Über verwaltete Gateways

Beachten Sie vor der Registrierung eines Gateways, dass Folgendes nicht unterstützt wird:

• Cisco 1100 Integrated Services Router-Plattformen.

• Hochverfügbarkeitsmodus (HA).

• Controller- oder SD-WAN-Modus (Site Survivability unterstützt nur Gateways, die im autonomen Modus von Cisco IOS XE ausgeführt werden).

• Cisco IOS Voice Gateways, z. B. VG400, die vollständig als Geräte in Control Hub verwaltet werden.

Im Folgenden sind die Voraussetzungen für die Registrierung eines Gateways aufgeführt:

• Zugriff auf Control Hub als Organisationsadministrator.

• IP -Adressen, Benutzernamen und Kennwörter für die Geräte, die Sie konfigurieren möchten.

• Cisco IOS XE-Version:

  • Lokale Gateways – Cisco IOS XE Amsterdam 17.3.4a oder höher.

  • Survivability Gateways – Cisco IOS XE Cupertino 17.9.1 oder höher.

• Systemanforderungen:

  • Mindestens freier Speicher – 256 MB

  • Minimaler Festplatte – 2000 MB (einschließlich 1100 MB für Bereich -Container und 500 MB für Connector-Anwendungen). Wenn eine SSD (Festplatte:) installiert ist, wird dies für die Connector-Installation verwendet. In allen anderen Fällen, System bootflash: verwendet werden.

Wenn Sie einen Router mit 4 GB Bootflash und weniger als 2 GB verfügbarer Kapazität (der Mindestkapazität) verwenden, löschen Sie alle IOS-Binärimages (.bin) mit Ausnahme des derzeit ausgeführten. Geben Sie zusätzlichen Bereich frei, nachdem Sie Dateien gelöscht haben. Führen Sie die folgenden Schritte aus, um das Binärabbild zu erweitern und über Komponenten zu starten:

1. Erstellen Sie ein neues Verzeichnis mit mkdir bootflash:/image .

2. Erweitern Sie das IOS-Binär-Image mit: Plattform-Softwarepaket anfordern Datei erweitern bootflash:/<image> .bin zu bootflash:/image .

3. Entfernen Sie im Konfigurationsmodus die aktuellen Startoptionen mit: kein Boot-System .

4. Konfigurieren Sie die neue Boot-Anweisung: Boot-System bootflash:/image/packages.conf .

5. Konfigurationsmodus beenden, Konfiguration speichern und neu starten.

6. Nachdem der Router neu gestartet wurde, verwenden Sie Version anzeigen um zu überprüfen, ob der Router gestartet wurde von bootflash:/image/packages.conf. Wenn ja:

   1. Stellen Sie sicher, dass der bootflash:/sysboot Verzeichnis ist leer.

   2. Löschen Sie das verbleibende IOS-Binär-Image.

   3. Löschen Sie alle Kern-Images mit delete /f /r bootflash:/core/* .

   4. Tracelog-Dateien mit löschen delete /f /r bootflash:/tracelogs/* .

   5. Wenn der Festplatte immer noch nicht ausreicht , überprüfen Sie alle verbleibenden Dateien im Bootflash: und löschen Sie alle anderen nicht wesentlichen Dateien wie Protokolle und CDRs.

• Ein unterstützter Cisco -Router, der mit einem Netzwerk mit einem Pfad zum Internet verbunden ist. Die Basiskonfiguration muss Folgendes enthalten:

  • DNS-Server , der für die Auflösung von öffentlichen Domänennamen konfiguriert ist.

    Verwenden Sie die folgenden Befehle, um den DNS-Server zu konfigurieren: IP-Nameserver <IP address="">

  • HTTP-Proxy -Proxyserver, wenn Sie über einen Proxy auf das Internet zugreifen möchten.

    Verwenden Sie die folgenden Befehle, um einen Proxyserver festzulegen: IP HTTP Client Proxy-Server<server address=""> Proxy-Port <port number=""> Wenn der Proxyserver eine Authentifizierung benötigt, verwenden Sie die folgenden Befehle zur Authentifizierung: ip HTTP client Benutzername <username> IP HTTP -Client-Passwort <password>

  • Gateway-Anmeldeinformationen: Anmeldeinformationen (Benutzername und Kennwort) mit Zugriffsberechtigungsebene 15, die der Connector verwenden kann, um über die NETCONF-Schnittstelle auf das Gateway zuzugreifen.

    Um den NETCONF-Zugriff zu authentifizieren und zu autorisieren, stellen Sie sicher, dass die Standard-aaa-Listen wie unten dargestellt konfiguriert sind. Sie können jede Methodenoption in der Standardliste verwenden. Es ist jedoch nicht möglich, eine benannte aaa-Liste zu verwenden, um den NETCONF-Zugriff zu steuern. Wenn die Standardlisten nicht korrekt konfiguriert sind, wird möglicherweise die Fehlermeldung „Ungültige Methodenliste“ im Systemprotokoll angezeigt.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Im Folgenden sind die Netzwerkvoraussetzungen aufgeführt:

  • Die IP-Adresse des Connectors muss sich im selben Netzwerk wie das für die externe Konnektivität ausgewählte Netzwerk befinden. Dabei kann es sich um eine private Netzwerkadresse, aber sie muss über HTTP-Zugriff auf das Internet verfügen.

  • Sie müssen mit dem Control Hub und lokalen Geräten verbunden sein, um den Registrierungsprozess abzuschließen.

  • URLs, auf die für Webex -Dienste zugegriffen werden muss

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokolle: Transport Layer Security (TLS) Version 1.2

  • Importieren Sie das öffentliche IOS-Zertifizierungsstellenpaket. Die dem Gateway-Trust-Pool hinzugefügten Zertifikate werden verwendet, um den Zugriff auf die Webex -Server zu überprüfen. Verwenden Sie den folgenden Konfigurationsbefehl, um das Bundle zu importieren.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Der Connector-Status der Management- und Telemetrie-Connectors wird auf der Seite mit den Connector-Details unter https://{Connector- IP-Adresse} angezeigt.

So verwalten Sie Ihre Gateway-Instanz:

1. Unter DIENSTE , klicken Sie Anrufen und dann den Verwaltete Gateways Registerkarte.

2. Klicken Sie für die entsprechende Gateway-Instanz auf die benachbarten Punkte ( … ) im Aktionen Spalte und wählen Sie die entsprechende Aktion aus.

Connector pausieren oder fortsetzen

Connector pausieren weist den Management Connector an, den Telemetrie-Connector zu beenden. Mit dieser Option können Sie den Telemetrie-Connector während der Behebung von Problemen mit einem Gateway vorübergehend anhalten. Wenn Sie den Connector anhalten, funktionieren Dienste wie die Konfigurationsvalidierung nicht. Verwenden Sie den Connector fortsetzen Aktion, um den Telemetrie-Connector neu zu starten.

Klicken Sie auf Connector pausieren aus dem Aktionen , um den Management Connector anzuhalten.

Um den angehaltenen Connector fortzusetzen, klicken Sie auf Connector fortsetzen im Aktionen Menü.

Ereignisverlauf

Control Hub zeichnet den Ereignisverlauf für Ihre verwalteten Gateways auf und zeigt ihn an. Sie können die Details eines einzelnen Gateways oder die konsolidierten Details all Ihrer verwalteten Gateways anzeigen. Klicken Sie auf Event-Verlauf im Anrufen für die Event-Details all Ihrer verwalteten Gateways.

Klicken Sie für Gateway-spezifische Event-Details auf Event-Verlauf im Aktionen Menü für dieses Gateway.

Gateway löschen

Klicken Sie auf Gateway löschen im Aktionen , um Ihre Gateway-Instanzen zu löschen. Klicken Sie auf Bestätigen.

Sie können keine Gateway-Instanz mit zugewiesenen Diensten löschen. Sie müssen zunächst die Zuweisung der Dienste aufheben.