.

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Pokud používáte službu Serviceability s řešením Cisco Hosted Collaboration Solution (HCS), doporučujeme importovat zařízení z HCM-F. Pak se můžete vyhnout ručnímu přidávání všech těchto zákazníků, clusterů a zařízení z inventáře HCM-F.

Pokud vaše nasazení není prostředí HCS, můžete tuto úlohu ignorovat.

Každý konektor Serviceability integrujte s jedním inventářem HCM-F. Pokud máte více inventur, potřebujete více konektorů.

Než začnete

Vytvořte si účet správy pro službu Hosted Collaboration Mediation Fulfillment (HCM-F), který budete používat se službou Serviceability. Potřebujete adresu HCM-F a musí být dosažitelná od hostitele Serviceability.

1	Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Spravovaná zařízení. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.
2	Klikněte Nové .
3	V rozevírací nabídce Typ vyberte Plnění zprostředkování hostované spolupráce. Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.
4	Upravte název zařízení. Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.
5	Zadejte adresu, FQDN nebo IP adresu rozhraní API HCM-F (NBI) pro sever.
6	Zadejte Uživatelské jméno a Heslo účtu správy HCM-F.
7	Zvolte frekvenci ankety, mezi 1 hodinou a 24 hodinami. Toto nastavení určuje, jak často služba kontroluje váš inventář, zda nedošlo ke změnám importovaných zařízení. Doporučujeme jeden den, pokud nebudete provádět časté změny v inventáři. Můžete zvolit možnost Nikdy zakázat import z HCM-F. Nastavení se projeví při uložení stránky. Toto nastavení odstraní z konektoru Serviceability data, která byla dříve importována z HCM-F.
8	Kliknutím na možnost Ověřit otestujete, zda se účet může ověřit pomocí funkce HCM-F.
9	Změny uložte kliknutím na tlačítko Přidat.

Konektor Serviceability se připojuje k HCM-F a vyplňuje stránky Zákazníci, Spravovaná zařízení a Spravované clustery s kopiemi těchto informací pouze pro čtení.

Kliknutím na tlačítko Aktualizovat nyní můžete vynutit okamžité obnovení dat z HCM-F.

Co dělat dál

Stránka Zákazníci je vždy viditelná v uživatelském rozhraní konektoru, a to i v nasazení mimo HCM-F. Pokud neimportujete data z HCM-F, stránka je prázdná.

Vytvoření účtů na spravovaných zařízeních

Nakonfigurujte účet na každém zařízení, aby se konektor Serviceability mohl při vyžádání dat ověřit na zařízeních.

1	Pro Cisco Unified Communications Manager, IM a Presence Service, UCCX a další produkty VOS (hlasový operační systém): Z aplikace Cisco Unified CM Administration v uzlu vydavatele přejděte na Správa uživatelů > Nastavení uživatele > Skupina řízení přístupu, klikněte na Přidat nové, zadejte název (například skupina konektoru Serviceability) a potom klikněte na Uložit. V části Související odkazy klikněte na možnost Přiřadit roli skupině řízení přístupu a potom klikněte na tlačítko Přejít. Klikněte na možnost Přiřadit roli skupině, vyberte následující role a poté klikněte na možnost Přidat vybrané: Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní schopnost Nakonfigurujte uživatele aplikace přechodem na Správa uživatelů > Uživatel aplikace a poté klikněte na Přidat nové. Zadejte uživatelské jméno a heslo pro nový účet. Klikněte na možnost Přidat do skupiny řízení přístupu, vyberte novou skupinu řízení přístupu, klikněte na možnost Přidat vybrané a poté klikněte na tlačítko Uložit.
2	Pro komunikační server Cisco Telepresence Video Communication nebo řady Cisco Expressway: Přejít na Uživatelé > Účty správce a potom klikněte na Nový. V části Konfigurace nakonfigurujte tato nastavení: Jméno – zadejte jméno účtu. Účet pro tísňové volání – nastavte na No. Přístupová úroveň– nastavena na čtení i zápis. Zadejte Heslo a znovu jej zadejte v Potvrzení hesla. Přístup k webu – nastavte na hodnotu Ano. Přístup k rozhraní API – nastaveno na hodnotu Yes. Vynutit resetování hesla – nastavte na No. State – Nastavit na Enabled. V části Autorizovat zadejte své aktuální heslo (účtu, který jste použili pro přístup k rozhraní Expressway) pro autorizaci vytvoření tohoto účtu. Klikněte na možnost Uložit.
3	Pro prvek Cisco Unified Border: V rozhraní příkazového řádku CUBE nakonfigurujte uživatele s úrovní oprávnění 15: `username <myuser> privilege 15 secret 0 <mypassword>`
4	Pro aplikační server Cisco Broadworks, profilový server, server zasílání zpráv, platformu Xtended Services a server pro spuštění: Použijte účet správce systému, který jste vytvořili při instalaci serveru.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK>

Pokud je hostitelem konektoru Expressway, přidáte každého vydavatele a předplatitele systému Unified CM zvlášť. Hostitel konektoru ECP však automatizuje přidávání předplatitelů pro každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte typ Unified CM.

Můžete přidat pouze vydavatele Unified CM.

Rozhraní vygeneruje jedinečný název zařízení pomocí vybraného typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte následující informace o vydavateli Unified CM:

Vlastnost	Hodnota
Adresa	FQDN nebo IP adresa vydavatele
Role	(Volitelné) Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru.
Režim ověření TLS	Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení. Certifikát musí obsahovat adresu, kterou jste zadali dříve jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru. Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Uživatelské jméno	Pro účet Unified CM
Heslo	Pro účet Unified CM
Liší se přihlašovací údaje SSH od přihlašovacích údajů uživatele aplikace	Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte hodnotu na Yes a poté zadejte pověření účtu SSH.

6

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

7

Klikněte na Přidat.

8

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další vydavatele systému Unified CM.

Nyní můžete pro vydavatele vytvořit spravovaný cluster. Tento cluster se automaticky vyplní s předplatiteli vydavatele. Poté můžete přidat kteréhokoli z předplatitelů z clusteru.

Pokud jste již dříve nakonfigurovali předplatitele Unified CM na konektoru, na stránce Spravovaná zařízení je stále uvádí. Alarmy však pro každého předplatitele zobrazí výstrahu. Odstraňte staré záznamy odběratelů a poté přidejte odběratele zpět prostřednictvím spravovaného clusteru.

Co dělat dál

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Chcete-li získat protokoly ze spravovaných zařízení, nejprve určete zařízení v konektoru Serviceability.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení v případě použití TAC. Pokud váš konektor Serviceability nefunguje podle očekávání, může vám systém TAC pomoci. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

Když přidáte zařízení, zahrňte vydavatele i všechny předplatitele pro každý cluster Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Dokončit předpoklady spravovaného zařízení
Vytvoření účtů na spravovaných zařízeních

1

Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte zařízení Typ.

Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte adresu, FQDN nebo adresu IP spravovaného zařízení.

Zbývající pole na stránce konfigurace se mění v závislosti na typu zařízení. Přeskočte na krok, který je relevantní pro vaše zařízení:

Cisco Unified Communications Manager (krok 6)
Cisco Unified CM IM and Presence (krok 6)
Cisco Unified Contact Center Express (krok 6)
Cisco Expressway nebo VCS (krok 8)
Prvek Cisco Unified Border (krok 9)
Typy serverů Cisco Broadworks (krok 10)

6

[Zařízení VOS] Zadejte podrobnosti o zařízení VOS:

Vyberte roli pro toto zařízení.

Role závisí na typu. Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru. Mohli byste například vybrat roli Publisher pro konkrétní uzel služby IM a služby Presence.
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.

Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Zadejte uživatelské jméno a heslo účtu aplikace pro toto zařízení.
Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte Do SSH Credentials (Do SSH Credentials) od přihlašovacích údajů uživatele aplikace na Yes (Ano) a poté zadejte přihlašovací údaje účtu SSH.
Přejděte ke kroku 11.

7

[Expressway/VCS] Zadejte podrobnosti o Expressway nebo VCS:

Vyberte roli pro tento Expressway, a to buď C (Expressway-C) nebo E (Expressway-E).
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.
Zadejte uživatelské jméno a heslo účtu pro toto zařízení.
Přejděte ke kroku 11.

8

[CUBE] Zadejte podrobnosti o CUBE:

Vyberte roli pro tuto krychli, aktivní nebo pohotovostní režim.
Zadejte uživatelské jméno a heslo účtu SSH pro CUBE.
Přejděte ke kroku 11.

9

[Broadworks] Zadejte podrobnosti o serveru Broadworks:

Zadejte uživatelské jméno a heslo účtu BWCLI pro server Broadworks.
Přejděte ke kroku 11.

10

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

11

Klikněte na Přidat.

12

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další zařízení.

Co dělat dál

(Volitelně) Nakonfigurujte konektor Serviceability s lokálně spravovanými clustery.
Nakonfigurujte nastavení nahrávání.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Pokud je hostitelem konektoru Expressway, vytvoříte cluster a přidáte k němu každého vydavatele a předplatitele Unified CM odděleně. Hostitel konektoru ECP však automaticky přidává předplatitele do clusteru každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.

2

Vytvořte cluster pro každého vydavatele Unified CM:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Zvolte typ produktu Unified CM a klikněte na Přidat.
Vyberte vydavatele.
Klikněte na možnost Uložit.

Konektor provede anketu vydavatele a vyplní seznam jeho předplatitelů v clusteru.

3

Zaškrtnutím políčka pro každého předplatitele jej můžete přidat nebo odebrat v části Spravovaná zařízení.

Z bezpečnostních důvodů nemůže konektor načíst přihlašovací údaje předplatitelů, když provádí anketu vydavatele. Když vytvoří záznam pro každého předplatitele, použije se místo toho uživatelské jméno a heslo vydavatele. Pokud mají vaši předplatitelé odlišné přihlašovací údaje od vydavatele, musíte aktualizovat záznamy předplatitele.

Zrušení zaškrtnutí účastníka v clusteru automaticky odebere jeho záznam ze stránky Spravovaná zařízení.

4

V případě potřeby změňte výchozí uživatelské jméno a heslo každého předplatitele na stránce Spravovaná zařízení.

5

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými clustery

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Není nutné uspořádat místně spravovaná zařízení do clusterů.

Pokud importujete clustery z HCM-F, na stránce Clustery se zobrazí informace o těchto clusterech pouze pro čtení.

Než začnete

1

Přihlaste se k hostiteli konektoru a přejděte na spravované clustery následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravované clustery.

2

Pro každý cluster spravovaných zařízení:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Vyberte typ produktu a klikněte na Přidat.
Vyberte spravovaná zařízení, která chcete zahrnout do tohoto clusteru.
Klikněte na možnost Uložit.

Na stránce se zobrazí seznam clusterů, včetně vašeho nového clusteru.

3

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace místního protokolování a shromažďování hlášení o problému

Takto povolíte místní protokolování a shromažďování hlášení o problému. Když jsou tato nastavení zapnutá, data jsou uložena místně v hostiteli servisního konektoru. O správě těchto dat si můžete přečíst v části Správa místních protokolů a Shromažďování zpráv o problémech.

1	Přihlaste se k uzlu Serviceability a klikněte na Nastavení konfigurace.
2	(Volitelně) Nastavte Ponechat kopii shromážděných protokolů místně pro Povolit a vyberte počet souborů k uložení. To umožňuje uzlu uchovávat místní kopie protokolů, které byly prostřednictvím něj vzdáleně shromážděny.
3	(Volitelně) Změna Povolit shromažďování protokolů prt koncového bodu pro Povolit a vybrat počet souborů k uložení.
4	(Volitelně) Změňte Omezit shromažďování protokolů prt z nakonfigurovaných podsítí na hodnotu Pravda, pokud chcete omezit sítě, které tento konektor vidí pro shromažďování hlášení problémů. Musíte zadat podsítě, které chcete použít. K oddělení více rozsahů použijte čárky.
5	Klikněte na možnost Uložit.

Konfigurovat nastavení odesílání

Chcete-li nahrát soubory do jednoho kufru, použijte „Customer experience Drive“ (CXD). Toto nastavení je výchozí při prvním konfiguraci nastavení nahrávání.

Pokud potřebujete další pomoc, zavolejte středisko technické podpory společnosti Cisco.

Tato úloha je určena pouze pro případ použití TAC.

V řešení UC připojeném ke cloudu je cíl přednastavený. Podívejte se na Datový list o ochraně osobních údajů doručovacích služeb Cisco TAC informace o tom, kde tato funkce zpracovává a ukládá data.

1

Přihlaste se k hostiteli konektoru a přejděte do části Nastavení nahrávání následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Nahrát nastavení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Nastavení nahrávání.

2

Pro případ použití TAC zkontrolujte, zda je metodou Upload authentication konektoru Customer eXperience Drive. Toto nastavení je výchozí výběr pro nové instalace.

3

Klikněte na možnost Uložit.

Konfigurace vzdálených kolekcí v tomto konektoru

Služba Service Connector ve výchozím nastavení umožňuje vzdálené sbírky. Můžete zkontrolovat, zda má TAC vaše oprávnění shromažďovat protokoly ze spravovaných zařízení:

1	Přihlaste se k hostiteli konektoru a přejděte do části Konfigurace následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Konfigurace. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Konfigurace.
2	V případě použití TAC změňte možnost Shromažďovat data a uložit je pomocí požadavků na služby a povolit. Tento přepínač je ve výchozím nastavení nastaven na Povolit. Pokud jej změníte na Deny, již nebudete dostávat výhody konektoru Serviceability.
3	V případě použití služby Cloud-Connected UC se ujistěte, že je možnost Collect data for CCUC povolena (výchozí).
4	Klikněte na možnost Uložit.

Co dělat dál

Pokud je hostitel konektoru Expressway, tato úloha zapne konektor Serviceability, aby bylo možné odesílat požadavky na shromažďování protokolů na spravovaná zařízení. Tuto úlohu byste měli provést pouze jednou, pak je konektor Serviceability aktivní a čeká na požadavek.

Než začnete

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
Konfigurovat nastavení odesílání

1	V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.
2	Klikněte na možnost Konektor Serviceability.
3	Změňte pole Aktivní na Povoleno.
4	Klikněte na možnost Uložit. Konektor se spustí a stav se změní na Běží na stránce Správa konektoru.

Co dělat dál

Ověřit konfiguraci konektoru Serviceability

Ověřit konfiguraci konektoru Serviceability

Pokud je hostitel konektoru Expressway, ověří tato úloha konfiguraci konektoru.

1

V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.

2

Zkontrolujte, zda je konektor Serviceability spuštěn bez výstrah.

3

Zkontrolujte, zda se mohou připojit účty spravovaných zařízení:

Přejděte na stránku Spravovaná zařízení.
U každého z uvedených zařízení klikněte na Zobrazit/Upravit.
Na stránce konfigurace zařízení klikněte na možnost Ověřit a otestujte účet proti zařízení. Měli byste vidět banner Úspěchu.

Spravovat službu Serviceability

Přístup k webovému rozhraní platformy Serviceability Connector

Webové rozhraní platformy můžete otevřít následujícími způsoby:

Na kartě prohlížeče přejděte na https://<IP address>/setup, například https://192.0.2.0/setup. Zadejte pověření správce pro daný uzel a klikněte na Přihlásit se.
Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu přistupovat z prostředí Control Hub (viz následující kroky).

Tato funkce je k dispozici také pro správce partnerů.

1	V zobrazení zákazníka v centru Control Hub přejděte na Služby > Hybrid.
2	V části Zdroje na kartě Serviceability Service klikněte na Zobrazit vše.
3	Klikněte na nakonfigurovaný/registrovaný konektor a vyberte možnost Přejít do uzlu. Prohlížeč otevře webové rozhraní správce daného uzlu (samotná platforma, nikoli aplikace Serviceability Connector).

Co dělat dál

Není možné otevřít aplikaci Serviceability Connector přímo z centra Control Hub.

Přístup k webovému rozhraní aplikace Serviceability Connector

Na kartě prohlížeče přejděte na <IP address>:8443

Prohlížeč otevře webové rozhraní aplikace Serviceability Connector.

https://192.0.2.0:8443

Spravovat místní protokoly

1

Přihlaste se k uzlu Serviceability a klikněte na možnost Shromážděné protokoly.

Tato stránka obsahuje protokoly, které byly shromážděny tímto uzlem Serviceability. Seznam zobrazuje, odkud protokol pochází (které spravovalo zařízení nebo cluster), datum a čas jeho shromáždění a službu, která protokol požadovala.

2

(Volitelně) Seřaďte nebo filtrujte protokoly pomocí ovládacích prvků v záhlaví sloupců.

3

Vyberte protokol, který vás zajímá a zvolte:

Odstranění odebere místní kopii tohoto protokolu. To nemá vliv na kopii, která byla shromážděna předcházející službou.
Download vloží kopii shromážděného protokolu (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat svou kopii protokolu.

Co dělat dál

Po dokončení analýzy nebo archivace protokolů byste je měli odstranit z uzlu Serviceability. To snižuje využití místního disku, takže je dostatek úložiště pro sběr budoucích protokolů.

Přidali jsme monitor využití disku, který chrání uzel Serviceability před přílišným plněním. Monitor spustí alarm, když je záznam sestaven, ale na disku není dostatek místa k uchovávání kopie. Monitor je nakonfigurován tak, aby aktivoval alarm, pokud využití dosáhne 80 %.

Po dosažení této prahové hodnoty monitor také odstraní všechny dříve shromážděné protokoly, aby byl zajištěn dostatek kapacity pro uložení dalšího protokolů shromážděných tímto uzlem.

Shromažďovat zprávy o problémech

1

Přihlaste se k uzlu Serviceability a klikněte na možnost PRT Collector.

Na této stránce jsou uvedeny zprávy o problémech dříve shromážděné tímto uzlem. Seznam obsahuje název zařízení a datum zprávy o problému. Sestavy můžete vyhledávat, třídit a filtrovat.

2

Kliknutím na tlačítko Generovat můžete sestavit sestavu z konkrétního zařízení. Zadejte název zařízení nebo adresu MAC a klikněte na Generovat.

Název zařízení se musí shodovat s hodnotou registrovanou v systému Unified CM. Konektor Serviceability se dotáže na seznam uzlů Unified CM pro daný název zařízení.

Dialogové okno zobrazuje průběh a poté zprávu o úspěchu. Nová zpráva o problému se zobrazí v seznamu.

3

Vyberte sestavu a zvolte:

Odstranění odebere místní kopii tohoto hlášení o problému.
Download vloží kopii zprávy o problému (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat zprávu o problému.

Změnit historii

Tabulka 1. Změny provedené v tomto dokumentu
Datum	Změnit	Oddíl
květen 2024	Vyjasnilo znění dvou úkolů pro otevření rozhraní platformy Serviceability a aplikačního rozhraní Serviceability Connector.	Ve službě Správa služby Serviceability: Přejmenována a upravena úloha Přístup k webovému rozhraní platformy Serviceability Connector. Přejmenována a upravena úloha Přístup k webovému rozhraní aplikace Serviceability Connector.
Březen 2024	Přidána témata, která vám pomohou získat přístup k webovému rozhraní hostitelského uzlu nebo aplikace.	Ve službě Správa služby Serviceability: Nová úloha Přístup k webovému rozhraní Serviceability Connector Nová úloha Přístup k aplikaci Serviceability v uzlu hostitele
Září 2023	Bylo přidáno místní protokolování a shromažďování zpráv o problému.	Nová úloha nasazení (volitelně) Nakonfigurujte místní protokolování a shromažďování zpráv o problému. Byla přidána nová kapitola Správa služby Serviceability. Nová úloha Správa místních protokolů. Nová úloha Shromažďovat zprávy o problémech.
Duben 2022	Byl změněn způsob přidávání vydavatelů a předplatitelů Unified do hostitele konektoru ECP.	(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK> (Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM
Listopadu 2021	Nyní můžete pomocí konektoru Serviceability shromažďovat protokoly z nasazení služby Cloud-Connected UC. Tato funkce vám umožňuje shromažďovat protokoly pro clustery Unified CM spíše než TAC.	V průběhu
Září 2021	Byly odebrány zmínky o zastaralé možnosti nahrávání v centru zákaznických služeb.	Konfigurovat nastavení odesílání
Březen 2021	Nyní můžete shromažďovat protokoly z uzlů Broadworks XSP.	V průběhu
Prosinec 2020	Byly přidány informace o použití uzlu ECP pro konektor Serviceability.	V průběhu
Prosinec 2020	Vyjasněné požadavky na připojení pro registraci hostitele konektoru Expressway.	Registrace hostitele konektoru Expressway pro službu Cisco Webex
Září 2020	Používání účtu Cisco s konektorem Serviceability bylo ukončeno. Nyní je podporován pouze CXD.	V průběhu
Listopad 2017	Počáteční zveřejnění

Přehled konektoru Serviceability

Shromažďování protokolů můžete usnadnit pomocí služby Webex Serviceability. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací.

Tato funkce využívá konektor Serviceability nasazený ve vašich prostorách. Konektor Serviceability běží na vyhrazeném hostiteli v síti („hostitel konektoru“). Konektor můžete nainstalovat na některou z těchto komponent:

Podniková výpočetní platforma (ECP) – doporučeno

ECP používá kontejnery Docker k izolaci, zabezpečení a správě svých služeb. Hostitel a aplikace Serviceability Connector se instalují z cloudu. Nemusíte je ručně upgradovat, aby zůstaly aktuální a bezpečné.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Cisco Expressway

Konektor Servicability můžete použít pro tyto účely:

Automatické vyhledávání protokolů a systémových informací pro žádosti o služby
Shromažďování protokolů clusterů Unified CM v nasazení služby Cloud-Connected UC

Pro oba případy použití můžete použít stejný konektor Serviceability.

Použití v případech žádostí o službu

Službu Webex Serviceability můžete použít k pomoci pracovníkům technické pomoci společnosti Cisco při diagnostice problémů s vaší infrastrukturou. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací do případu SR. Služba také spouští analýzu diagnostických podpisů, aby TAC mohl rychleji identifikovat problémy a řešit případy.

Když otevřete případ s TAC, inženýři TAC mohou načíst příslušné protokoly při provádění diagnózy problému. Můžeme shromáždit potřebné protokoly, aniž bychom se k vám pokaždé vraceli. Inženýr odešle požadavky na konektor Serviceability. Konektor shromažďuje informace a bezpečně je přenese na jednotku experience Drive (CXD) zákazníka. Sytem pak připojí informace k vašemu SR.

Pokud máme informace, můžeme použít analyzátor Collaboration Solution Analyzer a jeho databázi diagnostických podpisů. Systém automaticky analyzuje protokoly, identifikuje známé problémy a doporučuje známé opravy nebo řešení.

Nasazujete a spravujete konektory Serviceability prostřednictvím centra Control Hub, stejně jako jiné hybridní služby, jako je služba Hybrid Calendar Service a Hybrid Call Service. Můžete ji použít společně s dalšími hybridními službami, ale nejsou vyžadovány.

Pokud již máte svou organizaci nakonfigurovanou v prostředí Control Hub, můžete tuto službu povolit prostřednictvím stávajícího účtu správce organizace.

V tomto nasazení je konektor Serviceability vždy k dispozici, takže TAC může v případě potřeby shromažďovat data. Ale nemá stálé zatížení v průběhu času. Inženýři TAC ručně iniciují sběr dat. Vyjednají vhodný čas pro sběr, aby se minimalizoval dopad na další služby poskytované stejnou infrastrukturou.

Jak to funguje

Při nasazení služby Serviceability spolupracujete s technickou podporou Cisco TAC. Případ TAC najdete v části Architektura nasazení.
Otevřete případ a upozorněte středisko TAC na problém s jedním ze zařízení Cisco.
Zástupce TAC používá webové rozhraní Collaborations Solution Analyzer (CSA) k vyžádání konektoru Serviceability pro sběr dat z příslušných zařízení.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD). CXD pak data přidruží k vašemu požadavku na službu.
Systém analyzuje data z databáze TAC s více než 1000 diagnostickými podpisy.
Zástupce TAC přezkoumá výsledky a v případě potřeby zkontroluje původní protokoly.

Architektura nasazení pro případ TAC

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete do služby Serviceability dodávat protokoly. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba aktuálně pracuje s následujícími zařízeními: Řešení zprostředkování hostované spolupráce (HCM-F) Cisco Unified Communications Manager, Služba IM a služba Presence řešení Cisco Unified CM Řada Cisco Expressway Cisco TelePresence Video Communication Server (VCS) Cisco Unified Contact Center Express (UCCX) Prvek Cisco Unified Border (CUBE) Cisco BroadWorks Aplikační server (AS) Cisco BroadWorks Profile Server (PS) Cisco BroadWorks Zasílání zpráv Server (UMS) Cisco BroadWorks Execution Server (XS) Platforma xtended služeb Cisco Broadworks (XSP)
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.
Středisko technické podpory	Obsahuje: Zástupce TAC pomocí CSA komunikuje s vašimi konektory Serviceability prostřednictvím cloudu Webex. Systém správy případů TAC s vaším případem a souvisejícími protokoly, které konektor Serviceability shromáždil a nahrál na jednotku eXperience Drive zákazníka.

Použití v nasazeních služby Cloud-Connected UC

Službu Serviceability můžete použít prostřednictvím centra Control Hub ke sledování clusterů Unified CM v nasazení služby Cloud-Connected UC.

Jak to funguje

Pro clustery Unified CM nasazujete instanci konektoru Serviceability.
Chcete-li vyřešit problém se signalizací hovorů Unified CM, spustíte v prostředí Control Hub požadavek na sběr dat.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD).

Architektura nasazení pro UC připojené ke cloudu

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete dodávat protokoly do služby Serviceability. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba UC připojená ke cloudu funguje s následujícími zařízeními: Cisco Unified Communications Manager,
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.

Omezení konektoru Serviceability

Aktuální seznam omezení naleznete v článku Známé problémy se službou Serviceability.

Lidé a role

Diagram znázorňuje požadované účty k poskytování služby Serviceability. Mnoho z těchto účtů není určeno uživatelům. Konektor Serviceability potřebuje oprávnění k načítání dat z několika zařízení.

V následujících tabulkách jsou uvedeny osoby a účty a jejich role při nasazení a používání služby:

Tabulka 1. Lidé a role
Osoba/zařízení	Role při poskytování služby Serviceability
Správce sítě	(Jednou) Konfigurovat HTTP proxy v případě potřeby (Jednou) Otevřete požadované porty brány firewall a povolte přístup protokolu HTTPS z hostitele konektoru (ECP nebo Expressway) do jednotky experience Drive zákazníka.
Zástupci centra technické podpory společnosti Cisco	Pouze pro případ použití TAC. (Probíhá) V případě potřeby iniciovat požadavky na data ze spravovaných zařízení (Probíhá) Analýza protokolových údajů v případě potřeby k řešení případu (mimo rozsah tohoto dokumentu)
Správce spravovaných zařízení, jako je Unified CM, IM & Presence Service a BW Application Server	(Jednou) Vytvořte účty na všech sledovaných zařízeních, aby se k nim služba mohla bezpečně připojit a načíst data.
Správce hostitele konektoru	(Jednou) Příprava řešení ECP nebo Expressway pro hybridní služby (Pravidelně) Konfigurovat konektor Serviceability se spravovanými adresami a pověřeními zařízení (Jednou) Spusťte konektor a autorizujte jej ke shromažďování dat.
„Správce organizace“ Tento účet může být správce hostitele konektoru nebo správce sítě nebo partner společnosti Cisco. Tato osoba používá tento účet k přihlášení do prostředí Control Hub a ke správě konfigurace cloudu vaší organizace.	(Jednou) Vytvořte organizaci a účet v aplikaci Cisco Webex (pokud již není hotovo) (Jednou) Zaregistrujte hostitele konektoru do služby Cisco Collaboration Cloud (Jednou) Zaregistrovat konektor Serviceability do hostitele konektoru
Serviceability Connector	Zařízení spravovaná přístupem pomocí předem nakonfigurovaných účtů API nebo SSH Otevřete CXD a uložte diagnostická data do požadavku na přidruženou službu (pro hostitele konektoru nejsou vyžadována žádná pověření)

Tabulka 2. Účty a rozsah požadovaný pro každý z nich
Typ účtu	Oblast působnosti / zvláštní oprávnění	Poznámky
Správce hostitele konektoru Cisco	Přístupová úroveň = čtení i zápis Přístup k rozhraní API = Ano (pouze řešení Expressway) Webový přístup = Ano (pouze Expressway)	Tento účet v hostiteli konektoru čte konfiguraci konektoru Serviceability.
Spravované účty API a SSH zařízení (všechny následující řádky)	Odesílat hovory rozhraní API na spravované zařízení nebo provádět příkazy SSH na něm. Například pro shromažďování protokolů.	Tyto účty jsou umístěny na spravovaných zařízeních. Přihlašovací údaje zadáte v konfiguraci konektoru Serviceability na hostiteli konektoru.
Účet rozhraní API pro rozhraní HCM-F API	Číst	Tento účet ověřuje konektor, když zjišťuje informace o zákaznících, jejich clusterech a zařízeních a přihlašovacích údajích pro přístup k nim.
Uživatel aplikace pro produkty hlasového operačního systému (VOS)	Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní provozuschopnost	Produkty VOS zahrnují Unified CM, IM a Presence a UCCX. Pokud se účet SSH liší od účtu uživatele aplikace, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
Uživatel SSH pro produkty hlasového operačního systému (VOS)		Pokud se uživatelský účet aplikace liší od účtu SSH, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
správce řešení Cisco Expressway nebo VCS	Přístupová úroveň = čtení i zápis Přístup k API = Ano Přístup k webu = Ano	Pouze pro případ použití TAC. Tento účet pro spravované VCS nebo Expressway spíše než pro hostitele konektoru.
Uživatelský účet CUBE SSH	Úroveň oprávnění 15	Pouze pro případ použití TAC.
Uživatelský účet rozhraní příkazového řádku Broadworks		Pouze pro případ použití TAC. Ujistěte se, že účet rozhraní příkazového řádku má oprávnění spouštět příkazy na spravovaném zařízení Broadworks, tj. Xtended Services Platform, Application Server, Profile Server, Execution Server nebo Messaging Server.

Pohyb dat

Tabulka 3. Shrnutí přenosu dat
Datová operace	Transportní mechanismus	Účet použitý
Načíst data ze spravovaných zařízení	HTTPS	Přístup k rozhraní API nebo účet SSH na spravovaném zařízení
Zapsat do systému pro správu případů	HTTPS	Číslo žádosti o službu a přiřazený jedinečný token

Když je zadán příkaz, aplikace Webex odešle požadavek konektoru Serviceability, který na něj pracuje, aby shromáždil požadovaná data.

Tento požadavek nemá žádné přímo identifikovatelné údaje o spravovaném zařízení. Má ID zařízení nebo ID clusteru, takže ví, ze kterých zařízení má data získat. Konektor Serviceability překládá toto ID zařízení/clusteru. ID samo o sobě nemůže identifikovat vaši infrastrukturu. Připojení mezi cloudem a konektorem také využívá přenos protokolu HTTPS.

Konektor Serviceability překládá požadavek následovně:

Vyhledá zařízení pro ID zařízení/clusteru v seznamu spravovaných zařízení a clusterů a získá adresy.
Obnovuje požadavek a parametry jako volání rozhraní API nebo SSH na adresy pomocí příslušného rozhraní API nebo příkazu pro zařízení.
K autorizaci příkazů používá konektor pro cílové zařízení předem nakonfigurované pověření zařízení.

Konektor dočasně uloží výsledné datové soubory do hostitele konektoru (Expressway nebo ECP).

Konektor roztrhne dočasný soubor, zašifruje a přenese je přes protokol HTTPS na jednotku experience Drive zákazníka. Pokud požadavek přišel od TAC, úložiště souborů případu TAC znovu sestaví data protokolu a uloží je proti vašemu požadavku na službu.

Konektor Serviceability zapíše následující údaje o transakci do historie příkazů v hostiteli konektoru:

Jedinečné identifikátory pro vydaný příkaz a vydavatele příkazu. Můžete vysledovat ID vydavatele zpět k osobě, která příkaz vydala, ale ne na hostiteli konektoru.
Vydaný příkaz a parametry (nikoli výsledná data).
Alias vygenerovaný konektorem zařízení, na které byl příkaz vydán (nikoli adresa nebo název hostitele).
Stav požadovaného příkazu (úspěch/selhání).

Případ TAC

Zástupci TAC používají své vlastní účty pro přístup k nástroji Collaboration Solutions Analyzer (CSA), webové aplikaci, která spolupracuje se službou Cisco Webex a komunikuje požadavky s konektorem Serviceability.

V CSA osoba TAC vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

ID případu TAC, ve kterém se mají uložit protokoly (číslo žádosti o služby).
Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

ČSA určuje typ zařízení z konektoru Serviceability a je si vědom možností každého typu spravovaného zařízení. Ví například, že pro shromažďování protokolů služeb ze služby Unified CM by měl uživatel TAC poskytnout počáteční a koncové datum/časy.

Případ UC připojeného ke cloudu

V aplikaci Logadvisor správce vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

Logadvisor zobrazí příslušné parametry.

Zabezpečení

Spravovaná zařízení:

Udržujete data v klidu na spravovaných zařízeních v bezpečí pomocí opatření dostupných na těchto zařízeních a vašich vlastních zásad.
Na těchto zařízeních vytváříte a spravujete přístupové účty rozhraní API nebo SSH. Přihlašovací údaje zadáte v hostiteli konektoru. Pracovníci společnosti Cisco a třetí strany tyto přihlašovací údaje nepotřebují a nemohou k nim získat přístup.
Účty nemusí potřebovat plná oprávnění pro správu, ale potřebují oprávnění pro typické protokolování API(viz osoby a role). Služba Serviceability používá minimální oprávnění potřebná k načítání informací protokolu.

Počítač konektoru:

Aplikace Management Connector vytvoří připojení TLS se službou Webex, když poprvé zaregistrujete hostitele konektoru (ECP nebo Expressway). K tomu je třeba, aby konektor pro správu důvěřoval certifikátům, které Webex předkládá. Můžete se rozhodnout spravovat seznam důvěryhodných certifikátů hostitele sami nebo hostiteli povolit stažení a instalaci požadovaného seznamu kořenových certifikačních autorit ze společnosti Cisco.
Konektor pro správu udržuje připojení k aplikaci Webex pro vytváření zpráv a výstrah. Konektor Serviceability používá podobné trvalé připojení pro příjem požadavků na serviceability.
Přístup k hostiteli potřebují ke konfiguraci konektoru Serviceability přístup pouze správci. Pracovníci společnosti Cisco nepotřebují přístup k hostiteli.

Konektor Serviceability (na hostiteli konektoru):

Umožňuje připojení HTTPS nebo SSH ke spravovaným zařízením za účelem provádění příkazů rozhraní API.
Konektor Serviceability můžete nakonfigurovat tak, aby vyžadoval a ověřoval certifikáty serveru ze spravovaných zařízení.
Umožňuje odchozí připojení HTTPS k úložišti systému správy případů Cisco TAC.
Nezapisuje žádné vaše osobní údaje (PII).

Samotný konektor nezaznamenává žádné osobní údaje. Konektor však nekontroluje ani nečistí data, která přenáší ze spravovaných zařízení.
Neukládá trvale žádná diagnostická data.
Uchovává záznamy o provedených transakcích v historii příkazů konektoru (Aplikace > Hybridní služby > Serviceability > Historie příkazů). Záznamy přímo neidentifikují žádné z vašich zařízení.
Ukládá pouze adresy zařízení a přihlašovací údaje do jejich účtů rozhraní API v úložišti konfigurace konektoru.
Šifruje data pro přenos do Customer eXprerience Drive pomocí dynamicky generovaného 128bitového klíče AES.

Proxy server:

Pokud k připojení k internetu používáte proxy server, potřebuje konektor Serviceability přihlašovací údaje, aby mohl proxy server používat. Hostitel konektoru podporuje základní ověřování.
Pokud nasadíte inspekční zařízení TLS, musí předložit certifikát, kterému hostitel konektoru důvěřuje. Možná budete muset přidat certifikát certifikační autority do seznamu důvěryhodných certifikátů hostitele.

Firewally:

Otevřete odchozí port TCP 443 z hostitele konektoru do řady služeb Cisco <UNK>. Viz Externí připojení vytvořená konektorem Serviceability ( https://help.webex.com/article/xbcr37/).
Otevřete požadované porty do chráněných sítí, které obsahují spravovaná zařízení. Viz Porty konektoru Serviceability , kde jsou uvedeny porty požadované spravovanými zařízeními. Otevřete například protokol TCP 443 do svého DMZ a shromažďujte protokoly prostřednictvím adresy směřující dovnitř Expressway-E.
Neotevírejte žádné další porty příchozí do hostitele konektoru.

Webex:

Nevyžádané příchozí hovory na vaše místní zařízení. Konektor správy na hostiteli konektoru přetrvává připojení TLS.
Veškerý provoz mezi hostitelem konektoru a službou Webex je protokol HTTPS nebo zabezpečené webové sockety.

Středisko technické podpory:

Když povolíte službu Serviceability pro případ použití TAC:

Vyvinula komplexní a bezpečné nástroje pro ukládání dat a protokoly k zabezpečení dat zařízení zákazníka.
Zaměstnanci jsou povinni dodržovat Kodex obchodního chování, aby zbytečně nesdíleli údaje zákazníků.
Ukládá diagnostická data v zašifrované podobě do systému řízení případů TAC.
K těmto údajům mohou mít přístup pouze pracovníci, kteří pracují na řešení vašeho případu.
Můžete získat přístup k vlastním případům a zjistit, jaká data byla shromážděna.

Připojení Serviceability

Porty konektoru Serviceability

Tato tabulka obsahuje porty používané mezi konektorem Serviceability a spravovanými zařízeními. Pokud existují firewally, které chrání vaše spravovaná zařízení, otevřete uvedené porty směrem k těmto zařízením. Interní firewally nejsou pro úspěšné nasazení vyžadovány a nejsou uvedeny v předchozím diagramu.

Účel	Src (rozcestník) IP	Src (rozcestník) Porty	Protokol	Dst. IP	Dst. Porty
Trvalá registrace HTTPS	hostitel VMware	30000-35999	TLS	Hostitelé služby Webex Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Nahrání dat protokolu	hostitel VMware	30000-35999	TLS	datový tok Cisco TAC SR Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Požadavky rozhraní API pro HCM-F	hostitel VMware	30000-35999	TLS	Rozhraní HCM-F Northbound (NBI)	8443
AXL (Administrative XML Layer) pro shromažďování protokolů	hostitel VMware	30000-35999	TLS	Zařízení VOS (Unified CM, IM and Presence, UCCX)	8443
přístup SSH	hostitel VMware	30000-35999	TCP	Zařízení VOS (Unified CM, IM and Presence, UCCX)	22
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	CUBE	22
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	Servery Broadworks (AS, PS, UMS, XS, XSP)	22
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	ECP, Expressway nebo VCS	443
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	DMZ Expressway-E (nebo VCS Expressway)	443

Připravte si prostředí

Požadavky na konektor Serviceability

Tabulka 1. Podporované integrace produktů
Místní servery	Verze
Plnění médií hostovaných společností Cisco (HCM-F)	HCM-F 10.6(3) a novější
Cisco Unified Communications Manager,	10.x a novější
Cisco Unified Communications Manager IM a služba Presence	10.x a novější
Cisco Unified Border Element	15.x a novější
Server videokomunikace Cisco Telepresence nebo řada Cisco Expressway	X8.9 a novější
Cisco Unified Contact Center Express (UCCX)	10.x a novější
Cisco BroadWorks Aplikační server (AS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Profile Server (PS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Zasílání zpráv Server (UMS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Cisco BroadWorks Execution Server (XS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Platforma xtended služeb Cisco Broadworks (XSP)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.

Unified CM je jediný server, který můžete sledovat v případě Cloud-Connected UC.

Tabulka 2. Podrobnosti o hostiteli konektoru

Požadavky

Verze

Podniková výpočetní platforma (ECP)

K hostování virtuálního počítače ECP použijte klienta vmware vSphere 6.0 nebo novější.

Nasazení ECP na vyhrazený virtuální počítač kterékoli specifikace:

4 procesor, 8 GB RAM, 20 GB HDD
2 procesor, 4 GB RAM, 20 GB HDD

Obrázek softwaru si můžete stáhnout ze stránky https://binaries.webex.com/serabecpaws/serab_ecp.ova. Pokud nejprve neinstalujete a nenakonfigurujete virtuální počítač, průvodce registrací vás k tomu vyzve.

Vždy si stáhněte novou kopii adaptéru OVA a nainstalujte nebo přeinstalujte konektor VM Serviceability. Zastaralá OVA může vést k problémům.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Hostitel konektoru Cisco Expressway

Pokud hostujete konektor v řešení Expressway, použijte virtuální řešení Expressway. Poskytněte virtuálnímu počítači dostatek prostředků pro podporu alespoň zařízení Medium Expressway. Nepoužívejte malou dálnici. Viz Příručka pro instalaci virtuálního počítače Cisco Expressway na adrese https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Obrázek softwaru ze stránky https://software.cisco.com/download/home/286255326/type/280886992 si můžete zdarma stáhnout.

Pro účely hostitele konektoru doporučujeme nejnovější verzi aplikace Expressway. Další informace najdete v části Podpora hostitele konektoru Expressway pro hybridní služby Cisco Webex.

V případě řešení Cloud-Connect UC můžete nasadit konektor Serviceability na zařízení Expressway. Zařízení Expressway však nemůžete sledovat prostřednictvím konektoru.

Dokončit předpoklady spravovaného zařízení

Zde uvedená zařízení nejsou předpoklady pro službu Serviceability. Tyto kroky konfigurace jsou vyžadovány pouze v případě, že chcete, aby konektor Serviceability spravoval tato zařízení.

1

Chcete-li, aby konektor mohl spravovat produkty hlasového operačního systému (VOS), jako jsou Unified CM, IM a Presence Service a UCCX, ujistěte se, že tyto služby jsou spuštěné:

SOAP - Sbírka protokolů API
SOAP - Sledování výkonu APIs
SOAP - Služba v reálném čase API
SOAP - Databázová služba diagnostického portálu
Webová služba Cisco AXL

Tyto služby jsou ve výchozím nastavení povoleny. Pokud jste některé z nich zastavili, restartujte služby pomocí aplikace Cisco Unified Serviceability.

2

Pomocí těchto konfigurací povolte konektor Serviceability spravovat CUBE:

V případě řešení Cloud-Connected UC to nemusíte dělat.

Povolením možnosti Secure Shell (SSH) zajistíte zabezpečené připojení vzdáleného přístupu pro síťová zařízení, jak je uvedeno v části Konfigurace Secure Shell na směrovačích a přepínačích se systémem Cisco IOS.
Povolením možnosti Secure Copy (SCP) zajistíte zabezpečenou a ověřenou metodu kopírování konfigurace směrovače nebo obrazových souborů směrovače, jak je uvedeno v Příručce konfigurace zabezpečeného shellu.
Povolení funkce Smart Call Home ( call-home reporting contact-email-addr <email addr>). Pokyny naleznete v příručce Směrovač integrovaných služeb nebo v příručce Směrovač cloudových služeb.

(Chcete-li v cube povolit diagnostické podpisy, musíte povolit funkci Smart Call Home.)

Vyplňte předpoklady hostitele konektoru ECP

Před nasazením služby Serviceability proveďte tyto úkoly:

Než začnete

Pokud se rozhodnete použít ECP pro hostitele konektoru, požadujeme, abyste na vyhrazeném ECP nasadili konektor Serviceability.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Získejte plná práva správce organizace pro přístup k zobrazení zákazníka v prostředí Control Hub ( https://admin.webex.com).

2

Vytvořte virtuální počítač pro nový uzel ECP. Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.

3

Otevřete požadované porty brány firewall. Viz Připojení Serviceability a Porty konektoru Serviceability.

Konektor Serviceability na ECP používá odchozí port 8443 do cloudu Cisco Webex. Podrobnosti o cloudových doménáchhttps://help.webex.com/article/WBX000028782/ najdete v části. Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

4

Pokud vaše nasazení používá pro přístup k internetu proxy, získejte adresu a port proxy. Pokud server proxy používá základní ověření, budete tyto přihlašovací údaje potřebovat také.

Pokud vaše organizace používá proxy server TLS, uzel ECP musí proxy serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů uzlu. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

5

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Ke změně seznamu důvěryhodných certifikátů musíte mít oprávnění.

Vytvoření virtuálního počítače pro hostitele konektoru ECP

Vytvořte virtuální počítač pro uzel ECP.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1

Stáhněte si OVA z https://binaries.webex.com/serabecpaws/serab_ecp.ova do místního počítače.

2

Vybrat Akce > Nasaďte šablonu OVF ve VMware vCenter.

3

Na stránce Vybrat šablonu zvolte Místní soubor, vyberte serab_ecp.ova a klikněte na tlačítko Další.

4

Na stránce Vybrat název a umístění zadejte název virtuálního počítače, například Webex-Serviceability-Connector-1.

5

Vyberte datové centrum nebo složku pro hostování virtuálního počítače a klikněte na tlačítko Další.

6

(Volitelné) Možná budete muset vybrat zdroj, například hostitele, který může virtuální počítač používat, a kliknout na tlačítko Další.

Instalační program virtuálního počítače provede kontrolu ověření a zobrazí podrobnosti o šabloně.

7

Zkontrolujte podrobnosti o šabloně a proveďte nezbytné změny. Poté klikněte na tlačítko Další.

8

Vyberte konfiguraci, kterou chcete použít pro virtuální počítač, a klikněte na tlačítko Další.

Doporučujeme větší možnost se 4 procesory, 8 GB RAM a 20 GB HDD. Pokud máte omezené zdroje, můžete si vybrat menší možnost.

9

Na stránce Vybrat úložiště zvolte tato nastavení:

Vlastnost virtuálního počítače	Hodnota
Vybrat formát virtuálního disku	Husté zřizování líný nulový
Zásady ukládání virtuálních počítačů	Výchozí datová zásoba

10

Na stránce Vybrat sítě zvolte cílovou síť virtuálního počítače a klikněte na tlačítko Další.

Konektor musí vytvořit odchozí připojení k aplikaci Webex. Pro tato připojení vyžaduje virtuální počítač statickou adresu IPV4.

11

Na stránce Přizpůsobit šablonu upravte vlastnosti sítě virtuálního počítače následovně:

Vlastnost virtuálního počítače	Doporučení
Název hostitele	Zadejte FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel. V názvu hostitele nebo FQDN nepoužívejte velká písmena. FQDN má maximálně 64 znaků.
Doména	Povinné. Musí být platný a řešitelný. Nepoužívejte velká písmena.
IP adresa	Statická adresa IPV4. Protokol DHCP není podporován.
Maska	Použijte například tečkovou desetinnou notaci `255.255.255.0`
Brána	Adresa IP síťové brány pro tento virtuální počítač.
Servery DNS	Čárkami oddělený seznam až čtyř serverů DNS přístupných z této sítě.
Servery NTP	Čárkami oddělený seznam serverů NTP, přístupný z této sítě. Konektor Serviceability musí být synchronizován s časem.

12

Klepněte na tlačítko Další.

Stránka Připraveno k dokončení zobrazuje podrobnosti šablony OVF.

13

Zkontrolujte konfiguraci a klikněte na tlačítko Dokončit.

Virtuální počítač se nainstaluje a zobrazí se v seznamu virtuálních počítačů.

14

Zapněte svůj nový virtuální počítač.

Software ECP se instaluje jako host na hostitele virtuálního počítače. Počítejte se zpožděním několika minut, než kontejnery začnou na uzlu.

Co dělat dál

Pokud váš server proxy používá odchozí provoz, integrujte uzel ECP s proxy.

Jakmile nakonfigurujete nastavení sítě a dostanete se k uzlu, získáte k němu přístup prostřednictvím zabezpečeného shellu (SSH).

(Volitelně) Konfigurace uzlu ECP pro integraci proxy

Pokud váš proxy server nasazení používá odchozí provoz, použijte tento postup k zadání typu proxy serveru pro integraci s uzlem ECP. Pro transparentní kontrolu proxy serveru nebo explicitního proxy serveru můžete použít rozhraní uzlu k následujícím úkonům:

Nahrajte a nainstalujte kořenový certifikát.
Zkontrolujte připojení proxy.
Řešení problémů.

1

Přejděte do webového rozhraní konektoru Serviceability na adrese https://<IP or FQDN>:443/setup a přihlaste se.

2

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Nevyžaduje žádnou aktualizaci certifikátu.
Transparentní neinspekční proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru a nevyžadují žádné změny pro práci s neinspekční proxy serverem. Tato možnost nevyžaduje žádnou aktualizaci certifikátu.
Transparentní kontrola proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru. V ECP nejsou nutné žádné změny konfigurace http(s). Uzly ECP však potřebují kořenový certifikát, aby mohly proxy server důvěřovat. Typicky, IT používá inspekci proxy pro vynucení zásad pro povolení návštěv webových stránek a povolení typů obsahu. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Explicitní proxy – u explicitního proxy serveru řeknete klientovi (uzlům ECP), který proxy server má používat. Tato možnost podporuje několik typů ověřování. Po zvolení této možnosti zadejte následující informace:

IP/FQDN proxy – adresa pro spojení se strojem proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – zvolte http (ECP tuneluje provoz https přes proxy http) nebo https (provoz z uzlu ECP k proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití

Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS Slouží k potvrzení účtu před odesláním citlivých informací. Tento typ použije funkci hash na uživatelské jméno a heslo před jeho odesláním přes síť.

3

Pro transparentní kontrolu nebo explicitní proxy server klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu. Poté zvolte kořenový certifikát pro explicitní nebo transparentní inspekční proxy server.

Klient certifikát nahraje, ale ještě jej nenainstaluje. Uzel nainstaluje certifikát po příštím restartu. Další podrobnosti získáte kliknutím na šipku u názvu vydavatele certifikátu. Chcete-li soubor znovu nahrát, klikněte na tlačítko Odstranit.

4

Pro transparentní kontrolu nebo explicitní proxy server klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem ECP a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva s důvodem a postupem opravy problému.

5

Pro explicitní proxy server po absolvování testu připojení vyberte Směrovat všechny požadavky protokolu https 443/444 z tohoto uzlu prostřednictvím explicitního proxy serveru. Zavedení tohoto nastavení vyžaduje 15 sekund.

6

Klikněte na Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů (zobrazí se vždy, když nastavení proxy serveru přidá kořenový certifikát) nebo na Restartovat (zobrazí se, pokud nastavení nepřidá kořenový certifikát). Přečtěte si výzvu a klikněte na tlačítko Instalovat, pokud jste připraveni.

Uzel se restartuje během několika minut.

7

Po restartování uzlu se v případě potřeby znovu přihlaste a otevřete stránku Přehled. Zkontrolujte kontroly připojení a ujistěte se, že jsou všechny v zeleném stavu.

Kontrola připojení proxy testuje pouze subdoménu webex.com. Pokud se vyskytnou problémy s připojením, častým problémem je, že server proxy blokuje některé cloudové domény uvedené v instalačních pokynech.

Vyplňte předpoklady hostitele konektoru Expressway

Tento kontrolní seznam použijte k přípravě řešení Expressway pro hostování konektorů předtím, než jej zaregistrujete do služby Webex.

Než začnete

Pokud se rozhodnete používat řešení Expressway k hostování konektoru Serviceability, požadujeme, abyste pro hostitele používali vyhrazený systém Expressway.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Před registrací všech služeb Expressway získejte úplná práva správce organizace a použijte tato pověření při přístupu k zobrazení zákazníka v centru Control Hub ( https://admin.webex.com).

2

Dodržujte tyto požadavky pro hostitele konektoru Expressway-C.

Nainstalujte minimální podporovanou verzi softwaru Expressway. Další informace najdete v prohlášení o podpoře verzí.

Nainstalujte virtuální soubor Expressway OVA podle instalační příručky virtuálního počítače Cisco Expressway. K uživatelskému rozhraní pak můžete přistupovat prohlížením jeho IP adresy.

Průvodce instalací Expressway vás požádá o změnu výchozího hesla kořene a správce. Pro tyto účty používejte různá silná hesla.
Sériové číslo virtuálního zařízení Expressway je založeno na adrese MAC virtuálního počítače. Sériové číslo používáme k identifikaci služeb Expressway, které jsou registrovány v cloudu Cisco Webex. Při používání nástrojů VMware neměňte adresu MAC virtuálního počítače Expressway, jinak riskujete ztrátu služby.

K použití virtuálního řešení Expressway-C pro hybridní služby nepotřebujete ověřovací klíč ani klíč řady Expressway ani žádnou jinou licenci. U uvolňovacího klíče se může zobrazit výstraha. Můžete jej potvrdit a odebrat z rozhraní.
Ačkoli většina aplikací Expressway vyžaduje protokol SIP nebo H.232, v tomto řešení Expressway není nutné povolit služby protokolu SIP nebo H.323. Ve výchozím nastavení jsou u nových instalací zakázány. Nechejte je deaktivované. Pokud se zobrazí výstraha upozorňující na chybnou konfiguraci, můžete ji bezpečně vymazat.

3

Pokud používáte službu Expressway poprvé, získáte průvodce prvním nastavením, který vám pomůže konfigurovat službu Hybrid Services. Pokud jste dříve průvodce přeskočili, můžete jej spustit z Stav > stránka Přehled.

Vyberte řadu Expressway.
Vyberte možnost Expressway-C.
Vyberte hybridní služby Cisco Webex.

Výběrem této služby se zajistí, že nebudete potřebovat potvrzovací klíč.

Nevybírejte žádné jiné služby. Konektor Serviceability vyžaduje vyhrazený systém Expressway.
Klikněte na tlačítko Pokračovat.

Průvodce nezobrazuje licenční stránku jako u jiných typů nasazení Expressway. Tento Expressway nepotřebuje žádné klíče ani licence pro hostování konektorů. (Průvodce přeskočí na stránku kontroly konfigurace.)
Zkontrolujte konfiguraci řešení Expressway (IP, DNS, NTP) a v případě potřeby ji znovu nakonfigurujte.

Při instalaci virtuálního řešení Expressway byste zadali tyto údaje a změnili příslušná hesla.
Klikněte na tlačítko Dokončit.

4

Pokud jste tuto volbu již nezaškrtli, zkontrolujte následující konfiguraci hostitele konektoru Expressway-C. Obvykle kontrolujete během instalace. Konfiguraci můžete potvrdit také při použití průvodce nastavením služby.

Základní konfigurace IP ( (ROZCESTNÍK) Systém > Síťová rozhraní > IPČL.
Název systému ( (ROZCESTNÍK) Systém > Nastavení správyČL.
nastavení DNS ( (ROZCESTNÍK) Systém > DNS) zejména název hostitele systému a doména, protože tyto vlastnosti tvoří název FQDN, který potřebujete k registraci řešení Expressway do služby Cisco Webex.
nastavení NTP ( (ROZCESTNÍK) Systém > ČasČL.

Synchronizujte řešení Expressway se serverem NTP. Použijte stejný server NTP jako hostitel virtuálního počítače.
Požadované heslo pro účet správce ( (ROZCESTNÍK) Uživatelé > Účty správce, klepněte na Správce uživatel pak Změnit heslo odkaz)
Požadované heslo pro kořenový účet, které by se mělo lišit od hesla účtu správce. (Přihlaste se k rozhraní příkazového řádku jako root a spusťte příkaz passwd.)

Hostitelé konektoru Expressway-C nepodporují duální nasazení NIC.

Řešení Expressway je nyní připraveno k registraci do služby Cisco Webex. Zbývající kroky v této úloze se týkají podmínek sítě a položek, které je třeba znát před pokusem o registraci řešení Expressway.

5

Pokud jste tak ještě neučinili, otevřete požadované porty na bráně firewall.

Veškerý provoz mezi Expressway a cloudem Webex je HTTPS nebo zabezpečené webové sockety.
Port TCP 443 musí být otevřen odchozí z Expressway-C. Podrobnosti o cloudových doménách požadovaných systémem Expressway-C najdete v části https://help.webex.com/article/WBX000028782/.
Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

6

Získejte podrobnosti o proxy serveru HTTP (adrese, portu), pokud jej vaše organizace používá pro přístup k internetu. Pokud vyžaduje základní ověření, potřebujete také uživatelské jméno a heslo proxy. Řešení Expressway nemůže k ověření pomocí proxy použít jiné metody.

Pokud vaše organizace používá proxy server TLS, musí server Expressway-C serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů serveru Expressway. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

7

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru Expressway a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Musíte být také oprávněni provádět změny seznamu důvěryhodných certifikátů Expressway-C.

Nasazení konektoru Serviceability

Postup úlohy nasazení konektoru Serviceability

1

(Doporučeno) Pokud nasazujete konektor Serviceability do řešení ECP, zaregistrujte hostitele konektoru ECP do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

2

(Alternativní) Pokud nasazujete konektor Serviceability v řešení Expressway, zaregistrujte hostitele konektoru Expressway do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

3

Podle potřeby nakonfigurujte konektor Serviceability na ECP nebo nakonfigurujte konektor Serviceability na Expressway.

Pojmenujte svůj konektor Serviceability.

4

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými zařízeními Unified <UNK> nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými zařízeními

Nakonfigurujte účty pro každý produkt, který může konektor spravovat. Konektor používá tyto účty k ověřování požadavků na data ve spravovaných zařízeních.

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

5

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení pro případ použití TAC. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

6

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými clustery

V konfiguraci konektoru můžete přiřadit místně spravovaná zařízení stejného typu jako spravovaný cluster. Clustery umožňují sběr dat z více zařízení s jedním požadavkem.

7

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Doporučujeme importovat z konektoru, aby se automaticky spravoval seznam zákaznických zařízení a clusterů z HCM-F. Zařízení můžete přidat ručně, ale integrace s HCM-F vám ušetří čas.

8

Tento úkol je potřebný pouze pro případ TAC.

Zákazník experience Drive (CXD) je výchozí a jediná možnost.

9

Úkol pouze pro řešení Expressway

10

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Úkol pouze pro řešení Expressway. Pomocí tohoto postupu otestujte sběr dat a jejich přenos na žádost o službu.

Registrace hostitele konektoru ECP pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Tento postup použijte k registraci hostitele konektoru ECP.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

Než začnete

Musíte být v podnikové síti, kde jste při spuštění průvodce registrací nainstalovali uzel Serviceability Connector. Tato síť vyžaduje přístup ke konektoru a k admin.webex.com cloudové. (Odkazy na příslušné adresy a porty najdete v části Příprava prostředí.) Otevíráte okna prohlížeče na obou stranách, abyste mezi nimi vytvořili trvalejší spojení.
Pokud váš proxy pro nasazení používá odchozí provoz, zadejte podrobnosti svého proxy serveru. Viz (volitelné) Konfigurace uzlu ECP pro integraci proxy.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

Klikněte na možnost Přidat zdroj.

5

Vyberte Enterprise Compute Platform a klikněte na Další.

Průvodce zobrazí službu Register Serviceability Service na stránce uzlu ECP.

Pokud jste virtuální počítač nenainstalovali a nenakonfigurovali, můžete si software stáhnout z této stránky. Než budete pokračovat v tomto průvodci, musíte nainstalovat a nakonfigurovat virtuální počítač ECP. (Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.)

6

Zadejte název clusteru (libovolný a používaný pouze službou Webex) a FQDN nebo IP adresu uzlu ECP a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou může server DNS vyřešit. Aby bylo možné použít, musí se FQDN přeložit přímo na adresu IP. Identifikátor FQDN ověříme, abychom vyloučili nesoulad mezi překlepem a konfigurací.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste nakonfigurovali pro konektor Serviceability z konzole.

7

Definujte plán upgradu.

Když vydáme upgrade softwaru Serviceability Connector, uzel počká až do stanoveného času před upgradem. Chcete-li zabránit přerušení práce TAC na vašich problémech, zvolte den a čas, kdy TAC pravděpodobně nebude používat konektor. Když je k dispozici upgrade, můžete zasáhnout a provést Upgrade Now nebo Odložit (odloží se na další plánovaný čas).

8

Vyberte kanál verze a klikněte na tlačítko Další.

Zvolte stabilní kanál verze, pokud nespolupracujete s týmem zkušebních verzí Cisco.

9

Zkontrolujte podrobnosti o uzlu a kliknutím na možnost Přejít do uzlu zaregistrujte uzel do cloudu Cisco Webex.

Prohlížeč se pokouší otevřít uzel na nové kartě; přidejte adresu IP uzlu do seznamu povolených položek vaší organizace.

10

Projděte si oznámení o povolení přístupu k tomuto uzlu.

11

Zaškrtněte políčko, které umožňuje aplikaci Webex přístup k tomuto uzlu, a klikněte na tlačítko Pokračovat.

Po dokončení registrace uzlu se zobrazí okno Dokončení registrace.

12

Vraťte se do okna prostředí Control Hub.

13

Klikněte na možnost Zobrazit vše na stránce Serviceability Services.

Nový cluster byste měli zobrazit v seznamu clusterů podnikové výpočetní platformy. Stav služby je „nefunkční“, protože uzel se musí sám upgradovat.

14

Klikněte na možnost Otevřít seznam uzlů.

Měli byste vidět dostupný upgrade pro váš uzel.

15

Klikněte na Instalovat nyní....

16

Zkontrolujte poznámky k verzi a klikněte na možnost Upgradovat nyní.

Upgrade může trvat několik minut. Stav clusteru se po dokončení upgradu přepne na funkční.

Registrace hostitele konektoru Expressway pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Pomocí tohoto postupu zaregistrujte hostitele konektoru Expressway.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru Expressway.

Než začnete

Odhlaste se od všech ostatních připojení k tomuto řešení Expressway.
Pokud vaše místní prostředí zprostředkovává odchozí provoz, zadejte údaje o proxy serveru na (ROZCESTNÍK) Aplikace > Hybridní služby > Connector Proxy před dokončením tohoto postupu. U proxy serveru TLS přidejte kořenový certifikát certifikační autority podepsaný certifikátem proxy serveru do úložiště důvěryhodných certifikátů certifikační autority v řešení Expressway. To je nezbytné pro úspěšnou registraci.
Webex odmítne jakýkoli pokus o registraci z webového rozhraní Expressway. Zaregistrujte svou platformu Expressway prostřednictvím centra Control Hub.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

U nových registrací zvolte první přepínač a klikněte na tlačítko Další.

5

Zadejte adresu IP nebo název FQDN hostitele konektoru.

Služba Webex vytvoří záznam tohoto řešení Expressway a naváže důvěru.

6

Zadejte smysluplný zobrazovaný název hostitele konektoru a klikněte na tlačítko Další.

7

Kliknutím na odkaz otevřete webové rozhraní Expressway.

Tento odkaz používá název FQDN z centra Control Hub. Ujistěte se, že počítač, který používáte pro registraci, má přístup k rozhraní Expressway pomocí tohoto čísla FQDN.

8

Přihlaste se k webovému rozhraní Expressway, které otevře stránku Správa konektorů.

9

Rozhodněte se, jak chcete aktualizovat seznam důvěryhodných certifikátů Expressway:

Toto pole zaškrtněte, pokud chcete, aby služba Webex přidala požadované certifikáty certifikační autority do seznamu důvěryhodných certifikátů Expressway.

Při registraci se kořenové certifikáty pro orgány, které podepsaly certifikáty Webex, nainstalují automaticky do řešení Expressway. Tato metoda znamená, že služba Expressway by měla certifikáty automaticky důvěřovat a může nastavit zabezpečené připojení.

Pokud si to rozmyslíte, můžete pomocí okna Správa konektorů odebrat kořenové certifikáty certifikační autority Webex a ručně nainstalovat kořenové certifikáty.

Pokud chcete seznam důvěryhodných certifikátů Expressway aktualizovat ručně, zrušte zaškrtnutí tohoto políčka. Postup naleznete v online nápovědě k řešení Expressway.

10

Klepněte na tlačítko Registrovat.

Spouští se centrum Control Hub. Přečtěte si text na obrazovce a ověřte, že služba Webex identifikovala správný systém Expressway.

11

Klepněte na tlačítko Povolit pro registraci řešení Expressway pro hybridní služby.

Po úspěšném zaregistrování řešení Expressway se v okně Hybridní služby v řešení Expressway zobrazí stahování a instalaci konektorů. Pokud je k dispozici novější verze, konektor pro správu se automaticky upgraduje. Poté nainstaluje všechny další konektory, které jste vybrali pro tohoto hostitele konektoru Expressway.
Konektory nainstalují své stránky rozhraní do hostitele konektoru Expressway. Pomocí těchto nových stránek můžete konfigurovat a aktivovat konektory. Nové stránky jsou v (ROZCESTNÍK) Aplikace > Hybridní služby nabídka v hostiteli konektoru Expressway.

Pokud se registrace nezdaří a vaše místní prostředí zprostředkovává odchozí provoz, zkontrolujte předpoklady tohoto postupu.

Konfigurace konektoru Serviceability na ECP

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat uzel ECP do aplikace Cisco Webex.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1	Přihlaste se k hostiteli konektoru a přejděte do části Nastavení konfigurace.
2	Zadejte název tohoto konektoru. Vyberte smysluplný název konektoru, který vám pomůže o něm diskutovat.
3	Klikněte na možnost Uložit.

Konfigurace konektoru Serviceability v řešení Expressway

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat řešení Expressway do služby Cisco Webex.

1	Přihlaste se k hostiteli konektoru Expressway a přejděte na Aplikace > Hybridní služby > Správa konektorů.
2	Zkontrolujte, zda je v seznamu uveden konektor Serviceability, neměl by být spuštěn. Ještě ji nespouštějte.
3	Přejít na Aplikace > Hybridní služby > Serviceability > Konfigurace serviceability.
4	Zadejte název tohoto konektoru. Vyberte název, který je pro vás smysluplný a představuje účel řešení Expressway.
5	Klikněte na možnost Uložit.

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Pokud používáte službu Serviceability s řešením Cisco Hosted Collaboration Solution (HCS), doporučujeme importovat zařízení z HCM-F. Pak se můžete vyhnout ručnímu přidávání všech těchto zákazníků, clusterů a zařízení z inventáře HCM-F.

Pokud vaše nasazení není prostředí HCS, můžete tuto úlohu ignorovat.

Každý konektor Serviceability integrujte s jedním inventářem HCM-F. Pokud máte více inventur, potřebujete více konektorů.

Než začnete

Vytvořte si účet správy pro službu Hosted Collaboration Mediation Fulfillment (HCM-F), který budete používat se službou Serviceability. Potřebujete adresu HCM-F a musí být dosažitelná od hostitele Serviceability.

1	Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Spravovaná zařízení. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.
2	Klikněte Nové .
3	V rozevírací nabídce Typ vyberte Plnění zprostředkování hostované spolupráce. Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.
4	Upravte název zařízení. Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.
5	Zadejte adresu, FQDN nebo IP adresu rozhraní API HCM-F (NBI) pro sever.
6	Zadejte Uživatelské jméno a Heslo účtu správy HCM-F.
7	Zvolte frekvenci ankety, mezi 1 hodinou a 24 hodinami. Toto nastavení určuje, jak často služba kontroluje váš inventář, zda nedošlo ke změnám importovaných zařízení. Doporučujeme jeden den, pokud nebudete provádět časté změny v inventáři. Můžete zvolit možnost Nikdy zakázat import z HCM-F. Nastavení se projeví při uložení stránky. Toto nastavení odstraní z konektoru Serviceability data, která byla dříve importována z HCM-F.
8	Kliknutím na možnost Ověřit otestujete, zda se účet může ověřit pomocí funkce HCM-F.
9	Změny uložte kliknutím na tlačítko Přidat.

Konektor Serviceability se připojuje k HCM-F a vyplňuje stránky Zákazníci, Spravovaná zařízení a Spravované clustery s kopiemi těchto informací pouze pro čtení.

Kliknutím na tlačítko Aktualizovat nyní můžete vynutit okamžité obnovení dat z HCM-F.

Co dělat dál

Stránka Zákazníci je vždy viditelná v uživatelském rozhraní konektoru, a to i v nasazení mimo HCM-F. Pokud neimportujete data z HCM-F, stránka je prázdná.

Vytvoření účtů na spravovaných zařízeních

Nakonfigurujte účet na každém zařízení, aby se konektor Serviceability mohl při vyžádání dat ověřit na zařízeních.

1	Pro Cisco Unified Communications Manager, IM a Presence Service, UCCX a další produkty VOS (hlasový operační systém): Z aplikace Cisco Unified CM Administration v uzlu vydavatele přejděte na Správa uživatelů > Nastavení uživatele > Skupina řízení přístupu, klikněte na Přidat nové, zadejte název (například skupina konektoru Serviceability) a potom klikněte na Uložit. V části Související odkazy klikněte na možnost Přiřadit roli skupině řízení přístupu a potom klikněte na tlačítko Přejít. Klikněte na možnost Přiřadit roli skupině, vyberte následující role a poté klikněte na možnost Přidat vybrané: Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní schopnost Nakonfigurujte uživatele aplikace přechodem na Správa uživatelů > Uživatel aplikace a poté klikněte na Přidat nové. Zadejte uživatelské jméno a heslo pro nový účet. Klikněte na možnost Přidat do skupiny řízení přístupu, vyberte novou skupinu řízení přístupu, klikněte na možnost Přidat vybrané a poté klikněte na tlačítko Uložit.
2	Pro komunikační server Cisco Telepresence Video Communication nebo řady Cisco Expressway: Přejít na Uživatelé > Účty správce a potom klikněte na Nový. V části Konfigurace nakonfigurujte tato nastavení: Jméno – zadejte jméno účtu. Účet pro tísňové volání – nastavte na No. Přístupová úroveň– nastavena na čtení i zápis. Zadejte Heslo a znovu jej zadejte v Potvrzení hesla. Přístup k webu – nastavte na hodnotu Ano. Přístup k rozhraní API – nastaveno na hodnotu Yes. Vynutit resetování hesla – nastavte na No. State – Nastavit na Enabled. V části Autorizovat zadejte své aktuální heslo (účtu, který jste použili pro přístup k rozhraní Expressway) pro autorizaci vytvoření tohoto účtu. Klikněte na možnost Uložit.
3	Pro prvek Cisco Unified Border: V rozhraní příkazového řádku CUBE nakonfigurujte uživatele s úrovní oprávnění 15: `username <myuser> privilege 15 secret 0 <mypassword>`
4	Pro aplikační server Cisco Broadworks, profilový server, server zasílání zpráv, platformu Xtended Services a server pro spuštění: Použijte účet správce systému, který jste vytvořili při instalaci serveru.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK>

Pokud je hostitelem konektoru Expressway, přidáte každého vydavatele a předplatitele systému Unified CM zvlášť. Hostitel konektoru ECP však automatizuje přidávání předplatitelů pro každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte typ Unified CM.

Můžete přidat pouze vydavatele Unified CM.

Rozhraní vygeneruje jedinečný název zařízení pomocí vybraného typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte následující informace o vydavateli Unified CM:

Vlastnost	Hodnota
Adresa	FQDN nebo IP adresa vydavatele
Role	(Volitelné) Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru.
Režim ověření TLS	Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení. Certifikát musí obsahovat adresu, kterou jste zadali dříve jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru. Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Uživatelské jméno	Pro účet Unified CM
Heslo	Pro účet Unified CM
Liší se přihlašovací údaje SSH od přihlašovacích údajů uživatele aplikace	Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte hodnotu na Yes a poté zadejte pověření účtu SSH.

6

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

7

Klikněte na Přidat.

8

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další vydavatele systému Unified CM.

Nyní můžete pro vydavatele vytvořit spravovaný cluster. Tento cluster se automaticky vyplní s předplatiteli vydavatele. Poté můžete přidat kteréhokoli z předplatitelů z clusteru.

Pokud jste již dříve nakonfigurovali předplatitele Unified CM na konektoru, na stránce Spravovaná zařízení je stále uvádí. Alarmy však pro každého předplatitele zobrazí výstrahu. Odstraňte staré záznamy odběratelů a poté přidejte odběratele zpět prostřednictvím spravovaného clusteru.

Co dělat dál

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Chcete-li získat protokoly ze spravovaných zařízení, nejprve určete zařízení v konektoru Serviceability.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení v případě použití TAC. Pokud váš konektor Serviceability nefunguje podle očekávání, může vám systém TAC pomoci. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

Když přidáte zařízení, zahrňte vydavatele i všechny předplatitele pro každý cluster Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Dokončit předpoklady spravovaného zařízení
Vytvoření účtů na spravovaných zařízeních

1

Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte Nové .

3

Vyberte zařízení Typ.

Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte adresu, FQDN nebo adresu IP spravovaného zařízení.

Zbývající pole na stránce konfigurace se mění v závislosti na typu zařízení. Přeskočte na krok, který je relevantní pro vaše zařízení:

Cisco Unified Communications Manager (krok 6)
Cisco Unified CM IM and Presence (krok 6)
Cisco Unified Contact Center Express (krok 6)
Cisco Expressway nebo VCS (krok 8)
Prvek Cisco Unified Border (krok 9)
Typy serverů Cisco Broadworks (krok 10)

6

[Zařízení VOS] Zadejte podrobnosti o zařízení VOS:

Vyberte roli pro toto zařízení.

Role závisí na typu. Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru. Mohli byste například vybrat roli Publisher pro konkrétní uzel služby IM a služby Presence.
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.

Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Zadejte uživatelské jméno a heslo účtu aplikace pro toto zařízení.
Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte Do SSH Credentials (Do SSH Credentials) od přihlašovacích údajů uživatele aplikace na Yes (Ano) a poté zadejte přihlašovací údaje účtu SSH.
Přejděte ke kroku 11.

7

[Expressway/VCS] Zadejte podrobnosti o Expressway nebo VCS:

Vyberte roli pro tento Expressway, a to buď C (Expressway-C) nebo E (Expressway-E).
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.
Zadejte uživatelské jméno a heslo účtu pro toto zařízení.
Přejděte ke kroku 11.

8

[CUBE] Zadejte podrobnosti o CUBE:

Vyberte roli pro tuto krychli, aktivní nebo pohotovostní režim.
Zadejte uživatelské jméno a heslo účtu SSH pro CUBE.
Přejděte ke kroku 11.

9

[Broadworks] Zadejte podrobnosti o serveru Broadworks:

Zadejte uživatelské jméno a heslo účtu BWCLI pro server Broadworks.
Přejděte ke kroku 11.

10

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

11

Klikněte na Přidat.

12

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další zařízení.

Co dělat dál

(Volitelně) Nakonfigurujte konektor Serviceability s lokálně spravovanými clustery.
Nakonfigurujte nastavení nahrávání.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Pokud je hostitelem konektoru Expressway, vytvoříte cluster a přidáte k němu každého vydavatele a předplatitele Unified CM odděleně. Hostitel konektoru ECP však automaticky přidává předplatitele do clusteru každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.

2

Vytvořte cluster pro každého vydavatele Unified CM:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Zvolte typ produktu Unified CM a klikněte na Přidat.
Vyberte vydavatele.
Klikněte na možnost Uložit.

Konektor provede anketu vydavatele a vyplní seznam jeho předplatitelů v clusteru.

3

Zaškrtnutím políčka pro každého předplatitele jej můžete přidat nebo odebrat v části Spravovaná zařízení.

Z bezpečnostních důvodů nemůže konektor načíst přihlašovací údaje předplatitelů, když provádí anketu vydavatele. Když vytvoří záznam pro každého předplatitele, použije se místo toho uživatelské jméno a heslo vydavatele. Pokud mají vaši předplatitelé odlišné přihlašovací údaje od vydavatele, musíte aktualizovat záznamy předplatitele.

Zrušení zaškrtnutí účastníka v clusteru automaticky odebere jeho záznam ze stránky Spravovaná zařízení.

4

V případě potřeby změňte výchozí uživatelské jméno a heslo každého předplatitele na stránce Spravovaná zařízení.

5

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými clustery

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Není nutné uspořádat místně spravovaná zařízení do clusterů.

Pokud importujete clustery z HCM-F, na stránce Clustery se zobrazí informace o těchto clusterech pouze pro čtení.

Než začnete

1

Přihlaste se k hostiteli konektoru a přejděte na spravované clustery následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravované clustery.

2

Pro každý cluster spravovaných zařízení:

Klikněte Nové .
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Vyberte typ produktu a klikněte na Přidat.
Vyberte spravovaná zařízení, která chcete zahrnout do tohoto clusteru.
Klikněte na možnost Uložit.

Na stránce se zobrazí seznam clusterů, včetně vašeho nového clusteru.

3

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace místního protokolování a shromažďování hlášení o problému

Takto povolíte místní protokolování a shromažďování hlášení o problému. Když jsou tato nastavení zapnutá, data jsou uložena místně v hostiteli servisního konektoru. O správě těchto dat si můžete přečíst v části Správa místních protokolů a Shromažďování zpráv o problémech.

1	Přihlaste se k uzlu Serviceability a klikněte na Nastavení konfigurace.
2	(Volitelně) Nastavte Ponechat kopii shromážděných protokolů místně pro Povolit a vyberte počet souborů k uložení. To umožňuje uzlu uchovávat místní kopie protokolů, které byly prostřednictvím něj vzdáleně shromážděny.
3	(Volitelně) Změna Povolit shromažďování protokolů prt koncového bodu pro Povolit a vybrat počet souborů k uložení.
4	(Volitelně) Změňte Omezit shromažďování protokolů prt z nakonfigurovaných podsítí na hodnotu Pravda, pokud chcete omezit sítě, které tento konektor vidí pro shromažďování hlášení problémů. Musíte zadat podsítě, které chcete použít. K oddělení více rozsahů použijte čárky.
5	Klikněte na možnost Uložit.

Konfigurovat nastavení odesílání

Chcete-li nahrát soubory do jednoho kufru, použijte „Customer experience Drive“ (CXD). Toto nastavení je výchozí při prvním konfiguraci nastavení nahrávání.

Pokud potřebujete další pomoc, zavolejte středisko technické podpory společnosti Cisco.

Tato úloha je určena pouze pro případ použití TAC.

V řešení UC připojeném ke cloudu je cíl přednastavený. Podívejte se na Datový list o ochraně osobních údajů doručovacích služeb Cisco TAC informace o tom, kde tato funkce zpracovává a ukládá data.

1

Přihlaste se k hostiteli konektoru a přejděte do části Nastavení nahrávání následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Nahrát nastavení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Nastavení nahrávání.

2

Pro případ použití TAC zkontrolujte, zda je metodou Upload authentication konektoru Customer eXperience Drive. Toto nastavení je výchozí výběr pro nové instalace.

3

Klikněte na možnost Uložit.

Konfigurace vzdálených kolekcí v tomto konektoru

Služba Service Connector ve výchozím nastavení umožňuje vzdálené sbírky. Můžete zkontrolovat, zda má TAC vaše oprávnění shromažďovat protokoly ze spravovaných zařízení:

1	Přihlaste se k hostiteli konektoru a přejděte do části Konfigurace následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Konfigurace. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Konfigurace.
2	V případě použití TAC změňte možnost Shromažďovat data a uložit je pomocí požadavků na služby a povolit. Tento přepínač je ve výchozím nastavení nastaven na Povolit. Pokud jej změníte na Deny, již nebudete dostávat výhody konektoru Serviceability.
3	V případě použití služby Cloud-Connected UC se ujistěte, že je možnost Collect data for CCUC povolena (výchozí).
4	Klikněte na možnost Uložit.

Co dělat dál

Pokud je hostitel konektoru Expressway, tato úloha zapne konektor Serviceability, aby bylo možné odesílat požadavky na shromažďování protokolů na spravovaná zařízení. Tuto úlohu byste měli provést pouze jednou, pak je konektor Serviceability aktivní a čeká na požadavek.

Než začnete

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
Konfigurovat nastavení odesílání

1	V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.
2	Klikněte na možnost Konektor Serviceability.
3	Změňte pole Aktivní na Povoleno.
4	Klikněte na možnost Uložit. Konektor se spustí a stav se změní na Běží na stránce Správa konektoru.

Co dělat dál

Ověřit konfiguraci konektoru Serviceability

Ověřit konfiguraci konektoru Serviceability

Pokud je hostitel konektoru Expressway, ověří tato úloha konfiguraci konektoru.

1

V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.

2

Zkontrolujte, zda je konektor Serviceability spuštěn bez výstrah.

3

Zkontrolujte, zda se mohou připojit účty spravovaných zařízení:

Přejděte na stránku Spravovaná zařízení.
U každého z uvedených zařízení klikněte na Zobrazit/Upravit.
Na stránce konfigurace zařízení klikněte na možnost Ověřit a otestujte účet proti zařízení. Měli byste vidět banner Úspěchu.

Spravovat službu Serviceability

Přístup k webovému rozhraní platformy Serviceability Connector

Webové rozhraní platformy můžete otevřít následujícími způsoby:

Na kartě prohlížeče přejděte na https://<IP address>/setup, například https://192.0.2.0/setup. Zadejte pověření správce pro daný uzel a klikněte na Přihlásit se.
Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu přistupovat z prostředí Control Hub (viz následující kroky).

Tato funkce je k dispozici také pro správce partnerů.

1	V zobrazení zákazníka v centru Control Hub přejděte na Služby > Hybrid.
2	V části Zdroje na kartě Serviceability Service klikněte na Zobrazit vše.
3	Klikněte na nakonfigurovaný/registrovaný konektor a vyberte možnost Přejít do uzlu. Prohlížeč otevře webové rozhraní správce daného uzlu (samotná platforma, nikoli aplikace Serviceability Connector).

Co dělat dál

Není možné otevřít aplikaci Serviceability Connector přímo z centra Control Hub.

Přístup k webovému rozhraní aplikace Serviceability Connector

Na kartě prohlížeče přejděte na <IP address>:8443

Prohlížeč otevře webové rozhraní aplikace Serviceability Connector.

https://192.0.2.0:8443

Spravovat místní protokoly

1

Přihlaste se k uzlu Serviceability a klikněte na možnost Shromážděné protokoly.

Tato stránka obsahuje protokoly, které byly shromážděny tímto uzlem Serviceability. Seznam zobrazuje, odkud protokol pochází (které spravovalo zařízení nebo cluster), datum a čas jeho shromáždění a službu, která protokol požadovala.

2

(Volitelně) Seřaďte nebo filtrujte protokoly pomocí ovládacích prvků v záhlaví sloupců.

3

Vyberte protokol, který vás zajímá a zvolte:

Odstranění odebere místní kopii tohoto protokolu. To nemá vliv na kopii, která byla shromážděna předcházející službou.
Download vloží kopii shromážděného protokolu (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat svou kopii protokolu.

Co dělat dál

Po dokončení analýzy nebo archivace protokolů byste je měli odstranit z uzlu Serviceability. To snižuje využití místního disku, takže je dostatek úložiště pro sběr budoucích protokolů.

Přidali jsme monitor využití disku, který chrání uzel Serviceability před přílišným plněním. Monitor spustí alarm, když je záznam sestaven, ale na disku není dostatek místa k uchovávání kopie. Monitor je nakonfigurován tak, aby aktivoval alarm, pokud využití dosáhne 80 %.

Po dosažení této prahové hodnoty monitor také odstraní všechny dříve shromážděné protokoly, aby byl zajištěn dostatek kapacity pro uložení dalšího protokolů shromážděných tímto uzlem.

Shromažďovat zprávy o problémech

1

Přihlaste se k uzlu Serviceability a klikněte na možnost PRT Collector.

Na této stránce jsou uvedeny zprávy o problémech dříve shromážděné tímto uzlem. Seznam obsahuje název zařízení a datum zprávy o problému. Sestavy můžete vyhledávat, třídit a filtrovat.

2

Kliknutím na tlačítko Generovat můžete sestavit sestavu z konkrétního zařízení. Zadejte název zařízení nebo adresu MAC a klikněte na Generovat.

Název zařízení se musí shodovat s hodnotou registrovanou v systému Unified CM. Konektor Serviceability se dotáže na seznam uzlů Unified CM pro daný název zařízení.

Dialogové okno zobrazuje průběh a poté zprávu o úspěchu. Nová zpráva o problému se zobrazí v seznamu.

3

Vyberte sestavu a zvolte:

Odstranění odebere místní kopii tohoto hlášení o problému.
Download vloží kopii zprávy o problému (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat zprávu o problému.

Změnit historii

Tabulka 1. Změny provedené v tomto dokumentu
Datum	Změnit	Oddíl
Červenec 2024	Přidány informace o režimu Blokovaného externího rozlišení DNS.	V části Přehled: Nové téma o tomto režimu a podmínkách, které způsobují přechod uzlu do tohoto režimu. Nové úkoly o tom, jak povolit a zakázat režim blokovaného externího rozlišení DNS.
květen 2024	Vyjasnilo znění dvou úkolů pro otevření rozhraní platformy Serviceability a aplikačního rozhraní Serviceability Connector.	Ve službě Správa služby Serviceability: Přejmenována a upravena úloha Přístup k webovému rozhraní platformy Serviceability Connector. Přejmenována a upravena úloha Přístup k webovému rozhraní aplikace Serviceability Connector.
Březen 2024	Přidána témata, která vám pomohou získat přístup k webovému rozhraní hostitelského uzlu nebo aplikace.	Ve službě Správa služby Serviceability: Nová úloha Přístup k webovému rozhraní Serviceability Connector Nová úloha Přístup k aplikaci Serviceability v uzlu hostitele
Září 2023	Bylo přidáno místní protokolování a shromažďování zpráv o problému.	Nová úloha nasazení (volitelně) Nakonfigurujte místní protokolování a shromažďování zpráv o problému. Byla přidána nová kapitola Správa služby Serviceability. Nová úloha Správa místních protokolů. Nová úloha Shromažďovat zprávy o problémech.
duben 2022	Byl změněn způsob přidávání vydavatelů a předplatitelů Unified do hostitele konektoru ECP.	(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK> (Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM
Listopadu 2021	Nyní můžete pomocí konektoru Serviceability shromažďovat protokoly z nasazení služby Cloud-Connected UC. Tato funkce vám umožňuje shromažďovat protokoly pro clustery Unified CM spíše než TAC.	V průběhu
Září 2021	Byly odebrány zmínky o zastaralé možnosti nahrávání v centru zákaznických služeb.	Konfigurovat nastavení odesílání
Březen 2021	Nyní můžete shromažďovat protokoly z uzlů Broadworks XSP.	V průběhu
Prosinec 2020	Byly přidány informace o použití uzlu ECP pro konektor Serviceability.	V průběhu
Prosinec 2020	Vyjasněné požadavky na připojení pro registraci hostitele konektoru Expressway.	Registrace hostitele konektoru Expressway pro službu Cisco Webex
Září 2020	Používání účtu Cisco s konektorem Serviceability bylo ukončeno. Nyní je podporován pouze CXD.	V průběhu
Listopad 2017	Počáteční zveřejnění

Přehled konektoru Serviceability

Shromažďování protokolů můžete usnadnit pomocí služby Webex Serviceability. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací.

Tato funkce využívá konektor Serviceability nasazený ve vašich prostorách. Konektor Serviceability běží na vyhrazeném hostiteli v síti („hostitel konektoru“). Konektor můžete nainstalovat na některou z těchto komponent:

Podniková výpočetní platforma (ECP) – doporučeno

ECP používá kontejnery Docker k izolaci, zabezpečení a správě svých služeb. Hostitel a aplikace Serviceability Connector se instalují z cloudu. Nemusíte je ručně upgradovat, aby zůstaly aktuální a bezpečné.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Cisco Expressway

Konektor Servicability můžete použít pro tyto účely:

Automatické vyhledávání protokolů a systémových informací pro žádosti o služby
Shromažďování protokolů clusterů Unified CM v nasazení služby Cloud-Connected UC

Pro oba případy použití můžete použít stejný konektor Serviceability.

Použití v případech žádostí o službu

Službu Webex Serviceability můžete použít k pomoci pracovníkům technické pomoci společnosti Cisco při diagnostice problémů s vaší infrastrukturou. Služba automatizuje úkoly vyhledávání, načítání a ukládání diagnostických protokolů a informací do případu SR. Služba také spouští analýzu diagnostických podpisů, aby TAC mohl rychleji identifikovat problémy a řešit případy.

Když otevřete případ s TAC, inženýři TAC mohou načíst příslušné protokoly při provádění diagnózy problému. Můžeme shromáždit potřebné protokoly, aniž bychom se k vám pokaždé vraceli. Inženýr odešle požadavky na konektor Serviceability. Konektor shromažďuje informace a bezpečně je přenese na jednotku experience Drive (CXD) zákazníka. Sytem pak připojí informace k vašemu SR.

Pokud máme informace, můžeme použít analyzátor Collaboration Solution Analyzer a jeho databázi diagnostických podpisů. Systém automaticky analyzuje protokoly, identifikuje známé problémy a doporučuje známé opravy nebo řešení.

Nasazujete a spravujete konektory Serviceability prostřednictvím centra Control Hub, stejně jako jiné hybridní služby, jako je služba Hybrid Calendar Service a Hybrid Call Service. Můžete ji použít společně s dalšími hybridními službami, ale nejsou vyžadovány.

Pokud již máte svou organizaci nakonfigurovanou v prostředí Control Hub, můžete tuto službu povolit prostřednictvím stávajícího účtu správce organizace.

V tomto nasazení je konektor Serviceability vždy k dispozici, takže TAC může v případě potřeby shromažďovat data. Ale nemá stálé zatížení v průběhu času. Inženýři TAC ručně iniciují sběr dat. Vyjednají vhodný čas pro sběr, aby se minimalizoval dopad na další služby poskytované stejnou infrastrukturou.

Jak to funguje

Při nasazení služby Serviceability spolupracujete s technickou podporou Cisco TAC. Případ TAC najdete v části Architektura nasazení.
Otevřete případ a upozorněte středisko TAC na problém s jedním ze zařízení Cisco.
Zástupce TAC používá webové rozhraní Collaborations Solution Analyzer (CSA) k vyžádání konektoru Serviceability pro sběr dat z příslušných zařízení.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD). CXD pak data přidruží k vašemu požadavku na službu.
Systém analyzuje data z databáze TAC s více než 1000 diagnostickými podpisy.
Zástupce TAC přezkoumá výsledky a v případě potřeby zkontroluje původní protokoly.

Architektura nasazení pro případ TAC

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete do služby Serviceability dodávat protokoly. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba aktuálně pracuje s následujícími zařízeními: Řešení zprostředkování hostované spolupráce (HCM-F) Cisco Unified Communications Manager, Cisco Unified CM IM a služba Presence Řada Cisco Expressway Server videokomunikace Cisco Telepresence (VCS) Cisco Unified Contact Center Express (UCCX) Prvek Cisco Unified Border (CUBE) Aplikační server Cisco Broadworks (AS) Server profilů Cisco Broadworks (PS) Server zasílání zpráv Cisco Broadworks (UMS) Spouštěcí server Cisco Broadworks (XS) Platforma xtended služeb Cisco Broadworks (XSP)
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.
Středisko technické podpory	Obsahuje: Zástupce TAC pomocí CSA komunikuje s vašimi konektory Serviceability prostřednictvím cloudu Webex. Systém správy případů TAC s vaším případem a souvisejícími protokoly, které konektor Serviceability shromáždil a nahrál na jednotku eXperience Drive zákazníka.

Použití v nasazeních služby Cloud-Connected UC

Službu Serviceability můžete použít prostřednictvím centra Control Hub ke sledování clusterů Unified CM v nasazení služby Cloud-Connected UC.

Jak to funguje

Pro clustery Unified CM nasazujete instanci konektoru Serviceability.
Chcete-li vyřešit problém se signalizací hovorů Unified CM, spustíte v prostředí Control Hub požadavek na sběr dat.
Konektor Serviceability překládá požadavek do příkazů rozhraní API a shromažďuje požadovaná data ze spravovaných zařízení.
Váš konektor Serviceability shromažďuje, šifruje a odesílá tato data přes zašifrovaný odkaz na jednotku experience zákazníka (CXD).

Architektura nasazení pro UC připojené ke cloudu

Prvek	Popis
Spravovaná zařízení	Zahrnuje všechna zařízení, ze kterých chcete dodávat protokoly do služby Serviceability. Pomocí jednoho konektoru Serviceability můžete přidat až 150 místně spravovaných zařízení. Z řešení HCM-F (Hosted Collaboration Mediation Fulfillment) můžete importovat informace o spravovaných zařízeních a clusterech zákazníků HCS (s větším počtem zařízení, viz https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). Služba UC připojená ke cloudu funguje s následujícími zařízeními: Cisco Unified Communications Manager,
Váš správce	Prostředí Control Hub používá k registraci hostitele konektoru a povolení služby Serviceability. Adresa URL je https://admin.webex.com a vy potřebujete přihlašovací údaje „správce organizace“.
Hostitel konektoru	Podniková výpočetní platforma (ECP) nebo Expressway, která hostí konektor pro správu a konektor Serviceability. Konektor správy (na ECP nebo Expressway) a odpovídající služba správy (v aplikaci Webex) spravují vaši registraci. Zachovávají připojení, v případě potřeby aktualizují konektory a hlásí stav a výstrahy. Konektor Serviceability – malá aplikace, kterou hostitel konektoru (ECP nebo Expressway) stáhne ze služby Webex poté, co povolíte organizaci pro službu Serviceability.
Proxy server	(Volitelné) Pokud po spuštění konektoru Serviceability změníte konfiguraci proxy, pak také restartujte konektor Serviceability.
Cloud Webex	Hostí služby Webex, Webex Calling, Webex Meetings a Webex Hybrid Services.

Omezení konektoru Serviceability

Aktuální seznam omezení naleznete v článku Známé problémy se službou Serviceability.

Lidé a role

Diagram znázorňuje požadované účty k poskytování služby Serviceability. Mnoho z těchto účtů není určeno uživatelům. Konektor Serviceability potřebuje oprávnění k načítání dat z několika zařízení.

V následujících tabulkách jsou uvedeny osoby a účty a jejich role při nasazení a používání služby:

Tabulka 1. Lidé a role
Osoba/zařízení	Role při poskytování služby Serviceability
Správce sítě	(Jednou) Konfigurovat HTTP proxy v případě potřeby (Jednou) Otevřete požadované porty brány firewall a povolte přístup protokolu HTTPS z hostitele konektoru (ECP nebo Expressway) do jednotky experience Drive zákazníka.
Zástupci centra technické podpory společnosti Cisco	Pouze pro případ použití TAC. (Probíhá) V případě potřeby iniciovat požadavky na data ze spravovaných zařízení (Probíhá) Analýza protokolových údajů v případě potřeby k řešení případu (mimo rozsah tohoto dokumentu)
Správce spravovaných zařízení, jako je Unified CM, IM & Presence Service a BW Application Server	(Jednou) Vytvořte účty na všech sledovaných zařízeních, aby se k nim služba mohla bezpečně připojit a načíst data.
Správce hostitele konektoru	(Jednou) Příprava řešení ECP nebo Expressway pro hybridní služby (Pravidelně) Konfigurovat konektor Serviceability se spravovanými adresami a pověřeními zařízení (Jednou) Spusťte konektor a autorizujte jej ke shromažďování dat.
„Správce organizace“ Tento účet může být správce hostitele konektoru nebo správce sítě nebo partner společnosti Cisco. Tato osoba používá tento účet k přihlášení do prostředí Control Hub a ke správě konfigurace cloudu vaší organizace.	(Jednou) Vytvořte organizaci a účet v aplikaci Cisco Webex (pokud již není hotovo) (Jednou) Zaregistrujte hostitele konektoru do služby Cisco Collaboration Cloud (Jednou) Zaregistrovat konektor Serviceability do hostitele konektoru
Serviceability Connector	Zařízení spravovaná přístupem pomocí předem nakonfigurovaných účtů API nebo SSH Otevřete CXD a uložte diagnostická data do požadavku na přidruženou službu (pro hostitele konektoru nejsou vyžadována žádná pověření)

Tabulka 2. Účty a rozsah požadovaný pro každý z nich
Typ účtu	Oblast působnosti / zvláštní oprávnění	Poznámky
Správce hostitele konektoru Cisco	Přístupová úroveň = čtení i zápis Přístup k rozhraní API = Ano (pouze řešení Expressway) Webový přístup = Ano (pouze Expressway)	Tento účet v hostiteli konektoru čte konfiguraci konektoru Serviceability.
Spravované účty API a SSH zařízení (všechny následující řádky)	Odesílat hovory rozhraní API na spravované zařízení nebo provádět příkazy SSH na něm. Například pro shromažďování protokolů.	Tyto účty jsou umístěny na spravovaných zařízeních. Přihlašovací údaje zadáte v konfiguraci konektoru Serviceability na hostiteli konektoru.
Účet rozhraní API pro rozhraní HCM-F API	Číst	Tento účet ověřuje konektor, když zjišťuje informace o zákaznících, jejich clusterech a zařízeních a přihlašovacích údajích pro přístup k nim.
Uživatel aplikace pro produkty hlasového operačního systému (VOS)	Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní provozuschopnost	Produkty VOS zahrnují Unified CM, IM a Presence a UCCX. Pokud se účet SSH liší od účtu uživatele aplikace, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
Uživatel SSH pro produkty hlasového operačního systému (VOS)		Pokud se uživatelský účet aplikace liší od účtu SSH, zadejte pověření pro oba účty do uživatelského rozhraní konektoru Serviceability.
správce řešení Cisco Expressway nebo VCS	Přístupová úroveň = čtení i zápis Přístup k API = Ano Přístup k webu = Ano	Pouze pro případ použití TAC. Tento účet pro spravované VCS nebo Expressway spíše než pro hostitele konektoru.
Uživatelský účet CUBE SSH	Úroveň oprávnění 15	Pouze pro případ použití TAC.
Uživatelský účet rozhraní příkazového řádku Broadworks		Pouze pro případ použití TAC. Ujistěte se, že účet rozhraní příkazového řádku má oprávnění spouštět příkazy na spravovaném zařízení Broadworks, tj. Xtended Services Platform, Application Server, Profile Server, Execution Server nebo Messaging Server.

Pohyb dat

Tabulka 3. Shrnutí přenosu dat
Datová operace	Transportní mechanismus	Účet použitý
Načíst data ze spravovaných zařízení	HTTPS (rozcestník)	Přístup k rozhraní API nebo účet SSH na spravovaném zařízení
Zapsat do systému pro správu případů	HTTPS (rozcestník)	Číslo žádosti o službu a přiřazený jedinečný token

Když je zadán příkaz, aplikace Webex odešle požadavek konektoru Serviceability, který na něj pracuje, aby shromáždil požadovaná data.

Tento požadavek nemá žádné přímo identifikovatelné údaje o spravovaném zařízení. Má ID zařízení nebo ID clusteru, takže ví, ze kterých zařízení má data získat. Konektor Serviceability překládá toto ID zařízení/clusteru. ID samo o sobě nemůže identifikovat vaši infrastrukturu. Připojení mezi cloudem a konektorem také využívá přenos protokolu HTTPS.

Konektor Serviceability překládá požadavek následovně:

Vyhledá zařízení pro ID zařízení/clusteru v seznamu spravovaných zařízení a clusterů a získá adresy.
Obnovuje požadavek a parametry jako volání rozhraní API nebo SSH na adresy pomocí příslušného rozhraní API nebo příkazu pro zařízení.
K autorizaci příkazů používá konektor pro cílové zařízení předem nakonfigurované pověření zařízení.

Konektor dočasně uloží výsledné datové soubory do hostitele konektoru (Expressway nebo ECP).

Konektor roztrhne dočasný soubor, zašifruje a přenese je přes protokol HTTPS na jednotku experience Drive zákazníka. Pokud požadavek přišel od TAC, úložiště souborů případu TAC znovu sestaví data protokolu a uloží je proti vašemu požadavku na službu.

Konektor Serviceability zapíše následující údaje o transakci do historie příkazů v hostiteli konektoru:

Jedinečné identifikátory pro vydaný příkaz a vydavatele příkazu. Můžete vysledovat ID vydavatele zpět k osobě, která příkaz vydala, ale ne na hostiteli konektoru.
Vydaný příkaz a parametry (nikoli výsledná data).
Alias vygenerovaný konektorem zařízení, na které byl příkaz vydán (nikoli adresa nebo název hostitele).
Stav požadovaného příkazu (úspěch/selhání).

Případ TAC

Zástupci TAC používají své vlastní účty pro přístup k nástroji Collaboration Solutions Analyzer (CSA), webové aplikaci, která spolupracuje se službou Cisco Webex a komunikuje požadavky s konektorem Serviceability.

V CSA osoba TAC vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

ID případu TAC, ve kterém se mají uložit protokoly (číslo žádosti o služby).
Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

ČSA určuje typ zařízení z konektoru Serviceability a je si vědom možností každého typu spravovaného zařízení. Ví například, že pro shromažďování protokolů služeb ze služby Unified CM by měl uživatel TAC poskytnout počáteční a koncové datum/časy.

Případ UC připojeného ke cloudu

V aplikaci Logadvisor správce vybere konkrétní konektor Serviceability z konektorů, které jsou ve vaší organizaci, a poté zadá příkaz následujícím způsobem:

Cílové zařízení (známé pod přezdívkou, kterou konektor Serviceability vytvořil, když bylo zařízení poprvé přidáno jako spravované zařízení) nebo cluster zařízení.
Příkaz ke sběru dat a všechny potřebné parametry.

Logadvisor zobrazí příslušné parametry.

Zabezpečení

Spravovaná zařízení:

Udržujete data v klidu na spravovaných zařízeních v bezpečí pomocí opatření dostupných na těchto zařízeních a vašich vlastních zásad.
Na těchto zařízeních vytváříte a spravujete přístupové účty rozhraní API nebo SSH. Přihlašovací údaje zadáte v hostiteli konektoru. Pracovníci společnosti Cisco a třetí strany tyto přihlašovací údaje nepotřebují a nemohou k nim získat přístup.
Účty nemusí potřebovat plná oprávnění pro správu, ale potřebují oprávnění pro typické protokolování API(viz osoby a role). Služba Serviceability používá minimální oprávnění potřebná k načítání informací protokolu.

Počítač konektoru:

Aplikace Management Connector vytvoří připojení TLS se službou Webex, když poprvé zaregistrujete hostitele konektoru (ECP nebo Expressway). K tomu je třeba, aby konektor pro správu důvěřoval certifikátům, které Webex předkládá. Můžete se rozhodnout spravovat seznam důvěryhodných certifikátů hostitele sami nebo hostiteli povolit stažení a instalaci požadovaného seznamu kořenových certifikačních autorit ze společnosti Cisco.
Konektor pro správu udržuje připojení k aplikaci Webex pro vytváření zpráv a výstrah. Konektor Serviceability používá podobné trvalé připojení pro příjem požadavků na serviceability.
Přístup k hostiteli potřebují ke konfiguraci konektoru Serviceability přístup pouze správci. Pracovníci společnosti Cisco nepotřebují přístup k hostiteli.

Konektor Serviceability (na hostiteli konektoru):

Umožňuje připojení HTTPS nebo SSH ke spravovaným zařízením za účelem provádění příkazů rozhraní API.
Konektor Serviceability můžete nakonfigurovat tak, aby vyžadoval a ověřoval certifikáty serveru ze spravovaných zařízení.
Umožňuje odchozí připojení HTTPS k úložišti systému správy případů Cisco TAC.
Nezapisuje žádné vaše osobní údaje (PII).

Samotný konektor nezaznamenává žádné osobní údaje. Konektor však nekontroluje ani nečistí data, která přenáší ze spravovaných zařízení.
Neukládá trvale žádná diagnostická data.
Uchovává záznamy o provedených transakcích v historii příkazů konektoru (Aplikace > Hybridní služby > Serviceability > Historie příkazů). Záznamy přímo neidentifikují žádné z vašich zařízení.
Ukládá pouze adresy zařízení a přihlašovací údaje do jejich účtů rozhraní API v úložišti konfigurace konektoru.
Šifruje data pro přenos do Customer eXprerience Drive pomocí dynamicky generovaného 128bitového klíče AES.

Proxy server:

Pokud k připojení k internetu používáte proxy server, potřebuje konektor Serviceability přihlašovací údaje, aby mohl proxy server používat. Hostitel konektoru podporuje základní ověřování.
Pokud nasadíte inspekční zařízení TLS, musí předložit certifikát, kterému hostitel konektoru důvěřuje. Možná budete muset přidat certifikát certifikační autority do seznamu důvěryhodných certifikátů hostitele.

Firewally:

Otevřete odchozí port TCP 443 z hostitele konektoru do řady služeb Cisco <UNK>. Viz Externí připojení vytvořená konektorem Serviceability ( https://help.webex.com/article/xbcr37/).
Otevřete požadované porty do chráněných sítí, které obsahují spravovaná zařízení. Viz Porty konektoru Serviceability , kde jsou uvedeny porty požadované spravovanými zařízeními. Otevřete například protokol TCP 443 do svého DMZ a shromažďujte protokoly prostřednictvím adresy směřující dovnitř Expressway-E.
Neotevírejte žádné další porty příchozí do hostitele konektoru.

Webex:

Nevyžádané příchozí hovory na vaše místní zařízení. Konektor správy na hostiteli konektoru přetrvává připojení TLS.
Veškerý provoz mezi hostitelem konektoru a službou Webex je protokol HTTPS nebo zabezpečené webové sockety.

Středisko technické podpory:

Když povolíte službu Serviceability pro případ použití TAC:

Vyvinula komplexní a bezpečné nástroje pro ukládání dat a protokoly k zabezpečení dat zařízení zákazníka.
Zaměstnanci jsou povinni dodržovat Kodex obchodního chování, aby zbytečně nesdíleli údaje zákazníků.
Ukládá diagnostická data v zašifrované podobě do systému řízení případů TAC.
K těmto údajům mohou mít přístup pouze pracovníci, kteří pracují na řešení vašeho případu.
Můžete získat přístup k vlastním případům a zjistit, jaká data byla shromážděna.

Připojení Serviceability

Porty konektoru Serviceability

Tato tabulka obsahuje porty používané mezi konektorem Serviceability a spravovanými zařízeními. Pokud existují firewally, které chrání vaše spravovaná zařízení, otevřete uvedené porty směrem k těmto zařízením. Interní firewally nejsou pro úspěšné nasazení vyžadovány a nejsou uvedeny v předchozím diagramu.

Účel	Src (rozcestník) IP	Src (rozcestník) Porty	Protokol	Letní čas IP	Letní čas Porty
Trvalá registrace HTTPS	hostitel VMware	30000-35999	TLS	Hostitelé služby Webex Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Nahrání dat protokolu	hostitel VMware	30000-35999	TLS	datový tok Cisco TAC SR Viz Externí připojení provedená konektorem Serviceability ( https://help.webex.com/article/xbcr37)	443
Požadavky rozhraní API pro HCM-F	hostitel VMware	30000-35999	TLS	Rozhraní HCM-F Northbound (NBI)	8443 (číslo)
AXL (Administrative XML Layer) pro shromažďování protokolů	hostitel VMware	30000-35999	TLS	Zařízení VOS (Unified CM, IM and Presence, UCCX)	8443 (číslo)
přístup SSH	hostitel VMware	30000-35999	TCP	Zařízení VOS (Unified CM, IM and Presence, UCCX)	22 (číslo)
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	CUBE	22 (číslo)
SSH přístup, shromažďování protokolů	hostitel VMware	30000-35999	TCP	Servery Broadworks (AS, PS, UMS, XS, XSP)	22 (číslo)
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	ECP, Expressway nebo VCS	443
Shromažďování protokolů	hostitel VMware	30000-35999	TLS	DMZ Expressway-E (nebo VCS Expressway)	443

Blokovaný režim externího rozlišení DNS

Když zaregistrujete uzel nebo zkontrolujete konfiguraci proxy serveru, proces testuje vyhledávání DNS a připojení ke službě Webex.

Pokud server DNS uzlu nemůže vyřešit veřejné názvy DNS, uzel se automaticky přepne do režimu Blokovaného externího rozlišení DNS.

V tomto režimu uzel naváže připojení přes proxy, který řeší externí záznamy DNS prostřednictvím svého nakonfigurovaného serveru DNS.

Tento režim je možný pouze v případě, že používáte explicitní proxy server.

Overview page of the Serviceability node, showing that Blocked External DNS Resolution
mode is enabled

Povolit blokovaný režim externího rozlišení DNS

1	Nastavte explicitní proxy server. Viz (volitelné) Konfigurace uzlu ECP pro integraci proxy.
2	Spusťte test Check Proxy Connection (Zkontrolovat připojení proxy). Pokud server DNS uzlu nemůže vyřešit veřejné záznamy DNS, uzel přejde do režimu Blokované externí rozlišení DNS.

Zakázat režim blokovaného externího rozlišení DNS

1	Přihlaste se do webového rozhraní platformy Serviceability Connector.
2	Na stránce Přehled zkontrolujte stav blokovaného externího rozlišení DNS Pokud je stav Ne, není třeba v tomto postupu pokračovat.
3	Přejděte na stránku Úložiště důvěryhodných certifikátů a proxy a klikněte na Zkontrolovat připojení proxy.
4	Restartujte uzel a zkontrolujte stránku Přehled. Stav režimu externího rozlišení DNS je Ne.

Co dělat dál

Tento postup opakujte u všech ostatních uzlů, u nichž selhala kontrola připojení DNS.

Připravte si prostředí

Požadavky na konektor Serviceability

Tabulka 1. Podporované integrace produktů
Místní servery	Verze
Plnění médií hostovaných společností Cisco (HCM-F)	HCM-F 10.6(3) a novější
Cisco Unified Communications Manager,	10.x a novější
Cisco Unified Communications Manager IM a služba Presence	10.x a novější
Prvek Cisco Unified Border	15.x a novější
Server videokomunikace Cisco Telepresence nebo řada Cisco Expressway	X8.9 a novější
Cisco Unified Contact Center Express (UCCX)	10.x a novější
Aplikační server Cisco Broadworks (AS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Server profilů Cisco Broadworks (PS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Server zasílání zpráv Cisco Broadworks (UMS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Spouštěcí server Cisco Broadworks (XS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Platforma xtended služeb Cisco Broadworks (XSP)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.

Unified CM je jediný server, který můžete sledovat v případě Cloud-Connected UC.

Tabulka 2. Podrobnosti o hostiteli konektoru

Požadavky

Verze

Podniková výpočetní platforma (ECP)

K hostování virtuálního počítače ECP použijte klienta vmware vSphere 6.0 nebo novější.

Nasazení ECP na vyhrazený virtuální počítač kterékoli specifikace:

4 procesor, 8 GB RAM, 20 GB HDD
2 procesor, 4 GB RAM, 20 GB HDD

Obrázek softwaru si můžete stáhnout ze stránky https://binaries.webex.com/serabecpaws/serab_ecp.ova. Pokud nejprve neinstalujete a nenakonfigurujete virtuální počítač, průvodce registrací vás k tomu vyzve.

Vždy si stáhněte novou kopii adaptéru OVA a nainstalujte nebo přeinstalujte konektor VM Serviceability. Zastaralá OVA může vést k problémům.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Hostitel konektoru Cisco Expressway

Pokud hostujete konektor v řešení Expressway, použijte virtuální řešení Expressway. Poskytněte virtuálnímu počítači dostatek prostředků pro podporu alespoň zařízení Medium Expressway. Nepoužívejte malou dálnici. Viz Příručka pro instalaci virtuálního počítače Cisco Expressway na adrese https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Obrázek softwaru ze stránky https://software.cisco.com/download/home/286255326/type/280886992 si můžete zdarma stáhnout.

Pro účely hostitele konektoru doporučujeme nejnovější verzi aplikace Expressway. Další informace najdete v části Podpora hostitele konektoru Expressway pro hybridní služby Cisco Webex.

V případě řešení Cloud-Connect UC můžete nasadit konektor Serviceability na zařízení Expressway. Zařízení Expressway však nemůžete sledovat prostřednictvím konektoru.

Dokončit předpoklady spravovaného zařízení

Zde uvedená zařízení nejsou předpoklady pro službu Serviceability. Tyto kroky konfigurace jsou vyžadovány pouze v případě, že chcete, aby konektor Serviceability spravoval tato zařízení.

1

Chcete-li, aby konektor mohl spravovat produkty hlasového operačního systému (VOS), jako jsou Unified CM, IM a Presence Service a UCCX, ujistěte se, že tyto služby jsou spuštěné:

SOAP - Sbírka protokolů API
SOAP - Sledování výkonu APIs
SOAP - Služba v reálném čase API
SOAP - Databázová služba diagnostického portálu
Webová služba Cisco AXL

Tyto služby jsou ve výchozím nastavení povoleny. Pokud jste některé z nich zastavili, restartujte služby pomocí aplikace Cisco Unified Serviceability.

2

Pomocí těchto konfigurací povolte konektor Serviceability spravovat CUBE:

V případě řešení Cloud-Connected UC to nemusíte dělat.

Povolením možnosti Secure Shell (SSH) zajistíte zabezpečené připojení vzdáleného přístupu pro síťová zařízení, jak je uvedeno v části Konfigurace Secure Shell na směrovačích a přepínačích se systémem Cisco IOS.
Povolením možnosti Secure Copy (SCP) zajistíte zabezpečenou a ověřenou metodu kopírování konfigurace směrovače nebo obrazových souborů směrovače, jak je uvedeno v Příručce konfigurace zabezpečeného shellu.
Povolení funkce Smart Call Home ( call-home reporting contact-email-addr <email addr>.) Pokyny naleznete v příručce Směrovač integrovaných služeb nebo v příručce Směrovač cloudových služeb.

(Chcete-li v cube povolit diagnostické podpisy, musíte povolit funkci Smart Call Home.)

Vyplňte předpoklady hostitele konektoru ECP

Před nasazením služby Serviceability proveďte tyto úkoly:

Než začnete

Pokud se rozhodnete použít ECP pro hostitele konektoru, požadujeme, abyste na vyhrazeném ECP nasadili konektor Serviceability.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Získejte plná práva správce organizace pro přístup k zobrazení zákazníka v prostředí Control Hub ( https://admin.webex.com).

2

Vytvořte virtuální počítač pro nový uzel ECP. Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.

3

Otevřete požadované porty brány firewall. Viz Připojení Serviceability a Porty konektoru Serviceability.

Konektor Serviceability na ECP používá odchozí port 8443 do cloudu Cisco Webex. Podrobnosti o cloudových doménáchhttps://help.webex.com/article/WBX000028782/ najdete v části . Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

4

Pokud vaše nasazení používá pro přístup k internetu proxy, získejte adresu a port proxy. Pokud server proxy používá základní ověření, budete tyto přihlašovací údaje potřebovat také.

Pokud vaše organizace používá proxy server TLS, uzel ECP musí proxy serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů uzlu. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

5

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Ke změně seznamu důvěryhodných certifikátů musíte mít oprávnění.

Vytvoření virtuálního počítače pro hostitele konektoru ECP

Vytvořte virtuální počítač pro uzel ECP.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1

Stáhněte si OVA z https://binaries.webex.com/serabecpaws/serab_ecp.ova do místního počítače.

2

Vybrat Akce > Nasaďte šablonu OVF ve VMware vCenter.

3

Na stránce Vybrat šablonu zvolte Místní soubor, vyberte serab_ecp.ova a klikněte na tlačítko Další.

4

Na stránce Vybrat název a umístění zadejte název virtuálního počítače, například Webex-Serviceability-Connector-1.

5

Vyberte datové centrum nebo složku pro hostování virtuálního počítače a klikněte na tlačítko Další.

6

(Volitelné) Možná budete muset vybrat zdroj, například hostitele, který může virtuální počítač používat, a kliknout na tlačítko Další.

Instalační program virtuálního počítače provede kontrolu ověření a zobrazí podrobnosti o šabloně.

7

Zkontrolujte podrobnosti o šabloně a proveďte nezbytné změny. Poté klikněte na tlačítko Další.

8

Vyberte konfiguraci, kterou chcete použít pro virtuální počítač, a klikněte na tlačítko Další.

Doporučujeme větší možnost se 4 procesory, 8 GB RAM a 20 GB HDD. Pokud máte omezené zdroje, můžete si vybrat menší možnost.

9

Na stránce Vybrat úložiště zvolte tato nastavení:

Vlastnost virtuálního počítače	Hodnota
Vybrat formát virtuálního disku	Husté zřizování líný nulový
Zásady ukládání virtuálních počítačů	Výchozí datová zásoba

10

Na stránce Vybrat sítě zvolte cílovou síť virtuálního počítače a klikněte na tlačítko Další.

Konektor musí vytvořit odchozí připojení k aplikaci Webex. Pro tato připojení vyžaduje virtuální počítač statickou adresu IPV4.

11

Na stránce Přizpůsobit šablonu upravte vlastnosti sítě virtuálního počítače následovně:

Vlastnost virtuálního počítače	Doporučení
Název hostitele	Zadejte název FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel. V názvu hostitele nebo FQDN nepoužívejte velká písmena. FQDN má maximálně 64 znaků.
Doména	Povinné. Musí být platný a řešitelný. Nepoužívejte velká písmena.
IP adresa	Statická adresa IPV4. Protokol DHCP není podporován.
Maska	Použijte například tečkovou desetinnou notaci `255.255.255.0`
Brána	Adresa IP síťové brány pro tento virtuální počítač.
Servery DNS	Čárkami oddělený seznam až čtyř serverů DNS přístupných z této sítě.
Servery NTP	Čárkami oddělený seznam serverů NTP, přístupný z této sítě. Konektor Serviceability musí být synchronizován s časem.

12

Klepněte na tlačítko Další.

Stránka Připraveno k dokončení zobrazuje podrobnosti šablony OVF.

13

Zkontrolujte konfiguraci a klikněte na tlačítko Dokončit.

Virtuální počítač se nainstaluje a zobrazí se v seznamu virtuálních počítačů.

14

Zapněte svůj nový virtuální počítač.

Software ECP se instaluje jako host na hostitele virtuálního počítače. Počítejte se zpožděním několika minut, než kontejnery začnou na uzlu.

Co dělat dál

Pokud váš server proxy používá odchozí provoz, integrujte uzel ECP s proxy.

Jakmile nakonfigurujete nastavení sítě a dostanete se k uzlu, získáte k němu přístup prostřednictvím zabezpečeného shellu (SSH).

(Volitelně) Konfigurace uzlu ECP pro integraci proxy

Pokud váš proxy server nasazení používá odchozí provoz, použijte tento postup k zadání typu proxy serveru pro integraci s uzlem ECP. Pro transparentní kontrolu proxy serveru nebo explicitního proxy serveru můžete použít rozhraní uzlu k následujícím úkonům:

Nahrajte a nainstalujte kořenový certifikát.
Zkontrolujte připojení proxy.
Řešení problémů.

1

Přejděte do webového rozhraní konektoru Serviceability na adrese https://<IP or FQDN>:443/setup a přihlaste se.

2

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Nevyžaduje žádnou aktualizaci certifikátu.
Transparentní neinspekční proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru a nevyžadují žádné změny pro práci s neinspekční proxy serverem. Tato možnost nevyžaduje žádnou aktualizaci certifikátu.
Transparentní kontrola proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru. V ECP nejsou nutné žádné změny konfigurace http(s). Uzly ECP však potřebují kořenový certifikát, aby mohly proxy server důvěřovat. Typicky, IT používá inspekci proxy pro vynucení zásad pro povolení návštěv webových stránek a povolení typů obsahu. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Explicitní proxy – u explicitního proxy serveru řeknete klientovi (uzlům ECP), který proxy server má používat. Tato možnost podporuje několik typů ověřování. Po zvolení této možnosti zadejte následující informace:

IP/FQDN proxy – adresa pro spojení se strojem proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – zvolte http (ECP tuneluje provoz https přes proxy http) nebo https (provoz z uzlu ECP k proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití

Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS Slouží k potvrzení účtu před odesláním citlivých informací. Tento typ použije funkci hash na uživatelské jméno a heslo před jeho odesláním přes síť.

3

Pro transparentní kontrolu nebo explicitní proxy server klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu. Poté zvolte kořenový certifikát pro explicitní nebo transparentní inspekční proxy server.

Klient certifikát nahraje, ale ještě jej nenainstaluje. Uzel nainstaluje certifikát po příštím restartu. Další podrobnosti získáte kliknutím na šipku u názvu vydavatele certifikátu. Chcete-li soubor znovu nahrát, klikněte na tlačítko Odstranit.

4

Pro transparentní kontrolu nebo explicitní proxy server klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem ECP a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva s důvodem a postupem opravy problému.

5

Pro explicitní proxy server po absolvování testu připojení vyberte Směrovat všechny požadavky protokolu https 443/444 z tohoto uzlu prostřednictvím explicitního proxy serveru. Zavedení tohoto nastavení vyžaduje 15 sekund.

6

Klikněte na Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů (zobrazí se vždy, když nastavení proxy serveru přidá kořenový certifikát) nebo na Restartovat (zobrazí se, pokud nastavení nepřidá kořenový certifikát). Přečtěte si výzvu a klikněte na tlačítko Instalovat, pokud jste připraveni.

Uzel se restartuje během několika minut.

7

Po restartování uzlu se v případě potřeby znovu přihlaste a otevřete stránku Přehled. Zkontrolujte kontroly připojení a ujistěte se, že jsou všechny v zeleném stavu.

Kontrola připojení proxy testuje pouze subdoménu webex.com. Pokud se vyskytnou problémy s připojením, častým problémem je, že server proxy blokuje některé cloudové domény uvedené v instalačních pokynech.

Vyplňte předpoklady hostitele konektoru Expressway

Tento kontrolní seznam použijte k přípravě řešení Expressway pro hostování konektorů předtím, než jej zaregistrujete do služby Webex.

Než začnete

Pokud se rozhodnete používat řešení Expressway k hostování konektoru Serviceability, požadujeme, abyste pro hostitele používali vyhrazený systém Expressway.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Nesete odpovědnost za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Před registrací všech služeb Expressway získejte úplná práva správce organizace a použijte tato pověření při přístupu k zobrazení zákazníka v centru Control Hub ( https://admin.webex.com).

2

Dodržujte tyto požadavky pro hostitele konektoru Expressway-C.

Nainstalujte minimální podporovanou verzi softwaru Expressway. Další informace najdete v prohlášení o podpoře verzí.

Nainstalujte virtuální soubor Expressway OVA podle instalační příručky virtuálního počítače Cisco Expressway. K uživatelskému rozhraní pak můžete přistupovat prohlížením jeho IP adresy.

Průvodce instalací Expressway vás požádá o změnu výchozího hesla kořene a správce. Pro tyto účty používejte různá silná hesla.
Sériové číslo virtuálního zařízení Expressway je založeno na adrese MAC virtuálního počítače. Sériové číslo používáme k identifikaci služeb Expressway, které jsou registrovány v cloudu Cisco Webex. Při používání nástrojů VMware neměňte adresu MAC virtuálního počítače Expressway, jinak riskujete ztrátu služby.

K použití virtuálního řešení Expressway-C pro hybridní služby nepotřebujete ověřovací klíč ani klíč řady Expressway ani žádnou jinou licenci. U uvolňovacího klíče se může zobrazit výstraha. Můžete jej potvrdit a odebrat z rozhraní.
Ačkoli většina aplikací Expressway vyžaduje protokol SIP nebo H.232, v tomto řešení Expressway není nutné povolit služby protokolu SIP nebo H.323. Ve výchozím nastavení jsou u nových instalací zakázány. Nechejte je deaktivované. Pokud se zobrazí výstraha upozorňující na chybnou konfiguraci, můžete ji bezpečně vymazat.

3

Pokud používáte službu Expressway poprvé, získáte průvodce prvním nastavením, který vám pomůže konfigurovat službu Hybrid Services. Pokud jste dříve průvodce přeskočili, můžete jej spustit z Stav > stránka Přehled.

Vyberte řadu Expressway.
Vyberte možnost Expressway-C.
Vyberte hybridní služby Cisco Webex.

Výběrem této služby se zajistí, že nebudete potřebovat potvrzovací klíč.

Nevybírejte žádné jiné služby. Konektor Serviceability vyžaduje vyhrazený systém Expressway.
Klikněte na tlačítko Pokračovat.

Průvodce nezobrazuje licenční stránku jako u jiných typů nasazení Expressway. Tento Expressway nepotřebuje žádné klíče ani licence pro hostování konektorů. (Průvodce přeskočí na stránku kontroly konfigurace.)
Zkontrolujte konfiguraci řešení Expressway (IP, DNS, NTP) a v případě potřeby ji znovu nakonfigurujte.

Při instalaci virtuálního řešení Expressway byste zadali tyto údaje a změnili příslušná hesla.
Klikněte na tlačítko Dokončit.

4

Pokud jste tuto volbu již nezaškrtli, zkontrolujte následující konfiguraci hostitele konektoru Expressway-C. Obvykle kontrolujete během instalace. Konfiguraci můžete potvrdit také při použití průvodce nastavením služby.

Základní konfigurace IP ( (ROZCESTNÍK) Systém > Síťová rozhraní > IPČL.
Název systému ( (ROZCESTNÍK) Systém > Nastavení správyČL.
nastavení DNS ( (ROZCESTNÍK) Systém > DNS) zejména název hostitele systému a doména, protože tyto vlastnosti tvoří název FQDN, který potřebujete k registraci řešení Expressway do služby Cisco Webex.
nastavení NTP ( (ROZCESTNÍK) Systém > ČasČL.

Synchronizujte řešení Expressway se serverem NTP. Použijte stejný server NTP jako hostitel virtuálního počítače.
Požadované heslo pro účet správce ( (ROZCESTNÍK) Uživatelé > Účty správce, klepněte na Správce uživatel pak Změnit heslo odkaz)
Požadované heslo pro kořenový účet, které by se mělo lišit od hesla účtu správce. (Přihlaste se k rozhraní příkazového řádku jako root a spusťte příkaz passwd.)

Hostitelé konektoru Expressway-C nepodporují duální nasazení NIC.

Řešení Expressway je nyní připraveno k registraci do služby Cisco Webex. Zbývající kroky v této úloze se týkají podmínek sítě a položek, které je třeba znát před pokusem o registraci řešení Expressway.

5

Pokud jste tak ještě neučinili, otevřete požadované porty na bráně firewall.

Veškerý provoz mezi Expressway a cloudem Webex je HTTPS nebo zabezpečené webové sockety.
Port TCP 443 musí být otevřen odchozí z Expressway-C. Podrobnosti o cloudových doménách požadovaných systémem Expressway-C najdete v části https://help.webex.com/article/WBX000028782/.
Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

6

Získejte podrobnosti o proxy serveru HTTP (adrese, portu), pokud jej vaše organizace používá pro přístup k internetu. Pokud vyžaduje základní ověření, potřebujete také uživatelské jméno a heslo proxy. Řešení Expressway nemůže k ověření pomocí proxy použít jiné metody.

Pokud vaše organizace používá proxy server TLS, musí server Expressway-C serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů serveru Expressway. Můžete zkontrolovat, zda jej nepotřebujete přidat na Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

7

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru Expressway a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Musíte být také oprávněni provádět změny seznamu důvěryhodných certifikátů Expressway-C.

Nasazení konektoru Serviceability

Postup úlohy nasazení konektoru Serviceability

1

(Doporučeno) Pokud nasazujete konektor Serviceability do řešení ECP, zaregistrujte hostitele konektoru ECP do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

2

(Alternativní) Pokud nasazujete konektor Serviceability v řešení Expressway, zaregistrujte hostitele konektoru Expressway do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

3

Podle potřeby nakonfigurujte konektor Serviceability na ECP nebo nakonfigurujte konektor Serviceability na Expressway.

Pojmenujte svůj konektor Serviceability.

4

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými zařízeními Unified <UNK> nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými zařízeními

Nakonfigurujte účty pro každý produkt, který může konektor spravovat. Konektor používá tyto účty k ověřování požadavků na data ve spravovaných zařízeních.

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

5

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení pro případ použití TAC. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

6

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM nebo (volitelně) Konfigurace konektoru serviceability s lokálně spravovanými clustery

V konfiguraci konektoru můžete přiřadit místně spravovaná zařízení stejného typu jako spravovaný cluster. Clustery umožňují sběr dat z více zařízení s jedním požadavkem.

7

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Doporučujeme importovat z konektoru, aby se automaticky spravoval seznam zákaznických zařízení a clusterů z HCM-F. Zařízení můžete přidat ručně, ale integrace s HCM-F vám ušetří čas.

8

Tento úkol je potřebný pouze pro případ TAC.

Zákazník experience Drive (CXD) je výchozí a jediná možnost.

9

Úkol pouze pro řešení Expressway

10

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Úkol pouze pro řešení Expressway. Pomocí tohoto postupu otestujte sběr dat a jejich přenos na žádost o službu.

Registrace hostitele konektoru ECP pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Tento postup použijte k registraci hostitele konektoru ECP.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

Než začnete

Musíte být v podnikové síti, kde jste při spuštění průvodce registrací nainstalovali uzel Serviceability Connector. Tato síť vyžaduje přístup ke konektoru a k admin.webex.com cloudové. (Odkazy na příslušné adresy a porty najdete v části Příprava prostředí.) Otevíráte okna prohlížeče na obou stranách, abyste mezi nimi vytvořili trvalejší spojení.
Pokud váš proxy pro nasazení používá odchozí provoz, zadejte podrobnosti svého proxy serveru. Viz (volitelné) Konfigurace uzlu ECP pro integraci proxy.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

Klikněte na možnost Přidat zdroj.

5

Vyberte Enterprise Compute Platform a klikněte na Další.

Průvodce zobrazí službu Register Serviceability Service na stránce uzlu ECP.

Pokud jste virtuální počítač nenainstalovali a nenakonfigurovali, můžete si software stáhnout z této stránky. Než budete pokračovat v tomto průvodci, musíte nainstalovat a nakonfigurovat virtuální počítač ECP. (Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.)

6

Zadejte název clusteru (libovolný a používaný pouze službou Webex) a FQDN nebo IP adresu uzlu ECP a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou může server DNS vyřešit. Aby bylo možné použít, musí se FQDN přeložit přímo na adresu IP. Identifikátor FQDN ověříme, abychom vyloučili nesoulad mezi překlepem a konfigurací.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste nakonfigurovali pro konektor Serviceability z konzole.

7

Definujte plán upgradu.

Když vydáme upgrade softwaru Serviceability Connector, uzel počká až do stanoveného času před upgradem. Chcete-li zabránit přerušení práce TAC na vašich problémech, zvolte den a čas, kdy TAC pravděpodobně nebude používat konektor. Když je k dispozici upgrade, můžete zasáhnout a provést Upgrade Now nebo Odložit (odloží se na další plánovaný čas).

8

Vyberte kanál verze a klikněte na tlačítko Další.

Zvolte stabilní kanál verze, pokud nespolupracujete s týmem zkušebních verzí Cisco.

9

Zkontrolujte podrobnosti o uzlu a kliknutím na možnost Přejít do uzlu zaregistrujte uzel do cloudu Cisco Webex.

Prohlížeč se pokouší otevřít uzel na nové kartě; přidejte adresu IP uzlu do seznamu povolených položek vaší organizace.

10

Projděte si oznámení o povolení přístupu k tomuto uzlu.

11

Zaškrtněte políčko, které umožňuje aplikaci Webex přístup k tomuto uzlu, a klikněte na tlačítko Pokračovat.

Po dokončení registrace uzlu se zobrazí okno Dokončení registrace.

12

Vraťte se do okna prostředí Control Hub.

13

Klikněte na možnost Zobrazit vše na stránce Serviceability Services.

Nový cluster byste měli zobrazit v seznamu clusterů podnikové výpočetní platformy. Stav služby je „nefunkční“, protože uzel se musí sám upgradovat.

14

Klikněte na možnost Otevřít seznam uzlů.

Měli byste vidět dostupný upgrade pro váš uzel.

15

Klikněte na Instalovat nyní....

16

Zkontrolujte poznámky k verzi a klikněte na možnost Upgradovat nyní.

Upgrade může trvat několik minut. Stav clusteru se po dokončení upgradu přepne na funkční.

Registrace hostitele konektoru Expressway pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Pomocí tohoto postupu zaregistrujte hostitele konektoru Expressway.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru Expressway.

Než začnete

Odhlaste se od všech ostatních připojení k tomuto řešení Expressway.
Pokud vaše místní prostředí zprostředkovává odchozí provoz, zadejte údaje o proxy serveru na (ROZCESTNÍK) Aplikace > Hybridní služby > Connector Proxy před dokončením tohoto postupu. U proxy serveru TLS přidejte kořenový certifikát certifikační autority podepsaný certifikátem proxy serveru do úložiště důvěryhodných certifikátů certifikační autority v řešení Expressway. To je nezbytné pro úspěšnou registraci.
Webex odmítne jakýkoli pokus o registraci z webového rozhraní Expressway. Zaregistrujte svou platformu Expressway prostřednictvím centra Control Hub.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V centru Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vybrat Služby > Hybrid.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

U nových registrací zvolte první přepínač a klikněte na tlačítko Další.

5

Zadejte adresu IP nebo název FQDN hostitele konektoru.

Služba Webex vytvoří záznam tohoto řešení Expressway a naváže důvěru.

6

Zadejte smysluplný zobrazovaný název hostitele konektoru a klikněte na tlačítko Další.

7

Kliknutím na odkaz otevřete webové rozhraní Expressway.

Tento odkaz používá název FQDN z centra Control Hub. Ujistěte se, že počítač, který používáte pro registraci, má přístup k rozhraní Expressway pomocí tohoto čísla FQDN.

8

Přihlaste se k webovému rozhraní Expressway, které otevře stránku Správa konektorů.

9

Rozhodněte se, jak chcete aktualizovat seznam důvěryhodných certifikátů Expressway:

Toto pole zaškrtněte, pokud chcete, aby služba Webex přidala požadované certifikáty certifikační autority do seznamu důvěryhodných certifikátů Expressway.

Při registraci se kořenové certifikáty pro orgány, které podepsaly certifikáty Webex, nainstalují automaticky do řešení Expressway. Tato metoda znamená, že služba Expressway by měla certifikáty automaticky důvěřovat a může nastavit zabezpečené připojení.

Pokud si to rozmyslíte, můžete pomocí okna Správa konektorů odebrat kořenové certifikáty certifikační autority Webex a ručně nainstalovat kořenové certifikáty.

Pokud chcete seznam důvěryhodných certifikátů Expressway aktualizovat ručně, zrušte zaškrtnutí tohoto políčka. Postup naleznete v online nápovědě k řešení Expressway.

10

Klepněte na tlačítko Registrovat.

Spouští se centrum Control Hub. Přečtěte si text na obrazovce a ověřte, že služba Webex identifikovala správný systém Expressway.

11

Klepněte na tlačítko Povolit pro registraci řešení Expressway pro hybridní služby.

Po úspěšném zaregistrování řešení Expressway se v okně Hybridní služby v řešení Expressway zobrazí stahování a instalaci konektorů. Pokud je k dispozici novější verze, konektor pro správu se automaticky upgraduje. Poté nainstaluje všechny další konektory, které jste vybrali pro tohoto hostitele konektoru Expressway.
Konektory nainstalují své stránky rozhraní do hostitele konektoru Expressway. Pomocí těchto nových stránek můžete konfigurovat a aktivovat konektory. Nové stránky jsou v (ROZCESTNÍK) Aplikace > Hybridní služby nabídka v hostiteli konektoru Expressway.

Pokud se registrace nezdaří a vaše místní prostředí zprostředkovává odchozí provoz, zkontrolujte předpoklady tohoto postupu.

Konfigurace konektoru Serviceability na ECP

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat uzel ECP do aplikace Cisco Webex.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1	Přihlaste se k hostiteli konektoru a přejděte do části Nastavení konfigurace.
2	Zadejte název tohoto konektoru. Vyberte smysluplný název konektoru, který vám pomůže o něm diskutovat.
3	Klikněte na možnost Uložit.

Konfigurace konektoru Serviceability v řešení Expressway

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat řešení Expressway do služby Cisco Webex.

1	Přihlaste se k hostiteli konektoru Expressway a přejděte na Aplikace > Hybridní služby > Správa konektorů.
2	Zkontrolujte, zda je v seznamu uveden konektor Serviceability, neměl by být spuštěn. Ještě ji nespouštějte.
3	Přejít na Aplikace > Hybridní služby > Serviceability > Konfigurace serviceability.
4	Zadejte název tohoto konektoru. Vyberte název, který je pro vás smysluplný a představuje účel řešení Expressway.
5	Klikněte na možnost Uložit.

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Pokud používáte službu Serviceability s řešením Cisco Hosted Collaboration Solution (HCS), doporučujeme importovat zařízení z HCM-F. Pak se můžete vyhnout ručnímu přidávání všech těchto zákazníků, clusterů a zařízení z inventáře HCM-F.

Pokud vaše nasazení není prostředí HCS, můžete tuto úlohu ignorovat.

Každý konektor Serviceability integrujte s jedním inventářem HCM-F. Pokud máte více inventur, potřebujete více konektorů.

Než začnete

Vytvořte si účet správy pro službu Hosted Collaboration Mediation Fulfillment (HCM-F), který budete používat se službou Serviceability. Potřebujete adresu HCM-F a musí být dosažitelná od hostitele Serviceability.

1	Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Spravovaná zařízení. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.
2	Klikněte na možnost Nový.
3	V rozevírací nabídce Typ vyberte Plnění zprostředkování hostované spolupráce. Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.
4	Upravte název zařízení. Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.
5	Zadejte adresu, FQDN nebo IP adresu HCM-F rozhraní API (NBI).
6	Zadejte Uživatelské jméno a Heslo účtu správy HCM-F.
7	Zvolte frekvenci ankety, mezi 1 hodinou a 24 hodinami. Toto nastavení určuje, jak často služba kontroluje váš inventář, zda nedošlo ke změnám importovaných zařízení. Doporučujeme jeden den, pokud nebudete provádět časté změny v inventáři. Můžete zvolit možnost Nikdy zakázat import z HCM-F. Nastavení se projeví při uložení stránky. Toto nastavení odstraní z konektoru Serviceability data, která byla dříve importována z HCM-F.
8	Kliknutím na možnost Ověřit otestujete, zda se účet může ověřit pomocí funkce HCM-F.
9	Změny uložte kliknutím na tlačítko Přidat.

Konektor Serviceability se připojuje k HCM-F a vyplňuje stránky Zákazníci, Spravovaná zařízení a Spravované clustery s kopiemi těchto informací pouze pro čtení.

Kliknutím na tlačítko Aktualizovat nyní můžete vynutit okamžité obnovení dat z HCM-F.

Co dělat dál

Stránka Zákazníci je vždy viditelná v uživatelském rozhraní konektoru, a to i v nasazení mimo HCM-F. Pokud neimportujete data z HCM-F, stránka je prázdná.

Vytvoření účtů na spravovaných zařízeních

Nakonfigurujte účet na každém zařízení, aby se konektor Serviceability mohl při vyžádání dat ověřit na zařízeních.

1	Pro Cisco Unified Communications Manager, IM a Presence Service, UCCX a další produkty VOS (hlasový operační systém): Z aplikace Cisco Unified CM Administration v uzlu vydavatele přejděte na Správa uživatelů > Nastavení uživatele > Skupina řízení přístupu, klikněte na Přidat nové, zadejte název (například skupina konektoru Serviceability) a potom klikněte na Uložit. V části Související odkazy klikněte na možnost Přiřadit roli skupině řízení přístupu a potom klikněte na tlačítko Přejít. Klikněte na možnost Přiřadit roli skupině, vyberte následující role a poté klikněte na možnost Přidat vybrané: Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní schopnost Nakonfigurujte uživatele aplikace přechodem na Správa uživatelů > Uživatel aplikace a poté klikněte na Přidat nové. Zadejte uživatelské jméno a heslo pro nový účet. Klikněte na možnost Přidat do skupiny řízení přístupu, vyberte novou skupinu řízení přístupu, klikněte na možnost Přidat vybrané a poté klikněte na tlačítko Uložit.
2	Pro komunikační server Cisco Telepresence Video Communication nebo řady Cisco Expressway: Přejít na Uživatelé > Účty správce a potom klikněte na Nový. V části Konfigurace nakonfigurujte tato nastavení: Jméno – zadejte jméno účtu. Účet pro tísňové volání – nastavte na No. Přístupová úroveň– nastavena na čtení i zápis. Zadejte Heslo a znovu jej zadejte v Potvrzení hesla. Přístup k webu – nastavte na hodnotu Ano. Přístup k rozhraní API – nastaveno na hodnotu Yes. Vynutit resetování hesla – nastavte na No. State – Nastavit na Enabled. V části Autorizovat zadejte své aktuální heslo (účtu, který jste použili pro přístup k rozhraní Expressway) pro autorizaci vytvoření tohoto účtu. Klikněte na možnost Uložit.
3	Pro prvek Cisco Unified Border: V rozhraní příkazového řádku CUBE nakonfigurujte uživatele s úrovní oprávnění 15: `username <myuser> privilege 15 secret 0 <mypassword>`
4	Pro aplikační server Cisco Broadworks, profilový server, server zasílání zpráv, platformu Xtended Services a server pro spuštění: Použijte účet správce systému, který jste vytvořili při instalaci serveru.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified <UNK>

Pokud je hostitelem konektoru Expressway, přidáte každého vydavatele a předplatitele systému Unified CM zvlášť. Hostitel konektoru ECP však automatizuje přidávání předplatitelů pro každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte na možnost Nový.

3

Vyberte typ Unified CM.

Můžete přidat pouze vydavatele Unified CM.

Rozhraní vygeneruje jedinečný název zařízení pomocí vybraného typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte následující informace o vydavateli Unified CM:

Vlastnost	Hodnota
Adresa	FQDN nebo IP adresa vydavatele
Role	(Volitelné) Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru.
Režim ověření TLS	Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení. Certifikát musí obsahovat adresu, kterou jste zadali dříve jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru. Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Uživatelské jméno	Pro účet Unified CM
Heslo	Pro účet Unified CM
Liší se přihlašovací údaje SSH od přihlašovacích údajů uživatele aplikace	Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte hodnotu na Yes a poté zadejte pověření účtu SSH.

6

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

7

Klikněte na Přidat.

8

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další vydavatele systému Unified CM.

Nyní můžete pro vydavatele vytvořit spravovaný cluster. Tento cluster se automaticky vyplní s předplatiteli vydavatele. Poté můžete přidat kteréhokoli z předplatitelů z clusteru.

Pokud jste již dříve nakonfigurovali předplatitele Unified CM na konektoru, na stránce Spravovaná zařízení je stále uvádí. Alarmy však pro každého předplatitele zobrazí výstrahu. Odstraňte staré záznamy odběratelů a poté přidejte odběratele zpět prostřednictvím spravovaného clusteru.

Co dělat dál

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Chcete-li získat protokoly ze spravovaných zařízení, nejprve určete zařízení v konektoru Serviceability.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení v případě použití TAC. Pokud váš konektor Serviceability nefunguje podle očekávání, může vám systém TAC pomoci. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

Když přidáte zařízení, zahrňte vydavatele i všechny předplatitele pro každý cluster Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Dokončit předpoklady spravovaného zařízení
Vytvoření účtů na spravovaných zařízeních

1

Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo, cisco, na bezpečnou hodnotu.

2

Klikněte na možnost Nový.

3

Vyberte zařízení Typ.

Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a dá mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte adresu, FQDN nebo adresu IP spravovaného zařízení.

Zbývající pole na stránce konfigurace se mění v závislosti na typu zařízení. Přeskočte na krok, který je relevantní pro vaše zařízení:

Cisco Unified Communications Manager (krok 6)
Cisco Unified CM IM and Presence (krok 6)
Cisco Unified Contact Center Express (krok 6)
Cisco Expressway nebo VCS (krok 8)
Prvek Cisco Unified Border (krok 9)
Typy serverů Cisco Broadworks (krok 10)

6

[Zařízení VOS] Zadejte podrobnosti o zařízení VOS:

Vyberte roli pro toto zařízení.

Role závisí na typu. Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru. Mohli byste například vybrat roli Publisher pro konkrétní uzel služby IM a služby Presence.
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.

Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Zadejte uživatelské jméno a heslo účtu aplikace pro toto zařízení.
Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte Do SSH Credentials (Do SSH Credentials) od přihlašovacích údajů uživatele aplikace na Yes (Ano) a poté zadejte přihlašovací údaje účtu SSH.
Přejděte ke kroku 11.

7

[Expressway/VCS] Zadejte podrobnosti o Expressway nebo VCS:

Vyberte roli pro tento Expressway, a to buď C (Expressway-C) nebo E (Expressway-E).
V případě potřeby změňte režim ověření TLS.

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.
Zadejte uživatelské jméno a heslo účtu pro toto zařízení.
Přejděte ke kroku 11.

8

[CUBE] Zadejte podrobnosti o CUBE:

Vyberte roli pro tuto krychli, aktivní nebo pohotovostní režim.
Zadejte uživatelské jméno a heslo účtu SSH pro CUBE.
Přejděte ke kroku 11.

9

[Broadworks] Zadejte podrobnosti o serveru Broadworks:

Zadejte uživatelské jméno a heslo účtu BWCLI pro server Broadworks.
Přejděte ke kroku 11.

10

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

11

Klikněte na Přidat.

12

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další zařízení.

Co dělat dál

(Volitelně) Nakonfigurujte konektor Serviceability s lokálně spravovanými clustery.
Nakonfigurujte nastavení nahrávání.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Pokud je hostitelem konektoru Expressway, vytvoříte cluster a přidáte k němu každého vydavatele a předplatitele Unified CM odděleně. Hostitel konektoru ECP však automaticky přidává předplatitele do clusteru každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.

2

Vytvořte cluster pro každého vydavatele Unified CM:

Klikněte na možnost Nový.
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Zvolte typ produktu Unified CM a klikněte na Přidat.
Vyberte vydavatele.
Klikněte na možnost Uložit.

Konektor provede anketu vydavatele a vyplní seznam jeho předplatitelů v clusteru.

3

Zaškrtnutím políčka pro každého předplatitele jej můžete přidat nebo odebrat v části Spravovaná zařízení.

Z bezpečnostních důvodů nemůže konektor načíst přihlašovací údaje předplatitelů, když provádí anketu vydavatele. Když vytvoří záznam pro každého předplatitele, použije se místo toho uživatelské jméno a heslo vydavatele. Pokud mají vaši předplatitelé odlišné přihlašovací údaje od vydavatele, musíte aktualizovat záznamy předplatitele.

Zrušení zaškrtnutí účastníka v clusteru automaticky odebere jeho záznam ze stránky Spravovaná zařízení.

4

V případě potřeby změňte výchozí uživatelské jméno a heslo každého předplatitele na stránce Spravovaná zařízení.

5

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými clustery

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Není nutné uspořádat místně spravovaná zařízení do clusterů.

Pokud importujete clustery z HCM-F, na stránce Clustery se zobrazí informace o těchto clusterech pouze pro čtení.

Než začnete

1

Přihlaste se k hostiteli konektoru a přejděte na spravované clustery následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Spravované clustery.

2

Pro každý cluster spravovaných zařízení:

Klikněte na možnost Nový.
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Vyberte typ produktu a klikněte na Přidat.
Vyberte spravovaná zařízení, která chcete zahrnout do tohoto clusteru.
Klikněte na možnost Uložit.

Na stránce se zobrazí seznam clusterů, včetně vašeho nového clusteru.

3

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace místního protokolování a shromažďování hlášení o problému

Takto povolíte místní protokolování a shromažďování hlášení o problému. Když jsou tato nastavení zapnutá, data jsou uložena místně v hostiteli servisního konektoru. O správě těchto dat si můžete přečíst v části Správa místních protokolů a Shromažďování zpráv o problémech.

1	Přihlaste se k uzlu Serviceability a klikněte na Nastavení konfigurace.
2	(Volitelně) Nastavte Ponechat kopii shromážděných protokolů místně pro Povolit a vyberte počet souborů k uložení. To umožňuje uzlu uchovávat místní kopie protokolů, které byly prostřednictvím něj vzdáleně shromážděny.
3	(Volitelně) Změna Povolit shromažďování protokolů prt koncového bodu pro Povolit a vybrat počet souborů k uložení.
4	(Volitelně) Změňte Omezit shromažďování protokolů prt z nakonfigurovaných podsítí na hodnotu Pravda, pokud chcete omezit sítě, které tento konektor vidí pro shromažďování hlášení problémů. Musíte zadat podsítě, které chcete použít. K oddělení více rozsahů použijte čárky.
5	Klikněte na možnost Uložit.

Konfigurovat nastavení odesílání

Chcete-li nahrát soubory do jednoho kufru, použijte „Customer experience Drive“ (CXD). Toto nastavení je výchozí při prvním konfiguraci nastavení nahrávání.

Pokud potřebujete další pomoc, zavolejte středisko technické podpory společnosti Cisco.

Tato úloha je určena pouze pro případ použití TAC.

V řešení UC připojeném ke cloudu je cíl přednastavený. Podívejte se na Datový list o ochraně osobních údajů doručovacích služeb Cisco TAC informace o tom, kde tato funkce zpracovává a ukládá data.

1

Přihlaste se k hostiteli konektoru a přejděte do části Nastavení nahrávání následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://<FQDN or IP address>:8443/home. Přihlaste se a klikněte na možnost Nahrát nastavení.
V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Nastavení nahrávání.

2

Pro případ použití TAC zkontrolujte, zda je metodou Upload authentication konektoru Customer eXperience Drive. Toto nastavení je výchozí výběr pro nové instalace.

3

Klikněte na možnost Uložit.

Konfigurace vzdálených kolekcí v tomto konektoru

Služba Service Connector ve výchozím nastavení umožňuje vzdálené sbírky. Můžete zkontrolovat, zda má TAC vaše oprávnění shromažďovat protokoly ze spravovaných zařízení:

1	Přihlaste se k hostiteli konektoru a přejděte do části Konfigurace následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://<FQDN or IP address>:8443/home`. Přihlaste se a klikněte na možnost Konfigurace. V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Serviceability > Konfigurace.
2	V případě použití TAC změňte možnost Shromažďovat data a uložit je pomocí požadavků na služby a povolit. Tento přepínač je ve výchozím nastavení nastaven na Povolit. Pokud jej změníte na Deny, již nebudete dostávat výhody konektoru Serviceability.
3	V případě použití služby Cloud-Connected UC se ujistěte, že je možnost Collect data for CCUC povolena (výchozí).
4	Klikněte na možnost Uložit.

Co dělat dál

Pokud je hostitel konektoru Expressway, tato úloha zapne konektor Serviceability, aby bylo možné odesílat požadavky na shromažďování protokolů na spravovaná zařízení. Tuto úlohu byste měli provést pouze jednou, pak je konektor Serviceability aktivní a čeká na požadavek.

Než začnete

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
Konfigurovat nastavení odesílání

1	V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.
2	Klikněte na možnost Konektor Serviceability.
3	Změňte pole Aktivní na Povoleno.
4	Klikněte na možnost Uložit. Konektor se spustí a stav se změní na Běží na stránce Správa konektoru.

Co dělat dál

Ověřit konfiguraci konektoru Serviceability

Ověřit konfiguraci konektoru Serviceability

Pokud je hostitel konektoru Expressway, ověří tato úloha konfiguraci konektoru.

1

V hostiteli konektoru Expressway se přihlaste a přejděte na Aplikace > Hybridní služby > Správa konektorů a klikněte na možnost Serviceability.

2

Zkontrolujte, zda je konektor Serviceability spuštěn bez výstrah.

3

Zkontrolujte, zda se mohou připojit účty spravovaných zařízení:

Přejděte na stránku Spravovaná zařízení.
U každého z uvedených zařízení klikněte na Zobrazit/Upravit.
Na stránce konfigurace zařízení klikněte na možnost Ověřit a otestujte účet proti zařízení. Měli byste vidět banner Úspěchu.

Spravovat službu Serviceability

Přístup k webovému rozhraní platformy Serviceability Connector

Webové rozhraní platformy můžete otevřít následujícími způsoby:

Na kartě prohlížeče přejděte na https://<IP address>/setup, například https://192.0.2.0/setup. Zadejte pověření správce pro daný uzel a klikněte na Přihlásit se.
Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu přistupovat z prostředí Control Hub (viz následující kroky).

Tato funkce je k dispozici také pro správce partnerů.

1	V zobrazení zákazníka v centru Control Hub přejděte na Služby > Hybrid.
2	V části Zdroje na kartě Serviceability Service klikněte na Zobrazit vše.
3	Klikněte na nakonfigurovaný/registrovaný konektor a vyberte možnost Přejít do uzlu. Prohlížeč otevře webové rozhraní správce daného uzlu (samotná platforma, nikoli aplikace Serviceability Connector).

Co dělat dál

Není možné otevřít aplikaci Serviceability Connector přímo z centra Control Hub.

Přístup k webovému rozhraní aplikace Serviceability Connector

Na kartě prohlížeče přejděte na <IP address>:8443

Prohlížeč otevře webové rozhraní aplikace Serviceability Connector.

https://192.0.2.0:8443

Spravovat místní protokoly

1

Přihlaste se k uzlu Serviceability a klikněte na možnost Shromážděné protokoly.

Tato stránka obsahuje protokoly, které byly shromážděny tímto uzlem Serviceability. Seznam zobrazuje, odkud protokol pochází (které spravovalo zařízení nebo cluster), datum a čas jeho shromáždění a službu, která protokol požadovala.

2

(Volitelně) Seřaďte nebo filtrujte protokoly pomocí ovládacích prvků v záhlaví sloupců.

3

Vyberte protokol, který vás zajímá a zvolte:

Odstranění odebere místní kopii tohoto protokolu. To nemá vliv na kopii, která byla shromážděna předcházející službou.
Download vloží kopii shromážděného protokolu (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat svou kopii protokolu.

Co dělat dál

Po dokončení analýzy nebo archivace protokolů byste je měli odstranit z uzlu Serviceability. To snižuje využití místního disku, takže je dostatek úložiště pro sběr budoucích protokolů.

Přidali jsme monitor využití disku, který chrání uzel Serviceability před přílišným plněním. Monitor spustí alarm, když je záznam sestaven, ale na disku není dostatek místa k uchovávání kopie. Monitor je nakonfigurován tak, aby aktivoval alarm, pokud využití dosáhne 80 %.

Po dosažení této prahové hodnoty monitor také odstraní všechny dříve shromážděné protokoly, aby byl zajištěn dostatek kapacity pro uložení dalšího protokolů shromážděných tímto uzlem.

Shromažďovat zprávy o problémech

1

Přihlaste se k uzlu Serviceability a klikněte na možnost PRT Collector.

Na této stránce jsou uvedeny zprávy o problémech dříve shromážděné tímto uzlem. Seznam obsahuje název zařízení a datum zprávy o problému. Sestavy můžete vyhledávat, třídit a filtrovat.

2

Kliknutím na tlačítko Generovat můžete sestavit sestavu z konkrétního zařízení. Zadejte název zařízení nebo adresu MAC a klikněte na Generovat.

Název zařízení se musí shodovat s hodnotou registrovanou v systému Unified CM. Konektor Serviceability se dotáže na seznam uzlů Unified CM pro daný název zařízení.

Dialogové okno zobrazuje průběh a poté zprávu o úspěchu. Nová zpráva o problému se zobrazí v seznamu.

3

Vyberte sestavu a zvolte:

Odstranění odebere místní kopii tohoto hlášení o problému.
Download vloží kopii zprávy o problému (soubor ZIP) do místního počítače.
Analýza otevře nástroj Collaboration Solutions Analyzer, kde můžete nahrát a analyzovat zprávu o problému.

Změnit historii

Tabulka 1. Změny provedené v tomto dokumentu
Datum	Změnit	Oddíl
Červenec 2024	Přidány informace o režimu Blokovaného externího rozlišení DNS.	V části Přehled : Nové téma o tomto režimu a podmínkách, které způsobují přechod uzlu do tohoto režimu. Nové úkoly o tom, jak povolit a zakázat režim blokovaného externího rozlišení DNS.
květen 2024	Vyjasnilo znění dvou úkolů pro otevření rozhraní platformy Serviceability a aplikačního rozhraní Serviceability Connector.	Ve službě Správa služby Serviceability: Přejmenována a upravena úloha Přístup k webovému rozhraní platformy Serviceability Connector. Přejmenována a upravena úloha Přístup k webovému rozhraní aplikace Serviceability Connector.
Březen 2024	Přidána témata, která vám pomohou získat přístup k webovému rozhraní hostitelského uzlu nebo aplikace.	Ve službě Správa služby Serviceability: Nová úloha Přístup k webovému rozhraní Serviceability Connector Nová úloha Přístup k aplikaci Serviceability v hostitelském uzlu
Září 2023	Bylo přidáno místní protokolování a shromažďování zpráv o problému.	Nová úloha nasazení (volitelně) Nakonfigurujte místní protokolování a shromažďování zpráv o problému. Byla přidána nová kapitola Správa služby Serviceability. Nová úloha Správa místních protokolů. Nová úloha Shromažďovat zprávy o problémech.
Duben 2022	Byl změněn způsob přidávání vydavatelů a předplatitelů Unified do hostitele konektoru ECP.	(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified (Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM
Listopadu 2021	Nyní můžete pomocí konektoru Serviceability shromažďovat protokoly z nasazení služby Cloud-Connected UC. Tato funkce vám umožňuje shromažďovat protokoly pro clustery Unified CM spíše než TAC.	V průběhu
Září 2021	Byly odebrány zmínky o zastaralé možnosti nahrávání v centru zákaznických služeb.	Konfigurovat nastavení nahrávání
Březen 2021	Nyní můžete shromažďovat protokoly z uzlů Broadworks XSP.	V průběhu
Prosinec 2020	Byly přidány informace o použití uzlu ECP pro konektor Serviceability.	V průběhu
Prosinec 2020	Vyjasněné požadavky na připojení pro registraci hostitele konektoru Expressway.	Registrace hostitele konektoru Expressway pro službu Cisco Webex
Září 2020	Používání účtu Cisco s konektorem Serviceability bylo ukončeno. Nyní je podporován pouze CXD.	V průběhu
Listopad 2017	Počáteční zveřejnění

Přehled konektoru Serviceability

Serviceability Connector Overview

You can ease the collection of logs with the Webex Serviceability service. The service automates the tasks of finding, retrieving, and storing diagnostic logs and information.

This capability uses the Serviceability Connector deployed on your premises. Serviceability Connector runs on a dedicated host in your network ('connector host'). You can install the connector on either of these components:

Enterprise Compute Platform (ECP)—Recommended

ECP uses Docker containers to isolate, secure, and manage its services. The host and the Serviceability Connector application install from the cloud. You don’t need to manually upgrade them to stay current and secure.

We recommend use of ECP. Our future development will focus on this platform. Some new features won't be available if you install the Serviceability Connector on an Expressway.

Dálnice Cisco

You can use the Servicability Connector for these purposes:

Automated log and system information retrieval for service requests
Log collection of your Unified CM clusters in a Cloud-Connected UC deployment

You can use the same Serviceability Connector for both use cases.

Use in Service Request Cases

You can use the Webex Serviceability service to aid Cisco technical assistance staff in diagnosing issues with your infrastructure. The service automates the tasks of finding, retrieving, and storing diagnostic logs and information into an SR case. The service also triggers analysis against diagnostic signatures so that TAC can identify problems and resolve cases faster.

When you open a case with TAC, TAC engineers can retrieve relevant logs as they perform the diagnosis of the problem. We can collect the needed logs without coming back to you each time. The engineer sends requests to the Serviceability Connector. The connector collects the information and securely transfers it to the Customer eXperience Drive (CXD). The sytem then appends the information to your SR.

When we have the information, we can use the Collaboration Solution Analyzer and its database of diagnostic signatures. The system automatically analyses logs, identifies known issues, and recommends known fixes or workarounds.

You deploy and manage Serviceability Connectors through Control Hub like other Hybrid Services, such as Hybrid Calendar Service and Hybrid Call Service. You can use it along with other Hybrid Services, but they aren't required.

If you already have your organization configured in Control Hub, you can enable the service through your existing organization administrator account.

In this deployment, the Serviceability Connector is always available, so that TAC can collect data when necessary. But, it doesn’t have a steady load over time. The TAC engineers manually initiate data collection. They negotiate an appropriate time for the collection to minimize the impact on other services provided by the same infrastructure.

Jak to funguje

You work with Cisco TAC to deploy the Serviceability service. See Deployment Architecture for TAC Case.
You open a case to alert TAC to a problem with one of your Cisco devices.
TAC representative uses the Collaborations Solution Analyzer (CSA) web interface to request Serviceability Connector to collect data from relevant devices.
Your Serviceability Connector translates the request into API commands to collect the requested data from the managed devices.
Your Serviceability Connector collects, encrypts, and uploads that data over an encrypted link to Customer eXperience Drive (CXD). CXD then associates the data with your Service Request.
The system analyes the data against the TAC database of more than 1000 diagnostic signatures.
The TAC representative reviews the results, checking the original logs if necessary.

Deployment Architecture for TAC Case

***Deployment with Service Connector on Expressway***

Prvek	Popis
Managed devices	Includes any devices that you want to supply logs from to Serviceability Service. You can add up to 150 locally managed devices with one Serviceability connector. You can import information from HCM-F (Hosted Collaboration Mediation Fulfillment) about HCS customers' managed devices and clusters (with larger numbers of devices, see https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). The service currently works with the following devices: Hosted Collaboration Mediation Fulfillment (HCM-F) Cisco Unified Communications Manager Cisco Unified CM IM a prezenční služba Řada Cisco Expressway Cisco TelePresence Video Communication Server (VCS) Cisco Unified Contact Center Express (UCCX) Cisco Unified Border Element (CUBE) Aplikační server Cisco BroadWorks (AS) Profilový server Cisco BroadWorks (PS) Server pro zasílání zpráv Cisco BroadWorks (UMS) Spouštěcí server Cisco BroadWorks (XS) Cisco Broadworks Xtended Services Platform (XSP)
Your administrator	Uses Control Hub to register a connector host and enable Serviceability Service. The URL is https://admin.webex.com and you need your “organization administrator” credentials.
Connector host	An Enterprise Compute Platform (ECP) or Expressway that hosts the Management connector and the Serviceability Connector. Management Connector (on ECP or Expressway) and the corresponding Management Service (in Webex) manage your registration. They persist the connection, update connectors when required, and report status and alarms. Serviceability Connector—A small application that the connector host (ECP or Expressway) downloads from Webex after you enable your organization for Serviceability service.
Plná moc	(Optional) If you change the proxy configuration after starting Serviceability Connector, then also restart the Serviceability Connector.
Webex cloud	Hosts Webex, Webex calling, Webex meetings, and Webex Hybrid Services.
Technical Assistance Center	Contains: TAC representative using CSA to communicate with your Serviceability Connectors through Webex cloud. TAC case management system with your case and associated logs that Serviceability Connector collected and uploaded to Customer eXperience Drive.

Use in Cloud-Connected UC Deployments

You can use the Serviceability service through Control Hub to monitor your Unified CM clusters in a Cloud-Connected UC deployment.

Jak to funguje

You deploy a Serviceability Connector instance for your Unified CM clusters.
To troubleshoot a Unified CM call signalling issue, you trigger a data collection request in Control Hub.
Your Serviceability Connector translates the request into API commands to collect the requested data from the managed devices.
Your Serviceability Connector collects, encrypts, and uploads that data over an encrypted link to Customer eXperience Drive (CXD).

Deployment Architecture for Cloud-Connected UC

Prvek	Popis
Managed devices	Includes any devices from which you want to supply logs to Serviceability Service. You can add up to 150 locally managed devices with one Serviceability connector. You can import information from HCM-F (Hosted Collaboration Mediation Fulfillment) about HCS customers' managed devices and clusters (with larger numbers of devices, see https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service). With Cloud-Connected UC, the service works with the following devices: Cisco Unified Communications Manager,
Your administrator	Uses Control Hub to register a connector host and enable Serviceability Service. The URL is https://admin.webex.com and you need your “organization administrator” credentials.
Connector host	An Enterprise Compute Platform (ECP) or Expressway that hosts the Management connector and the Serviceability Connector. Management Connector (on ECP or Expressway) and the corresponding Management Service (in Webex) manage your registration. They persist the connection, update connectors when required, and report status and alarms. Serviceability Connector—A small application that the connector host (ECP or Expressway) downloads from Webex after you enable your organization for Serviceability service.
Plná moc	(Optional) If you change the proxy configuration after starting Serviceability Connector, then also restart the Serviceability Connector.
Webex cloud	Hosts Webex, Webex calling, Webex meetings, and Webex Hybrid Services.

Serviceability Connector Limitations

For a current list of limitations, see the Known Issues with Serviceability Service article.

People and Roles

***Accounts Required for Serviceability Service***

The diagram shows the required accounts to deliver Serviceability Service. Many of these accounts aren’t for users. The Serviceability Connector needs permission to retrieve data from several devices.

The following tables lists people and accounts, and their roles in deploying and using the service:

Tabulka 1. People and Roles
Person / Device	Roles in delivering Serviceability Service
Your network administrator	(Once) Configure HTTP proxy if required (Once) Open required firewall ports to allow HTTPS access from the connector host (ECP or Expressway) to Customer eXperience Drive.
Cisco Technical Assistance Center representatives	Only for the TAC use case. (Ongoing) Initiate requests, when necessary, for data from the managed devices (Ongoing) Analysis of log data, when necessary, towards case resolution (outside scope of this document)
Your administrator of managed devices, such as Unified CM, IM & Presence Service, and BW Application Server	(Once) Create accounts on all monitored devices, so that the service can securely connect to them and retrieve data.
Your Connector host administrator	(Once) Prepare ECP or Expressway for Hybrid Services (Periodically) Configure Serviceability Connector with managed device addresses and credentials (Once) Start the connector and authorize it to collect data.
“Organization administrator” This account could be your Connector host administrator or network admin, or a Cisco partner. That person uses this account to sign in to Control Hub and manage your organization’s cloud configuration.	(Once) Create your organization and account in Cisco Webex (if not done already) (Once) Register your Connector host to Cisco Collaboration Cloud (Once) Onboard the Serviceability connector to the Connector host
Serviceability Connector	Access-managed devices using pre-configured API or SSH accounts Access CXD to save diagnostic data to the associated service request (no credentials required on Connector host)

Tabulka 2. Accounts and Scope Required for Each
Typ účtu	Scope / specific privileges	Poznámky
Cisco Connector Host Administrator	Access level = Read-write API access = Yes (Expressway only) Web access = Yes (Expressway only)	This account on the Connector Host reads the Serviceability Connector configuration.
Managed device API and SSH accounts (all of the following rows)	Send API calls to, or perform SSH commands on, the managed device. For example, to collect logs.	These accounts reside on the managed devices. You enter their credentials in the Serviceability Connector configuration on the Connector host.
API account for HCM-F API	Číst	This account authenticates the connector when it polls HCM-F for information about customers, their clusters and devices, and credentials to access them.
Application User for Voice Operating System (VOS) Products	Standard AXL API Access Standard CCM Admin Users Standard CCMADMIN Read Only Standard Serviceability	VOS products include Unified CM, IM and Presence, and UCCX. If the SSH account is different to the Application User account, enter credentials for both accounts in the Serviceability Connector UI.
SSH user for Voice Operating System (VOS) Products		If the Application User account is different to the SSH account, enter credentials for both accounts in the Serviceability Connector UI.
Cisco Expressway or VCS Administrator	Access level = Read-write API access = Yes Web access = Yes	Only for TAC use case. This account for the managed VCS or Expressway, rather than for the connector host.
CUBE SSH user account	Privilege Level 15	Only for TAC use case.
BroadWorks CLI user account		Only for TAC use case. Ensure that the CLI account has privileges to run commands on the managed BroadWorks device; that is, Xtended Services Platform, Application Server, Profile Server, Execution Server, or Messaging Server.

Data Movement

Tabulka 3. Data Transfer Summary
Data Operation	Transport Mechanism	Account Used
Read data from managed devices	Identifikátor HTTPS	API access or SSH account on the managed device
Write to case management system	Identifikátor HTTPS	Service Request number and associated unique token

When a command is entered, Webex sends the request to the Serviceability Connector, which acts on it to collect the required data.

This request has no directly identifiable data about the managed device. It has a device ID or cluster ID, so it knows from which devices to get the data. The Serviceability Connector translates this device/cluster ID. The ID can't by itself identify your infrastructure. Also, the connection between the cloud and the connector uses HTTPS transport.

The Serviceability Connector translates the request as follows:

It finds the devices for the device/cluster ID in its list of managed devices and clusters and obtains the addresses.
It recreates the request and parameters as API or SSH calls to the addresses, using the appropriate API or command for the devices.
To authorize the commands, the connector uses the pre-configured device credentials for the target devices.

The connector temporarily stores the resulting data files on the connector host (Expressway or ECP).

The connector chunks the temporary file, encrypts the chunks, and transmits them over HTTPS to the Customer eXperience Drive. If the request came from TAC, the TAC case file store reassembles the log data and stores it against your Service Request.

Serviceability Connector writes the following data about the transaction to the command history on the Connector host:

Unique identifiers for the command issued and the issuer of the command. You can trace the ID of the issuer back to the person who issued the command, but not on the connector host.
The issued command and parameters (not the resulting data).
The connector-generated alias of the devices to which the command was issued (not the address or hostname).
The status of the requested command (success/failure).

TAC case

TAC representatives use their own accounts to access Collaboration Solutions Analyzer (CSA), a web application that interacts with Cisco Webex to communicate requests to Serviceability Connector.

In CSA, the TAC person selects a particular Serviceability Connector from those that are in your organization, and then scopes the command with the following:

The ID of the TAC case in which to store the logs(service request number).
The target device (known by an alias that Serviceability Connector created when the device was first added as a managed device) or a cluster of devices.
A data collection command and any necessary parameters.

CSA determines the type of device from the Serviceability Connector and is aware of the capabilities of each type of managed device. For example, it knows that to collect service logs from Unified CM, the TAC user should provide start and end date/times.

Cloud-Connected UC case

In LogAdvisor, your administrator selects a particular Serviceability Connector from those that are in your organization, and then scopes the command with the following:

The target device (known by an alias that Serviceability Connector created when the device was first added as a managed device) or a cluster of devices.
A data collection command and any necessary parameters.

LogAdvisor prompts for the appropriate parameters.

Zabezpečení

Managed devices:

You keep the data at rest on your managed devices secure by using the measures available on those devices and your own policies.
You create and maintain the API or SSH access accounts on those devices. You enter the credentials on the connector host; Cisco personnel and third parties don't need to and can't access those credentials.
The accounts might not need full administrative privileges, but do need authorization for typical logging APIs (See People and Roles). The Serviceability Service uses the minimum permissions required to retrieve log information.

Connector host:

Management Connector creates a TLS connection with Webex when you first register the Connector host (ECP or Expressway). To do this, the Management Connector needs to trust the certificates that Webex presents. You can opt to manage the host trust list yourself, or allow the host to download and install the required root CA list from Cisco.
The Management Connector maintains a connection to Webex, for reporting and alarms. The Serviceability Connector uses a similar persistent connection for receiving serviceability requests.
Only your administrators need to access the host to configure the Serviceability Connector. Cisco personnel don't need to access the host.

Serviceability Connector (on connector host):

Makes HTTPS or SSH connections to your managed devices, to execute API commands.
You can configure the Serviceability Connector to request and verify server certificates from the managed devices.
Makes outbound HTTPS connections to the Cisco TAC case management system storage.
Doesn't log any of your personally identifiable information (PII).

The connector itself doesn't log any PII. However, the connector doesn't inspect or clean the data that it transfers from the managed devices.
Doesn't permanently store any of your diagnostic data.
Keeps a record of the transactions that it makes in the connector’s command history (Applications > Hybrid Services > Serviceability > Command History). The records don't directly identify any of your devices.
Only stores the addresses of devices and the credentials to their API accounts in the Connector configuration store.
Encrypts data for transfer to the Customer eXprerience Drive using a dynamically generated 128-bit AES key.

Proxy:

If you use a proxy to go out to the internet, the Serviceability Connector needs credentials to use the proxy. The Connector host supports basic authentication.
If you deploy a TLS inspecting device, then it must present a certificate that the Connector host trusts. You may need to add a CA certificate to the host trust list.

Firewalls:

Open TCP port 443 outbound from the connector host to a number of Cisco service URLs. See External Connections Made by the Serviceability Connector ( https://help.webex.com/article/xbcr37/).
Open the required ports into protected networks that contain the managed devices. Viz Serviceability Connector Ports which lists ports required by the managed devices. For example, open TCP 443 into your DMZ to collect logs through an Expressway-E's inward facing address.
Don't open any additional ports inbound to the connector host.

Webex:

Doesn't make unsolicited inbound calls to your on-premises equipment. The Management Connector on the connector host persists the TLS connection.
All traffic between your connector host and Webex is HTTPS or secure web sockets.

Technical Assistance Center:

When you enable the Serviceability Service for the TAC use case:

Has developed comprehensive and secure data storage tools and protocols to safeguard customer device data.
Employees are bound by Code of Business Conduct not to share customer data unnecessarily.
Stores diagnostic data in encrypted form in the TAC case management system.
Only the personnel who are working on the resolution of your case may access that data.
You can access your own cases and see what data was collected.

Serviceability Connections

Serviceability Connector Ports

This table includes the ports that are used between the Serviceability Connector and managed devices. If there are firewalls protecting your managed devices, open the listed ports towards those devices. Internal firewalls aren’t required for successful deployment and aren’t shown in the preceding diagram.

Účel	Src. IP	Src. Porty	Protokol	Dst. IP	Dst. Porty
Persistent HTTPS registration	VMware host	30000-35999	TLS	Webex hosts See External Connections made by the Serviceability Connector ( https://help.webex.com/article/xbcr37)	443
Log data upload	VMware host	30000-35999	TLS	Cisco TAC SR datastore See External Connections made by the Serviceability Connector ( https://help.webex.com/article/xbcr37)	443
API requests to HCM-F	VMware host	30000-35999	TLS	HCM-F Northbound interface (NBI)	8443
AXL (Administrative XML Layer) for log collection	VMware host	30000-35999	TLS	VOS devices (Unified CM, IM and Presence, UCCX)	8443
SSH access	VMware host	30000-35999	TCP	VOS devices (Unified CM, IM and Presence, UCCX)	22
SSH access, log collection	VMware host	30000-35999	TCP	CUBE	22
SSH access, log collection	VMware host	30000-35999	TCP	BroadWorks Servers (AS, PS, UMS, XS, XSP)	22
Log collection	VMware host	30000-35999	TLS	ECP or Expressway or VCS	443
Log collection	VMware host	30000-35999	TLS	DMZ Expressway-E (or VCS Expressway)	443

Blocked External DNS Resolution mode

When you register a node or check its proxy configuration, the process tests DNS lookup and connectivity to Webex.

Pokud server DNS uzlu nedokáže přeložit veřejné názvy DNS, uzel automaticky přejde do režimu blokovaného externího překladu DNS.

In this mode, the node establishes the connection through the proxy, which resolves the external DNS records through its configured DNS server.

This mode is only possible if you are using an explicit proxy.

Enable Blocked External DNS Resolution mode

1	Configure an explicit proxy. See (Optional) Configure ECP Node for Proxy Integration.
2	Run the Check Proxy Connection test. If the node's DNS server can't resolve public DNS entries, the node goes into Blocked External DNS Resolution mode.

Disable External DNS Resolution Blocked mode

1	Sign in to the Serviceability Connector platform web interface.
2	On the Overview page, check the status of Blocked External DNS Resolution If the status is No, you don't need to continue this procedure.
3	Go to the Trust Store & Proxy page, and click Check Proxy Connection.
4	Reboot the node and check the Overview page. Blocked External DNS Resolution Mode status is No.

Co dělat dál

Repeat this procedure for any other nodes that failed DNS connectivity check.

Připravte si prostředí

Požadavky na konektor Serviceability

Tabulka 1. Podporované integrace produktů
Místní servery	Verze
Plnění médií hostovaných společností Cisco (HCM-F)	HCM-F 10.6(3) a novější
Cisco Unified Communications Manager,	10.x a novější
Cisco Unified Communications Manager IM a služba Presence	10.x a novější
Prvek Cisco Unified Border	15.x a novější
Server videokomunikace Cisco Telepresence nebo řada Cisco Expressway	X8.9 a novější
Cisco Unified Contact Center Express (UCCX)	10.x a novější
Aplikační server Cisco BroadWorks (AS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Profilový server Cisco BroadWorks (PS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Server pro zasílání zpráv Cisco BroadWorks (UMS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Spouštěcí server Cisco BroadWorks (XS)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.
Platforma xtended služeb Cisco Broadworks (XSP)	Poslední vydání a dvě předchozí hlavní verze. Například R23 je v době psaní aktuální, takže podporujeme spravovaná zařízení s R21 a novější.

Unified CM je jediný server, který můžete sledovat v případě Cloud-Connected UC.

Tabulka 2. Podrobnosti o hostiteli konektoru

Požadavky

Verze

Podniková výpočetní platforma (ECP)

K hostování virtuálního počítače ECP použijte klienta vmware vSphere 6.0 nebo novější.

Nasazení ECP na vyhrazený virtuální počítač kterékoli specifikace:

4 procesor, 8 GB RAM, 20 GB HDD
2 procesor, 4 GB RAM, 20 GB HDD

Obrázek softwaru si můžete stáhnout ze stránky https://binaries.webex.com/serabecpaws/serab_ecp.ova. Pokud nejprve neinstalujete a nenakonfigurujete virtuální počítač, průvodce registrací vás k tomu vyzve.

Vždy si stáhněte novou kopii adaptéru OVA a nainstalujte nebo přeinstalujte konektor VM Serviceability. Zastaralá OVA může vést k problémům.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Hostitel konektoru Cisco Expressway

Pokud hostujete konektor v řešení Expressway, použijte virtuální řešení Expressway. Poskytněte virtuálnímu počítači dostatek prostředků pro podporu alespoň zařízení Medium Expressway. Nepoužívejte malou dálnici. Viz Příručka pro instalaci virtuálního počítače Cisco Expressway na adrese https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Obrázek softwaru si můžete stáhnout https://software.cisco.com/download/home/286255326/type/280886992 zdarma.

Pro účely hostitele konektoru doporučujeme nejnovější verzi aplikace Expressway. Další informace najdete v části Podpora hostitele konektoru Expressway pro hybridní služby Cisco Webex .

V případě řešení Cloud-Connect UC můžete nasadit konektor Serviceability na zařízení Expressway. Zařízení Expressway však nemůžete sledovat prostřednictvím konektoru.

Dokončit předpoklady spravovaného zařízení

Zde uvedená zařízení nejsou předpoklady pro službu Serviceability. Tyto kroky konfigurace jsou vyžadovány pouze v případě, že chcete, aby konektor Serviceability spravoval tato zařízení.

1

Chcete-li, aby konektor mohl spravovat produkty hlasového operačního systému (VOS), jako jsou Unified CM, IM a Presence Service a UCCX, ujistěte se, že tyto služby jsou spuštěné:

SOAP - Sbírka protokolů API
SOAP - Sledování výkonu APIs
SOAP - Služba v reálném čase API
SOAP - Databázová služba diagnostického portálu
Webová služba Cisco AXL

Tyto služby jsou ve výchozím nastavení povoleny. Pokud jste některé z nich zastavili, restartujte služby pomocí aplikace Cisco Unified Serviceability.

2

Tyto konfigurace povolte konektor Serviceability ke správě CUBE:

V případě řešení Cloud-Connected UC to nemusíte dělat.

Povolením možnosti Secure Shell (SSH) zajistíte zabezpečené připojení vzdáleného přístupu pro síťová zařízení, jak je uvedeno v části Konfigurace Secure Shell na směrovačích a přepínačích se systémem Cisco IOS.
Povolením možnosti Secure Copy (SCP) zajistíte zabezpečenou a ověřenou metodu kopírování konfigurace směrovače nebo obrazových souborů směrovače, jak je uvedeno v Příručce konfigurace zabezpečeného shellu.
Povolte inteligentní domácí volání (call-home reporting contact-email-addr ). Pokyny naleznete v příručce Směrovač integrovaných služeb nebo v příručce Směrovač cloudových služeb.

(Chcete-li v cube povolit diagnostické podpisy, musíte povolit funkci Smart Call Home.)

Vyplňte předpoklady hostitele konektoru ECP

Před nasazením služby Serviceability proveďte tyto úkoly:

Než začnete

Pokud se rozhodnete použít ECP pro hostitele konektoru, požadujeme, abyste na vyhrazeném ECP nasadili konektor Serviceability.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Jste zodpovědní za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Získejte plná práva správce organizace pro přístup k zobrazení zákazníka v prostředí Control Hub ( https://admin.webex.com).

2

Vytvořte virtuální počítač pro nový uzel ECP. Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.

3

Otevřete požadované porty brány firewall. Vidět Serviceability připojení a Porty konektoru Serviceability.

Konektor Serviceability na ECP používá odchozí port 8443 do cloudu Cisco Webex. Podrobnosti https://help.webex.com/article/WBX000028782/ o cloudových doménách, které požaduje ECP. Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

4

Pokud vaše nasazení používá pro přístup k internetu proxy, získejte adresu a port proxy. Pokud server proxy používá základní ověření, budete tyto přihlašovací údaje potřebovat také.

Pokud vaše organizace používá proxy server TLS, uzel ECP musí proxy serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů uzlu. Pokud jej potřebujete přidat, můžete zkontrolovat v části Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

5

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Ke změně seznamu důvěryhodných certifikátů musíte mít oprávnění.

Vytvoření virtuálního počítače pro hostitele konektoru ECP

Vytvořte virtuální počítač pro uzel ECP.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1

Stáhněte si OVA z https://binaries.webex.com/serabecpaws/serab_ecp.ova do místního počítače.

2

Vyberte Akce > Nasazení šablony OVF ve VMware vCenter.

3

Na stránce Vybrat šablonu zvolte možnost Místní soubor, vyberte položku serab_ecp.ova a klikněte na tlačítko Další.

4

Na stránce Vybrat název a umístění zadejte název virtuálního počítače, například Webex-Serviceability-Connector-1.

5

Vyberte datové centrum nebo složku pro hostování virtuálního počítače a klikněte na tlačítko Další.

6

(Volitelné) Možná budete muset vybrat zdroj, například hostitele, který může virtuální počítač používat, a kliknout na tlačítko Další.

Instalační program virtuálního počítače provede kontrolu ověření a zobrazí podrobnosti o šabloně.

7

Zkontrolujte podrobnosti o šabloně a proveďte nezbytné změny. Poté klikněte na tlačítko Další.

8

Vyberte konfiguraci, kterou chcete použít pro virtuální počítač, a klikněte na tlačítko Další.

Doporučujeme větší možnost se 4 procesory, 8 GB RAM a 20 GB HDD. Pokud máte omezené zdroje, můžete si vybrat menší možnost.

9

Na stránce Vybrat úložiště zvolte tato nastavení:

Vlastnost virtuálního počítače	Hodnota
Vybrat formát virtuálního disku	Tlusté zřizování líný nulový
Zásady ukládání virtuálních počítačů	Výchozí datová zásoba

10

Na stránce Vybrat sítě zvolte cílovou síť virtuálního počítače a klikněte na tlačítko Další.

Konektor musí vytvořit odchozí připojení k aplikaci Webex. Pro tato připojení vyžaduje virtuální počítač statickou adresu IPV4.

11

Na stránce Přizpůsobit šablonu upravte vlastnosti sítě virtuálního počítače následovně:

Vlastnost virtuálního počítače	Doporučení
Jméno hostitele	Zadejte FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel. V názvu hostitele nebo FQDN nepoužívejte velká písmena. FQDN má maximálně 64 znaků.
Doména	Požadováno Musí být platný a řešitelný. Nepoužívejte velká písmena.
IP adresa	Statická adresa IPV4. Protokol DHCP není podporován.
MaskaComment	Použijte desetinnou čárku, například `255.255.255.0`
Brána	Adresa IP síťové brány pro tento virtuální počítač.
Servery DNS	Čárkami oddělený seznam až čtyř serverů DNS přístupných z této sítě.
Servery NTP	Čárkami oddělený seznam serverů NTP, přístupný z této sítě. Konektor Serviceability musí být synchronizován s časem.

12

Klepněte na tlačítko Další.

Stránka Připraveno k dokončení zobrazuje podrobnosti šablony OVF.

13

Zkontrolujte konfiguraci a klikněte na tlačítko Dokončit.

Virtuální počítač se nainstaluje a zobrazí se v seznamu virtuálních počítačů.

14

Zapněte svůj nový virtuální počítač.

Software ECP se instaluje jako host na hostitele virtuálního počítače. Počítejte se zpožděním několika minut, než kontejnery začnou na uzlu.

Co dělat dál

Pokud váš server proxy používá odchozí provoz, integrujte uzel ECP s proxy.

Jakmile nakonfigurujete nastavení sítě a dostanete se k uzlu, získáte k němu přístup prostřednictvím zabezpečeného shellu (SSH).

(Volitelně) Konfigurace uzlu ECP pro integraci proxy

Pokud váš proxy server nasazení používá odchozí provoz, použijte tento postup k zadání typu proxy serveru, který má být integrován s uzlem ECP. Pro transparentní kontrolu proxy serveru nebo explicitního proxy serveru můžete použít rozhraní uzlu k následujícím účelům:

Nahrajte a nainstalujte kořenový certifikát.
Zkontrolujte připojení proxy.
Řešení problémů.

1

Přejděte do webového rozhraní konektoru Serviceability na adrese https://:443/setup a přihlaste se.

2

Přejděte do Obchodu důvěryhodnosti a proxyserveru a vyberte některou z možností:

Žádný proxy – výchozí možnost před integrací proxy serveru. Nevyžaduje žádnou aktualizaci certifikátu.
Transparentní neinspekční proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru a nevyžadují žádné změny pro práci s neinspekční proxy serverem. Tato možnost nevyžaduje žádnou aktualizaci certifikátu.
Transparentní kontrola proxy – uzly ECP nepoužívají konkrétní adresu proxy serveru. V ECP nejsou nutné žádné změny konfigurace http(s). Uzly ECP však potřebují kořenový certifikát, aby mohly proxy server důvěřovat. Typicky, IT používá inspekci proxy k vynucení zásad pro povolení návštěv webových stránek a povolení typů obsahu. Tento typ proxy serveru dešifruje veškerý váš provoz (dokonce i https).

Explicitní proxy – u explicitního proxy serveru řeknete klientovi (uzlům ECP), který proxy server má používat. Tato možnost podporuje několik typů ověřování. Po zvolení této možnosti zadejte následující informace:

IP/FQDN proxy – adresa pro spojení se strojem proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – zvolte http (ECP tuneluje provoz https přes proxy http) nebo https (provoz z uzlu ECP k proxy používá protokol https). Vyberte možnost na základě toho, co proxy server podporuje.

Vyberte si z následujících typů ověřování v závislosti na prostředí proxy serveru:

Možnost	Využití

Žádné	Vyberte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS Používá se pro uživatelského agenta HTTP k zadání uživatelského jména a hesla při vytváření požadavku a používá kódování Base64.
Trávit	K dispozici pouze pro explicitní proxy servery HTTPS Slouží k potvrzení účtu před odesláním citlivých informací. Tento typ použije funkci hash na uživatelské jméno a heslo před jeho odesláním přes síť.

3

Pro transparentní kontrolu nebo explicitní proxy server klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu. Poté zvolte kořenový certifikát pro explicitní nebo transparentní inspekční proxy server.

Klient certifikát nahraje, ale ještě jej nenainstaluje. Uzel nainstaluje certifikát po příštím restartu. Další podrobnosti získáte kliknutím na šipku u názvu vydavatele certifikátu. Chcete-li soubor znovu nahrát, klikněte na tlačítko Odstranit .

4

Pro transparentní kontrolu nebo explicitní proxy server klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem ECP a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva s důvodem a postupem opravy problému.

5

Pro explicitní proxy server po absolvování testu připojení vyberte Směrovat všechny požadavky protokolu https 443/444 z tohoto uzlu prostřednictvím explicitního proxy serveru. Toto nastavení vyžaduje 15 sekund, než se projeví.

6

Klikněte na Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů (zobrazí se vždy, když nastavení proxy serveru přidá kořenový certifikát) nebo na Restartovat (zobrazí se, pokud nastavení nepřidá kořenový certifikát). Přečtěte si výzvu a klikněte na tlačítko Instalovat , pokud jste připraveni.

Uzel se restartuje během několika minut.

7

Po restartování uzlu se v případě potřeby znovu přihlaste a otevřete stránku Přehled . Zkontrolujte kontroly připojení a ujistěte se, že jsou všechny v zeleném stavu.

Kontrola připojení proxy serveru testuje pouze subdoménu webex.com. Pokud se vyskytnou problémy s připojením, častým problémem je, že server proxy blokuje některé cloudové domény uvedené v instalačních pokynech.

Vyplňte předpoklady hostitele konektoru Expressway

Tento kontrolní seznam použijte k přípravě řešení Expressway pro hostování konektorů předtím, než jej zaregistrujete do služby Webex.

Než začnete

Pokud se rozhodnete používat řešení Expressway k hostování konektoru Serviceability, požadujeme, abyste pro hostitele používali vyhrazený systém Expressway.

Doporučujeme používat ECP. Náš budoucí vývoj se zaměří na tuto platformu. Některé nové funkce nebudou k dispozici, pokud do řešení Expressway nainstalujete konektor Serviceability.

Jako správce hybridních služeb si udržujete kontrolu nad softwarem běžícím na vašem místním zařízení. Jste zodpovědní za všechna nezbytná bezpečnostní opatření k ochraně vašich serverů před fyzickými a elektronickými útoky.

1

Před registrací všech služeb Expressway získejte úplná práva správce organizace a použijte tato pověření při přístupu k zobrazení zákazníka v prostředí Control Hub ( https://admin.webex.com).

2

Dodržujte tyto požadavky pro hostitele konektoru Expressway-C.

Nainstalujte minimální podporovanou verzi softwaru Expressway. Další informace najdete v prohlášení o podpoře verzí .

Nainstalujte virtuální soubor Expressway OVA podle instalační příručky virtuálního počítače Cisco Expressway. K uživatelskému rozhraní pak můžete přistupovat prohlížením jeho IP adresy.

Průvodce instalací Expressway vás požádá o změnu výchozího hesla kořene a správce. Pro tyto účty používejte různá silná hesla.
Sériové číslo virtuálního zařízení Expressway je založeno na adrese MAC virtuálního počítače. Sériové číslo používáme k identifikaci služeb Expressway, které jsou registrovány v cloudu Cisco Webex. Při používání nástrojů VMware neměňte adresu MAC virtuálního počítače Expressway, jinak riskujete ztrátu služby.

K použití virtuálního řešení Expressway-C pro hybridní služby nepotřebujete ověřovací klíč ani klíč řady Expressway ani žádnou jinou licenci. U uvolňovacího klíče se může zobrazit výstraha. Můžete jej potvrdit a odebrat z rozhraní.
Ačkoli většina aplikací Expressway vyžaduje protokol SIP nebo H.232, v tomto řešení Expressway není nutné povolit služby protokolu SIP nebo H.323. Ve výchozím nastavení jsou u nových instalací zakázány. Nechejte je deaktivované. Pokud se zobrazí výstraha upozorňující na chybnou konfiguraci, můžete ji bezpečně vymazat.

3

Pokud používáte službu Expressway poprvé, získáte průvodce prvním nastavením, který vám pomůže konfigurovat službu Hybrid Services. Pokud jste průvodce dříve přeskočili, můžete jej spustit na stránce Stav > Přehled .

Vyberte řadu Expressway.
Vyberte možnost Expressway-C.
Vyberte hybridní služby Cisco Webex.

Výběrem této služby se zajistí, že nebudete potřebovat potvrzovací klíč.

Nevybírejte žádné jiné služby. Konektor Serviceability vyžaduje vyhrazený systém Expressway.
Klikněte na tlačítko Pokračovat.

Průvodce nezobrazuje licenční stránku jako u jiných typů nasazení Expressway. Tento Expressway nepotřebuje žádné klíče ani licence pro hostování konektorů. (Průvodce přeskočí na stránku kontroly konfigurace.)
Zkontrolujte konfiguraci řešení Expressway (IP, DNS, NTP) a v případě potřeby ji znovu nakonfigurujte.

Při instalaci virtuálního řešení Expressway byste zadali tyto údaje a změnili příslušná hesla.
Klikněte na tlačítko Dokončit.

4

Pokud jste tuto volbu již nezaškrtli, zkontrolujte následující konfiguraci hostitele konektoru Expressway-C. Obvykle kontrolujete během instalace. Konfiguraci můžete potvrdit také při použití průvodce nastavením služby.

Základní konfigurace IP (Systém > Síťová rozhraní > IP)
Název systému (Systém > Nastavení správy)
Nastavení DNS (Systém > DNS), zejména název hostitele systému a doména, protože tyto vlastnosti tvoří název FQDN, který potřebujete k registraci řešení Expressway do služby Cisco Webex.
Nastavení NTP (Systém > Čas)

Synchronizujte řešení Expressway se serverem NTP. Použijte stejný server NTP jako hostitel virtuálního počítače.
Požadované heslo pro účet správce (Uživatelé > Účty správce, klikněte na Uživatel správce a pak na odkaz Změnit heslo )
Požadované heslo pro kořenový účet, které by se mělo lišit od hesla účtu správce. (Přihlaste se k rozhraní příkazového řádku jako root a spusťte příkaz passwd.)

Hostitelé konektoru Expressway-C nepodporují duální nasazení NIC.

Řešení Expressway je nyní připraveno k registraci do služby Cisco Webex. Zbývající kroky v této úloze se týkají podmínek sítě a položek, které je třeba znát před pokusem o registraci řešení Expressway.

5

Pokud jste tak ještě neučinili, otevřete požadované porty na bráně firewall.

Veškerý provoz mezi Expressway a cloudem Webex je HTTPS nebo zabezpečené webové sockety.
Port TCP 443 musí být otevřen odchozí z Expressway-C. Podrobnosti https://help.webex.com/article/WBX000028782/ o cloudových doménách, které požaduje řešení Expressway-C.
Konektor Serviceability také provádí odchozí připojení uvedená v https://help.webex.com/article/xbcr37/.

6

Získejte podrobnosti o proxy serveru HTTP (adrese, portu), pokud jej vaše organizace používá pro přístup k internetu. Pokud vyžaduje základní ověření, potřebujete také uživatelské jméno a heslo proxy. Řešení Expressway nemůže k ověření pomocí proxy použít jiné metody.

Pokud vaše organizace používá proxy server TLS, musí server Expressway-C serveru TLS důvěřovat. Kořenový certifikát certifikační autority proxy musí být v úložišti důvěryhodných certifikátů serveru Expressway. Pokud jej potřebujete přidat, můžete zkontrolovat v části Údržba > Zabezpečení > Certifikát důvěryhodné certifikační autority .

7

Zkontrolujte tyto body týkající se důvěryhodnosti certifikátů. Při zahájení hlavních kroků nastavení můžete zvolit typ zabezpečeného připojení.

Hybridní služby vyžadují bezpečné připojení mezi hostitelem konektoru Expressway a službou Webex.

Můžete nechat službu Webex spravovat certifikáty kořenové certifikační autority za vás. Pokud se rozhodnete spravovat je sami, buďte si vědomi certifikačních autorit a důvěryhodných řetězců. Musíte být také oprávněni provádět změny seznamu důvěryhodných certifikátů Expressway-C.

Nasazení konektoru Serviceability

Postup úlohy nasazení konektoru Serviceability

1

(Doporučeno) Pokud nasazujete konektor Serviceability do řešení ECP, zaregistrujte hostitele konektoru ECP do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

2

(Alternativní) Pokud nasazujete konektor Serviceability v řešení Expressway, zaregistrujte hostitele konektoru Expressway do služby Cisco Webex.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

3

Podle potřeby nakonfigurujte konektor Serviceability na ECP nebo nakonfigurujte konektor Serviceability na Expressway.

Pojmenujte svůj konektor Serviceability.

4

(Volitelné) Konfigurace hostitele konektoru ECP s lokálně spravovanými zařízeními Unified nebo (volitelné) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Nakonfigurujte účty pro každý produkt, který může konektor spravovat. Konektor používá tyto účty k ověřování požadavků na data ve spravovaných zařízeních.

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

5

Pokud importujete všechna spravovaná zařízení a clustery z HCM-F, nemusíte tento úkol provádět. Musíte to udělat, pokud konektor spravuje zařízení, která nejsou v databázi HCM-F.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení pro případ použití TAC. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

6

(Volitelné) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM nebo (volitelné) Konfigurace konektoru Serviceability s lokálně spravovanými clustery

V konfiguraci konektoru můžete přiřadit místně spravovaná zařízení stejného typu jako spravovaný cluster. Clustery umožňují sběr dat z více zařízení s jedním požadavkem.

7

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Doporučujeme importovat z konektoru, aby se automaticky spravoval seznam zákaznických zařízení a clusterů z HCM-F. Zařízení můžete přidat ručně, ale integrace s HCM-F vám ušetří čas.

8

Konfigurace nastavení nahrávání.

Tento úkol je potřebný pouze pro případ TAC.

Zákazník experience Drive (CXD) je výchozí a jediná možnost.

9

Úkol pouze pro řešení Expressway

10

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Úkol pouze pro řešení Expressway. Pomocí tohoto postupu otestujte sběr dat a jejich přenos na žádost o službu.

Registrace hostitele konektoru ECP pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Tento postup použijte k registraci hostitele konektoru ECP.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru.

Než začnete

Musíte být v podnikové síti, kde jste při spuštění průvodce registrací nainstalovali uzel Serviceability Connector. Tato síť vyžaduje přístup ke konektoru a ke cloudu admin.webex.com . (Odkazy na příslušné adresy a porty najdete v části Příprava prostředí .) Otevíráte okna prohlížeče na obou stranách, abyste mezi nimi vytvořili trvalejší spojení.
Pokud váš proxy pro nasazení používá odchozí provoz, zadejte podrobnosti svého proxy serveru. Viz (volitelné) Konfigurace uzlu ECP pro integraci proxy.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V prostředí Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vyberte Služby > Hybridní.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

Klikněte na možnost Přidat zdroj.

5

Vyberte Enterprise Compute Platform a klikněte na Další.

Průvodce zobrazí službu Register Serviceability Service na stránce uzlu ECP .

Pokud jste virtuální počítač nenainstalovali a nenakonfigurovali, můžete si software stáhnout z této stránky. Než budete pokračovat v tomto průvodci, musíte nainstalovat a nakonfigurovat virtuální počítač ECP. (Viz Vytvoření virtuálního počítače pro hostitele konektoru ECP.)

6

Zadejte název clusteru (libovolný a používaný pouze službou Webex) a FQDN nebo IP adresu uzlu ECP a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou může server DNS vyřešit. Aby bylo možné použít, musí se FQDN přeložit přímo na adresu IP. Identifikátor FQDN ověříme, abychom vyloučili nesoulad mezi překlepem a konfigurací.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste nakonfigurovali pro konektor Serviceability z konzole.

7

Definujte plán upgradu.

Když vydáme upgrade softwaru Serviceability Connector, uzel počká až do stanoveného času před upgradem. Chcete-li zabránit přerušení práce TAC na vašich problémech, zvolte den a čas, kdy TAC pravděpodobně nebude používat konektor. Když je k dispozici upgrade, můžete zasáhnout a provést Upgrade Now nebo Odložit (odloží se na další plánovaný čas).

8

Vyberte kanál verze a klikněte na tlačítko Další.

Zvolte stabilní kanál verze, pokud nespolupracujete s týmem zkušebních verzí Cisco.

9

Zkontrolujte podrobnosti o uzlu a kliknutím na možnost Přejít do uzlu zaregistrujte uzel do cloudu Cisco Webex.

Prohlížeč se pokouší otevřít uzel na nové kartě; přidejte adresu IP uzlu do seznamu povolených položek vaší organizace.

10

Projděte si oznámení o povolení přístupu k tomuto uzlu.

11

Zaškrtněte políčko, které umožňuje aplikaci Webex přístup k tomuto uzlu, a klikněte na tlačítko Pokračovat.

Po dokončení registrace uzlu se zobrazí okno Dokončení registrace.

12

Vraťte se do okna prostředí Control Hub.

13

Klikněte na možnost Zobrazit vše na stránce Serviceability Services .

Nový cluster byste měli zobrazit v seznamu clusterů podnikové výpočetní platformy. Stav služby je „nefunkční“, protože uzel se musí sám upgradovat.

14

Klikněte na možnost Otevřít seznam uzlů.

Měli byste vidět dostupný upgrade pro váš uzel.

15

Klikněte na Instalovat nyní....

16

Zkontrolujte poznámky k verzi a klikněte na možnost Upgradovat nyní.

Upgrade může trvat několik minut. Stav clusteru se po dokončení upgradu přepne na funkční.

Registrace hostitele konektoru Expressway pro službu Cisco Webex

Hybridní služby používají softwarové konektory k bezpečnému připojení prostředí vaší organizace ke službě Webex. Pomocí tohoto postupu zaregistrujte hostitele konektoru Expressway.

Po dokončení kroků registrace se software konektoru automaticky nasadí do místního hostitele konektoru Expressway.

Než začnete

Odhlaste se od všech ostatních připojení k tomuto řešení Expressway.
Pokud vaše místní prostředí zprostředkovává odchozí provoz, před dokončením tohoto postupu zadejte údaje o proxy serveru v části Aplikace > Hybridní služby > Proxy konektoru . U proxy serveru TLS přidejte kořenový certifikát certifikační autority podepsaný certifikátem proxy serveru do úložiště důvěryhodných certifikátů certifikační autority v řešení Expressway. To je nezbytné pro úspěšnou registraci.
Webex odmítne jakýkoli pokus o registraci z webového rozhraní Expressway. Zaregistrujte svou platformu Expressway prostřednictvím centra Control Hub.
Pokud vyprší časový limit procesu registrace nebo se z nějakého důvodu nezdaří, můžete registraci v prostředí Control Hub restartovat.

1

V prostředí Control Hub ( https://admin.webex.com) vyberte možnost Zákazníci > Moje organizace.

2

Vyberte Služby > Hybridní.

3

Klikněte na možnost Zobrazit vše na kartě Serviceability Service .

Pokud jste dosud nenainstalovali konektor Serviceability, přejděte na dolní část stránky a vyhledejte kartu. Kliknutím na možnost Nastavit spustíte průvodce.

4

U nových registrací zvolte první přepínač a klikněte na tlačítko Další.

5

Zadejte adresu IP nebo název FQDN hostitele konektoru.

Služba Webex vytvoří záznam tohoto řešení Expressway a naváže důvěru.

6

Zadejte smysluplný zobrazovaný název hostitele konektoru a klikněte na tlačítko Další.

7

Kliknutím na odkaz otevřete webové rozhraní Expressway.

Tento odkaz používá název FQDN z centra Control Hub. Ujistěte se, že počítač, který používáte pro registraci, má přístup k rozhraní Expressway pomocí tohoto čísla FQDN.

8

Přihlaste se k webovému rozhraní Expressway, které otevře stránku Správa konektorů .

9

Rozhodněte se, jak chcete aktualizovat seznam důvěryhodných certifikátů Expressway:

Toto pole zaškrtněte, pokud chcete, aby služba Webex přidala požadované certifikáty certifikační autority do seznamu důvěryhodných certifikátů Expressway.

Při registraci se kořenové certifikáty pro orgány, které podepsaly certifikáty Webex, nainstalují automaticky do řešení Expressway. Tato metoda znamená, že služba Expressway by měla certifikáty automaticky důvěřovat a může nastavit zabezpečené připojení.

Pokud si to rozmyslíte, můžete pomocí okna Správa konektorů odebrat kořenové certifikáty certifikační autority Webex a ručně nainstalovat kořenové certifikáty.

Pokud chcete seznam důvěryhodných certifikátů Expressway aktualizovat ručně, zrušte zaškrtnutí tohoto políčka. Postup naleznete v online nápovědě k řešení Expressway.

10

Klikněte na Zaregistrovat.

Spouští se centrum Control Hub. Přečtěte si text na obrazovce a ověřte, že služba Webex identifikovala správný systém Expressway.

11

Chcete-li zaregistrovat řešení Expressway pro hybridní služby, klikněte na možnost Povolit .

Po úspěšném zaregistrování řešení Expressway se v okně Hybridní služby v řešení Expressway zobrazí stahování a instalaci konektorů. Pokud je k dispozici novější verze, konektor pro správu se automaticky upgraduje. Poté nainstaluje všechny další konektory, které jste vybrali pro tohoto hostitele konektoru Expressway.
Konektory nainstalují své stránky rozhraní do hostitele konektoru Expressway. Pomocí těchto nových stránek můžete konfigurovat a aktivovat konektory. Nové stránky jsou v nabídce Aplikace > Hybridní služby v hostiteli konektoru Expressway.

Pokud se registrace nezdaří a vaše místní prostředí zprostředkovává odchozí provoz, zkontrolujte předpoklady tohoto postupu.

Konfigurace konektoru Serviceability na ECP

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat uzel ECP do aplikace Cisco Webex.

Při prvním přihlášení k novému uzlu ECP použijte výchozí přihlašovací údaje. Uživatelské jméno je „admin“ a heslo „cisco“. Po prvním přihlášení změňte pověření.

1	Přihlaste se k hostiteli konektoru a přejděte do části Nastavení konfigurace.
2	Zadejte název tohoto konektoru. Vyberte smysluplný název konektoru, který vám pomůže o něm diskutovat.
3	Klikněte na možnost Uložit.

Konfigurace konektoru Serviceability v řešení Expressway

Než začnete

Než budete moci nakonfigurovat konektor Serviceability, je nutné zaregistrovat řešení Expressway do služby Cisco Webex.

1	Přihlaste se k hostiteli konektoru Expressway a přejděte do části Aplikace > Hybridní služby > Správa konektorů.
2	Zkontrolujte, zda je v seznamu uveden konektor Serviceability, neměl by být spuštěn. Ještě ji nespouštějte.
3	Přejděte na Aplikace > Hybridní služby > Serviceability > Konfigurace serviceability.
4	Zadejte název tohoto konektoru. Vyberte název, který je pro vás smysluplný a představuje účel řešení Expressway.
5	Klikněte na možnost Uložit.

(Volitelně) Import zařízení z plnění zprostředkování hostované spolupráce

Pokud používáte službu Serviceability s řešením Cisco Hosted Collaboration Solution (HCS), doporučujeme importovat zařízení z HCM-F. Pak se můžete vyhnout ručnímu přidávání všech těchto zákazníků, clusterů a zařízení z inventáře HCM-F.

Pokud vaše nasazení není prostředí HCS, můžete tuto úlohu ignorovat.

Každý konektor Serviceability integrujte s jedním inventářem HCM-F. Pokud máte více inventur, potřebujete více konektorů.

Než začnete

Vytvořte si účet správy pro službu Hosted Collaboration Mediation Fulfillment (HCM-F), který budete používat se službou Serviceability. Potřebujete adresu HCM-F a musí být dosažitelná od hostitele Serviceability.

1	Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://:8443/home`. Přihlaste se a klikněte na možnost Spravovaná zařízení. Na hostiteli konektoru Expressway se přihlaste a přejděte do části Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.
2	Klikněte na tlačítko Nový.
3	V rozevírací nabídce Typ vyberte možnost Plnění zprostředkování hostované spolupráce . Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.
4	Upravte název zařízení. Výchozí název identifikuje typ zařízení a udává mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.
5	Zadejte adresu, FQDN nebo IP adresu rozhraní API HCM-F (NBI) pro sever.
6	Zadejte Uživatelské jméno a Heslo účtu správy HCM-F.
7	Zvolte frekvenci ankety, mezi 1 hodinou a 24 hodinami. Toto nastavení určuje, jak často služba kontroluje váš inventář, zda nedošlo ke změnám importovaných zařízení. Doporučujeme jeden den, pokud nebudete provádět časté změny v inventáři. Můžete zvolit možnost Nikdy zakázat import z HCM-F. Nastavení se projeví při uložení stránky. Toto nastavení odstraní z konektoru Serviceability data, která byla dříve importována z HCM-F.
8	Kliknutím na možnost Ověřit otestujete, zda se účet může ověřit pomocí funkce HCM-F.
9	Změny uložte kliknutím na tlačítko Přidat .

Konektor Serviceability se připojuje k HCM-F a vyplňuje stránky Zákazníci, Spravovaná zařízení a Spravované clustery kopiemi těchto informací pouze pro čtení.

Kliknutím na tlačítko Aktualizovat nyní můžete vynutit okamžité obnovení dat z HCM-F.

Co dělat dál

Stránka Zákazníci je vždy viditelná v uživatelském rozhraní konektoru, a to i v nasazení mimo HCM-F. Pokud neimportujete data z HCM-F, stránka je prázdná.

Vytvoření účtů na spravovaných zařízeních

Nakonfigurujte účet na každém zařízení, aby se konektor Serviceability mohl při vyžádání dat ověřit na zařízeních.

1	Pro Cisco Unified Communications Manager, IM and Presence Service, UCCX a další produkty VOS (hlasový operační systém): Z aplikace Cisco Unified CM Administration v uzlu vydavatele přejděte do nabídky Správa uživatelů > Nastavení uživatele > Skupina řízení přístupu, klikněte na Přidat nový, zadejte název (například skupina konektoru Serviceability) a potom klikněte na Uložit. V části Související odkazy klikněte na možnost Přiřadit roli skupině řízení přístupu a potom klikněte na tlačítko Přejít. Klikněte na možnost Přiřadit roli skupině, vyberte následující role a poté klikněte na možnost Přidat vybrané: Standardní přístup k rozhraní AXL API Standardní uživatelé správce CCM Standardní CCMADMIN pouze ke čtení Standardní schopnost Nakonfigurujte uživatele aplikace tak, že přejdete do nabídky Správa uživatelů > Uživatel aplikace a poté kliknete na tlačítko Přidat nové. Zadejte uživatelské jméno a heslo pro nový účet. Klikněte na možnost Přidat do skupiny řízení přístupu, vyberte novou skupinu řízení přístupu, klikněte na možnost Přidat vybrané a poté klikněte na tlačítko Uložit.
2	Pro komunikační server Cisco Telepresence nebo řady Cisco Expressway: Přejděte do části Uživatelé > Účty správce a klikněte na tlačítko Nový. V části Konfigurace nakonfigurujte tato nastavení: Jméno – zadejte jméno účtu. Účet pro tísňové volání – nastaveno na hodnotu No. Přístupová úroveň – nastavena na možnost Čtení i zápis. Zadejte Heslo a znovu jej zadejte v Potvrzení hesla. Přístup k webu – nastavte na hodnotu Ano. Přístup k rozhraní API – nastaveno na hodnotu Ano. Vynutit resetování hesla – No. State – Nastavit na Enabled. V části Autorizovat zadejte své aktuální heslo (účtu, který jste použili pro přístup k rozhraní Expressway) pro autorizaci vytvoření tohoto účtu. Klikněte na položku Uložit.
3	Pro prvek Cisco Unified Border: V rozhraní příkazového řádku CUBE nakonfigurujte uživatele s úrovní oprávnění 15: `uživatelské jméno privilegium 15 tajemství 0`
4	Pro aplikační server Cisco Broadworks, profilový server, server zasílání zpráv, platformu Xtended Services a server pro provádění: Použijte účet správce systému, který jste vytvořili při instalaci serveru.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými jednotkami Unified

Pokud je hostitelem konektoru Expressway, přidáte každého vydavatele a předplatitele systému Unified CM zvlášť. Hostitel konektoru ECP však automatizuje přidávání předplatitelů pro každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo cisco na zabezpečenou hodnotu.

2

Klikněte na tlačítko Nový.

3

Vyberte typ Unified CM.

Můžete přidat pouze vydavatele Unified CM.

Rozhraní vygeneruje jedinečný název zařízení pomocí vybraného typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a udává mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte následující informace o vydavateli Unified CM:

Vlastnost	Hodnota
Adresa	FQDN nebo IP adresa vydavatele
Role	(Volitelné) Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru.
Režim ověření TLS	Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení. Certifikát musí obsahovat adresu, kterou jste zadali dříve jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru. Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Uživatelské jméno	Pro účet Unified CM
Heslo	Pro účet Unified CM
Liší se přihlašovací údaje SSH od přihlašovacích údajů uživatele aplikace	Pokud má vaše spravované zařízení samostatný účet pro přístup k SSH, změňte hodnotu na Yes a poté zadejte pověření účtu SSH.

6

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

7

Klikněte na Přidat.

8

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další vydavatele systému Unified CM.

Nyní můžete pro vydavatele vytvořit spravovaný cluster. Tento cluster se automaticky vyplní s předplatiteli vydavatele. Poté můžete přidat kteréhokoli z předplatitelů z clusteru.

Pokud jste již dříve nakonfigurovali předplatitele Unified CM na konektoru, na stránce Spravovaná zařízení je stále uvádí. Alarmy však pro každého předplatitele zobrazí výstrahu. Odstraňte staré záznamy odběratelů a poté přidejte odběratele zpět prostřednictvím spravovaného clusteru.

Co dělat dál

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními
(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými zařízeními

Chcete-li získat protokoly ze spravovaných zařízení, nejprve určete zařízení v konektoru Serviceability.

Pokud je hostitelem konektoru Expressway, důrazně doporučujeme nakonfigurovat hostitele konektoru jako místně spravované zařízení v případě použití TAC. Pokud váš konektor Serviceability nefunguje podle očekávání, může vám systém TAC pomoci. Hostitel konektoru ECP však nemá žádné protokoly, které by si TAC vyžádal prostřednictvím služby Serviceability.

Když přidáte zařízení, zahrňte vydavatele i všechny předplatitele pro každý cluster Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Dokončit předpoklady spravovaného zařízení
Vytvoření účtů na spravovaných zařízeních

1

Přihlaste se k hostiteli konektoru a přejděte na spravovaná zařízení následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://:8443/home. Přihlaste se a klikněte na možnost Spravovaná zařízení.
Na hostiteli konektoru Expressway se přihlaste a přejděte do části Aplikace > Hybridní služby > Serviceability > Spravovaná zařízení.

Po instalaci konektoru Serviceability vás při prvním přihlášení vyzve ke změně hesla. Změňte výchozí heslo cisco na zabezpečenou hodnotu.

2

Klikněte na tlačítko Nový.

3

Vyberte zařízení Typ.

Rozhraní vygeneruje jedinečný název zařízení na základě vybraného Typu.

4

Upravte název zařízení.

Výchozí název identifikuje typ zařízení a udává mu jedinečné číslo. Upravte název tak, aby byl během konverzací o tomto zařízení smysluplný.

5

Zadejte adresu, FQDN nebo adresu IP spravovaného zařízení.

Zbývající pole na stránce konfigurace se mění v závislosti na typu zařízení. Přejděte na krok, který je relevantní pro vaše zařízení:

Cisco Unified Communications Manager (krok 6)
Cisco Unified CM IM and Presence (krok 6)
Cisco Unified Contact Center Express (krok 6)
Cisco Expressway nebo VCS (krok 8)
Prvek Cisco Unified Border (krok 9)
Typy serverů Cisco Broadworks (krok 10)

6

[Zařízení VOS] Zadejte podrobnosti o zařízení VOS:

Vyberte roli pro toto zařízení.

Role závisí na typu. Role vám pomohou odlišit zařízení od sebe při prohlížení seznamu nebo uspořádání clusteru. Mohli byste například vybrat roli Publisher pro konkrétní uzel služby IM a služby Presence.
V případě potřeby změňte režim ověření TLS .

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.

Pokud na spravovaných zařízeních používáte certifikáty podepsané svým držitelem, zkopírujte je do úložiště důvěryhodných certifikátů hostitelské certifikační autority konektoru.
Zadejte uživatelské jméno a heslo účtu aplikace pro toto zařízení.
Pokud má vaše spravované zařízení samostatný účet pro přístup SSH, změňte Do SSH Credentials (Do SSH Credentials) od přihlašovacích údajů uživatele aplikace na Yes (Ano) a poté zadejte přihlašovací údaje účtu SSH.
Přejděte ke kroku 11.

7

[Expressway/VCS] Zadejte podrobnosti o Expressway nebo VCS:

Vyberte roli pro tento Expressway, a to buď C (Expressway-C) nebo E (Expressway-E).
V případě potřeby změňte režim ověření TLS .

Pokud necháte tento režim zapnutý (výchozí), vyžaduje konektor platný certifikát z tohoto spravovaného zařízení.

Certifikát musí obsahovat adresu, kterou jste zadali výše jako alternativní název předmětu (SAN). Certifikát musí být platný a důvěryhodný hostitelem tohoto konektoru.
Zadejte uživatelské jméno a heslo účtu pro toto zařízení.
Přejděte ke kroku 11.

8

[CUBE] Zadejte podrobnosti o CUBE:

Vyberte roli pro tuto krychli, aktivní nebo pohotovostní režim.
Zadejte uživatelské jméno a heslo účtu SSH pro CUBE.
Přejděte ke kroku 11.

9

[Broadworks] Zadejte podrobnosti o serveru Broadworks:

Zadejte uživatelské jméno a heslo účtu BWCLI pro server Broadworks.
Přejděte ke kroku 11.

10

Kliknutím na možnost Ověřit otestujte, zda se účet může ověřit ve spravovaném zařízení.

11

Klepněte na tlačítko Přidat.

12

Opakujte tuto úlohu, chcete-li do konfigurace konektoru Serviceability přidat další zařízení.

Co dělat dál

(Volitelně) Nakonfigurujte konektor Serviceability s lokálně spravovanými clustery.
Konfigurace nastavení nahrávání.

(Volitelně) Konfigurace hostitele konektoru ECP s lokálně spravovanými clustery Unified CM

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Pokud je hostitelem konektoru Expressway, vytvoříte cluster a přidáte k němu každého vydavatele a předplatitele Unified CM odděleně. Hostitel konektoru ECP však automaticky přidává předplatitele do clusteru každého vydavatele Unified CM.

Nezapomeňte povolit příslušné protokolování na všech zařízeních. Konektor Serviceability shromažďuje pouze protokoly, neumožňuje vlastní protokolování.

Než začnete

Tato úloha neplatí, pokud:

Spusťte hostitele konektoru v řešení Expressway.
K přidání zařízení do hostitele konektoru ECP použijte inventář HCM-F.

1

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.

2

Vytvořte cluster pro každého vydavatele Unified CM:

Klikněte na tlačítko Nový.
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Zvolte typ produktu Unified CM a klikněte na Přidat.
Vyberte vydavatele.
Klikněte na možnost Uložit.

Konektor provede anketu vydavatele a vyplní seznam jeho předplatitelů v clusteru.

3

Zaškrtnutím políčka pro každého předplatitele jej můžete přidat nebo odebrat v části Spravovaná zařízení.

Z bezpečnostních důvodů nemůže konektor načíst přihlašovací údaje předplatitelů, když provádí anketu vydavatele. Když vytvoří záznam pro každého předplatitele, použije se místo toho uživatelské jméno a heslo vydavatele. Pokud mají vaši předplatitelé odlišné přihlašovací údaje od vydavatele, musíte aktualizovat záznamy předplatitele.

Zrušení zaškrtnutí účastníka v clusteru automaticky odebere jeho záznam ze stránky Spravovaná zařízení .

4

V případě potřeby změňte výchozí uživatelské jméno a heslo každého předplatitele na stránce Spravovaná zařízení .

5

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace konektoru Serviceability s lokálně spravovanými clustery

Lokálně spravované clustery v konfiguraci konektoru jsou skupiny lokálně spravovaných zařízení stejného typu. Když nakonfigurujete cluster v konektoru Serviceability, nevytváří připojení mezi zařízeními. Clustery pomáhají pouze odesílat jeden příkaz skupině podobných zařízení.

Není nutné uspořádat místně spravovaná zařízení do clusterů.

Pokud importujete clustery z HCM-F, na stránce Clustery se zobrazí informace o těchto clusterech pouze pro čtení.

Než začnete

1

Přihlaste se k hostiteli konektoru a přejděte na spravované clustery následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://:8443/home. Přihlaste se a klikněte na možnost Spravované clustery.
Na hostiteli konektoru Expressway se přihlaste a přejděte do části Aplikace > Hybridní služby > Serviceability > Spravované clustery.

2

Pro každý cluster spravovaných zařízení:

Klikněte na tlačítko Nový.
Zadejte název clusteru.

Použijte název, který odlišuje tento cluster od ostatních clusterů. V případě potřeby můžete název změnit později.
Vyberte typ produktu a klikněte na Přidat.
Vyberte spravovaná zařízení, která chcete zahrnout do tohoto clusteru.
Klikněte na možnost Uložit.

Na stránce se zobrazí seznam clusterů, včetně vašeho nového clusteru.

3

Tento postup opakujte pro každý spravovaný cluster, který chcete přidat.

(Volitelně) Konfigurace místního protokolování a shromažďování zpráv o problému

Takto povolíte místní protokolování a shromažďování hlášení o problému. Když jsou tato nastavení zapnutá, data jsou uložena místně v hostiteli servisního konektoru. O správě těchto dat si můžete přečíst v části Správa místních protokolů a Shromažďování zpráv o problémech.

1	Přihlaste se k uzlu Serviceability a klikněte na Nastavení konfigurace.
2	(Volitelně) Nastavte Ponechat kopii shromážděných protokolů místně pro Povolit a vyberte počet souborů k uložení. To umožňuje uzlu uchovávat místní kopie protokolů, které byly prostřednictvím něj vzdáleně shromážděny.
3	(Volitelně) Změna Povolit shromažďování protokolů prt koncového bodu pro Povolit a vybrat počet souborů k uložení.
4	(Volitelně) Změňte Omezit shromažďování protokolů prt z nakonfigurovaných podsítí na hodnotu Pravda, pokud chcete omezit sítě, které tento konektor vidí pro shromažďování hlášení problémů. Musíte zadat podsítě, které chcete použít. Pro oddělení více rozsahů použijte čárky.
5	Klikněte na možnost Uložit.

Konfigurovat nastavení nahrávání

Chcete-li nahrát soubory do jednoho kufru, použijte „Customer experience Drive“ (CXD). Toto nastavení je výchozí při prvním konfiguraci nastavení nahrávání .

Pokud potřebujete další pomoc, zavolejte středisko technické podpory společnosti Cisco.

Tato úloha je určena pouze pro případ použití TAC.

V řešení UC připojeném ke cloudu je cíl přednastavený. Podívejte se na Datový list o ochraně osobních údajů doručovacích služeb Cisco TAC informace o tom, kde tato funkce zpracovává a ukládá data.

1

Přihlaste se k hostiteli konektoru a přejděte do části Nastavení nahrávání následujícím způsobem:

Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese https://:8443/home. Přihlaste se a klikněte na možnost Nahrát nastavení.
Na hostiteli konektoru Expressway se přihlaste a přejděte do části Aplikace > Hybridní služby > Serviceability > Nastavení nahrávání.

2

Pro případ použití TAC zkontrolujte, zda je metodou Upload authentication konektoru Customer eXperience Drive. Toto nastavení je výchozí výběr pro nové instalace.

3

Klikněte na možnost Uložit.

Konfigurace vzdálených kolekcí v tomto konektoru

Služba Service Connector ve výchozím nastavení umožňuje vzdálené sbírky. Můžete zkontrolovat, zda má TAC vaše oprávnění shromažďovat protokoly ze spravovaných zařízení:

1	Přihlaste se k hostiteli konektoru a přejděte do části Konfigurace následujícím způsobem: Na hostiteli konektoru ECP přejděte do webového rozhraní konektoru Serviceability na adrese `https://:8443/home`. Přihlaste se a klikněte na možnost Konfigurace. V hostiteli konektoru Expressway se přihlaste a přejděte do části Aplikace > Hybridní služby > Serviceability > Konfigurace.
2	V případě použití TAC změňte možnost Shromažďovat data a uložit je pomocí požadavků na služby a povolit. Tento přepínač je ve výchozím nastavení nastaven na Povolit . Pokud jej změníte na Deny, již nebudete dostávat výhody konektoru Serviceability.
3	V případě použití služby Cloud-Connected UC se ujistěte, že je možnost Collect data for CCUC povolena (výchozí).
4	Klikněte na možnost Uložit.

Co dělat dál