Wenn Sie eine Partnerorganisation sind, wird Partner Hub gestartet. Um Control Hub zu öffnen, klicken Sie auf das Kunde im Partner-Hub anzeigen und den entsprechenden Kunden auswählen oder Meine Organisation um die Control Hub-Einstellungen für die Partnerorganisation zu öffnen.

• Nicht zugewiesen (leerer Wert) – Klicken Sie auf Dienst zuweisen und gehen Sie zum nächsten Schritt.

• Survivability Gateway – Wenn Sie vorhandene Gateway- IP -Einstellungen bearbeiten möchten, gehen Sie zu Eigenschaften des Survivability-Gateways bearbeiten . Wechseln Sie andernfalls zum nächsten Vorgang im Flow.

• Standort – Wählen Sie in der Dropdown-Liste einen Standort aus.

• Name des Gastgebers – Geben Sie den vollständig qualifizierten Domänennamen (FQDN) ein, der beim Erstellen des Zertifikats für das Gateway verwendet wurde. Dabei kann es sich um einen Namen handeln, der im Feld für den alternativen Antragstellernamen (Subject Alternate Name, SAN) des Zertifikats enthalten ist. Der FQDN und die IP-Adresse werden nur verwendet, um eine sichere Verbindung mit dem Gateway herzustellen. Daher ist es nicht zwingend erforderlich, ihn in DNS.

• IP -Adresse – Geben Sie im IPv4 -Format die IP-Adresse des Survivability-Gateways ein. Geräte registrieren sich bei dieser Adresse, während sie im Survivability-Modus betrieben werden.

Wenn Sie eine Partnerorganisation sind, wird Partner Hub gestartet. Um Control Hub zu öffnen, klicken Sie auf das Kunde im Partner-Hub anzeigen und den entsprechenden Kunden auswählen oder Meine Organisation um die Control Hub-Einstellungen für die Partnerorganisation zu öffnen.

enable
 configure terminal

• Für die Cisco ISR 4000-Serie:

  license boot level uck9
   license boot level securityk9
  

• Verwenden Sie für die Edge-Plattformen der Cisco Catalyst 8300- und 8200-Serie die DNA Network Advantage-Funktionslizenz oder höher und geben Sie die erforderliche Durchsatzstufe ein. Im folgenden Beispiel wird ein bidirektionaler Krypto-Durchsatz von 25 MBit/s verwendet. Wählen Sie die entsprechende Stufe für die Anzahl der zu erwartenden Anrufe aus.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Verwenden Sie für die Cisco Catalyst 8000V Edge-Software die Funktionslizenz DNA Network Essentials oder besser und geben Sie die erforderliche Durchsatzstufe ein. Im folgenden Beispiel wird ein Durchsatz von 1 Gbit/s verwendet. Wählen Sie die entsprechende Stufe für die Anzahl der zu erwartenden Anrufe aus.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

Wenn Sie einen Durchsatz von mehr als 250 MBit/s konfigurieren, benötigen Sie eine Hsec-Plattformlizenz.

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

Aufgrund einer bekannten Einschränkung ist es zwingend erforderlich, für das RSA-Schlüsselpaar und den Trustpoint die gleiche Bezeichnung beizubehalten. Beispiel: webex-sgw ist das Etikett für beide verwendet Krypto-PKI-Trustpoint und Kryptoschlüssel erzeugen rsa general-keys label in der Beispielkonfiguration.

Wenn Sie dazu aufgefordert werden, geben Sie . ein yes.

Wenn die CSR auf dem Bildschirm angezeigt wird, kopieren Sie das Zertifikat mit dem Editor in eine Datei, die Sie an eine unterstützte Zertifizierungsstelle (CA) senden können.

Wenn Ihr Zertifikatsignierungsanbieter eine CSR im PEM-Format (Privacy Enhanced Mail) verlangt, fügen Sie vor dem Senden eine Kopf- und Fußzeile hinzu. Zum Beispiel: -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

Wenn Sie dazu aufgefordert werden, fügen Sie den Inhalt des ausstellenden CA-Zertifikat -Basiszertifikats CER/PEM (nicht das Gerätezertifikat) in das Terminal ein.

Wenn Sie dazu aufgefordert werden, fügen Sie das Basis-64-CER/PEM-Zertifikat in das Terminal ein.

Führen Sie diesen Schritt aus, wenn ein öffentlich bekanntes CA-Stammzertifikat nicht mit Ihrem Cisco IOS XE-Gateway verfügbar ist.

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

Wenn Sie dazu aufgefordert werden, fügen Sie den Inhalt des Basis-64-CER/PEM-Zertifikats in das Terminal ein.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

Dieser Schritt ist nur anwendbar, wenn Sie von einem anderen Cisco IOS XE-Router exportieren.

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

Im Folgenden finden Sie eine Beispielkonfiguration für den Befehl und Details zu den konfigurierbaren Parametern:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> – Name des Trustpoints, der mit diesem Befehl erstellt wird (Beispiel: webex-sgw ).

• <certificate file="" location=""> – Lokale oder Netzwerk-URL, die auf die Zertifikatsdatei verweist (z. B. bootflash:certificate.pfx )

• <file password=""> – Das Passwort, das beim Erstellen der PKCS12-Datei verwendet wird (z. B. xyz123 ).

Die Der Befehl crypto pki import baut den Trustpoint automatisch auf, um das Zertifikat aufzunehmen.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

Hierbei gilt:

• enable – Aktiviert den privilegierten EXEC-Modus.

• configure terminal – Aktiviert den globalen Konfigurationsmodus.

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Erläuterung der Befehle:

• ip address trusted list – Definiert eine Liste von nicht registrierten Adressen, von denen das Survivability Gateway SIP-Nachrichten akzeptieren muss. Beispiel: eine SIP-Trunk Peer-Adresse.

• <ip_address> und <subnet_mask> vertrauenswürdige Adressbereiche darstellen. Sie müssen die direkt verbundenen Subnetze nicht eingeben, da das Survivability Gateway diesen automatisch vertraut.

• allow-connections sip to sip – Ermöglicht SIP -zu- SIP -Verbindungen in einem VoIP -Netzwerk.

• no supplementary-service sip refer – Deaktivieren Sie die REFER-Methode für die zusätzlichen Dienste Rufumleitung und Anrufübergabe. Webex Calling verwendet diese Methoden nicht.

• sip – Wechselt in den Service- SIP -Konfigurationsmodus.

• registrar server – Aktivieren Sie die SIP -Registrierungsstelle, um Webex Calling -Clients die Registrierung am Gateway zu ermöglichen.

• asymmetric payload full – Ermöglicht Videoanrufe im Survivability-Modus.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Erläuterung der Befehle:

• voice register global – Wechselt in den globalen Sprachregistrierungsmodus.

• mode webex-sgw – Aktiviert den Webex Calling -Survivability-Modus und die Survivable Remote Site Telephony für Unified Communications Manager-Endpunkte.

  Nach mode webex-sgw Konfiguration, Survivability Gateway überwacht auf Port 8933 eingehende sichere Verbindungen von Endpunkten.

• max-dn – Begrenzt die Anzahl der Verzeichnisnummern, die der Router verarbeiten kann. Konfigurieren Sie für diese Lösung immer den maximal verfügbaren Wert für Ihre Plattform.

• max-pool – Legt die maximale Anzahl von Geräten fest, die sich beim Gateway registrieren können. Legen Sie diesen Wert auf den Maximalwert fest, den Ihre Plattform zulässt, wie in Tabelle 3 beschrieben.

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Im vorherigen Beispiel wird eine Reihe von benutzerdefinierten Klassen mit Einschränkungen mit dem Namen „Kategorien“ erstellt (z. B. Wx_calling_International). Weitere Informationen zur Verwendung der Einschränkungsklasse mit Dial-Peers finden Sie unter „Einschränkungsklasse“ in Konfigurationsleitfaden für Dial-Peer, Cisco IOS Version 15M&T .

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Erläuterung der Befehle:

• voice class codec 1 wechselt in den Sprachklassen-Konfigurationsmodus für die Codec-Gruppe 1.

• codec preference gibt die bevorzugten Codecs für diese Codec-Gruppe an.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Erläuterung der Befehle:

• voice register pool 1 – Wechselt in den Sprachregistrierungs-Pool-Konfigurationsmodus für SIP -Geräte in diesem Pool.

• id network und mask ein SIP-Gerät oder eine Gruppe von Netzwerkgeräten identifizieren, die diesen Pool verwenden. Verwenden Sie die Adressen und Masken, die für Ihre Bereitstellung gelten. Die Adresse 0.0.0.0 ermöglicht die Registrierung von Geräten von überall (wenn die Geräteadressen in der Genehmigungsliste aufgeführt sind).

• id extension-number – Der Pool gilt speziell für den Webex Calling -Benutzer an der Durchwahl 1234. Verwenden Sie die für Ihr Netzwerk geeigneten Erweiterungen.

• dtmf-relay gibt die rtp-nte Methode zum Senden von DTMF Ziffern. In diesem Beispiel Echtzeit-Transport (RTP) mit dem Nutzlasttyp "Benanntes Telefonereignis" (NTE).

• voice-class codec 1 – Weist die Codec-Gruppe 1 diesem Pool zu.

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Erläuterung der Befehle:

• voice emergency response location 1 – Erstellt die Notfallreaktions-Standortgruppe 1 für den erweiterten Notrufdienst. Mit einem nachfolgenden Befehl wird die Notfallreaktions-Standortgruppe 2 erstellt.

• elin 1 <number> – Weist dem Standort für Notfallreaktionen eine Elin zu. Für diesen Elin, den <number> Teil definiert eine Amtsrufnummer , die die Durchwahl des Anrufers ersetzt (z. B. 14085550100).

• subnet 1 <ip-group> <subnet-mask> – Definiert eine Subnetzgruppe zusammen mit einer bestimmten Subnetzadresse für diesen Notfallstandort. Verwenden Sie diesen Befehl, um das Netzwerk des Anrufers über eine IP-Adresse und Subnetzmaske zu identifizieren. Zum Beispiel: subnet 1 192.168.100.0 /26.

• voice emergency response zone 1 – Definiert eine Notfallreaktionszone.

• location 1 (and 2) – Weist dieser Notfallzone die Notfallstandorte 1 und 2 zu.

• voice class e164-pattern-map 301 (and 351) – Identifiziert die e164-Musterzuordnungen 301 und 351 für diese Sprachklasse. Sie können die Zuordnung verwenden, um Wählpläne und Notfallort -IDs zu definieren.

Wenn das WLAN-Overlay nicht genau mit den IP -Subnetzen übereinstimmt, haben Notrufe für nomadische Geräte möglicherweise nicht die richtige ELIN Zuordnung.

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

Erläuterung der Befehle:

• call-manager-fallback – Wechselt in den SRST Konfigurationsmodus.

• moh enable-g711 "bootflash:<MOH_filename>" – Aktiviert die Unicast-Musik beim Halten mit G.711. Bietet auch das Verzeichnis und den Audio-Dateinamen (z. B. bootflash:music-on-hold.au). Der Dateiname darf 128 Zeichen nicht überschreiten.

Wenn Sie eine Partnerorganisation sind, wird Partner Hub gestartet. Um Control Hub zu öffnen, klicken Sie auf das Kunde im Partner-Hub und wählen Sie den entsprechenden Kunden aus, oder wählen Sie Meine Organisation um die Control Hub-Einstellungen für die Partnerorganisation zu öffnen.

Wenn Sie eine Partnerorganisation sind, wird Partner Hub gestartet. Um Control Hub zu öffnen, klicken Sie auf das Kunde im Partner-Hub anzeigen und den entsprechenden Kunden auswählen oder Meine Organisation um die Control Hub-Einstellungen für die Partnerorganisation zu öffnen.

• Name des Gastgebers – Verwenden Sie den Name des Gastgebers oder den vollqualifizierten Domänennamen des Zertifikats, um die TLS -Verbindung mit Clients und der IP -Adresse herzustellen.

• IP -Adresse – Geben Sie im IPv4 -Format die IP-Adresse des Gateways ein, bei dem sich Geräte im Survivability-Modus registrieren.