Configurar el servidor de aplicaciones para las suscripciones de CTI

Actualice la Identidad del cliente en el servidor de aplicaciones con el nombre común (CN) del certificado de cliente de Webex para Cisco BroadWorks CTI.

Para cada servidor de aplicaciones que esté utilizando con Webex, agregue la identidad del certificado a ClientIdentity de la siguiente manera:

AS_CLI/System/ClientIdentity> add bwcticlient.webex.com

Configurar TLS y cifrados en la interfaz CTI

Los niveles de configurabilidad para la interfaz XSP|ADP CTI son los siguientes:

Más general = Sistema > Transporte > Interfaces CTI > Interfaz CTI = Más específico

Los contextos CLI que utiliza para ver o modificar las diferentes configuraciones SSL son:

Lectura de la configuración de la interfaz CTI TLS en el XSP|ADP

1. Inicie sesión en el XSP|ADP y navegue hasta XSP|ADP_CLI/Interface/CTI/CTIServer>

2. Escriba el getcomando y lea los resultados. Debería ver las interfaces (direcciones IP) y, para cada una, si requieren un certificado de servidor y si requieren autenticación de cliente.

   XSP|ADP_CLI/Interface/CTI/CTIServer> get
     Interface IP  Port  Secure  Server Certificate  Client Auth Req
   =================================================================
     10.155.6.175  8012    true                true             true
   

Agregar el protocolo TLS 1.2 a la interfaz CTI

La interfaz XSP|ADP CTI que interactúa con Webex Cloud debe configurarse para TLS v1.2. La nube no negocia versiones anteriores del protocolo TLS.

Para configurar el protocolo TLSv1.2 en la interfaz CTI:

1. Inicie sesión en el XSP|ADP y navegue hasta XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Protocols>

2. Introduzca el comando get <interfaceIp>para ver qué protocolos ya se utilizan en esta interfaz.

3. Introduzca el comando add <interfaceIp> TLSv1.2para asegurarse de que la interfaz pueda usar TLS 1.2 cuando se comunique con la nube.

Edición de la configuración de cifrados TLS en la interfaz CTI

Para configurar los cifrados requeridos en la interfaz CTI:

1. Inicie sesión en el XSP|ADP y navegue hasta XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers>

2. Escriba el getcomando para ver qué cifrados ya se utilizan en esta interfaz. Debe haber al menos una de las suites recomendadas por Cisco (consulte Requisitos de identidad y seguridad de XSP|ADP en la sección Descripción general).

3. Escriba el comando add <interfaceIp> <cipherName>para agregar un cifrado a la interfaz CTI.

   La CLI XSP|ADP requiere el nombre del conjunto de cifrado estándar de IANA, no el nombre del conjunto de cifrado OpenSSL. Por ejemplo, para agregar el cifrado OpenSSL ECDHE-ECDSA-CHACHA20-POLY1305a la interfaz CTI, usaría: XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers> add 192.0.2.7 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

   Consulte https://ciphersuite.info/ para encontrar la suite con cualquier nombre.

Anclas de confianza para la interfaz CTI (R22 y posterior)

Este procedimiento supone que los XSP|ADP están conectados a Internet o están orientados a Internet a través de un proxy de paso. La configuración del certificado es diferente para un proxy puente (consulte Requisitos de certificado TLS para proxy TLS Bridge).

Para cada XSP|ADP de su infraestructura que publique eventos CTI en Webex, haga lo siguiente:

1. Inicie sesión en Partner Hub.

2. Vaya a Servicios > Enlaces adicionales y haga clic en Descargar certificado de Webex CA para acceder a su CombinedCertChain2023.txtcomputadora local.

   Estos archivos contienen dos conjuntos de dos certificados. Necesita dividir los archivos antes de subirlos al XSP|ADP. Todos los archivos son necesarios.

3. Dividir la cadena de certificados en dos certificados - combinedcertchain2023.txt

   1. Abrir combinedcertchain2023.txten un editor de texto.

   2. Seleccione y corte el primer bloque de texto, incluidas las líneas -----BEGIN CERTIFICATE-----y -----END CERTIFICATE-----, y pegue el bloque de texto en un archivo nuevo.

   3. Guarde el nuevo archivo como root2023.txt.

   4. Guarde el archivo original como issuing2023.txt. El archivo original ahora solo debería tener un bloque de texto, rodeado por las líneas -----BEGIN CERTIFICATE-----y -----END CERTIFICATE-----.

4. Copie ambos archivos de texto a una ubicación temporal en el XSP|ADP que está asegurando, por ejemplo, y /var/broadworks/tmp/root2023.txt /var/broadworks/tmp/issuing2023.txt

5. Inicie sesión en XSP|ADP y navegue hasta /XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts>

6. (Opcional) Ejecute help updateTrustpara ver los parámetros y el formato del comando.

7. Cargue los archivos del certificado a nuevos anclajes de confianza - 2023

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

   Todos los alias deben tener un nombre diferente. webexclientroot2023, y webexclientissuing2023son alias de ejemplo para los anclajes de confianza; puede usar los suyos siempre que todas las entradas sean únicas.

8. Confirme que los anclajes están actualizados:

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get

     Alias   Owner                                   Issuer
   =============================================================================
   webexclientissuing2023       Internal Private TLS SubCA      Internal Private Root
   webexclientroot2023       Internal Private Root      Internal Private Root[self-signed]

9. Permita que los clientes se autentiquen con certificados:

   XSP|ADP_CLI/System/CommunicationUtility/DefaultSettings/ExternalAuthentication/CertificateAuthentication> set allowClientApp true

Agregue la interfaz CTI y habilite los MTLs

1. Agregue la interfaz SSL de CTI.

   El contexto de la CLI depende de su versión de BroadWorks. El comando crea un certificado de servidor autofirmado en la interfaz y obliga a la interfaz a requerir un certificado de cliente.

   • En BroadWorks R22 y R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> add <Interface IP> 8012 true true true

2. Reemplace el certificado y la clave del servidor en las interfaces CTI de XSP|ADP. Necesita la dirección IP de la interfaz CTI para esto; puede leerla en el siguiente contexto:

   • En BroadWorks R22 y R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> get

     A continuación, ejecute los siguientes comandos para reemplazar el certificado autofirmado de la interfaz con su propio certificado y clave privada:

     XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Certificates> sslUpdate <interface IP> keyFile</path/to/certificate key file> certificateFile </path/to/server certificate> chainFile</path/to/chain file>

3. Reinicie el XSP|ADP.

Habilitar el acceso a eventos CTI de BroadWorks en Webex

Necesita agregar y validar la interfaz CTI cuando configure sus clústeres en Partner Hub. Consulte Configurar su organización asociada en Partner Hub para obtener instrucciones detalladas.

• Especifique la dirección CTI mediante la cual Webex puede suscribirse a BroadWorks CTI Events.

• Las suscripciones de CTI son por suscriptor y solo se establecen y mantienen mientras ese suscriptor se aprovisiona para Webex para Cisco BroadWorks.