Tak for din feedback.

Tilmelding af dine Cisco IOS gateways til Control Hub hjælper dig med at forenkle enheds administration og giver dig mulighed for nye Webex Calling tjenester. Da gateways opretholder en forbindelse til Control Hub, kan du administrere og overvåge dem hvor som helst sammen med resten af dine Webex Calling enheder. Hvis du vil tilmelde en gateway, skal du installere et administrationsforbindelsesprogram og sørge for, at der er en sikker forbindelse til Cisco Webex skyen. Når du har oprettet denne forbindelse, kan du tilmelde gatewayen ved at logge på Control Hub.

Denne proces gælder ikke for Cisco IOS Voice Gateways, f.eks. VG400, som administreres fuldt ud som enheder i Control Hub.

En lille forbindelsesapplikation, kendt som GuestShell, er ansvarlig for at etablere og vedligeholde en forbindelse fra gatewayen til Control Hub. GuestShell- og forbindelsesapplikationerne konfigureres og konfigureres ved hjælp af et script, der køres på gatewayen fra Webex-skyen under tilmeldingsprocessen.

For at forenkle installationsprocessen tilføjer scriptet et antal nødvendige gateway- konfigurationer.

Gateway-forbindelser er små programmer, der kører i gatewayen GuestShell for at opretholde en forbindelse til Control Hub, koordinere hændelser og indsamle statusoplysninger. For mere information om GuestShell, se Guest Shell.

Gateway-stikkene er installeret på Cisco IOS XE GuestShell-containeren.

Der er to typer stik:

• Administrationskonnektor

• Telemetri-stik

Et interaktivt menudrevet TCL-script hjælper med at opsætte GuestShell, samt installation og vedligeholdelse af administrationsforbindelsen.

Administrationskonnektoren tager sig af gateway-tilmelding og livscyklusstyring af telemetriforbindelsen.

Efter vellykket afslutning af tilmeldingen downloader og installerer administrationsstikket det nyeste telemetri-stik.

Følgende grafik viser, hvordan de forskellige komponenter forbindes i en Webex Calling løsning:

Som en del af TCL-script-udførelsen indsamles følgende oplysninger fra brugeren:

• Ekstern grænseflade

• DNS-serveradresser

• Proxy detaljer

• Tilslutnings-IP-adresse

• Gateway-legitimationsoplysninger (brugernavn og adgangskode)

TCL-scriptet udfører følgende konfigurationer:

• Virtuel portgruppe — Påkrævet til gæstshell-konfiguration.

• Gæsteskal

• NETCONF Yang

• SNMP Trap Configuration — påkrævet for meddelelser fra XE. Cisco IOS

• IP-rute — For at dirigere forbindelsesrelateret trafik gennem en virtuel portgruppe.

TCL-scriptet udfører følgende konfigurationer:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Før installationen skal du overveje, at forbindelsesprogrammet ikke kan bruges med følgende:

• Cisco 1100 Routerplatforme til integrerede tjenester
• Platforme konfigureret i High Availability (HA) -tilstand
• Platforme konfigureret i controller-tilstand til SD-WAN-netværk

Overvej følgende, når du konfigurerer din router til brug med et forbindelses program:

• IOS XE bruger proxy ARP til at dirigere trafik til gæsteskallen. Konfigurer ikke nogen ip proxy-arp-kommando for at de aktivere denne funktion.

• Brug ikke NAT (Network Address Translation) på platforme, der er konfigureret til en Cisco Unified Border Element (CUBE). Konfigurer derfor forbindelses applikationen med en routbar IP-adresse. Det vil sige, det kan ikke dele router grænsefladeadressen.

Forbered din enhed til en gateway-tilmelding:

• Adgang til Control Hub som organisationsadministrator

• IP-adresse, brugernavn og adgangskode til de enheder, du vil konfigurere.

• Cisco IOSXE-udgave:

  • Lokale gateways— Cisco IOS XE Bengaluru 17.12.3 eller nyere

  • Overlevelsesgateways — Cisco IOS XE Dublin 17.12.3 eller nyere

  For de anbefalede versioner, se Cisco Software Research. Søg efter platformen, og vælg en af de foreslå ede udgivelser.

• Sørg for, at enheden er konfigureret med NTP-serverdetaljer for at synkronisere sit systemur med den udpegede NTP-server.

• Systemforudsætninger

  • Minimum ledig hukommelse — 256 MB

  • Minimum diskplads — Den harddisk (SSD), der er knyttet til gatewayen, der bruges til installation af stik, skal have 2000 MB ledig plads. Bootflash skal også have 50 MB ledig plads. Det bruges til at gemme logfiler og RPM- filer.

    Hvis en harddisk ikke er knyttet til gatewayen, bruges bootflash til installation af stik. Derefter skal bootflash have 2000 MB ledig plads.

Hvis routerens bootflash er 4 GB, og der er mindre end 2 GB ledig kapacitet (minimumskapaciteten), skal du slette alle binære IOS-billeder (.bin) undtagen den, der kører i øjeblikket. Når du har slettet filerne, skal du frigøre ekstra plads.

Brug følgende trin til at udvide det binære billede og starte fra komponenter:

1. Opret en ny mappe ved hjælp af. mkdir bootflash: /billede

2. Udvid det binære IOS-billede ved hjælp af. anmode om platformsoftwarepakke udvid fil bootflash: /.bin til bootflash: /image <image>

3. I konfigurationstilstand skal du fjerne de aktuelle opstartsindstillinger ved hjælp af. intet opstartssystem

4. Konfigurer en ny opstartssætning: boot system bootflash:/image/packages.conf.

5. Afslut konfigurationstilstand, gem konfigurationen og genstart.

6. Når routeren er genstartet, skal du bruge til at vise version og kontrollere, at routeren startede fra bootflash: /image/packages.conf. Hvis ja:

   1. Kontroller, at mappen bootflash: /sysboot er tom.

   2. Slet det resterende IOS binære billede.

   3. Slet eventuelle kernebilleder ved hjælp af. slet/f/r bootflash: /kerne/*

   4. Slet sporingslogfiler ved hjælp af. slet/f/r bootflash: /tracelogs/*

   5. Hvis der stadig ikke er tilstrækkelig diskplads, skal du gennemgå de resterende filer i bootflash: og slette alle andre ikke-væsentlige filer såsom logfiler og CDR'er.

• En understøttet Cisco router, som er forbundet til et netværk med en sti til internettet. Den grundlæggende konfiguration skal have følgende:

  • DNS-serveren er konfigureret til at løse offentlige domænenavne.

  • For at konfigurere DNS-serveren skal du bruge følgende kommando:

    • ip-navneserver <IP address>

  • HTTP Proxy server, hvis du vil nå til internettet via en proxy.

  • Gateway-legitimationsoplysninger: Et lokalt legitimationsoplysninger (brugernavn og adgangskode) med adgang på rettighedsniveau 15 kræves af konnektoren for at få adgang til gatewayen via dens NETCONF-grænseflade.

    For at godkende og godkende NETCONF-adgang skal du sikre dig, at standard aaa-listerne er konfigureret som illustreret i følgende eksempel. Konfigurationseksemplet bruger lokal godkendelse som basislinje. TACACS- og ISE-godkendelsesmetoder understøttes også, men deres konfiguration er uden for rækkevidden af denne artikel.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Netværksforudsætninger

  • Stikets IP-adresse skal være i det samme netværk som det, der er valgt til ekstern forbindelse. Det kan være en privat netværksadresse, men den skal have HTTPS-adgang til internettet.

    Hvis du bruger Virtual CUBE på Amazon Web Services (AWS) som din lokale gateway, skal du se Til knyt en sekundær IP-adresse til Virtual CUBE på AWS for trin til, hvordan du knytter en sekundær IP-adresse til brug af forbindelse.

  • Opret forbindelse til Control Hub og enheder i det lokale miljø for at fuldføre tilmeldingsprocessen.

  • Webadresser til Webex-tjenester:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokoller: Transport Layer Security (TLS) version 1.2

  • Importer pakken med offentlig certifikatmyndighed i IOS. De certifikater, der er føjet til gateway-tillidspuljen, bruges til at bekræfte adgangen til Webex- servere. Brug følgende konfigurationskommando til at importere bundtet.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Den overordnede status for det stik, der vises i kontrolhubben, afhænger af tilstanden for telemetri - og administrationsforbindelserne på den administrerede gateway.

Tilslutningstilstande i Control Hub	Beskrivelse
Online	Angiver, at stikket er forbundet til Cisco Webex skyen.
Offline	Angiver, at stikket ikke er forbundet til Cisco Webex skyen.
Pauset	Angiver, at stikket er tilsluttet, men midlertidigt er sat på pause.

Lokal administration af Management Connector

Du kan bruge Webex Calling med din gateway, når du har installeret stikket med succes. Hvis det er nødvendigt, kan du opdatere et antal forbindelsesindstillinger ved hjælp af de tilgængelige indstillinger i scriptmenuen:

Du kan genstarte scriptet når som helst ved hjælp af følgende kommando: tclsh bootflash: /gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Vis status

Brug men upunktet s: Vis statusside. Systemet viser status for forskellige konnektormoduler.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Aktivér Guestshell

Aktivér cloud-forbindelsen ved hjælp af e: Aktivér menuindstillingen Guestshell. Dette ændrer forbindelsens status fra INAKTIV til AKTIV.

Deaktiver Guestshell

Deaktiver cloud-forbindelsen ved hjælp af men u indstillingen d: Deaktiver Guestshell. Dette ændrer forbindelsens status fra AKTIV til INAKTIV.

Afinstaller Connector

Afinstaller skyforbindelsen ved hjælp af menu indstillingen u: Afinstaller Connector. Dette sletter alle data i Guestshell-containeren og fjerner alle konfigurationer, der er relateret til cloud-forbindelsen.

Indsamle logfiler

Saml logfilerne ved hjælp af menuindstillingen l: Indsamle logfiler. Systemet viser den placering, hvor disse logfiler er gemt efter indsamling af logfilerne.

<case-number><cxd-token>Hvis du har en aktiv supportsag medCisco TAC, kan du vedhæfte logfilerne direkte til din serviceanmodning ved hjælp af kommandoen copy bootflash: /guest-share/ scp:<log-filename>//: @cxd .cisco.com.

Følgende er en prøvekommando:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Ryd logfiler

Ryd alle logfiler på enheden ved hjælp af menu indstillingen r: Ryd logfiler. Dette sletter alle eksisterende logfiler undtagen de seneste logfiler for TCL-scriptet og forbindelserne.

Vis og rediger indstillinger for Cloud Connector

Foretag følgende ændringer i de eksisterende indstillinger for et cloud-stik ved hjælp af menuind stillingen v: Vis og rediger Cloud Connector Sett ings.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Opdater gateway-legitimationsoplysninger

Opdater gateway-brugernavnet og adgangskoden ved hjælp af menuen c: Opdater Gateway- legitimationsoplysninger.

Opdater ekstern grænseflade

Skift grænsefladen, som stikket er bundet til, og forbindelsens IP-adresse ved hjælp af men uindstillingen v: Vis og rediger Cloud Connector Sett ings.

Opdater proxyoplysninger

Du kan udføre følgende opgaver ved hjælp af menu indstillingen p: Op dater proxydetaljer:

• i: Opdater proxy IP og port

• c: Opdater proxy-legitimationsoplysninger

• r: Fjern proxy-legitimationsoplysninger

• a: Fjern alle proxyoplysninger

• h: Gå til startmenuen

Opdater bekræftelsesnøgle til forbindelsespakke

I tilfælde af et teknisk problem, hvis supportteknikeren anmoder om at udskifte din pakkebekræftelsesnøgle, skal du uploade den nye gateway-webex-connectors.gpg-fil til bootflash: /gateway_connector/og bruge menuindstillingen k: Opdater forbindelsespakkebekræftelsesnøgle til at bekræfte.

Rediger logniveauet for Management Connector

Skift logniveauet for forbindelsen ved hjælp af men uindstillingen l: Rediger logniveau for Cloud Connector, og vælg derefter en af følgende indstillinger:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Sådan administrerer du din gateway-forekomst:

1. Log ind på Control Hub.

2. Gå til Services > PSTN & Routing > Gat eway-konfigurationer > Administrer gate ways

3. For den relevante gateway-forekomst skal du klikke og vælge den relevante handling.