Udgående fra Webex-skyen

  • Destinationen for et opkald skal bruge standardbaseret SIP Secure (SIPS) URI-opkald. Andre opkaldsprotokoller eller -metoder, såsom usikre SIP over TCP eller UDP, H.323, IP-opkald, ISDN, Microsoft Lync eller Microsoft Skype for Business, understøttes ikke.

  • Destinationsadressen skal være en URI med både en bruger og værtsdel som defineret i RFC 3261.

  • Værtsdelen af en destinations URI skal være et (under)domæne med et _sips._tcp. DNS SRV-register, eller enten et fuldt kvalificeret domænenavn eller IPv4-adresse på en Session Border Controller (SBC), som har en SIPS-server, der lytter på protokollens standardport (TCP 5061).

  • Hvis destinationen er et DNS SRV-mål eller værts-FQDN, skal der være en tilsvarende DNS A-post, der peger på IPv4-adresser for alle SBCs.

  • Destinationens SBC skal præsentere et servercertifikat, som ikke er udløbet.

  • Hvis destinationen SBC er en Cisco TelePresence VCS eller Cisco Expressway, er den mindste understøttede softwareversion X8.5.3.

Den anbefalede bedste praksis for destinationen SBC er:

  • Præsenter et TLS-certifikat, der indeholder SBC'ens FQDN i enten CN- eller SAN DNS-registrene.

  • Præsenter en komplet TLS-certifikatkæde, herunder eventuelle underskrivning af mellemliggende NØGLE-certifikater og signering af rodnøglecentercertifikat.

  • Præsenter et TLS-certifikat underskrevet af en CA (Public Root Certificate Authority). Se listen over rodnøglecentre, som Webex har tillid til, i Understøttede certifikatmyndigheder for Cisco Webex .

  • Have en DNS PTR-post konfigureret til SBC'ens FQDN.

Yderligere bemærkninger, du skal huske på:

  • Webex-appbrugere eller -enheder, der bruger Webex Hybrid Calling, skal have deres B2B-opkaldskrav defineret ved den lokale udstyrskonfiguration, såsom Cisco Unified Communications Manager (Unified CM) og Cisco Expressway.

  • Du kan teste din SBC's DNS SRV poster og tilslutningsmuligheder ved hjælp af Cisco TAC Collaboration Solutions Analyzer .

Indgående til Webex-skyen

  • Oprindelsen af Session Border Controller (SBC) for et opkald skal bruge standardbaseret SIP Secure (SIPS) URI-opkald. Andre opkaldsprotokoller eller -metoder, såsom usikre SIP over TCP eller UDP, H.323, IP-opkald, ISDN, Microsoft Lync eller Microsoft Skype for Business, understøttes ikke.

  • Den oprindelige SBC skal konfigureres til at bruge en DNS-server, der er i stand til at udføre DNS A-post og SRV-register opslag.

  • Den oprindelige SBC skal være i stand til at bruge _sips._tcp DNS SRV-post, der svarer til underdomænet i den kaldte URI's værtsdel for at finde FQDN på Webex SIPS-serveren og løse A-posten for FQDN for at bestemme den IPV4-adresse, der skal oprettes forbindelse til. Den oprindelige SBC skal være i stand til at oprette forbindelse til Webex SIPS-serveren på den IP-adresse, der er bestemt fra DNS-oplysningerne, og kan forhandle SIP over TLSV1.1 ELLER TLSV1.2.

  • Hvis den oprindelige SBC leverer en FQDN i dens kontaktoverskrift, skal der være en medfølgende DNS A-post, som løser dette FQDN til en IPv4-adresse.

  • Den oprindelige SBC skal bruge en SIP INVITE-meddelelse til at starte et opkald i stedet for en SIP OPTIONS-meddelelse.

    Hvis du bruger en Cisco TelePresence Video Communication Server (VCS) eller Expressway til at interagere opkaldet fra H.323, skal du oprette en DNS-zone for Webex med den zoneprofil, der er indstillet til brugerdefineret og automatisk besvare SIP-søgninger indstillet til Til. VCS- eller Expressways søgeregler skal ligeledes konfigureres til at dirigere B2B-opkald til Webex til denne DNS-zone.

  • Hvis den oprindelige SBC er en Cisco TelePresence VCS eller Cisco Expressway, er den mindste understøttede softwareversion X8.5.3.

Den anbefalede bedste praksis for den oprindelige SBC er:

  • Præsenter et TLS-certifikat, der er signeret til både klient- og serverbrug.

  • Præsenter et TLS-certifikat, der indeholder SBC'ens FQDN i enten CN- eller SAN DNS-registrene.

  • Præsenter en komplet TLS-certifikatkæde, herunder eventuelle underskrivning af mellemliggende NØGLE-certifikater og signering af rodnøglecentercertifikat.

  • Præsenter et TLS-certifikat underskrevet af en CA (Public Root Certificate Authority). Se listen over rodnøglecentre, som Webex har tillid til, i Understøttede certifikatmyndigheder for Cisco Webex .

  • Have en DNS PTR-post konfigureret til SBC'ens IPv4-adresse, som peger på SBC'ens FQDN.

  • Opret en fælles TLS forbindelse til Cisco Cloud til samarbejde på TCP-port 5062.

    • Hvis du bruger en Cisco VCS-Expressway eller Cisco Expressway-Edge som SBC, kan dette gøres ved hjælp af en brugerdefineret DNS-zone for Webex, som har TLS-bekræftelsestilstand og Modificer DNS-anmodning valgmuligheder indstillet til Den, og TLS – bekræft emnenavn og Domæne at søge efter felter indstillet til callservice.ciscospark.com. Se Udrulningsvejledning til hybrid-opkaldstjeneste for yderligere oplysninger i afsnittet Konfigurer Expressway-E til hybrid-Tilslutning til opkaldstjenester.

    • Bemærk, at hvis du implementerer denne anbefaling, vil ovennævnte anbefalinger vedrørende SBC's TLS-certifikater være obligatoriske, ellers vil opkaldene mislykkes.

Yderligere bemærkninger, du skal huske på:

  • Ovenstående krav gælder også for tilslutning til Webex-appmøder, der ikke bruger et Webex-websted.

  • Ovenstående krav gælder for opkald til en bruger eller enheds Webex SIP URI.

Påkrævede firewall- og netværksporte

Bemærk, at disse netværksporte kan ændres uden varsel, afhængigt af kapacitet for anmodning og andre cloudkrav. Disse porte henviser også kun til forbindelserne mellem Webex-platformen og destinationen eller SBC, der stammer fra, og afspejler ikke forbindelsen mellem Webex-platformen og Webex-appens apps eller -enheder.

  • Signalering for opkald til Webex: SIPS via TLS over TCP til cloud-porte 5061-5062

  • Signalering for opkald fra Webex: SIPS via TLS fra kortvarige TCP-cloudporte 1024-61000

  • Medier (lyd, video, skærmdeling osv.) til og fra Webex for indgående eller udgående opkald: RTP, RTCP, BFCP, UDT over UDP til og fra cloud-porte 33434-33598. Porte på SBC afhænger af SBC-konfigurationen/ Som standard bruger en Cisco VCS-E eller Expressway-E UDP 36000-59999.

Oplysninger om mediestrøm

Mediestrømmen for Webex-appopkald afhænger af, hvad der er konfigureret i din installation. For yderligere oplysninger om mediestrømmen og hvordan de påvirkes, når der er forskellige komponenter involveret, se følgende dokumentation: