Děkujeme za vaši zpětnou vazbu.

Registrace Cisco IOS bran do centra Control Hub vám pomůže zjednodušit správu zařízení a umožňuje vám nové Webex Calling služby. Vzhledem k tomu, že brány udrž ují spojení s ovládacím centrem, můžete je spravovat a sledovat odkudkoli, spolu se zbytkem svých Webex Calling zařízení. Chcete-li zaregistrovat bránu, musíte nainstalovat aplikaci konektoru pro správu a ujistit se, že existuje zabezpečené připojení k Cisco Webex cloudu. Po navázání tohoto připojení můžete bránu zaregistrovat přihlášením do Řídicího centra.

Tento proces se nevztahuje na Cisco IOS hlasové brány, jako je VG400, které jsou plně spravovány jako zařízení v Řídicím centru.

Malá aplikace konektoru, známá jako GuestShell, je zodpovědná za nav ázání a udržování připojení z brány k ovládacímu centru. Aplikace GuestShell a konektoru jsou konfigurovány a nastaveny pomocí skriptu, který je spuštěn na bráně z cloudu Webex během procesu registrace.

Pro zjednodušení procesu instalace přidává skript řadu nezbytných konfigurací brány.

Konektory brány jsou malé aplikace, které běží v GuestShell brány za účelem udržování připojení k řídicímu centru, koordinace událostí a shromažďování stavových informací. Další informace o GuestShellu najdete v Guest Shell.

Konektory brány jsou nainstalovány v kontejneru Cisco IOS XE GuestShell.

Existují dva typy konektorů:

• Konektor pro správu

• Telemetrický konektor

Interaktivní TCL skript řízený nabídkou pomáhá nastavit GuestShell, stejně jako instalaci a údržbu konektoru pro správu.

Konektor pro správu se stará o zápis brány a správu životního cyklu telemetrického konektoru.

Po úspěšném dokončení registrace stáhne a nainstaluje konektor pro správu nejnovější telemetrický konektor.

Následující obrázek ukazuje, jak se různé komponenty spojují v Webex Calling řešení:

V rámci provádění TCL skriptu jsou od uživatele shromažďovány následující informace:

• Externí rozhraní

• Adresy serveru DNS

• Podrobnosti o proxy

• IP adresa konektoru

• Přihlašovací údaje brány (uživatelské jméno a heslo)

Skript TCL provádí následující konfigurace:

• Skupina virtuálních portů — Vyžadováno pro konfiguraci prostředí hostů.

• Guestshell

• NETCONF Yang

• Konfigurace SNMP Trap — vyžadováno pro oznámení z XE. Cisco IOS

• Směrování IP — Směrování provozu souvisejícího s konektorem přes skupinu virtuálních portů.

Skript TCL provádí následující konfigurace:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Před instalací zvažte, že aplikaci konektoru nelze použít s následu jícími zařízeními:

• Platformy směrovačů integrovaných služeb Cisco 1100
• Platformy nakonfigurované v režimu vysoké dostupnosti (HA)
• Platformy nakonfigurované v režimu řadiče pro sítě SD-WAN

Při konfiguraci směrovače pro použití s aplikací konektoru zvažte následující:

• IOS XE používá proxy ARP k směrování provozu do prostředí hosta. Nenakonfigurujte žádný příkaz ip proxy-arp pro deaktiv aci této funkce.

• Nepoužívejte překlad síťových adres (NAT) na platformách, které jsou nakonfiguro vány pro Cisco Unified Border Element (CUBE). Proto nakonfigurujte aplikaci konektoru s směrovatelnou IP adresou. To znamená, že nemůže sdílet adresu rozhraní routeru.

Připravte zařízení na registraci brány:

• Přístup k ovládacímu centru jako správce organizace

• IP adresa, uživatelské jméno a heslo pro zařízení, která chcete konfigurovat.

• Cisco IOSVerze XE:

  • Místní brány — Cisco IOS XE Bengaluru 17.12.3 nebo novější

  • Brány pro přežití — Cisco IOS XE Dublin 17.12.3 nebo novější

  Doporučené verze najdete v tématu Cisco Software Research. Vyhledejte platformu a vyberte jednu z navrhovaných verzí.

• Ujistěte se, že zařízení je nakonfigurováno s podrobnostmi serveru NTP pro synchronizaci systémových hodin s určeným serverem NTP.

• Systémové předpoklady

  • Minimální volná paměť — 256 MB

  • Minimální místo na disku — Pevný disk (SSD) připojený k bráně, která se používá k instalaci konektoru, musí mít 2 000 MB volného místa. Také bootflash musí mít 50 MB volného místa. Používá se k ukládání protokolů a souborů RPM.

    Pokud k bráně není připojen pevný disk, použije se pro instalaci konektoru bootflash. Poté musí mít bootflash 2000 MB volného místa.

Pokud je bootflash vašeho routeru 4 GB a je k dispozici méně než 2 GB (minimální kapacita), odstraňte všechny binární obrázky systému IOS (.bin) kromě toho, který právě běží. Po odstranění souborů uvolněte další místo.

Pomocí následujících kroků rozbalte binární obraz a spouštění z komponent:

1. Vytvořte nový adresář pomocí. mkdir bootflash: /obrázek

2. Rozbalte binární obrázek IOS pomocí. požadovat softwarový balíček platformy rozbalte soubor bootflash: /.bin na bootflash: /image <image>

3. V konfiguračním režimu odeberte aktuální možnosti spouštění pomocí. žádný zaváděcí systém

4. Nakonfigurujte nový příkaz boot: boot system bootflash:/image/packages.conf.

5. Ukončete konfigurační režim, uložte konfiguraci a restartujte počítač.

6. Po restartování routeru použijte k zobrazení verze ověřte, zda směrovač byl spuštěn z bootflash: /image/packages.conf. Pokud ano:

   1. Ověřte, zda je adresář bootflash: /sysboot prázdný.

   2. Odstraňte zbývající binární obrázek IOS.

   3. Odstraňte všechny základní obrázky pomocí. smazat /f/r bootflash: /core/*

   4. Odstraňte soubory protokolu trasování pomocí. smazat /f/r bootflash: /tracelogs/*

   5. Pokud stále není dostatek místa na disku, zkontrolujte zbývající soubory v bootflash: a odstraňte všechny další nepodstatné soubory, jako jsou protokoly a CDR.

• Podporovaný router Cisco, který je připojen k síti s cestou k internetu. Základní konfigurace musí mít následující:

  • Server DNS je nakonfigurován tak, aby řešil názvy veřejných domén.

  • Chcete-li konfigurovat server DNS, použijte následující příkaz:

    • ip názvový server <IP address>

  • HTTP Proxy server, pokud chcete dosáhnout internetu prostřednictvím proxy.

  • Pověření brány: Pro přístup k bráně prostřednictvím rozhraní NETCON F vyžaduje konektor místní pověření (uživatelské jméno a heslo) s pří stupem úrovně oprávnění 15.

    Chcete-li ověřit a autorizovat přístup NETCONF, ujistěte se, že výchozí seznamy aaa jsou nakonfigurovány tak, jak je znázorněno v následujícím příkladu. Příklad konfigurace používá místní ověřování jako základní linii. Podporovány jsou také metody ověřování TA CACS a ISE, ale jejich konfigurace je mimo rozsah tohoto článku.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Předpoklady sítě

  • IP adresa konektoru musí být ve stejné síti jako ta vybraná pro externí připojení. Může to být soukromá síťová adresa, ale musí mít přístup HTTPS k internetu.

    Pokud jako místní bránu používáte službu Virtual CUBE v Amazon Web Services (AWS), postupujte podle pokynů k přidružení sekundární IP adresy pro použití konektoru v části Přiřazení sekundární adresy IP pro virtuální CUBE v AWS.

  • Chcete-li dokončit proces registrace, připojte se k řídicímu centru a místním zařízením.

  • Adresy URL pro služby Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportní protokoly: Transport Layer Security (TLS) verze 1.2

  • Importujte balíček veřejné certifikační autority IOS. Certifikáty přidané do fondu důvěryhodnosti brány se používají k ověření přístupu k serverům Webex. K importu svazku použijte následující konfigurační příkaz.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Celkový stav konektoru zobrazeného v Řídicím centru závisí na stavu konektorů telemetrie a správy ve spravované bráně.

Stavy konektorů v ovládacím centru	Popis
On-line	Označuje, že konektor je připojen k Cisco Webex cloudu.
Offline	Označuje, že konektor není připojen k Cisco Webex cloudu.
Pozastaveno	Označuje, že konektor je připojen, ale je dočasně pozastaven.

Místní správa konektoru pro správu

Po úspěšné instalaci konektoru můžete použít Webex Calling s brá nou. V případě potřeby můžete aktualizovat několik nastavení konektoru pomocí možností dostupných v nabídce skriptu:

Skript můžete kdykoli znovu spustit pomocí následujícího příkazu: tclsh bootflash: /gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Stav zobrazení

Použijte možnost nabídky s: Zobrazit stránku stavu. Systém zobrazuje stav různých modulů konektorů.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Povolit Guestshell

Povolte cloudový konektor pomocí možnosti e: Povolit nabídku Guestshell. Tím se změní stav konektoru z NE AKTIVNÍ na AKTIVNÍ.

Zakázat Guestshell

Zakažte cloudový konektor pomocí možnosti nabídky d: Zakázat Guestshell. Tím se změní stav konektoru z AKTIVNÍ na NE AKTIVNÍ.

Odinstalovat konektor

Odinstalujte cloudový konektor pomocí možnosti nabídky u: Odinstalovat konektor. Tím se odstraní všechna data v kontejneru Guestshell a odstraní se všechny konfigurace související s cloudovým konektorem.

Sbírejte protokoly

Sbírejte protokoly pomocí nabídky l: Sbírat protokoly. Systém zobrazí umístění, kde jsou tyto protokoly uloženy po shromáždění protokolů.

<case-number><cxd-token>Pokud máte aktivní případ podporyCisco TAC, můžete protokoly připojit přímo k požadavku na službu pomocí příkazu copy bootflash: /guest-share/ scp://: <log-filename>@cxd .cisco.com.

Následuje ukázkový příkaz:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Vymazat protokoly

Vymažte všechny soubory protokolu v zařízení pomocí možnosti nabídky r: Vymazat protokoly. Tím se odstraní všechny existující protokoly kromě nejnovějších protokolů TCL skriptu a konektorů.

Zobrazení a úprava nastavení Cloud Connector

Pomocí možnosti nabídky v: Zobrazit a upravit nastavení cloudového konektoru proveďte následující změny stávajícího nastavení cloudového konek toru.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Aktualizovat přihlašovací údaje brány

Aktualizujte uživatelské jméno a heslo brány pomocí možnosti nabídky c: Aktualizovat přihlašovací údaje brány.

Aktualizovat externí rozhraní

Změňte rozhraní, ke kterému je konektor vázán, a IP adresu konek toru pomocí možnosti nabídky v: Zobrazit a upravit nastavení cloudového konek toru.

Aktualizovat podrobnosti o serveru proxy

Následující úlohy můžete provádět pomocí nabídky p: Aktualizovat podrobnosti proxy serveru:

• i: Aktualizujte IP a port proxy

• c: Aktualizovat pověření proxy

• r: Odstranit pověření proxy

• a: Odstranit všechny podrobnosti proxy

• h: Přejít do domovské nabídky

Aktualizovat ověřovací klíč balíčku konektoru

V případě technického problému, pokud technik podpory požádá o výměnu ověřovacího klíče vašeho balíčku, nahrajte nový soubor gateway-webex-connectors.gpg do bootflash: /gateway_connector/a k ověření použijte volbu nabídky k: Aktualizovat ověřovací klíč konektoru.

Úprava úrovně protokolu pro konektor správy

Změňte úroveň protokolování konektoru pomocí možnosti nabídky l: Upravit úroveň protokol u pro Cloud Connector a poté vyberte jednu z následujících možností:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Postup správy instance brány:

1. Přihlaste se do Control Hub.

2. Přejděte do nabídky Služby > PSTN a směrování > Konfigurace brány > Správa bran

3. Pro příslušnou instanci brány klikněte a vyberte příslušnou akci.