Acerca de las puertas de enlace administradas

Antes de inscribir una puerta de enlace, tenga en cuenta que no hay soporte para lo siguiente:

• Plataformas de enrutador de servicios integrados Cisco 1100.

• Modo de alta disponibilidad (HA).

• Controlador o modo SD-WAN (la supervivencia del sitio solo admite puertas de enlace que se ejecutan en el modo autónomo de Cisco IOS XE).

• Puertas de enlace de voz de Cisco IOS , como VG400, que se administran completamente como dispositivos en Control Hub.

Los siguientes son los requisitos previos para inscribir una puerta de enlace:

• Acceso a Control Hub como administrador de la organización.

• Direcciones IP , nombres de usuario y contraseñas para los dispositivos que desea configurar.

• Versión de Cisco IOS XE:

  • Puertas de enlace locales: Cisco IOS XE Amsterdam 17.3.4ao posterior.

  • Puertas de enlace de supervivencia: Cisco IOS XE Cupertino 17.9.3ao posterior.

• Requisitos del sistema:

  • Memoria libre mínima: 256 MB

  • Espacio mínimo en disco: 2000 MB (esto incluye 1100 MB para el contenedor de Invitados y 500 MB para las aplicaciones de conector). Si un SSD (disco duro :) está instalado, se utilizará para la instalación del conector. En todos los demás casos, el bootflash del sistema: se utilizará.

Si está utilizando un enrutador con 4 GB de bootflash y menos de 2 GB de capacidad disponible (la capacidad mínima), elimine todas las imágenes binarias (.bin) de IOS, excepto la que se está ejecutando actualmente. Después de eliminar archivos, libere espacio adicional. Utilice los siguientes pasos para expandir la imagen binaria y arrancar desde los componentes:

1. Cree un nuevo directorio usando mkdir bootflash: / imagen .

2. Expanda la imagen binaria de IOS usando: Solicitar el paquete de software de la plataforma expandir el archivo bootflash: /<image> .bin a bootflash: / imagen .

3. En el modo de configuración, elimine las opciones de arranque actuales mediante: sin sistema de arranque .

4. Configure una nueva declaración de arranque: bootflash del sistema de arranque: /image/packages.conf .

5. Salga del modo de configuración, guarde la configuración y reinicie.

6. Una vez que el enrutador se haya reiniciado, use mostrar versión para verificar que el enrutador arrancó desde bootflash:/image/packages.conf. Si es así:

   1. Verifique que el bootflash:/sysboot el directorio está vacío.

   2. Elimine la imagen binaria de IOS restante.

   3. Elimine cualquier imagen principal usando eliminar / f / r bootflash: / core / * .

   4. Eliminar archivos de registro de seguimiento mediante eliminar / f / r bootflash: / tracelogs / * .

   5. Si aún no hay suficiente espacio en el disco, revise los archivos restantes en el bootflash: y elimine cualquier otro archivo no esencial, como registros y CDR.

• Un enrutador Cisco compatible, que está conectado a una red con una ruta a Internet. La configuración básica debe tener lo siguiente:

  • servidor DNS configurado para resolver nombres de dominio público.

    Para configurar el servidor DNS, utilice los siguientes comandos: servidor de nombres ip <IP address="">

  • HTTP Proxy si desea acceder a Internet a través de un proxy.

    Para configurar un servidor proxy, utilice los siguientes comandos: ip http cliente servidor proxy<server address=""> puerto-proxy <port number=""> Si el servidor proxy necesita autenticación, utilice los siguientes comandos para autenticarse: ip nombre de usuario del cliente http <username> ip contraseña del cliente http <password>

  • Credenciales de puerta de enlace: Credenciales (nombre de usuario y contraseña) con nivel de privilegio 15 que el conector puede utilizar para acceder a la puerta de enlace a través de su interfaz NETCONF.

    Para autenticar y autorizar el acceso a NETCONF, asegúrese de que las listas aaa predeterminadas estén configuradas como se ilustra a continuación. Puede utilizar cualquier opción de método en la lista predeterminada. Sin embargo, no es posible utilizar una lista aaa con nombre para controlar el acceso a NETCONF. Si las listas predeterminadas no están configuradas correctamente, es posible que vea un mensaje de error de "lista de métodos no válidos" en el registro del sistema.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Los siguientes son los requisitos previos de la red:

  • La dirección IP del conector debe estar en la misma red que la elegida para la conectividad externa. Puede ser una dirección de red privada, pero debe tener acceso HTTP a Internet.

  • Debe tener conectividad con el Control Hub y los dispositivos en las instalaciones para completar el proceso de inscripción.

  • URL a las que se debe acceder para los servicios de Webex

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocolos de transporte: Seguridad de la capa de transporte (TLS) versión 1.2.

  • Importe el paquete de la autoridad de certificación pública de IOS. Los certificados agregados al grupo de confianza de la puerta de enlace se utilizan para verificar el acceso a los servidores de Webex . Utilice el siguiente comando de configuración para importar el paquete.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Los estados de los conectores de administración y telemetría se muestran en la página de detalles del conector en https: // { dirección IP del conector}.

Para administrar su instancia de puerta de enlace:

1. Bajo SERVICIOS , haga clic en Llamando y luego el Gateways administrados pestaña.

2. Para la instancia de puerta de enlace correspondiente, haga clic en los puntos adyacentes ( ... ) en el Acciones columna y seleccione la acción correspondiente.

Pausar o reanudar el conector

Conector de pausa indica al conector de administración que detenga el conector de telemetría. Puede utilizar esta opción para detener el conector de telemetría temporalmente mientras soluciona cualquier problema con una puerta de enlace. Cuando pausa el conector, los servicios como la validación de la configuración no funcionan. Utilice el Reanudar conector acción para reiniciar el conector de telemetría.

Haga clic en Conector de pausa desde el Acciones menú para pausar su conector de administración.

Para reanudar el conector que detuvo, haga clic en Reanudar conector en el Acciones menú.

Historial de eventos

Control Hub registra y muestra el historial de eventos de sus puertas de enlace administradas. Puede ver los detalles de una puerta de enlace individual o los detalles consolidados de todas sus puertas de enlace administradas. Haga clic en Historial de eventos en el Llamando página para los detalles del evento de todas sus puertas de enlace administradas.

Para obtener detalles del evento específicos de una puerta de enlace, haga clic en Historial de eventos en el Acciones menú para esa puerta de enlace.

Eliminar puerta de enlace

Haga clic en Eliminar puerta de enlace en el Acciones menú para eliminar cualquiera de sus instancias de puerta de enlace. Haga clic en Confirmar.

No puede eliminar una instancia de puerta de enlace con servicios asignados. Primero debe anular la asignación de los servicios.