Konfigurer Expressway til gensidig TLS-godkendelse

Hvis du vil Webex Meetings være vært uden en pinkode på enheder i det lokale miljø, skal din Cisco Expressway -E tilbyde underskrevne certifikater fra en betroet rodcertifikatmyndighed (RCA) for gensidige TLS-forbindelser (MTL). Du kan finde listen over rodcertifikater, som Cisco har tillid til, i denne artikel. Vi tillader kun forbindelser, der har gyldige underskrevne certifikater.

Hvis du bruger din Expressway-E til Webex for Govern ment, skal du aktivere MTL'er.

Kontroller, om der er installeret et servercertifikat

1	Gå til Ved lige holdelse > Sikker hed > Servercertifikat.
2	Kontroller, om det aktuelle Expressway-certifikat findes og er nøjagtigt.
3	Hvis certifikatet er installeret, skal du kontrollere certifikatets udløbsdato for at se, om det er gyldigt eller ej, og erstatte det med et gyldigt certifikat.
4	Kontroller, hvilken rodcertifikatudbyder, der har underskrevet dette certifikat, og sørg for, at navnet er angivet i Enterprise Deployment Guide. Du kan finde flere oplysninger under Hvilke rodcertifikat autoriteter der understøttes for opkald til Cisco Webex lyd- og video platforme.
5	Kontroller, om certifikatet har det korrekte SAN (Subject Alternative Name) konfigureret, der matcher organisationsindstillingerne.
6	Brug en videoenhed til at ringe ind i dit personlige rum. Hvis du er i stand til at oprette forbindelse , er forbindelsen vellykket.
7	Når du er færdig med konfigurationerne, skal du gå til næste afsnit.

Kontroller, om Expressway-servercertifikatet ikke findes eller er udløbet

Hvis noget af følgende er sandt, skal du generere en CSR.

Hvis du ikke har et Expressway-servercertifikat
Hvis certifikatet er udløbet
Hvis SAN-netværket skal opdateres, svarer SAN-navnet ikke til SIP-brugernavnet

1	Generer CSR-processen (anmodning om certifikatsignering).
2	Sørg for, at det SAN, du har brug for i certifikatet, er angivet i feltet Yderligere alternativt navn.
3	Indsend din CSR til den root CA efter eget valg. Vælg en CA på den understøttede liste. Se afsnittet Generer anmodning om certifikatsignering i Cisco Webex Meetings Enterprise Deployment Guide for videoenhedsaktiverede møder.
4	Få certifikatet signeret fra rodcertifikatet.
5	Hvis du brugte et eksternt system til at generere CSR'en, skal du også uploade den private servernøgle PEM-fil, der blev brugt til at kryptere servercertifikatet. (Den private nøglefil vil automatisk blive genereret og gemt tidligere, hvis Expressway blev brugt til at producere CSR for dette servercertifikat.) PEM -filen med serverens private nø gle må ikke beskyttes med adgangskode. Du kan ikke uploade en privat servernøgle, hvis en anmodning om certifikatsignering er i gang.
6	Klik på Overfør servercertifikatdata.
7	Når du er færdig med konfigurationerne, skal du gå til næste afsnit.

Tilføj Webex-certifikatet i min liste over betroede certifikater

1	Download IdenTrust Commercial Root CA 1 og gem den lokalt med filnavnet `I` denTrust_Rootca1.pem.
2	På alle dine motorveje, der bruges til hybridtjenester, skal du gå til Ved ligeholdelse > Sikkerhed > Pålidelig CA-certifikat.
3	Gå til Gennemse, upload filen `IDentrust_rootca1.pem`, og klik derefter på Tilføj CA-certifikat.
4	Bekræft, at certifikatet er blevet uploadet korrekt og findes i Expressway Trust Store.

Kontroller, om din DNS-zone er konfigureret korrekt

Kontroller, om du har en DNS-zone (Domain Name System) konfigureret på din Expressway.
To typer opkald, der bruger DNS, er B2B (eksisterende) og Webex-opkald. Hvis B2B-opkaldene allerede er konfigureret, anbefaler vi en unik DNS-zone til Webex-opkald, der tvinger den til at bruge MTL'er.

På Expressway version X8.10 og nyere skal du bruge trinnene til at ændre og oprette en DNS-zone.

Før du går videre med motorvejskonfigurationerne, skal du tage en sikkerhedskopi af dine eksisterende indstillinger, så du altid kan vende tilbage til dine indstillinger og gå tilbage til en driftstilstand.

1	Gå til Konfiguration > Zoner > Zoner
2	Hvis du har en eksisterende DNS-zone, skal du vælge zonen og redigere den.
3	Hvis der ikke findes en DNS-zone, skal du udføre nedenstående trin: Gå til Konfiguration > Zoner > Zoner > Ny. Konfigurer en ny DNS-zone for emnenavn: sip.webex.com. Tilføj den nye søgeregel for at dirigere opkaldet på en ny DNS-rute. Hvis du allerede har en søgeregel til at dirigere trafikken til Webex, skal du redigere den i stedet for at oprette en ny regel.
4	Sørg for, at opkaldene er valideret, og at B2B-opkaldene ikke påvirkes. Klik her for at undgå problemer med DNS-opløsning.
5	Når du er færdig med konfigurationerne, skal du gå til næste afsnit.

Kontroller firewall-konfigurationen og tillad registrering for Expressway

Konfigurer firewallen til dine netværkskomponenter, så du får Webex-oplevelse af højeste kvalitet på dine computere, mobile enheder og videoenheder.

Kontroller de medieportintervaller, der bruges af videoenheder.

Disse havne er angivet som reference. Se installationsvejledningen og producentens anbefaling for alle detaljer.

Tabel 1. Standardporte, der bruges af videosamarbejdsenheder
Protokol	Portnummer (r)	Retning	Adgangstype	Bemærkninger
TCP	5060-5070	Udgående	SIP-signalering	Webex-mediekanten lytter på 5060 - 5070. Du kan finde flere oplysninger i konfigurationsvejledningen om den specifikke tjeneste, der bruges: Cisco Webex Meetings Enterprise Deployment Guide til videoenhedsaktiverede møder.
TCP	5060, 5061 og 5062	Indgående	SIP-signalering	Indgående SIP-signalering af trafik fra skyen Cisco Webex
TCP / UDP	Efemerale porte 36000-59999	Indgående og udgående	Medieporte	Hvis du bruger enCisco Expressway, skal medieområderne indstilles til 36000-59999. Hvis du bruger en tredjeparts videoenhed eller opkaldskontrol, skal de konfigureres til at bruge dette interval.

Du kan finde flere oplysninger om firewall-indstillinger under Sådan tillader jeg Webex Meetings trafik på mit netværk.

Cisco AI Assistant

Tak for din feedback.

Konfigurer Expressway til gensidig TLS-godkendelse

Små virksomheder

Virksomhed

Enheder

Løsninger til

Ressourcer

Virksomhed