Inscribir gateways administrados de Cisco IOS en Webex Cloud

Puertas de enlace administradas

Inscribir sus gateways Cisco IOS en el Control Hub le ayuda a simplificar la administración de dispositivos y le permite acceder a los nuevos servicios de Webex Calling. Como las pasarelas mantienen una conexión con el Centro de control, puede administrarlas y supervisarlas desde cualquier lugar, junto con el resto de sus dispositivos de llamadas Webex. Para registrar una puerta de enlace, debe instalar una aplicación de conector de administración y asegurarse de que exista una conexión segura con la nube de Cisco Webex. Una vez establecida esta conexión, puede registrar la puerta de enlace iniciando sesión en el Centro de control.

Este proceso no se aplica a las pasarelas de voz Cisco IOS, como la VG400, que se gestiona completamente como dispositivos en el Control Hub.

Una pequeña aplicación de conexión, conocida como GuestShell, es responsable de establecer y mantener una conexión desde la puerta de enlace al Centro de Control. Las aplicaciones GuestShell y de conexión se configuran y establecen mediante un script que se ejecuta en la puerta de enlace desde la nube de Webex durante el proceso de inscripción.

Para simplificar el proceso de instalación, el script añade una serie de configuraciones de puerta de enlace necesarias.

Conectores de puerta de enlace

Los conectores de puerta de enlace son pequeñas aplicaciones que se ejecutan en el GuestShell de la puerta de enlace para mantener una conexión con el Control Hub, coordinar eventos y recopilar información de estado. Para obtener más información sobre GuestShell, consulte GuestShell.

Los conectores de puerta de enlace están instalados en el contenedor Cisco IOS XE GuestShell.

Existen dos tipos de conectores:

Conector de gestión
Conector de telemetría

Un script TCL interactivo basado en menús ayuda a configurar el GuestShell, así como la instalación y el mantenimiento del conector de administración.

El conector de gestión se encarga del registro en la puerta de enlace y de la gestión del ciclo de vida del conector de telemetría.

Tras completar correctamente el registro, el conector de gestión descarga e instala el conector de telemetría más reciente.

El siguiente gráfico muestra cómo se conectan los diferentes componentes en una solución de llamadas Webex:

Diagrama de los diferentes componentes de una solución de llamadas Webex.

Como parte de la ejecución del script TCL, se recopila la siguiente información del usuario:

Interfaz externa
direcciones de servidor DNS
Detalles del proxy
Dirección IP del conector
Credenciales de acceso (nombre de usuario y contraseña)

El script TCL realiza las siguientes configuraciones:

Grupo de puertos virtuales: necesario para la configuración de guestshell.
Guestshell
NETCONF Yang
Configuración de SNMP Trap: necesaria para las notificaciones de Cisco IOS XE.
Ruta IP: para enrutar el tráfico relacionado con el conector a través del grupo de puertos virtuales.

El script TCL realiza las siguientes configuraciones:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!

Para la configuración de ejemplo:

GigabitEthernet1 está asignada como interfaz externa. La dirección IP de GigabitEthernet1 es 10.65.125.142.
La dirección IP del conector debe estar en la misma red que la elegida para la conectividad externa. Puede ser una dirección de red privada, pero debe tener acceso HTTPS a Internet.
El script TCL realiza un seguimiento y guarda los cambios de configuración en la configuración de inicio de Cisco IOS XE.
Como parte del proceso de desinstalación, el script TCL elimina los cambios de configuración.

Limitaciones y restricciones

Antes de la instalación, tenga en cuenta que la aplicación del conector no se puede utilizar con lo siguiente:

Plataformas de enrutadores de servicios integrados Cisco 1100
Plataformas configuradas en modo de alta disponibilidad (HA)
Plataformas configuradas en modo controlador para redes SD-WAN

Para las pasarelas de voz Cisco IOS como la VG400, no es necesario instalar la aplicación del conector. Puedes configurarlo y gestionarlo completamente a través del Centro de Control.

Tenga en cuenta lo siguiente al configurar su enrutador para usarlo con una aplicación de conector:

IOS XE utiliza proxy ARP para enrutar el tráfico al shell del invitado. No configure el comando no ip proxy-arp para deshabilitar esta función.
No utilice la traducción de direcciones de red (NAT) en plataformas configuradas para un elemento de borde unificado de Cisco (CUBE). Por lo tanto, configure la aplicación del conector con una dirección IP enrutable. Es decir, no puede compartir la dirección de la interfaz del enrutador.

Requisitos previos

Prepare su dispositivo para el registro en la puerta de enlace:

Acceso al Centro de Control como administrador de la organización
Dirección IP, nombre de usuario y contraseña de los dispositivos que desea configurar.
Versión de Cisco IOS XE:
- Puertas de enlace locales: Cisco IOS XE Bengaluru 17.12.3 o posterior
- Puertas de enlace de supervivencia: Cisco IOS XE Dublin 17.12.3 o posterior
Para conocer las versiones recomendadas, consulte Cisco Software Research. Busque la plataforma y seleccione una de las versiones sugeridas.

Requisitos previos del sistema
- Memoria libre mínima: 256 MB
- Espacio mínimo en disco: el disco duro (SSD) conectado a la puerta de enlace que se utiliza para la instalación del conector debe tener 2000 MB de espacio libre. Además, la memoria flash de arranque debe tener 50 MB de espacio libre. Se utiliza para almacenar los registros y los archivos RPM.
  
  Si no hay un disco duro conectado al gateway, se utiliza la memoria flash de arranque para la instalación del conector. Luego, la memoria flash de arranque debe tener 2000 MB de espacio libre.

Si la memoria flash de arranque de su router es de 4 GB y hay menos de 2 GB de capacidad disponible (la capacidad mínima), elimine todas las imágenes binarias (.bin) de IOS excepto la que se está ejecutando actualmente. Después de borrar los archivos, libera espacio adicional.

Los siguientes son pasos opcionales para liberar espacio en el disco de arranque. Realice los siguientes pasos y cambie los archivos de arranque al modo de instalación solo si:

El router está utilizando el modo de arranque incluido (arrancando desde .bin).
El archivo .pkgs no se ha extraído previamente (modo de instalación).

Siga los siguientes pasos para expandir la imagen binaria e iniciar desde los componentes:

Crea un nuevo directorio usando.mkdir bootflash:/image
Expanda la imagen binaria de IOS usando.request platform software package expand file bootflash:/.bin to bootflash:/image
En el modo de configuración, elimine las opciones de arranque actuales usando.no boot system
Configurar una nueva instrucción de arranque: boot system bootflash:/image/packages.conf.
Salga del modo de configuración, guarde la configuración y reinicie.
Una vez que el enrutador se haya reiniciado, utiliceshow version para verificar que el enrutador arrancó desde bootflash:/image/packages.conf. En ese caso:
1. Verifique que el directorio bootflash:/sysboot esté vacío.
2. Elimine la imagen binaria IOS restante.
3. Elimine cualquier imagen principal que utilice.delete /f /r bootflash:/core/*
4. Eliminar archivos de registro de seguimiento usando.delete /f /r bootflash:/tracelogs/*
5. Si aún no hay suficiente espacio en disco, revise los archivos restantes en bootflash: y elimina cualquier otro archivo no esencial, como registros y CDR.

Un router Cisco compatible, conectado a una red con acceso a internet. La configuración básica debe tener lo siguiente:
- El servidor DNS está configurado para resolver nombres de dominio públicos.
- Para configurar el servidor DNS, utilice el siguiente comando:
  - servidor de nombres ip <IP address>
- Servidor proxy HTTP si desea acceder a Internet a través de un proxy.
- Credenciales de la puerta de enlace: El conector requiere una credencial local (nombre de usuario y contraseña) con acceso de nivel de privilegio 15 para acceder a la puerta de enlace a través de su interfaz NETCONF.
  
  Para autenticar y autorizar el acceso a NETCONF, asegúrese de que las listas aaa predeterminadas estén configuradas como se ilustra en el siguiente ejemplo. Solo los comandos enumerados en este documento han sido validados y son compatibles con las puertas de enlace administradas. Las configuraciones que involucran otros métodos (por ejemplo, TACACS o ISE) no han sido validadas y actualmente no son compatibles.
```
aaa new-model
aaa authentication login default local
aaa authorization exec default local if-authenticated
username test privilege 15 secret 
```
Requisitos previos de red
- La dirección IP del conector debe estar en la misma red que la elegida para la conectividad externa. Puede ser una dirección de red privada, pero debe tener acceso HTTPS a Internet.
  
  Si utiliza Virtual CUBE en Amazon Web Services (AWS) como su puerta de enlace local, consulte Asociar una dirección IP secundaria para Virtual CUBE en AWS para obtener los pasos sobre cómo asociar una dirección IP secundaria para el uso del conector.
- Conéctese al Centro de Control y a los dispositivos locales para completar el proceso de inscripción.
- URL para los servicios de Webex:
  - *.ucmgmt.cisco.com
  - *.webex.com
  - *.wbx2.com
- Protocolos de transporte: Seguridad de la capa de transporte (TLS) versión 1.2
- Importe el paquete de la autoridad de certificación pública de IOS. Los certificados añadidos al grupo de confianza de la puerta de enlace se utilizan para verificar el acceso a los servidores de Webex. Utilice el siguiente comando de configuración para importar el paquete.
```
crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b
```

Asocia una dirección IP secundaria para Virtual CUBE en AWS

Si utiliza Virtual CUBE en AWS como su puerta de enlace local, realice los siguientes pasos en la interfaz de AWS para asociar una dirección IP secundaria para el uso del conector.

Le recomendamos que realice esta actividad durante una ventana de mantenimiento.

Antes de comenzar

Para utilizar Virtual CUBE en Amazon Web Services (AWS) como su puerta de enlace local, debe asociar una dirección IP privada secundaria con la interfaz de la puerta de enlace. Puedes utilizar esta dirección IP como dirección IP del conector.
Asocie una dirección IP pública Elastic con la dirección IP secundaria para que la dirección IP secundaria esté disponible públicamente para el registro de la puerta de enlace.
La política de grupo de seguridad asociada debe permitir el tráfico entrante HTTPS para que la inscripción sea exitosa. Puedes eliminar esto una vez que se complete la inscripción.

1	Ir a Servicios > EC2 > Instancias, y seleccione la instancia de puerta de enlace de Cisco.
2	En la ventana Interfaces de red, haga clic en eth0. Un cuadro de diálogo muestra información detallada sobre la interfaz eth0.
3	Haga clic en Valor de ID de interfaz.
4	Haz clic en Accionesy elige Administrar dirección IP de la lista desplegable.
5	Expanda eth0 y seleccione asigne una nueva dirección IP y confirme la asignación. Tome nota de esta dirección IP secundaria.
6	Haga clic en Acciones y seleccione Asociar dirección de la lista desplegable.
7	Elija una dirección IP pública disponible de la lista Dirección IP elástica. Compruebe que la dirección IP seleccionada coincide con la dirección IP secundaria que anotó.
8	(Opcional) Para reasignar una dirección IP pública que actualmente está en uso y está asignada a otra interfaz de red elástica (ENI), haga clic en Permitir reasociación.
9	Haga clic en Asociar dirección para asociar la dirección IP pública (IP elástica de Amazon) con la dirección IP privada de la interfaz de red.

Ahora puede utilizar esta dirección IP privada como dirección IP del conector durante la instalación del mismo. Utilice la dirección IP pública correspondiente (dirección IP elástica de Amazon) para registrarse en el Centro de control.

Agregue una nueva instancia de puerta de enlace en el Centro de control.

Complete los siguientes pasos en el Centro de control para agregar una nueva instancia de puerta de enlace.

Si ya ha agregado la puerta de enlace al Control Hub y ha instalado el conector de administración, puede omitir este procedimiento. Vaya al paso 5 de Inscribir la puerta de enlace en el Centro de control para completar el proceso de inscripción.

1	Inicie sesión en el Control Hub.
2	Ir a Servicios > PSTN & Enrutamiento > Configuraciones de puerta de enlace > Administrar gateways.
3	Haga clic en Agregar puerta de enlace.
4	Copie el comando tclsh que se muestra en la ventana Agregar una puerta de enlace administrada. Debe ejecutar el comando en la CLI de la puerta de enlace durante el procedimiento de instalación del conector de administración.

Qué hacer a continuación

Puede reanudar el proceso de inscripción en el Centro de control después de que el conector esté instalado en la puerta de enlace.

Instale el conector de puerta de enlace

Antes de proceder con la instalación del conector de administración, asegúrese de cumplir con todos los Requisitos previos.

Ejecutar el script

Inicie sesión en la puerta de enlace mediante una conexión de consola o SSH y, a continuación, pegue la siguiente cadena en el símbolo del sistema del comando `router exec`:

tclsh https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl

Este comando descarga y ejecuta un script de instalación del conector. Puede copiar esta cadena del cuadro de diálogo que ve inmediatamente después de elegir agregar una nueva puerta de enlace en el Centro de control.
Si aún no está disponible, el script descarga el paquete del conector y lo almacena en bootflash:/gateway_connector directory.
El script también realiza comprobaciones previas de las condiciones para la versión de Cisco IOS XE, el espacio disponible en disco en bootflash, etc. El estado de la comprobación de precondiciones debe ser Passed para proceder con la instalación.
Con algunas aplicaciones de terminal, la tecla de retroceso puede no funcionar correctamente y la funcionalidad de copiar o pegar puede estar limitada mientras se ejecuta el script.

Inicie la instalación

Si el conector no está configurado, el script te lleva al menú de instalación; si el conector está configurado, te lleva al menú de inicio.


 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

Inscriba la puerta de enlace en el Centro de Control

Antes de comenzar

El conector de gestión ya debe estar instalado en la puerta de enlace.

1	Inicie sesión en el Control Hub.
2	Ir a Servicios > PSTN & Enrutamiento > Configuraciones de puerta de enlace > Administrar gateways.
3	Haga clic en Agregar puerta de enlace.
4	En la ventana Agregar una puerta de enlace administrada, marque He instalado el conector de administración en la puerta de enlace y haga clic en Siguiente. Asegúrese de que el conector esté instalado correctamente antes de realizar este paso.
5	En la página Agregar una puerta de enlace administrada, ingrese los siguientes detalles: Dirección IP del conector- Introduzca la misma dirección IP que introdujo durante la instalación Nombre para mostrar de la puerta de enlace- Introduzca el nombre para mostrar que prefiera para la puerta de enlace (Opcional)Información adicional- ingrese cualquier información adicional que pueda ser útil en las puertas de enlace administradas. Por ejemplo: Puerta de acceso de supervivencia ubicada en DC1, Bangalore, India. Al agregar una puerta de enlace, puede agregar cualquier detalle relevante en el campo Información adicional. Puede ver la información adicional como una sugerencia sobre herramientas en la página de la lista de Puertas de enlace administradas. Seleccione una puerta de enlace de la página de la lista de puertas de enlace administradas , se mostrará la página de detalles de la puerta de enlace administrada . Puedes editar o eliminar la información adicional que agregaste para la puerta de enlace.
6	Haga clic en Siguiente. Asegúrese de que su navegador esté configurado para permitir ventanas emergentes para esta página antes de hacer clic en Siguiente. Acceda a la página de gestión de conectores y complete el proceso de inscripción en una hora. Si no es posible completar la inscripción en una hora, reinicie el proceso de inscripción desde el paso 1 de este procedimiento. Los datos de la puerta de enlace que introdujo anteriormente no se guardarán. Para continuar este proceso, utilice un navegador diferente o reinicie el navegador (dentro de una hora). En la página Puertas de enlace administradas, seleccione la opción Inscribir puerta de enlace para su puerta de enlace. El servidor web del conector utiliza un certificado autofirmado. En el navegador, debe permitir o aceptar el certificado. Se abre una pestaña del navegador que conecta con la página de administración del conector en el router para que pueda completar el registro.
7	Para iniciar sesión, ingrese el Nombre de usuario de administrador de Gateway y la Contraseña que utilizó durante el procedimiento de instalación del conector, que se enumera en el paso 6.
8	Haga clic en Inscribirse ahora para abrir una nueva ventana para autenticar el conector a la nube de Webex. Asegúrate de que tu navegador permita ventanas emergentes.
9	Inicie sesión utilizando una cuenta de administrador de Webex.
10	Marque Permitir acceso al conector de administración de puerta de enlace .

estados del conector de puerta de enlace

El estado general del conector que se muestra en el Centro de control depende del estado de los conectores de telemetría y administración en la puerta de enlace administrada.

Estados de los conectores en el Centro de control	Descripción
En línea	Indica que el conector está Conectado a la nube de Cisco Webex.
Sin conexión	Indica que el conector no está conectado a la nube de Cisco Webex.
En pausa	Indica que el conector está conectado pero está En pausa temporalmente.

Alarmas y eventos del conector

Esta sección describe las alarmas generadas en el módulo conector de telemetría. El conector de telemetría envía alarmas a la nube de Cisco Webex. En el Centro de control, Pasarelas administradas > La página Historial de eventos muestra estas alarmas.

Puede utilizar el ID de seguimiento que se muestra en la página de detalles del evento para correlacionarlo con los registros correspondientes en el lado del conector.

La siguiente tabla describe los mensajes relacionados con el conector:

Título	Descripción	Gravedad	Solución
Módulo de telemetría iniciado.	Este mensaje se envía cuando el módulo de telemetría se vuelve funcional.	Alertar	ND
Módulo de telemetría actualizado.	Este mensaje se envía cuando el módulo de telemetría se ha actualizado de "old_version" a "new_version".	Alertar	ND
Fallo de conexión NETCONF.	Esta alarma se activa cuando el módulo de telemetría no logra establecer una conexión NETCONF con la puerta de enlace.	Crítico	Verifique que NETCONF esté activado en la puerta de enlace y que sea accesible desde el conector. Intente desactivar y activar el contenedor del conector. Si el problema persiste, vaya a https://help.webex.com/contact, haga clic en Soporte, y abra un caso.
Fallo de autenticación NETCONF.	Esta alarma se activa cuando el módulo de telemetría no logra establecer una conexión NETCONF con la puerta de enlace.	Crítico	Verifique que el nombre de usuario y la contraseña estén configurados correctamente en la puerta de enlace. Intente desactivar y activar el contenedor del conector. Si el problema persiste, vaya a https://help.webex.com/contact, haga clic en Soporte, y abra un caso.
Fallo en la suscripción a eventos SNMP de NETCONF.	Esta alarma se activa cuando el módulo de telemetría no logra crear una suscripción NETCONF para eventos SNMP.	Crítico	Verifique que NETCONF esté habilitado en la puerta de enlace y que sea accesible en el conector. Intente desactivar y activar el contenedor del conector. Si el problema persiste, vaya a https://help.webex.com/contact, haga clic en Soporte, y abra un caso. Para obtener más información sobre cómo habilitar y deshabilitar, consulte Actividades posteriores a la instalación.
Fallo en la recopilación de métricas de telemetría.	Esta alarma se activa cuando el módulo de telemetría no logra recopilar métricas de la puerta de enlace a través de una consulta NETCONF GET.	Crítico	Verifique que NETCONF esté activado en la puerta de enlace y que sea accesible desde el conector. Intente desactivar y activar el contenedor del conector. Si el problema persiste, vaya a https://help.webex.com/contact, haga clic en Soporte, y abra un caso. Para obtener más información sobre cómo habilitar y deshabilitar, consulte Actividades posteriores a la instalación.
Fallo de conexión del gateway de telemetría.	Esta alarma se activa cuando el conector no logra establecer una conexión de socket web con la pasarela de telemetría.	Crítico	Verifique la URL de la puerta de enlace de telemetría. (*.ucmgmt.cisco.com) está en la lista de permitidos del firewall empresarial y es accesible desde la puerta de enlace. Si el problema persiste, vaya a https://help.webex.com/contact, haga clic en Soporte, y abra un caso.
Fallo en la conexión de la pasarela de telemetría a través del proxy.	Esta alarma se activa cuando el conector no logra establecer una conexión con el proxy configurado.	Crítico	Verifique que los detalles del proxy (dirección IP y credenciales del puerto) estén configurados correctamente en el conector y que el proxy sea accesible. Si el problema persiste, vaya a https://help.webex.com/contact, haga clic en Soporte, y abra un caso.

Inicio de sesión del conector

El estado de los conectores, tanto de gestión como de telemetría, se muestra en la página de detalles del conector.

Inicie sesión en la página de detalles del conector en https://<connector-ip-address>

Para iniciar sesión, utilice las credenciales introducidas durante la instalación.

También puede comprobar el estado del conector seleccionando s : Opción Mostrar página de estado en el script TCL. Consulte Actividades posteriores a la instalación.

Consulte las tablas para comprender los estados de los módulos conectores.

estados del conector de administración

Tabla 1. Estados del conector de gestión
estados del conector de administración	Estado de conectividad	Descripción
Ejecutando	Conectado	Indica que el conector está en el estado en ejecución y el dispositivo está conectado a la nube de Cisco Webex.
Ejecutando	No conectado	Indica que el conector está en el estado en ejecución, pero el dispositivo no está conectado a la nube de Cisco Webex.
Ejecutando	Falló el latido cardíaco	Indica que el conector está en el estado en ejecución, pero falló el latido para el dispositivo registrado.
Ejecutando	La inscripción falló	Indica que el conector está en el estado en ejecución, pero falló la inscripción del dispositivo en la nube de Cisco Webex.

estados del conector de telemetría

Tabla 2. Estados del conector de telemetría
Estados del conector de telemetría	Estado de conectividad	Descripción
No instalado	No disponible	Indica que el conector de telemetría no está instalado.
Descargando	No disponible	Indica que la descarga del conector de telemetría está en curso.
Instalando	No disponible	Indica que la instalación del conector de telemetría está en curso.
No configurado	No disponible	Indica que la instalación del conector de telemetría se realizó correctamente, pero los servicios aún no se han iniciado o configurado.
Ejecutando	No disponible	Indica que el conector de telemetría está en ejecución pero no hay información disponible sobre su conectividad con la nube de Cisco Webex.
Ejecutando	Conectado	Indica que el conector de telemetría está en el estado en ejecución y está conectado a la nube de Cisco Webex.
Ejecutando	No conectado	Indica que el conector de telemetría está en el estado en ejecución pero no está conectado a la nube de Cisco Webex.
Ejecutando	Falló el latido cardíaco	Indica que el conector de telemetría está en el estado en ejecución y que el latido de telemetría a la nube de Cisco Webex falló.
Desactivado	No disponible	Indica que el conector de telemetría está en modo de mantenimiento (estado deshabilitado) y no hay información disponible sobre su conectividad a la nube.
Detenido	Desconectado	Indica que el conector de telemetría está en el estado detenido (puede que el servicio de telemetría y el servicio de agente WebSocket estén detenidos parcial o totalmente) y no está conectado a la nube de Cisco Webex.

Actividades posteriores a la instalación

Administración local del conector de gestión

Podrá utilizar Webex Calling con su puerta de enlace una vez instalado correctamente el conector. Si es necesario, puede actualizar una serie de ajustes del conector utilizando las opciones disponibles en el menú del script:

Puedes volver a ejecutar el script en cualquier momento usando el siguiente comando: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.


===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Estado de visualización

Utilice la opción de menú s: Display Status Page. El sistema muestra el estado de los diferentes módulos de conexión.


===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q

Habilitar Guestshell

Habilite el conector en la nube utilizando la opción de menú e: Enable Guestshell. Esto cambia el estado del conector de INACTIVE a ACTIVE.

Deshabilitar Guestshell

Deshabilite el conector en la nube utilizando la opción de menú d: Disable Guestshell. Esto cambia el estado del conector de ACTIVE a INACTIVE.

Desinstalar conector

Desinstale el conector de la nube utilizando la opción de menú u: Uninstall Connector. Esto elimina todos los datos del contenedor Guestshell y suprime todas las configuraciones relacionadas con el conector de la nube.

Recopilar registros

Recopile los registros utilizando la opción de menú l: Collect Logs. El sistema muestra la ubicación donde se almacenan estos registros después de recopilarlos.

Si tiene un caso de soporte activo con Cisco TAC, puede adjuntar los registros directamente a su solicitud de servicio utilizando el comando copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

El siguiente es un ejemplo de comando:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Borrar registros

Borre todos los archivos de registro del dispositivo utilizando la opción de menú r: Clear Logs. Esto elimina todos los registros existentes excepto los registros más recientes del script TCL y los conectores.

Ver y modificar la configuración del conector de la nube

Realice los siguientes cambios en la configuración existente de un conector en la nube utilizando la opción de menú v: View and Modify Cloud Connector Settings.


===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Actualizar credenciales de puerta de enlace

Actualice el nombre de usuario y la contraseña de la puerta de enlace utilizando la opción de menú c: Update Gateway Credentials.

Actualizar interfaz externa

Cambie la interfaz a la que está vinculado el conector y la dirección IP del conector utilizando la opción de menú v: View and Modify Cloud Connector Settings.

Detalles de actualización del proxy

Puedes realizar las siguientes tareas utilizando la opción de menú p: Update Proxy Details :

i: Update Proxy IP and Port
c: Update Proxy Credentials
r: Remove Proxy Credentials
a: Remove All Proxy Details
h: Go to home menu

Clave de verificación del paquete de conectores de actualización

En caso de un problema técnico, si el ingeniero de soporte solicita que se reemplace la clave de verificación del paquete, cargue el nuevo archivo gateway-webex-connectors.gpg en bootflash:/gateway_connector/ y utilice la opción de menú k: Update Connector Package Verification Key para verificar.

Modifique el nivel de registro para el conector de administración.

Cambie el nivel de registro del conector utilizando la opción de menú l: Modify log level for Cloud Connector y luego seleccione una de las siguientes opciones:


=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Administre su instancia de puerta de enlace en el Centro de control.

Para administrar su instancia de puerta de enlace:

Inicie sesión en el Control Hub.
Ir a Servicios > PSTN & Enrutamiento > Configuraciones de puerta de enlace > Administrar puertas de enlace
Para la instancia de puerta de enlace aplicable, haga clic en y seleccione la acción correspondiente.

Pausa o reanuda el conector

El conector de pausa indica al conector de administración que detenga el conector de telemetría. Puede utilizar esta opción para detener temporalmente el conector de telemetría mientras soluciona cualquier problema con una puerta de enlace. Cuando se pausa el conector, servicios como la validación de la configuración dejan de funcionar. Utilice la acción Reanudar conector para reiniciar el conector de telemetría.

1	Desde el menú Acciones, seleccione Pausar conector para pausar su conector de administración.
2	Para reanudar el conector que pausó, haga clic en Reanudar conector en el menú Acciones.

Historial de eventos

El Centro de Control registra y muestra el historial de eventos de sus gateways administrados. Consulte los detalles de una puerta de enlace individual o los detalles consolidados de todas sus puertas de enlace administradas.

1	Haga clic en Historial de eventos en la página Llamando para ver los detalles de los eventos de todas sus puertas de enlace administradas.
2	Para obtener detalles de eventos específicos de una puerta de enlace, haga clic en Historial de eventos en el menú Acciones de esa puerta de enlace.

Eliminar puerta de enlace

1	Desde el menú Acciones, haga clic en Eliminar puerta de enlace para eliminar cualquiera de sus instancias de puerta de enlace.
2	Haga clic en Confirmar. No se puede eliminar una instancia de puerta de enlace con servicios asignados. Primero, desasigna los servicios.

¿Adónde ir ahora?

Una vez inscrito el gateway, puede continuar la configuración en Asignar servicios a gateways administrados.

1	Elija la interfaz que se encuentre en la misma red que la dirección reservada para el conector. =============================================================== Webex Gateway Connector Installation =============================================================== Choose the external-interface from the below list of available interfaces: =============================================================== Number Interface IP-Address Status =============================================================== 1 GigabitEthernet1 10.65.125.142 up =============================================================== Enter a number to choose the external interface: 1 El script crea una interfaz de grupo de puertos virtuales que comparte la misma IP que la interfaz elegida. Se utiliza para el enrutamiento del tráfico del contenedor GuestShell. El script muestra únicamente las interfaces que están en estado "activo" y tienen direcciones IP asignadas.
2	Configure el servidor DNS que utilizará el conector. Por defecto, utilice los servidores configurados en IOS. `These DNS settings were detected in the gateway configuration: 72.163.128.140 Do you want to use these settings for the connector? [Y/n]:` Y es la entrada predeterminada aquí. Si pulsa Enter, se toma Y como entrada. Los ajustes detectados pueden modificarse si es necesario: `These DNS settings were detected in the gateway configuration: 72.163.128.140 Do you want to use these settings for the connector? [Y/n]: n`
3	Si necesita utilizar un proxy para acceder a Internet, introduzca los datos del proxy cuando se le solicite. Si la puerta de enlace ya se ha configurado con un proxy, se utilizan por defecto los siguientes datos. Escriba n para anular esta configuración, si es necesario. `These proxy settings were detected in the gateway configuration: Proxy Server : proxy-wsa.esl.cisco.com Proxy Port : 80 Do you want to use these settings for the connector? [Y/n]:` Si ingresa ter n, el sistema le preguntará si necesita un proxy. Introduce el proxy hostname/IP dirección, si la necesita. `These proxy settings were detected in the gateway configuration: Proxy Server : proxy-wsa.esl.cisco.com Proxy Port : 80 Do you want to use these settings for the connector? [Y/n]:n Proxy required? [y/N]: y Enter proxy hostname/IP address:` Vuelva a introducir la contraseña si el proxy se la solicita.
4	Configurar los ajustes de trampa SNMP. Para enviar notificaciones a la nube de Cisco Webex, el script actualiza el nivel de configuración de trampa SNMP en el router si está configurado por debajo del nivel de notificación. El sistema le solicita que confirme si desea cambiar la configuración de la trampa SNMP al nivel de notificación. Para conservar el nivel de configuración de trampa SNMP actual, seleccione n. `SNMP Traps for syslog messages are configured at level and they would be changed to level in order to push notifications to the Webex Cloud. Please confirm if it is ok to proceed?: [Y/n]:`
5	Introduzca la dirección IP del conector. `Enter Connector IP address: 10.65.125.227`
6	Introduzca el nombre de usuario y la contraseña que utiliza el conector para acceder a la interfaz NETCONF del router. `Enter Gateway username: lab Enter Gateway password: * Confirm Gateway password: ` Introduzca la contraseña manualmente. Es posible que copiar y pegar no funcione. Introduzca las credenciales de la puerta de enlace que identificó en la sección de Requisitos previos. El conector utiliza las credenciales para acceder a la interfaz NETCONF del IOS del router. Tras la instalación correcta, aparece el mensaje "El conector en la nube se ha instalado correctamente"* =============================================================== Webex Managed Gateway Connector =============================================================== * Cloud connector is installed successfully. * ------------------------------------------------------- * Interface Status * ------------------------------------------------------- Interface IP-Address Status ------------------------------------------------------- GigabitEthernet1 10.65.125.142 up VirtualPortGroup0 10.65.125.142 up Connector 10.65.125.188 up ------------------------------------------------------- * App Status * ------------------------------------------------------- Service Status ------------------------------------------------------- Guestshell RUNNING Management Connector RUNNING ------------------------------------------------------- =============================================================== Select option h for home menu or q to quit: Puede salir del script seleccionando la opción 'q' después de una instalación exitosa. Si se produce un fallo en la instalación, puede elegir la opción 'h' para cambiar cualquier configuración, recopilar registros, etc. Consulte la sección Actividades posteriores a la instalación para obtener más detalles. Si desea volver a intentar la instalación, puede elegir la desinstalación y luego volver a ejecutar el script para intentar la instalación de nuevo. Puede ejecutar (o volver a ejecutar) el script TCL directamente usando `bootflash:gateway_connector/gateway_onboarding.tcl` o `https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl` en cualquier momento dado.

Gracias por sus comentarios.