Tillidskæde

Du downloader tillidskæden fra Control Hub og installerer det på din XSP'er under din indledende konfiguration. Vi forventer at opdatere certifikatet, før det udløber, og giver dig besked om, hvordan og hvornår du vil ændre det.

Dine HTTP-servergrænseflader

XSP skal præsentere et offentligt underskrevet servercertifikat til Webex, som beskrevet i Ordrecertifikater. Et selv underskrevent certifikat genereres til grænsefladen, når du først gør brugergrænsefladen sikker. Dette certifikat er gyldigt i et år fra denne dato. Du skal udskifte det selv underskrevne certifikat med et offentligt underskrevet certifikat. Det er dit ansvar at anmode om et nyt certifikat, før det udløber.

Abonner på Webex-statussiden

Først skal du https://status.webex.com kontrollere, når du oplever en uventet afbrydelse af tjenesten. Hvis du ikke har ændret din konfiguration i Control Hub eller BroadWorks før afbrydelsen, skal du kontrollere statussiden. Læs mere om abonnement for status- og hændelsesunderretninger i Webex-hjælpecenter.

Brug Control Hub-analyse

Webex sporer brugs- og kvalitetsdata for din organisation og din kundes organisationer. Læs mere om Control Hub Analytics i Webex Hjælpecenter.

Netværksproblemer

Kunder eller brugere oprettes ikke i Control Hub med flowthrhub-klargøring:

• Kan applikationsserveren nå klargørings-URL'en?

• Er klargøringskontoen og adgangskoden korrekt, findes den konto i BroadWorks?

Klynger fejler konsekvent forbindelsestests:

MTLS-forbindelsen til bekræftelsestjenesten forventes at slå fejl, når du opretter den første klynge i Partner Hub, fordi du skal oprette klyngen for at få adgang til Webex-certifikatkæden. Uden dette kan du ikke oprette et tillidsanker på bekræftelsestjenestens XSPs, så test mTLS-forbindelsen fra Partner Hub mislykkes.

• Er XSP-grænsefladerne offentligt tilgængelige?

• Bruger du de korrekte porte? Du kan indtaste en port i grænsefladedefinitionen på klyngen.

Godkendelse af ikke-grænseflader

Xsi-handlinger og Xsi-Events-grænseflader:

• Kontroller, at grænsefladens URL-adresser er korrekt indtastet på klyngen i Partner Hub, inklusive /v2.0/ ved afslutningen af URL-adresserne.

• Kontrollér, at firewallen tillader kommunikation mellem Webex og disse grænseflader.

• Gennemse grænsefladekonfigurationsvejledningen i dette dokument.

Godkendelsestjenestegrænseflade:

• Kontroller, at grænsefladens URL-adresser er korrekt indtastet på klyngen i Partner Hub, inklusive /v2.0/ ved afslutningen af URL-adresserne.

• Kontrollér, at firewallen tillader kommunikation mellem Webex og disse grænseflader.

• Gennemse grænsefladekonfigurationsvejledningen i dette dokument med særlig opmærksomhed på:

  1. Sørg for, at du delte RSA-nøgler på tværs af alle XSP'er.
  2. Sørg for, at du har angivet AuthService URL-adressen til webbeholderen på alle XSPs.
  3. Hvis du redigerede TLS-kodekonfigurationen, skal du kontrollere, at du har brugt den korrekte navngivnings-konvention. XSP kræver, at du indtaster IANA-navneformatet for TLS-koderne. En tidligere version af dette dokument anlistede forkert de påkrævede kodepakker i OpenSSL-navngivningsversionen.

  4. Hvis du bruger mTLS med godkendelsestjeneste, bliver Webex-klientcertifikaterne så indlæst i din XSP/ADP-tillidslager? Er appen (eller grænsefladen) konfigureret til at kræve klientcertifikater?

  5. Hvis du bruger CI-tokenbekræftelse med godkendelsestjeneste, er appen (eller grænsefladen) konfigureret til ikke at kræve klientcertifikater?

Klientproblemer

Bekræft, at klienten er tilsluttet BroadWorks

1. Log ind på Webex-appen.

2. Kontroller, at ikonet Opkaldsmuligheder (et håndsæt med et tandhjul over det) er til stede på sidebjælken.

   Hvis ikonet ikke er til stede, er brugeren muligvis endnu ikke aktiveret for opkaldstjenesten i Control Hub.

3. Åbn menuen Indstillinger/Præferencer, og gå til afsnittet Telefontjenester. Du bør se statussen SSO session du er logget på.

   Hvis en anden telefontjeneste, såsom Webex-opkald, vises, bruger brugeren ikke Webex til BroadWorks.

Denne bekræftelse betyder:

• Klienten har transveresset de nødvendige Webex-mikrotjenester.

• Brugeren er blevet godkendt.

• Klienten er blevet udstedt en langsigtet JSON-webtoken af dit BroadWorks-system.

• Klienten har hentet sin enhedsprofil og er tilmeldt BroadWorks.

Klientlogfiler

Alle Webex-appklienter kan sende logfiler til Webex. Dette er den bedste mulighed for mobilklienter. Du skal også registrere brugerens e-mailadresse og omtrentlige tidspunkt, hvor problemet opstod, hvis du ønsker assistance fra TAC. For yderligere oplysninger, se Hvor finder jeg support til Cisco Webex?

Hvis du har brug at indsamle logfiler manuelt fra en Windows-pc, er de placeret som følger:

WindowsPC: C:\Users\{username}\AppData\Local\CiscoSpark

Mac: /Users/{username}/Library/Logs/SparkMacDesktop

Problemer med bruger login

mTLS bekræft forkert konfigureret

Hvis alle brugere påvirkes, skal du kontrollere mTLS-forbindelsen fra Webex til din godkendelsestjenestes URL-adresse:

• Kontroller, at enten godkendelsestjenesten eller den grænseflade, den bruger, er konfigureret til mTLS.

• Kontrollér, at Webex-certifikatkæden er installeret som et tillidsankre.

• Kontrollér, at servercertifikatet på grænsefladen/applikationen er gyldigt og underskrevet af en kendt CA.

Kendte BroadWorks-fejlkonfigurationer

kædeDepth for lav

• Betingelser: Du fulgte proceduren for at kopiere certifikatkæden til XSP og brugte den til at oprette et tillidsanker til validering Cisco Webex klientforbindelser. XSP kører R21 SP1.

• Symptom: I R21 viser XSP_CLI/Interface/HttpClientAuthentication/Trusts> ikke alle de certifikater, der forventes i udstederkæden.

• Årsag: I R21 er der en chainDepth-parameter, som, hvis den indstilles for lav, vil forhindre hele certifikatudstederkæden i at blive tilføjet til tillidankeret.

• Løsning:/XSP_CLI/Interface/Http? ClientAuthentication> sæt kædeDepth 3

  I skrivende stund har Webex-klientcertifikatkæden 2 mellemliggende udstedere. Sæt ikke denne parameter under 2, især hvis den allerede er højere. I tilfælde af, at kædeDepth ikke er under 2, kan disse symptomer indikere en ødelagt kædefil.