Gracias por sus comentarios.
Configurar Expressway para la autenticación TLS mutua
¿Comentarios?Para hospedar Webex Meetings sin un PIN en dispositivos locales, su Cisco Expressway -E debe ofrecer certificados firmados de una autoridad de certificación raíz (RCA) de confianza para conexiones TLS mutuas (MTLS). Puede encontrar la lista de CA raíz en las que Cisco confía en este artículo. Solo permitimos conexiones que tengan certificados firmados válidos.
| 1 |
Vaya a .
 |
| 2 |
Compruebe si el certificado de Expressway actual existe y es exacto.
 |
| 3 |
Si el certificado está instalado, verifique la fecha de caducidad del certificado para ver si es válido o no y reemplácelo por un certificado válido.
 |
| 4 |
Compruebe qué CA raíz firmó este certificado y asegúrese de que el nombre aparezca en la Guía de implementación empresarial. 
Para obtener más información, consulte Qué autoridades de certificación raíz son compatibles para las llamadas a plataformas Cisco Webex de audio y video. |
| 5 |
Compruebe si el certificado tiene configurado el SAN (nombre alternativo del sujeto) adecuado que coincida con la configuración de la organización.
 |
| 6 |
Usando un dispositivo de video, llame a su habitación personal. Si puede conectarse, entonces la conexión es exitosa. |
| 7 |
Después de completar las configuraciones, pase a la siguiente sección. |
Si alguno de los siguientes es cierto, genere una CSR.
-
Si no tiene un certificado de servidor Expressway
-
Si el certificado ha expirado
-
Si es necesario actualizar la SAN, es decir, el nombre de la SAN no coincide con el nombre de usuario SIP
| 1 |
Genere el proceso de CSR (solicitud de firma de certificado).
 |
| 2 |
Asegúrese de que el SAN que necesita en el certificado esté listado en el campo Nombre alternativo adicional.
 |
| 3 |
Envíe su CSR a la CA raíz de su elección. Elija una CA de la lista admitida. Consulte la sección Generar solicitud de firma de certificados en la Guía de implementación Webex Meetings empresarial de Cisco para reuniones habilitadas para dispositivos de video. |
| 4 |
Obtenga el certificado firmado desde la CA raíz. |
| 5 |
Si utilizó un sistema externo para generar la CSR, también debe cargar el archivo PEM de clave privada del servidor que se utilizó para cifrar el certificado del servidor. (El archivo de clave privada se habrá generado automáticamente y almacenado antes si se utilizó Expressway para producir la CSR para este certificado de servidor).
|
| 6 |
Haga clic en Cargar datos de certificados de servidor.
 |
| 7 |
Después de completar las configuraciones, pase a la siguiente sección. |
| 1 |
Descargue la CA
1 de la raíz comercial IdenTrust |
| 2 |
En todas sus autopistas utilizadas para servicios híbridos, vaya a . |
| 3 |
Vaya a Examinar, cargue el
archivo |
| 4 |
Verifique que el certificado se haya cargado correctamente y esté presente en la tienda Expressway Trust. |
-
Compruebe si tiene una zona del Sistema de nombres de dominio (DNS) configurada en su autopista.
-
Dos tipos de llamadas que utilizan DNS son las llamadas B2B (existentes) y las llamadas Webex. Si las llamadas B2B ya están configuradas, le recomendamos una zona DNS única para las llamadas de Webex que lo obliguen a usar MTLs.
En las versiones X8.10 y superiores de Expressway, siga los pasos para modificar y crear una zona DNS.
Antes de continuar con las configuraciones de la autopista, haga una copia de seguridad de su configuración existente, para que siempre pueda revertir su configuración y volver a un estado operativo.
| 1 |
Vaya a
 |
| 2 |
Si tiene una zona DNS existente, seleccione la zona y edítelo.
 |
| 3 |
Si no existe una zona DNS, lleve a cabo los siguientes pasos:
|
| 4 |
Asegúrese de que las llamadas estén validadas y que las llamadas B2B no se vean afectadas. Para evitar problemas de resolución de DNS, haga clic aquí. |
| 5 |
Después de completar las configuraciones, pase a la siguiente sección. |
Configure el firewall para sus componentes de red para que obtenga la experiencia Webex de la más alta calidad en sus computadoras, dispositivos móviles y dispositivos de video.
-
Compruebe los rangos de puertos multimedia utilizados por los dispositivos de video.
Estos puertos se proporcionan como referencia. Consulte la guía de implementación y la recomendación del fabricante para obtener todos los detalles.
Tabla 1. Puertos predeterminados utilizados por los dispositivos de colaboración de video Protocolo
Número (s) de puerto
Dirección
Tipo de acceso
Comentarios
TCP
5060-5070
Saliente
Señalización SIP
El extremo de los medios de Webex escucha los días 5060 - 5070. Para obtener más información, consulte la guía de configuración del servicio específico utilizado: Guía de implementación Webex Meetings empresarial de Cisco para reuniones habilitadas para dispositivos de video.
TCP
5060, 5061 y 5062
Entrante
Señalización SIP
Tráfico de señalización SIP entrante desde la nube Cisco Webex
TCP / UDP
Puertos efímeros 36000-59999
Entrante y saliente
Puertos multimedia
Si está usando unCisco Expressway, los rangos de medios deben configurarse en 36000-59999. Si está utilizando un dispositivo de video de terceros o un control de llamadas, deben configurarse para usar este rango.
Para obtener más información sobre la configuración del firewall, consulte Cómo permitir el Webex Meetings tráfico en mi red.
