Děkujeme za vaši zpětnou vazbu.
Konfigurace Expressway pro vzájemné ověřování TLS
Zpětná vazba?Chcete-li hostit Webex Meetings bez kódu PIN na místních zařízeních, musí zařízení Cisco Expressway -E nabízet podepsan é certifikáty od důvěryhodných kořenových certifikačních autorit (RCA) pro vzájemné připojení TLS (MTL). Seznam kořenových certifikačních autorit, kterým společnost Cisco důvěřuje, naleznete v tomto článku. Povolujeme pouze připojení, která mají platné podepsané certifikáty.
| 1 |
Přejděte do nabídky .
 |
| 2 |
Zkontrolujte, zda aktuální certifikát Expressway existuje a zda je přesný.
 |
| 3 |
Pokud je certifikát nainstalován, zkontrolujte datum vypršení platnosti certifikátu, zda je platný nebo ne, a nahraďte jej platným certifikátem.
 |
| 4 |
Zkontrolujte, která kořenová certifikační autorita podepsala tento certifikát, a ujistěte se, že název je uveden v Průvodci podnikovým nasazením. 
Další informace naleznete v tématu Jaké kořenové certifikační autority jsou podporovány pro volání na Cisco Webex audio a video platformy. |
| 5 |
Zkontrolujte, zda má certifikát nakonfigurovanou správnou síť SAN (Subject Alternative Name), která odpovídá nastavení organizace.
 |
| 6 |
Pomocí videozařízení zavolejte do své osobní místnosti. Pokud se můžete připojit, je připojení úspěšné. |
| 7 |
Po dokončení konfigurace přejděte do další části. |
Pokud je některý z následujících skutečností pravdivý, vygenerujte CSR.
-
Pokud nemáte certifikát serveru Expressway
-
Pokud platnost certifikátu vypršela
-
Pokud je potřeba síť SAN aktualizovat, název sítě SAN neodpovídá uživatelskému jménu SIP
| 1 |
Vygenerujte proces CSR (Certifikát podepisující požadavek).
 |
| 2 |
Ujistěte se, že síť SAN, kterou potřebujete v certifikátu, je uvedena v poli Další alternativní název.
 |
| 3 |
Odešlete svou CSR kořenové certifikační autoritě podle vašeho výběru. Vyberte certifikační autoritu ze seznamu podporovaných. Viz část Generování požadavku na podepsání certifik átu v Příručce k nasazení Cisco Webex Meetings Enterprise pro schůzky podporující video zařízení. |
| 4 |
Získejte certifikát podepsaný z kořenové certifikační autority. |
| 5 |
Pokud jste ke generování CSR použili externí systém, musíte také nahrát soubor PEM soukromého klíče serveru, který byl použit k šifrování certifikátu serveru. (Soubor soukromého klíče bude automaticky vygenerován a uložen dříve, pokud byla Expressway použita k vytvoření CSR pro tento certifikát serveru.)
|
| 6 |
Klikněte na možnost Nahrát data certifikátu serveru.
 |
| 7 |
Po dokončení konfigurace přejděte do další části. |
| 1 |
Stáhněte si IdenTrust Commercial Root CA
1 a uložte ji lokálně s názvem
|
| 2 |
Na všech rychlostních silnicích používaných pro hybridní služby přejděte na Údržba > Zab . |
| 3 |
Přejděte na Procházet, nahrajte
soubor |
| 4 |
Ověřte, zda certifikát byl úspěšně odeslán a je přítomen v Expressway Trust Store. |
-
Zkontrolujte, zda máte na Expressway nakonfigurovanou zónu DNS (Domain Name System).
-
Dva typy volání, které používají DNS, jsou volání B2B (existující) a volání Webex. Pokud jsou hovory B2B již nastaveny, doporučujeme pro volání Webex jedinečnou zónu DNS, která ji nutí používat MTL.
Ve verzi Expressway X8.10 a vyšších postupujte podle pokynů k úpravě a vytvoření zóny DNS.
Než začnete s konfiguracemi rychlostních komunikací, zálohujte si stávající nastavení, abyste mohli kdykoli obnovit nastavení a vrátit se zpět do provozního stavu.
| 1 |
Přejděte na
 |
| 2 |
Pokud máte existující zónu DNS, vyberte zónu a upravte ji.
 |
| 3 |
Pokud zóna DNS neexistuje, proveďte následující kroky:
|
| 4 |
Ujistěte se, že hovory jsou ověřeny a nejsou ovlivněny hovory B2B. Chcete-li se vyhnout problémům s řešením DNS, klikněte sem. |
| 5 |
Po dokončení konfigurace přejděte do další části. |
Nakonfigurujte bránu firewall pro síťové komponenty tak, abyste na svých počítačích, mobilních zařízeních a video zařízeních získali nejvyšší kvalitu prostředí Webex.
-
Zkontrolujte rozsahy portů médií používané video zařízeními.
Tyto porty jsou uvedeny jako reference. Úplné podrobnosti najdete v příručce k nasazení a doporučení výrobce.
Tabulka 1. Výchozí porty používané zařízeními pro spolupráci videa Protokol
Číslo portu (y)
Směr
Typ přístupu
Komentář
TCP
5060-5070
Odchozí
SIP signalizace
Webex media edge poslouchá na 5060 - 5070. Další informace naleznete v průvodci konfigurací konkrétní použité služby: Průvodce nasazením společnosti Webex Meetings Cisco pro schůzky podporující video zařízení.
TCP
5060,5061 a 5062
Příchozí
SIP signalizace
Příchozí SIP signalizace provozu z cloudu Cisco Webex
TCP / UDP
Efemérní porty 36000-59999
Příchozí a odchozí
Porty médií
Pokud používáte aCisco Expressway, rozsahy médií musí být nastaveny na 36000-59999. Pokud používáte video zařízení jiného výrobce nebo ovládání hovorů, je třeba je nakonfigurovat tak, aby používaly tento rozsah.
Další informace o nastavení brány firewall naleznete v tématu Jak povolím Webex Meetings provoz v mé síti.
