Inscribir puertas de enlace administradas por Cisco IOS en la nube de Webex

Puertas de enlace administradas

Inscribir sus puertas de enlace de Cisco IOS en Control Hub lo ayuda a simplificar la administración de dispositivos y le permite acceder a nuevos servicios de Webex Calling. A medida que las puertas de enlace mantienen una conexión con Control Hub, puede administrarlas y controlarlas desde cualquier lugar, junto con el resto de sus dispositivos de Webex Calling. Para inscribir una puerta de enlace, debe instalar una aplicación de conector de administración y asegurarse de que haya una conexión segura con la nube de Cisco Webex. Después de establecer esta conexión, puede inscribir la puerta de enlace al iniciar sesión en Control Hub.

Este proceso no se aplica a las puertas de enlace de voz de Cisco IOS, como el VG400, que se administra completamente como dispositivos en Control Hub.

Una aplicación de pequeño conector, conocida como GuestShell, es responsable de establecer y mantener una conexión desde la puerta de enlace a Control Hub. Las aplicaciones GuestShell y Connector se configuran y configuran mediante una secuencia de comandos, que se ejecuta en la puerta de enlace desde la nube de Webex durante el proceso de inscripción.

Para simplificar el proceso de instalación, la secuencia de comandos agrega una serie de configuraciones de puerta de enlace necesarias.

Conectores de puerta de enlace

Los conectores de la puerta de enlace son pequeñas aplicaciones que se ejecutan en la puerta de enlace GuestShell para mantener una conexión con Control Hub, coordinar eventos y recopilar información de estado. Para obtener más información sobre GuestShell, consulte GuestShell.

Los conectores de la puerta de enlace se instalan en el contenedor Cisco IOS XE GuestShell.

Existen dos tipos de conectores:

Conector de administración
Conector de telemetría

Una secuencia de comandos de TCL interactiva basada en menús ayuda a configurar GuestShell, así como la instalación y el mantenimiento del conector de administración.

El conector de administración se encarga de la inscripción de la puerta de enlace y de la administración del ciclo de vida del conector de telemetría.

Una vez finalizada la inscripción con éxito, el conector de administración descarga e instala el conector de telemetría más reciente.

El siguiente gráfico muestra cómo los diferentes componentes se conectan en una solución de Webex Calling:

Como parte de la ejecución del script TCL, se recopila la siguiente información del usuario:

Interfaz externa
Direcciones del servidor DNS
Detalles del proxy
Dirección IP del conector
Credenciales de la puerta de enlace (nombre de usuario y contraseña)

La secuencia de comandos de TCL realiza las siguientes configuraciones:

Grupo de puertos virtuales: necesario para la configuración de la shell de guestshell.
Shell de Guestshell
Categoría: NETCONF Yang
Configuración de la trampa de SNMP: necesaria para las notificaciones de Cisco IOS XE.
Ruta IP: para enrutar tráfico relacionado con conectores a través del grupo de puertos virtuales.

La secuencia de comandos de TCL realiza las siguientes configuraciones:

! interface VirtualPortGroup 0 ip unnumbered GigabitEthernet1 no mop enabled no mop sysid ! ! app-hosting appid guestshell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 netmask 255.255.255.128 app-default-gateway 10.65.125.142 guest-interface 0 app-resource profile custom cpu 800 memoria 256 persist-disk 500 name-server0 72.163.128.140 name-server1 8.8.8.8 ! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud ! ! logging snmp-trap emergencies logging snmp-trap alerts logging snmp-trap critical logging snmp-trap errors logging snmp-trap warnings logging snmp-trap notifications ! ! snmp-server community Gateway-Webex-Cloud RO snmp-server enable traps syslog snmp-server manager ! ! ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0 !

Para la configuración de la muestra:

GigabitEthernet1 se asigna como la interfaz externa. La dirección IP de GigabitEthernet1 es 10.65.125.142.
La dirección IP del conector debe estar en la misma red que la elegida para la conectividad externa. Puede ser una dirección de red privada, pero debe tener acceso HTTPS a Internet.
La secuencia de comandos de TCL realiza un seguimiento y guarda los cambios de configuración en la configuración de inicio de Cisco IOS XE.
Como parte del proceso de desinstalación, la secuencia de comandos de TCL elimina los cambios de configuración.

Limitaciones y restricciones

Antes de la instalación, tenga en cuenta que la aplicación del conector no se puede utilizar con lo siguiente:

Plataformas de enrutador de servicios integrados Cisco 1100
Plataformas configuradas en modo de alta disponibilidad (HA)
Plataformas configuradas en modo controlador para redes SD-WAN

Para puertas de enlace de voz de Cisco IOS, como VG400, no necesita instalar la aplicación de conector. Puede configurarla y administrarla completamente a través de Control Hub.

Tenga en cuenta lo siguiente al configurar su enrutador para usarlo con una aplicación de conector:

IOS XE utiliza el proxy ARP para enrutar el tráfico al shell invitado. No configure ningún proxy IP-arp comand para deshabilitar esta característica.
No utilice la traducción de direcciones de red (NAT) en las plataformas configuradas para un Cisco Unified Border Element (CUBE). Por lo tanto, configure la aplicación del conector con una dirección IP enrutable. Es decir, no puede compartir la dirección de la interfaz del enrutador.

Requisitos previos

Prepare el dispositivo para la inscripción de una puerta de enlace:

Acceso a Control Hub como administrador de la organización
Dirección IP, nombre de usuario y contraseña de los dispositivos que desea configurar.
Versión de Cisco IOS XE:
- Puertas de enlace locales: Cisco IOS XE Bengaluru 17.6.1a o posterior
- Puertas de enlace de supervivencia: Cisco IOS XE Dublín 17.12.3 o posterior
Para conocer las versiones recomendadas, consulte Investigación de software de Cisco. Busque la plataforma y seleccione una de las versiones Sugeridas .

Requisitos previos del sistema
- Memoria libre mínima: 256 MB
- Espacio mínimo en disco: el disco duro (SSD) conectado a la puerta de enlace que se utiliza para la instalación del conector debe tener 2000 MB de espacio libre. Además, bootflash debe tener 50 MB de espacio libre. Se utiliza para almacenar los registros y los archivos RPM.
  
  Si no hay un disco duro conectado a la puerta de enlace, se utiliza bootflash para la instalación del conector. Luego, bootflash debe tener 2000 MB de espacio libre.

Si el bootflash de su router es de 4 GB y hay menos de 2 GB de capacidad disponible (la capacidad mínima), elimine todas las imágenes binarias de iOS (.bin) excepto la que se esté ejecutando actualmente. Después de eliminar los archivos, libere espacio adicional.

Los siguientes son pasos opcionales para liberar espacio en disco bootflash. Realice los siguientes pasos y cambie los archivos de arranque al modo de instalación solo si:

El router está utilizando el modo de inicio agrupado (arranque desde .bin).
El .pkgs aún no está extraído (modo de instalación).

Siga los siguientes pasos para expandir la imagen binaria y arrancar desde los componentes:

Cree un nuevo directorio con mkdir bootflash:/image.
Expanda la imagen binaria de IOS mediante el paquete de software de la plataforma de solicitudes, expanda el archivo bootflash:/.bin a bootflash:/image.
En el modo de configuración, elimine las opciones de arranque actuales sin sistema de arranque.
Configure una nueva instrucción de arranque: arranque del sistema bootflash:/image/packages.conf.
Salga del modo de configuración, guarde la configuración y reinicie.
Una vez que se haya reiniciado el router, utilice show version (mostrar versión) para verificar que el router se inició desde bootflash:/image/packages.conf. En caso afirmativo:
1. Verifique que el directorio bootflash:/sysboot esté vacío.
2. Elimina la imagen binaria de iOS restante.
3. Elimine las imágenes principales con delete /f /r bootflash:/core/*.
4. Elimine los archivos de registro de seguimiento con delete /f /r bootflash:/tracelogs/*.
5. Si todavía no hay espacio en disco suficiente, revise los archivos restantes en bootflash: y elimine cualquier otro archivo no esencial, como registros y CDR.

Un router de Cisco compatible, que está conectado a una red con una ruta a Internet. La configuración básica debe tener lo siguiente:
- El servidor DNS está configurado para resolver nombres de dominio públicos.
- Para configurar el servidor DNS, utilice el siguiente comando:
  - nombre de ip-servidor
- Servidor proxy HTTP si desea acceder a Internet a través de un proxy.
- Credenciales de puerta de enlace: Credenciales (nombre de usuario y contraseña) con nivel de privilegio 15 de acceso que el conector puede utilizar para acceder a la puerta de enlace a través de su interfaz NETCONF.
  
  Para autenticar y autorizar el acceso a NETCONF, asegúrese de que las listas aaa predeterminadas estén configuradas como se ilustra en el ejemplo. Puede utilizar cualquier opción de método de la lista predeterminada. No puede utilizar una lista aaa con nombre para controlar el acceso a NETCONF. Si las listas predeterminadas no están configuradas correctamente, es posible que vea un mensaje de error "lista de métodos no válida" en el registro del sistema.
```
 aaa nuevo modelo aaa inicio de sesión de autenticación radio predeterminado local aaa autorización exec radio predeterminado local si es autenticado nombre de usuario de prueba privilegio 15 secreto <contraseña> 
```
Requisitos previos de la red
- La dirección IP del conector debe estar en la misma red que la elegida para la conectividad externa. Puede ser una dirección de red privada, pero debe tener acceso HTTPS a Internet.
  
  Si utiliza Virtual CUBE en Amazon Web Services (AWS) como su puerta de enlace local, consulte Asociar una dirección IP secundaria para Virtual CUBE en AWS para conocer los pasos a seguir para asociar una dirección IP secundaria para el uso del conector.
- Esté conectado a Control Hub y a los dispositivos locales para completar el proceso de inscripción.
- URL para los servicios de Webex:
  - *.ucmgmt.cisco.com
  - *.webex.com
  - *.wbx2.com
- Protocolos de transporte: Seguridad de la capa de transporte (TLS), versión 1.2
- Importe el paquete de autoridades de emisión de certificados públicos de IOS. Los certificados agregados al grupo de confianza de la puerta de enlace se utilizan para verificar el acceso a los servidores de Webex. Utilice el siguiente comando de configuración para importar el paquete.
```
url de importación de crypto pki trustpool https://www.cisco.com/security/pki/trs/ios.p7b
```

Asociar una dirección IP secundaria para Virtual CUBE en AWS

Si utiliza Virtual CUBE en AWS como puerta de enlace local, realice los siguientes pasos en la interfaz de AWS para asociar una dirección IP secundaria para el uso del conector.

Le recomendamos que realice esta actividad durante un período de mantenimiento.

Antes de comenzar

Para utilizar Virtual CUBE en Amazon Web Services (AWS) como puerta de enlace local, debe asociar una dirección IP privada secundaria con la interfaz de puerta de enlace. Puede utilizar esta dirección IP como dirección IP del conector.
Asocie una dirección IP pública elástica con la dirección IP secundaria para que la dirección IP secundaria esté disponible públicamente para la inscripción de la puerta de enlace.
La política de grupo de seguridad asociada debe permitir el tráfico entrante HTTPS para que la inscripción sea exitosa. Puede eliminarla una vez que se complete la inscripción.

1	Diríjase a Servicios > EC2 > Instancias y seleccione la instancia de la puerta de enlace de Cisco.
2	En la ventana Interfaces de red , haga clic en eth0. Un cuadro de diálogo muestra información detallada sobre la interfaz eth0 .
3	Haga clic en Valor de ID de interfaz.
4	Haga clic en Acciones y elija Administrar dirección IP en la lista desplegable.
5	Expanda eth0 y seleccione Asignar nueva dirección IP y confirme la asignación. Tenga en cuenta esta dirección IP secundaria.
6	Haga clic en Acciones y seleccione Dirección del asociado en la lista desplegable.
7	Elija una dirección IP pública disponible de la lista Dirección IP elástica . Valide que la dirección IP seleccionada coincida con la dirección IP secundaria que indicó.
8	(Opcional) Para reasignar una dirección IP pública que esté actualmente en uso y que esté asignada a otra interfaz de red elástica (ENI), haga clic en Permitir reasociación.
9	Haga clic en Asociar dirección para asociar la dirección IP pública (IP elástica de Amazon) con la dirección IP privada de la interfaz de red.

Ahora puede utilizar esta dirección IP privada como dirección IP del conector mientras realiza la instalación del conector. Utilice la dirección IP pública correspondiente (dirección IP elástica de Amazon) para la inscripción en Control Hub.

Agregar una nueva instancia de puerta de enlace en Control Hub

Complete los siguientes pasos en Control Hub para agregar una nueva instancia de puerta de enlace.

Si ya agregó la puerta de enlace a Control Hub y instaló el conector de administración, puede omitir este procedimiento. Vaya al Paso 5 de Inscribir la puerta de enlace al Control Hub para completar el proceso de inscripción.

1	Inicie sesión en el Control Hub.
2	Diríjase a SERVICIOS, haga clic en Llamadas y, luego, en Puertas de enlace administradas.
3	Haga clic en Agregar puerta de enlace.
4	Copie el comando tclsh que aparece en la ventana Agregar una puerta de enlace administrada . Debe ejecutar el comando en la CLI de la puerta de enlace durante el procedimiento de instalación del conector de administración.

Qué hacer a continuación

Puede reanudar el proceso de inscripción en Control Hub después de que el conector esté instalado en la puerta de enlace.

Instalar el conector de puertas de enlace

Antes de continuar con la instalación del conector de administración, asegúrese de cumplir con todos los Requisitos previos.

Ejecuta el script

Inicie sesión en la puerta de enlace mediante una consola o una conexión SSH y, a continuación, pegue la siguiente cadena en el símbolo del comando exec del router:

tclsh https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl

Este comando descarga y ejecuta una secuencia de comandos de instalación de conectores. Puede copiar esta cadena desde el cuadro de diálogo que ve inmediatamente después de elegir agregar una puerta de enlace nueva en Control Hub.
Si aún no está disponible, la secuencia de comandos descarga el paquete del conector y lo almacena en el directorio bootflash:/gateway_connector.
La secuencia de comandos también realiza comprobaciones de condición previas para la versión de Cisco IOS XE, el espacio de disco disponible en bootflash, etc. El estado de comprobación de la condición previa debe ser Aprobado para continuar con la instalación.
Con algunas aplicaciones de terminal, es posible que el backspace no funcione correctamente y que la funcionalidad de copiar o pegar esté limitada mientras se ejecuta el script.

Iniciar la instalación

Si el conector aún no está configurado, la secuencia de comandos lo lleva al menú de instalación; si el conector está configurado, lo lleva al menú de inicio.

 =============================================================== Instalación del conector de puerta de enlace de Webex =============================================================== Elija la interfaz externa de la siguiente lista de interfaces disponibles: =============================================================== Estado de la dirección IP de la interfaz numérica ===============================================================      1 GigabitEthernet1 10.65.125.142 arriba =============================================================== Introduzca un número para elegir la interfaz externa: 1 
 Estos ajustes de DNS se detectaron en la configuración de la puerta de enlace:  72.163.128.140 ¿Desea utilizar esta configuración para el conector? [S/n]: 
 Estos ajustes de proxy se detectaron en la configuración de la puerta de enlace:  Servidor proxy: proxy-wsa.esl.cisco.com Puerto de proxy: 80 ¿Desea utilizar esta configuración para el conector? [S/n]: 
 Las alarmas de SNMP para los mensajes syslog se configuran en el nivel  y se cambiarán a  para enviar notificaciones a la nube de Webex. ¿Desea confirmar si se acepta continuar?:  [S/n]: 
 Introduzca la dirección IP del conector: 10.65.125.227 
 Introduzca el nombre de usuario de la puerta de enlace: lab Introduzca la contraseña de la puerta de enlace: *** Confirme la contraseña de la puerta de enlace: ***

Inscribir la puerta de enlace en Control Hub

Antes de comenzar

El conector de administración ya debe estar instalado en la puerta de enlace.

1	En Control Hub, compruebe los detalles de la puerta de enlace instalada en la ventana Agregar una puerta de enlace administrada . Si la ventana no aparece, diríjase a SERVICIOS y haga clic en Llamadas. Haga clic en Puertas de enlace administradas y, luego, en Agregar puerta de enlace.
2	En la ventana Agregar una puerta de enlace administrada , marque He instalado el conector de administración en la puerta de enlace y haga clic en Siguiente. Asegúrese de que el conector esté instalado correctamente antes de realizar este paso.
3	En la pantalla Agregar una puerta de enlace administrada , introduzca la dirección IP del conector que introdujo durante el procedimiento de instalación del conector y un nombre para mostrar preferido para la puerta de enlace.
4	Haga clic en Siguiente. Asegúrese de que su navegador esté configurado para permitir las ventanas emergentes de esta página antes de hacer clic en Siguiente. Acceda a la página de administración de conectores y complete el proceso de inscripción en el transcurso de una hora. Si no es posible completar la inscripción en el transcurso de una hora, reinicie el proceso de inscripción desde el paso 1 de este procedimiento. Los detalles de la puerta de enlace que introdujo anteriormente no se guardarán. Para continuar con este proceso, utilice otro navegador o reinicie el navegador (en el plazo de una hora). En la página Puertas de enlace administradas , seleccione la opción Inscribir puerta de enlace para su puerta de enlace. El servidor web del conector utiliza un certificado de firma automática. En el navegador debe permitir o aceptar el certificado. Se abrirá una ficha del navegador que se conecta a la página de administración de conectores en el enrutador para que pueda completar la inscripción.
5	Para iniciar sesión, introduzca el nombre de usuario del administrador de la puerta de enlace y la contraseña que utilizó durante el procedimiento de instalación del conector, que se indica en el paso 6.
6	Haga clic en Inscribirse ahora para abrir una nueva ventana para autenticar el conector a la nube de Webex. Asegúrese de que su navegador permita las ventanas emergentes.
7	Inicie sesión con una cuenta de administrador de Webex.
8	Marque Permitir acceso al conector de administración de la puerta de enlace.

Estados del conector de puertas de enlace

El estado general del conector que se muestra en Control Hub depende del estado de los conectores de administración y telemetría en la puerta de enlace administrada.

Estados del conector en Control Hub	Descripción
En línea	Indica que el conector está Conectado a la nube de Cisco Webex.
Sin conexión	Indica que el conector no está conectado a la nube de Cisco Webex.
En pausa	Indica que el conector está conectado, pero está En pausa temporalmente.

Alarmas y eventos del conector

En esta sección se describen las alarmas generadas en el módulo del conector de telemetría. El conector de telemetría envía alarmas a la nube de Cisco Webex. En Control Hub, la página Puertas de enlace administradas > Historial de eventos muestra estas alarmas.

Puede utilizar el ID de seguimiento que se muestra en la página de detalles del evento para establecer una correlación con los registros correspondientes en el lado del conector.

En la siguiente tabla, se describen los mensajes relacionados con el conector:

Título	Descripción	Gravedad	Solución
Módulo de telemetría iniciado.	Este mensaje se envía cuando el módulo de telemetría se vuelve funcional.	Alerta	ND
Módulo de telemetría mejorado.	Este mensaje se envía cuando se ha mejorado el módulo de telemetría de "old_version" a "new_version".	Alerta	ND
Falla en la conexión de NETCONF.	Esta alarma se emite cuando el módulo de telemetría no puede establecer la conexión de NETCONF a la puerta de enlace.	Importante	Verifique que NETCONF esté activado en la puerta de enlace y que sea accesible desde el conector. Intente desactivar y activar el contenedor del conector. Si el problema continúa, vaya a https://help.webex.com/contact, haga clic en Soporte y plantee un caso.
Error de autenticación de NETCONF.	Esta alarma se emite cuando el módulo de telemetría no puede establecer la conexión de NETCONF a la puerta de enlace.	Importante	Verifique que el nombre de usuario y la contraseña estén configurados correctamente en la puerta de enlace. Intente desactivar y activar el contenedor del conector. Si el problema continúa, vaya a https://help.webex.com/contact, haga clic en Soporte y plantee un caso.
Error en la suscripción a eventos de SNMP de NETCONF.	Esta alarma se emite cuando el módulo de telemetría no puede crear una suscripción de NETCONF para eventos de SNMP.	Importante	Verifique que NETCONF esté activado en la puerta de enlace y que sea accesible en el conector. Intente desactivar y activar el contenedor del conector. Si el problema continúa, vaya a https://help.webex.com/contact, haga clic en Soporte y plantee un caso. Para obtener más información sobre cómo habilitar y deshabilitar, consulte Actividades posteriores a la instalación.
Error en la recopilación de métricas de telemetría.	Esta alarma se emite cuando el módulo de telemetría no puede recopilar métricas de la puerta de enlace a través de una consulta GET de NETCONF.	Importante	Verifique que NETCONF esté activado en la puerta de enlace y que sea accesible desde el conector. Intente desactivar y activar el contenedor del conector. Si el problema continúa, vaya a https://help.webex.com/contact, haga clic en Soporte y plantee un caso. Para obtener más información sobre cómo habilitar y deshabilitar, consulte Actividades posteriores a la instalación.
Error de conexión de la puerta de enlace de telemetría.	Esta alarma se emite cuando el conector no puede establecer una conexión de socket web con la puerta de enlace de telemetría.	Importante	Verifique que la URL de la puerta de enlace de telemetría (*.ucmgmt.cisco.com) esté en la lista de permitidos del firewall de la empresa y que sea accesible desde la puerta de enlace. Si el problema continúa, vaya a https://help.webex.com/contact, haga clic en Soporte y plantee un caso.
Error de conexión de la puerta de enlace de telemetría a través del proxy.	Esta alarma se emite cuando el conector no puede establecer una conexión al proxy configurado.	Importante	Verifique que los detalles del proxy (dirección IP y credenciales de puerto) estén configurados correctamente en el conector y que se pueda acceder al proxy. Si el problema continúa, vaya a https://help.webex.com/contact, haga clic en Soporte y plantee un caso.

Conexión del conector

Los estados de los conectores de administración y telemetría se muestran en la página de detalles del conector.

Conéctese a la página de detalles del conector en https://

Para iniciar sesión, utilice las credenciales introducidas durante la instalación.

También puede comprobar el estado del conector seleccionando s: opción Mostrar página de estado en la secuencia de comandos de TCL. Consulte Actividades posteriores a la instalación.

Consulte las tablas para comprender los estados de los módulos de conectores.

Estados del conector de administración

Tabla 1. Estados del conector de administración
Estados del conector de administración	Estado de conectividad	Descripción
Ejecutando	Conectado	Indica que el conector está en estado en ejecución y que el dispositivo está conectado a la nube de Cisco Webex.
Ejecutando	No conectado	Indica que el conector está en estado en ejecución , pero el dispositivo no está conectado a la nube de Cisco Webex.
Ejecutando	Error del ritmo cardíaco	Indica que el conector está en estado en ejecución , pero el ritmo falló para el dispositivo inscrito.
Ejecutando	Error en la inscripción	Indica que el conector está en estado en ejecución , pero falló la inscripción del dispositivo en la nube de Cisco Webex.

Estados del conector de telemetría

Tabla 2. Estados del conector de telemetría
Estados del conector de telemetría	Estado de conectividad	Descripción
No instalado	No disponible	Indica que el conector de telemetría no está instalado.
Descargando	No disponible	Indica que la descarga del conector de telemetría está en curso.
Instalando	No disponible	Indica que la instalación del conector de telemetría está en curso.
No configurado	No disponible	Indica que la instalación del conector de telemetría se ha realizado correctamente, pero no se han iniciado los servicios o aún están configurados.
Ejecutando	No disponible	Indica que el conector de telemetría se está ejecutando , pero la información sobre su conectividad a la nube de Cisco Webex no está disponible.
Ejecutando	Conectado	Indica que el conector de telemetría está en estado en ejecución y está conectado a la nube de Cisco Webex.
Ejecutando	No conectado	Indica que el conector de telemetría está en ejecución , pero no está conectado a la nube de Cisco Webex.
Ejecutando	Error del ritmo cardíaco	Indica que el conector de telemetría está en estado en ejecución y falló el ritmo de telemetría hacia la nube de Cisco Webex.
Desactivado	No disponible	Indica que el conector de telemetría está en el modo de mantenimiento (estado deshabilitado) y no está disponible la información sobre su conectividad a la nube.
Detenido	Desconectado	Indica que el conector de telemetría está en el estado detenido (puede ser parcial o que tanto el servicio de telemetría como los servicios del intermediario de WebSocket están detenidos) y no está conectado a la nube de Cisco Webex.

Actividades posteriores a la instalación

Administración local del Conector de administración

Puede utilizar Webex Calling con su puerta de enlace después de instalar correctamente el conector. Si es necesario, puede actualizar una serie de ajustes de conectores con las opciones disponibles en el menú de secuencias de comandos:

Puede volver a iniciar la secuencia de comandos en cualquier momento usando el siguiente comando: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

 =============================================================== Opciones de conector de puerta de enlace administrada de =============================================================== Webex: Mostrar página de estado v : Ver y modificar la configuración de los conectores en la nube e: Habilitar Guestshell d : Deshabilitar Guestshell l: Recopilar registros r : Borrar registros u : Desinstalar conector q: Salir =============================================================== Seleccione una opción del menú:

Estado de visualización

Utilice los : opción del menú Mostrar página de estado . El sistema muestra el estado de los diferentes módulos de conectores.

 Conector =============================================================== de puerta de enlace administrada de Webex =============================================================== ------------------------------------------------------- *** Estado de la interfaz *** ------------------------------------------------------- Estado de la dirección IP de la interfaz ------------------------------------------------------- GigabitEthernet1 10.123.221.224 hacia arriba Conector 10.123.221.223 hacia ------------------------------------------------------- arriba *** Estado de la aplicación *** ------------------------------------------------------- Estado del servicio ------------------------------------------------------- Guestshell EJECUTANDO Conector de administración EJECUTANDO ------------------------------------------------------- =============================================================== Seleccione la opción h para el menú de inicio o q para salir: q

Habilitar Guestshell

Habilite el conector en la nube con e: Habilitar la opción de menú Guestshell . Esto cambia el estado del conector de INACTIVO a ACTIVO.

Deshabilitar shell de Guestshell

Deshabilite el conector en la nube con d: Deshabilitar la opción de menú Guestshell . Esto cambia el estado del conector de ACTIVO a INACTIVO.

Desinstalar el conector

Desinstale el conector en la nube con la u: Opción de menú Desinstalar conector . Esto elimina todos los datos del contenedor Guestshell y elimina todas las configuraciones relacionadas con el conector en la nube.

Recopilar registros

Recopile los registros con la l: Opción de menú Recopilar registros . El sistema muestra la ubicación donde se almacenan estos registros después de recopilar los registros.

Si tiene un caso de soporte activo con el TAC de Cisco, puede adjuntar los registros directamente a su solicitud de servicio mediante el comando copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

El siguiente es un comando de muestra:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Borrar registros

Borre todos los archivos de registro en el dispositivo con la r: opción de menú Borrar registros . Esto elimina todos los registros existentes, excepto los últimos registros de la secuencia de comandos y los conectores de TCL.

Ver y modificar la configuración de Cloud Connector

Realice los siguientes cambios en la configuración existente de un conector en la nube con la v: opción de menú Ver y modificar la configuración de Cloud Connector .

 Versión de la secuencia de comandos del conector =============================================================== de la puerta de enlace administrada de =============================================================== Webex: 2.0.2 Nombre de host/IP Addr: 10.65.125.188 Servidor(es) DNS: 10.64.86.70 Nombre de usuario de puerta de enlace : interfaz externa del laboratorio: Nombre de host/IP del proxy GigabitEthernet1: proxy-wsa.esl.cisco.com:80 =============================================================== Opciones c:  Actualizar las credenciales de la puerta de enlace e:  Actualizar interfaz externa p:  Actualizar detalles del proxy n:  Actualizar servidor DNS K:  Actualizar clave de verificación del paquete del conector l:  Modificar el nivel de registro para el Conector en la nube h:  Ir al menú de inicio q:  Salir =============================================================== Seleccione una opción del menú: c

Actualizar credenciales de la puerta de enlace

Actualice el nombre de usuario y la contraseña de la puerta de enlace con c: Actualizar credenciales de puerta de enlace opción de menú.

Actualizar interfaz externa

Cambie la interfaz a la que está vinculado el conector y la dirección IP del conector con la v: opción de menú Ver y modificar la configuración de Cloud Connector .

Actualizar los detalles del proxy

Puede realizar las siguientes tareas con la p: Opción del menú Actualizar detalles de proxy :

i: Actualizar IP y puerto del proxy
c: Actualizar las credenciales de proxy
r: Eliminar credenciales de proxy
a: Eliminar todos los detalles del proxy
h: Ir al menú de inicio

Actualizar clave de verificación del paquete del conector

En caso de un problema técnico, si el ingeniero de soporte solicita que reemplace su clave de verificación del paquete, cargue el nuevo archivo gateway-webex-connectors.gpg en bootflash:/gateway_connector/ y utilice k: Actualizar clave de verificación del paquete de conectores opción del menú para verificar.

Modificar el nivel de registro para el Conector de administración

Cambie el nivel de registro para el conector con la l: Modificar el nivel de registro para la opción de menú Cloud Connector y, a continuación, seleccione una de las siguientes opciones:

 Nivel ===================================== de registro de números =====================================    1 depuración     2 información     3 advertencia     4 error     5 críticas ======================================

Administre su instancia de puerta de enlace en Control Hub

Para administrar su instancia de puerta de enlace:

Inicie sesión en el Control Hub.
Diríjase a SERVICIOS, haga clic en Llamadas y, luego, en Puertas de enlace administradas.
Para la instancia de puerta de enlace aplicable, haga clic en … en la columna Acciones y seleccione la acción aplicable.

Pausar o reanudar el conector

El Pausar conector indica al conector de administración que detenga el conector de telemetría. Puede utilizar esta opción para detener el conector de telemetría temporalmente mientras soluciona cualquier problema con una puerta de enlace. Cuando pausa el conector, servicios como la validación de la configuración no funcionan. Utilice la acción Reanudar conector para reiniciar el conector de telemetría.

1	En el menú Acciones , seleccione Pausar conector para pausar su conector de administración.
2	Para reanudar el conector en pausa, haga clic en Reanudar conector en el menú Acciones .

Historial de eventos

Control Hub graba y muestra el historial de eventos de sus puertas de enlace administradas. Vea los detalles de una puerta de enlace individual o los detalles consolidados de todas sus puertas de enlace administradas.

1	Haga clic en Historial de eventos en la página Llamadas para ver los detalles del evento de todas sus puertas de enlace administradas.
2	Para conocer los detalles específicos del evento de una puerta de enlace, haga clic en Historial de eventos en el menú Acciones de esa puerta de enlace.

Eliminar puerta de enlace

1	En el menú Acciones , haga clic en Eliminar puerta de enlace para eliminar cualquiera de sus instancias de puerta de enlace.
2	Haga clic en Confirmar. No puede eliminar una instancia de puerta de enlace con servicios asignados. Primero anule la asignación de los servicios.

¿Dónde ir después?

Una vez inscrita la puerta de enlace, puede continuar con la configuración en Asignar servicios a puertas de enlace administradas.

1	Elija la interfaz que esté en la misma red que la dirección reservada para el conector. =============================================================== Instalación del conector de puerta de enlace de Webex =============================================================== Elija la interfaz externa de la siguiente lista de interfaces disponibles: =============================================================== Estado de la dirección IP de la interfaz numérica =============================================================== 1 GigabitEthernet1 10.65.125.142 arriba =============================================================== Introduzca un número para elegir la interfaz externa: 1 La secuencia de comandos crea una interfaz de grupo de puertos virtuales que comparte la misma IP que la interfaz elegida. Se utiliza para el enrutamiento del tráfico de contenedores de GuestShell. La secuencia de comandos muestra solo las interfaces que están en estado "ascendente" y tienen direcciones IP asignadas.
2	Configure el servidor DNS que utilizará el conector. De forma predeterminada, utilice los servidores configurados en IOS. `Estos ajustes de DNS se detectaron en la configuración de la puerta de enlace: 72.163.128.140 ¿Desea utilizar esta configuración para el conector? [S/n]:` Y es la entrada predeterminada aquí. Si presiona Intro, Y se toma como entrada. La configuración detectada puede reemplazarse si es necesario: `Estos ajustes de DNS se detectaron en la configuración de la puerta de enlace: 72.163.128.140 ¿Desea utilizar esta configuración para el conector? [S/n]: n`
3	Si necesita utilizar un proxy para acceder a Internet, ingrese los detalles del proxy cuando se le solicite. Si la puerta de enlace ya se ha configurado con un proxy, se utilizan los siguientes detalles de manera predeterminada. Escriba n para anular esta configuración, si es necesario. `Estos ajustes de proxy se detectaron en la configuración de la puerta de enlace: Servidor proxy: proxy-wsa.esl.cisco.com Puerto de proxy: 80 ¿Desea utilizar esta configuración para el conector? [S/n]:` Si introduce n, el sistema le preguntará si necesita un proxy. Si necesita uno, introduzca el nombre de host/la dirección IP del proxy. `Estos ajustes de proxy se detectaron en la configuración de la puerta de enlace: Servidor proxy: proxy-wsa.esl.cisco.com Puerto de proxy: 80 ¿Desea utilizar esta configuración para el conector? [S/n]:¿n Se requiere proxy? [y/N]: s Introduzca el nombre de host/dirección IP del proxy:` Vuelva a introducir la contraseña si el proxy lo requiere.
4	Configure los ajustes de captura de SNMP. Para enviar notificaciones a la nube de Cisco Webex, la secuencia de comandos actualiza el nivel de configuración de la trampa de SNMP en el router si está establecido por debajo del nivel de notificación. El sistema le solicita que confirme si desea cambiar la configuración de captura de SNMP al nivel de notificación. Para mantener el nivel actual de configuración de trampa de SNMP, seleccione n. `Las alarmas de SNMP para los mensajes syslog se configuran en el nivel y se cambiarán a para enviar notificaciones a la nube de Webex. ¿Desea confirmar si se acepta continuar?: [S/n]:`
5	Introduzca la dirección IP del conector. `Introduzca la dirección IP del conector: 10.65.125.227`
6	Ingrese el nombre de usuario y la contraseña que utiliza el conector para acceder a la interfaz de NETCONF del enrutador. `Introduzca el nombre de usuario de la puerta de enlace: lab Introduzca la contraseña de la puerta de enlace: * Confirme la contraseña de la puerta de enlace: ` Escriba la contraseña manualmente. Es posible que copiar y pegar no funcionen. Introduzca las credenciales de la puerta de enlace que identificó en la sección Requisitos previos. El conector utiliza las credenciales para acceder a la interfaz de IOS NETCONF del router. Recibirá el mensaje "El conector de la nube se instaló correctamente"* después de la instalación exitosa. =============================================================== Conector de la puerta de enlace administrada de Webex =============================================================== * El conector de la nube se instaló correctamente. * ------------------------------------------------------- * Estado de la interfaz * ------------------------------------------------------- Estado de la dirección IP de la interfaz ------------------------------------------------------- GigabitEthernet1 10.65.125.142 hasta VirtualPortGroup0 10.65.125.142 hasta Conector 10.65.125.188 hasta ------------------------------------------------------- * Estado de la aplicación * ------------------------------------------------------- Estado del servicio ------------------------------------------------------- Guestshell EJECUTANDO Conector de administración EJECUTANDO ------------------------------------------------------- =============================================================== Seleccione la opción h para el menú de inicio o q para salir: Puede salir de la secuencia de comandos eligiendo la opción "q" después de la instalación exitosa. Si hay un error en la instalación, puede elegir la opción 'h' para cambiar cualquier configuración, recopilar registros, etc. Consulte la sección Actividades posteriores a la instalación para obtener más detalles. Si desea reintentar la instalación, puede elegir desinstalación y, a continuación, volver a iniciar la secuencia de comandos para volver a intentar la instalación. Puede iniciar (o volver a iniciar) la secuencia de comandos de TCL directamente usando `bootflash:gateway_connector/gateway_onboarding.tcl` o `https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl` en cualquier momento.

Gracias por sus comentarios.