Pöytä 1. Järjestelmänvalvojan määritettävissä olevat ominaisuudet
Ominaisuus	Kuvaus
Auto Attendant	Voit lisätä terveisiä, määrittää valikoita ja reitittää puhelut vastaajapalveluun, metsästysryhmään, vastaajaan tai oikealle henkilölle. Voit luoda 24 tunnin aikataulun tai tarjota erilaisia vaihtoehtoja, kun yrityksesi on auki tai suljettu. Voit jopa reitittää puhelut soittajan tunnusmääritteiden perusteella luodaksesi VIP-luetteloita tai käsitelläksesi tietyistä suuntanumeroista tulevia puheluita eri tavalla.
Soittojono	Voit määrittää soittojonon niin, että kun saapuviin puheluihin ei voida vastata, soittajille tarjotaan automaattinen vastaus, mukavuusviestejä ja musiikkia pidossa, kunnes joku voi vastata puheluun.
Soita Nouto	Voit tehostaa ryhmätyötä ja yhteistyötä luomalla puhelun poimintaryhmän, jotta käyttäjät voivat vastata muiden käyttäjien puheluihin. Kun lisäät käyttäjiä poimintaryhmään ja ryhmän jäsen on poissa tai varattu, toinen jäsen voi vastata heidän puheluihinsa.
Soita Park	Voit ottaa puhelun pysäköinnin käyttöön, jotta käyttäjät voivat asettaa puhelun pitoon ja poimia sen toisesta puhelimesta.
Metsästysryhmä	Saatat haluta perustaa metsästysryhmiä seuraavissa tilanteissa: Myyntitiimi, joka haluaa peräkkäisen reitityksen. Saapuva puhelu soi yhteen puhelimeen, mutta jos siihen ei vastata, puhelu siirtyy luettelon seuraavalle edustajalle. Tukitiimi, joka haluaa puhelimen soivan kerralla, jotta ensimmäinen käytettävissä oleva edustaja voi vastata puheluun.
Hakuryhmä	Voit luoda hakuryhmän, jotta käyttäjät voivat lähettää ääniviestin henkilölle, osastolle tai ryhmälle. Kun joku lähettää viestin hakuryhmälle, viesti toistetaan kaikilla ryhmän laitteilla.
Vastaanottovirkailija asiakas	Auta tukemaan toimistohenkilöstöäsi tarjoamalla heille täydelliset puhelunhallintavaihtoehdot, laajamittainen linjavalvonta, puhelujono, useita hakemistovaihtoehtoja ja näkymiä, Outlook-integraatio ja paljon muuta.

Taulukko 2. Käyttäjän konfiguroitavissa olevat ominaisuudet
Ominaisuus	Kuvaus
Nimettömän puhelun hylkäys	Käyttäjät voivat hylätä saapuvat puhelut estetyillä soittajatunnuksilla.
Liiketoiminnan jatkuvuus	Jos käyttäjien puhelimet eivät ole yhteydessä verkkoon esimerkiksi sähkökatkon tai verkko-ongelmien vuoksi, käyttäjät voivat ohjata saapuvat puhelut tiettyyn puhelinnumeroon.
Soitonsiirto	Käyttäjät voivat siirtää saapuvat puhelut toiseen puhelimeen.
Soitonsiirto valikoiva	Käyttäjät voivat siirtää puheluita tiettyinä aikoina tietyiltä soittajilta. Tämä asetus on tärkeämpi kuin soitonsiirto.
Soita Ilmoita	Käyttäjät voivat lähettää itselleen sähköpostin, kun he saavat puhelun ennalta määritettyjen kriteerien, kuten puhelinnumeron tai päivämäärän ja kellonajan, mukaisesti.
Odottava puhelu	Käyttäjät voivat sallia saapuviin lisäpuheluihin vastaamisen.
Älä häiritse	Käyttäjät voivat tilapäisesti antaa kaikkien puheluiden siirtyä suoraan vastaajaan.
Toimisto missä tahansa	Käyttäjät voivat käyttää valitsemiaan puhelimia ("Sijainnit") yrityksen puhelinnumeron ja soittosuunnitelman laajennuksina.
Ensisijainen hälytys	Käyttäjät voivat soittaa puhelimiinsa erottuvalla soittoäänellä, kun ennalta määritetyt ehdot täyttyvät, kuten puhelinnumero tai päivämäärä ja aika.
Etätoimisto	Käyttäjät voivat soittaa puheluita etäpuhelimesta ja saada sen näkyviin liiketoimintalinjaltaan. Lisäksi kaikki heidän liiketoimintalinjaansa saapuvat puhelut soivat tässä etäpuhelimessa.
Valikoiva puhelun hyväksyminen	Käyttäjät voivat ottaa vastaan puheluita tiettyinä aikoina tietyiltä soittajilta.
Valikoiva puhelun hylkäys	Käyttäjät voivat hylätä tiettyinä aikoina tiettyjen soittajien puhelut.
Peräkkäinen rengas	Soita jopa 5 laitteeseen peräkkäin saapuvia puheluita varten.
Samanaikainen soitto	Soita käyttäjien ja muiden ("puhelun vastaanottajien") numeroihin samanaikaisesti saapuvia puheluita varten.

Perusteet

Edellytykset

Ennen kuin otat CUBE HA:n käyttöön Webex-puhelujen paikallisena yhdyskäytävänä, varmista, että ymmärrät perusteellisesti seuraavat käsitteet:

Cisco Webex -puheluratkaisu
Paikallinen yhdyskäytävävaihtoehto Cisco Webex -puheluille
Layer 2 laatikoiden välinen redundanssi CUBE Enterprisen kanssa tilapitoisen puhelun säilyttämiseen

Tässä artikkelissa esitetyt määritysohjeet olettavat erillisen paikallisen yhdyskäytävän alustan, jossa ei ole olemassa puhekonfiguraatiota. Jos olemassa olevaa CUBE-yrityskäyttöönottoa muokataan hyödyntämään myös paikallista yhdyskäytävätoimintoa Cisco Webex -puheluissa, kiinnitä erityistä huomiota käytettyyn kokoonpanoon varmistaaksesi, että nykyiset puheluvirrat ja toiminnot eivät keskeydy, ja varmista, että noudatat CUBE HA:n suunnitteluvaatimuksia. .

Laitteisto- ja ohjelmistokomponentit

CUBE HA paikallisena yhdyskäytävänä vaatii IOS-XE-version 16.12.2 tai uudemman ja alustan, jolla sekä CUBE HA- että LGW-toiminnot ovat tuettuja.

Tämän artikkelin esityskomennot ja lokit perustuvat Cisco IOS-XE 16.12.2 -ohjelmiston vähimmäisjulkaisuun, joka on toteutettu vCUBE:ssä (CSR1000v).

Viitemateriaali

Tässä on joitain yksityiskohtaisia CUBE HA -määritysoppaita eri alustoille:

ISR 4K -sarja -https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/voice/cube/configuration/cube-book/voi-cube-high-availability-ISR4K.html
CSR 1000v (vCUBE) –https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/voice/cube/configuration/cube-book/voi-cube-high-availability-CSR1000v.html
Ciscon ensisijainen arkkitehtuuri Cisco Webex -puheluille -https://www.cisco.com/c/dam/en/us/td/docs/solutions/CVD/Collaboration/hybrid/AltDesigns/PA-WbxCall.pdf

Webex-puheluratkaisun yleiskatsaus

Cisco Webex Calling on yhteistyötarjous, joka tarjoaa asiakkailleen usean vuokralaisen pilvipohjaisen vaihtoehdon paikalliselle PBX-puhelinpalvelulle, jossa on useita PSTN-vaihtoehtoja.

Local Gateway -käyttöönotto (edustettu alla) on tämän artikkelin painopiste. Paikallinen yhdyskäytävä (tilapohjainen PSTN) Webex Callingissa mahdollistaa yhteyden muodostamisen asiakkaan omistamaan PSTN-palveluun. Se tarjoaa myös yhteyden paikalliseen IP PBX -asennukseen, kuten Cisco Unified CM:ään. Kaikki viestintä pilveen ja pilvestä on suojattu TLS-siirrolla SIP:lle ja SRTP:lle medialle.

Alla olevassa kuvassa näkyy Webex Calling -käyttöönotto ilman olemassa olevaa IP-vaihteistoa, ja sitä voidaan soveltaa yhteen tai useaan paikkaan. Tässä artikkelissa kuvattu kokoonpano perustuu tähän käyttöönottoon.

Layer 2 Box-to-Box-redundanssi

CUBE HA kerroksen 2 box-to-box redundanssi käyttää Redundancy Group (RG) -infrastruktuuriprotokollaa muodostaakseen aktiivisen/valmiustilassa olevan reitittimen parin. Tämä pari jakaa saman virtuaalisen IP-osoitteen (VIP) vastaavissa liitännöissään ja vaihtavat jatkuvasti tilaviestejä. CUBE-istuntotiedot tarkistetaan reititinparin yli, jolloin valmiustilassa oleva reititin voi ottaa kaikki CUBE-puhelunkäsittelyvastuut välittömästi, jos aktiivinen reititin lakkaa toimimasta, mikä johtaa signaloinnin ja median tilalliseen säilymiseen.

Tarkista osoittaminen on rajoitettu yhdistettyihin puheluihin, joissa on mediapaketteja. Siirrettävät puhelut eivät ole tarkennettuja (esimerkiksi yritys- tai soittotila).

Tässä artikkelissa CUBE HA viittaa CUBE High Availability (HA) Layer 2 Box-to-box (B2B) redundanssiin tilallisen puhelun säilyttämiseksi.

IOS-XE 16.12.2:sta lähtien CUBE HA voidaan ottaa käyttöön paikallisena yhdyskäytävänä Cisco Webex Calling trunk (Tila-pohjainen PSTN) -asennuksiin, ja käsittelemme suunnittelunäkökohtia ja kokoonpanoja tässä artikkelissa. Tämä kuva näyttää tyypillisen CUBE HA -asetuksen paikallisena yhdyskäytävänä Cisco Webex Calling -runkojärjestelmän käyttöönotolle.

Redundanssiryhmän infrakomponentti

Redundanssiryhmän (RG) Infra-komponentti tarjoaa laatikosta laatikkoon viestintäinfrastruktuurin tuen kahden CUBE:n välillä ja neuvottelee lopullisen vakaan redundanssitilan. Tämä komponentti tarjoaa myös:

HSRP:n kaltainen protokolla, joka neuvottelee lopullisen redundanssitilan jokaiselle reitittimelle vaihtamalla Keepalive- ja hello-viestejä kahden CUBE:n välillä (ohjausliitännän kautta) – GigabitEthernet3 yllä olevassa kuvassa.
Siirtomekanismi signaalin ja median tilan tarkistamiseksi jokaiselle puhelulle aktiivisesta valmiustilareitittimeen (tietoliitännän kautta) – GigabitEthernet3 yllä olevassa kuvassa.
Liikennerajapintojen Virtual IP (VIP) -rajapinnan konfigurointi ja hallinta (saman RG-ryhmän avulla voidaan konfiguroida useita liikennerajapintoja) – GigabitEthernet 1 ja 2 katsotaan liikennerajapinnoiksi.

Tämä RG-komponentti on määritettävä erityisesti tukemaan B2B HA -ääntä.

Virtuaalinen IP (VIP) -osoitteiden hallinta sekä signaloinnille että medialle

B2B HA luottaa VIPiin redundanssin saavuttamiseksi. CUBE HA -parin molempien CUBE-liitäntöjen ja niihin liittyvien fyysisten liitäntöjen on sijaittava samassa LAN-aliverkossa. VIP:n konfigurointi ja VIP-liitännän sitominen tiettyyn äänisovellukseen (SIP) ovat pakollisia B2B HA -äänen tuessa. Ulkoiset laitteet, kuten Unified CM, Webex Calling Access SBC, palveluntarjoaja tai välityspalvelin, käyttävät VIP-osoitetta IP-osoitteena CUBE HA -reitittimien kautta kulkeville puheluille. Siten Webex Callingin näkökulmasta CUBE HA -parit toimivat yhtenä paikallisena yhdyskäytävänä.

Muodostettujen puhelujen puhelusignalointi ja RTP-istuntotiedot tarkistetaan aktiivisesta reitittimestä valmiusreitittimeen. Kun aktiivinen reititin sammuu, valmiustilassa oleva reititin ottaa vallan ja jatkaa ensimmäisen reitittimen aiemmin reitittämän RTP-virran välittämistä.

Vikasiirron aikana ohimenevässä tilassa olevia puheluita ei säilytetä vaihdon jälkeen. Esimerkiksi puhelut, joita ei ole vielä muodostettu täysin tai joita ollaan muokkaamassa siirto- tai pitotoiminnolla. Muodostuneet puhelut voidaan katkaista vaihdon jälkeen.

Seuraavat vaatimukset ovat olemassa CUBE HA:n käyttämiselle paikallisena yhdyskäytävänä puheluiden tilapitoisessa vikasietotilassa:

CUBE HA:ssa ei voi olla TDM- tai analogisia liitäntöjä samassa paikassa
Gig1:tä ja Gig2:ta kutsutaan liikennerajapinnoiksi (SIP/RTP) ja Gig3 on redundanssiryhmän (RG) ohjaus/dataliitäntä.
Samaan kerroksen 2 verkkoalueeseen voidaan sijoittaa enintään 2 CUBE HA -paria, joista toinen ryhmätunnus on 1 ja toinen ryhmätunnus 2. Jos määrität 2 HA-paria samalla ryhmätunnuksella, RG Control/Data -liitäntöjen on kuuluttava eri kerroksen 2 toimialueisiin (vlan, erillinen kytkin)
Porttikanavaa tuetaan sekä RG Control/data- että liikenneliitännöissä
Kaikki signalointi/media lähtee virtuaalisesta IP-osoitteesta tai siihen
Aina kun alusta ladataan uudelleen CUBE-HA-suhteessa, se käynnistyy aina valmiustilassa
Kaikkien liitäntöjen (Gig1, Gig2, Gig3) alemman osoitteen tulee olla samalla alustalla
Redundanssirajapinnan tunniste, rii tulee olla yksilöllinen samassa kerroksessa 2 olevalle pari/liitäntäyhdistelmälle
Molempien kuutioiden kokoonpanon on oltava identtinen, mukaan lukien fyysinen kokoonpano, ja niiden on oltava käynnissä samantyyppisellä alustalla ja IOS-XE-versiolla
Loopback-liitäntöjä ei voi käyttää yhtä sidottuina, koska ne ovat aina ylhäällä
Useat liikenteen (SIP/RTP) liitännät (Gig1, Gig2) edellyttävät rajapinnan seurannan määrittämistä
CUBE-HA:ta ei tueta RG-ohjaus/datalinkin (Gig3) jakokaapeliliitännän kautta.
Molempien alustojen on oltava identtinen ja olla yhteydessä a:n kautta fyysinen kytkin kaikissa samoin liitännöissä, jotta CUBE HA toimisi, eli CUBE-1:n ja CUBE-2:n GE0/0/0 on päätettävä samaan kytkimeen ja niin edelleen.
WAN ei voi olla päätetty suoraan kuutioihin tai Data HA kummallekaan puolelle
Molempien aktiivisen/valmiustilan on oltava samassa datakeskuksessa
On pakollista käyttää erillistä L3-liitäntää redundanssiin (RG Control/data, Gig3). eli liikenteessä käytettävää rajapintaa ei voi käyttää HA:n ylläpitämiseen ja tarkistuspisteisiin
Vikasiirron yhteydessä aiemmin aktiivinen CUBE käy läpi suunnittelun uudelleenlatauksen, joka säilyttää signaloinnin ja median

Määritä redundanssi molemmille kuutioille

Sinun on määritettävä kerroksen 2 laatikoiden välinen redundanssi molemmissa KUITIOISSA, jotka on tarkoitettu käytettäviksi HA-parissa virtuaalisten IP-osoitteiden tuomiseksi esiin.

VCUBE-2#conf t
VCUBE-2(config)#redundancy
VCUBE-2(config)#voice service voip
VCUBE-2(config)#interface GigabitEthernet1
VCUBE-2#wr

VCUBE-1#show redundancy application group all
Faults states Group 1 info:
       Runtime priority: [100]
               RG Faults RG State: Up.
                       Total # of switchovers due to faults:           0
                       Total # of down/up state changes due to faults: 0
Group ID:1
Group Name:LocalGateway-HA
  
Administrative State: No Shutdown
Aggregate operational state: Up
My Role: ACTIVE
Peer Role: STANDBY
Peer Presence: Yes
Peer Comm: Yes
Peer Progression Started: Yes

RF Domain: btob-one
         RF state: ACTIVE
         Peer RF state: STANDBY HOT

RG Protocol RG 1
------------------
        Role: Active
        Negotiation: Enabled
        Priority: 100
        Protocol state: Active
        Ctrl Intf(s) state: Up
        Active Peer: Local
        Standby Peer: address 10.1.1.2, priority 100, intf Gi3
        Log counters:
                role change to active: 1
                role change to standby: 1
                disable events: rg down state 0, rg shut 0
                ctrl intf events: up 1, down 0, admin_down 0
                reload events: local request 0, peer request 0

RG Media Context for RG 1
--------------------------
        Ctx State: Active
        Protocol ID: 1
        Media type: Default
        Control Interface: GigabitEthernet3
        Current Hello timer: 3000
        Configured Hello timer: 3000, Hold timer: 10000
        Peer Hello timer: 3000, Peer Hold timer: 10000
        Stats:
            Pkts 1509, Bytes 93558, HA Seq 0, Seq Number 1509, Pkt Loss 0
            Authentication not configured
            Authentication Failure: 0
            Reload Peer: TX 0, RX 0
            Resign: TX 0, RX 0
    Standy Peer: Present. Hold Timer: 10000
            Pkts 61, Bytes 2074, HA Seq 0, Seq Number 69, Pkt Loss 0

VCUBE-1#

Määritä paikallinen yhdyskäytävä molemmille kuutioille

Esimerkkikokoonpanossamme käytämme seuraavia Control Hubin runkotietoja paikallisen yhdyskäytävän kokoonpanon rakentamiseen molemmille alustoille, VCUBE-1 ja VCUBE-2. Tämän asennuksen käyttäjätunnus ja salasana ovat seuraavat:

Käyttäjätunnus: Hussain1076_LGU
Salasana: lOV12MEaZx


LocalGateway#conf t
LocalGateway(config)#key config-key password-encrypt Password123
LocalGateway(config)#password encryption aes

VCUBE-1#show redundancy application group 1
Group ID:1
Group Name:LocalGateway-HA

Administrative State: No Shutdown
Aggregate operational state : Up
My Role: Standby
Peer Role: ACTIVE
Peer Presence: Yes
Peer Comm: Yes
Peer Progression Started: Yes

RF Domain: btob-one
         RF state: STANDBY HOT
         Peer RF state: ACTIVE

VCUBE-1#show sip-ua register status
VCUBE-1#

VCUBE-1#debug ccsip non-call
SIP Out-of-Dialog tracing is enabled
VCUBE-1#debug ccsip info
SIP Call info tracing is enabled
VCUBE-1#debug ccsip message

VCUBE-2#redundancy application reload group 1 self

VCUBE-1#show sip-ua register status

Tenant: 200
--------------------Registrar-Index  1 ---------------------
Line                           peer       expires(sec) reg survival P-Associ-URI
============================== ========== ============ === ======== ============
Hussain5091_LGU                -1          56          yes normal
VCUBE-1#

VCUBE-1#show log

Jan 9 18:37:24.769: %RG_MEDIA-3-TIMEREXPIRED: RG id 1 Hello Time Expired.
Jan 9 18:37:24.771: %RG_PROTCOL-5-ROLECHANGE: RG id 1 role change from Standby to Active
Jan 9 18:37:24.783: %VOICE_HA-2-SWITCHOVER_IND: SWITCHOVER, from STANDBY_HOT to ACTIVE state.
Jan 9 18:37:24.783: //-1/xxxxxxxxxxxx/SIP/Info/info/4096/sip_ha_notify_active_role_event: Received notify active role event

Jan 9 18:37:25.758: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Sent:
REGISTER sip: 40462196.cisco-bcld.com:5061 SIP/2.0
Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK0374
From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>
Date: Thu, 09 Jan 2020 18:37:24 GMT
Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
User-Agent: Cisco-SIPGateway/IOS-16.12.02
Max-Forwards: 70
Timestamp: 1578595044
CSeq: 2 REGISTER
Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>
Expires: 240
Supported: path
Content-Length: 0

Oikein määritetty palomuuri ja välityspalvelin ovat välttämättömiä Callingin onnistuneelle käyttöönotolle. Webex Calling käyttää SIP- ja HTTPS-protokollaa puhelujen signalointiin ja niihin liittyviä osoitteita ja portteja media-, verkko- ja yhdyskäytäväyhteyksiin, koska Webex Calling on maailmanlaajuinen palvelu.

Kaikki palomuurikokoonpanot eivät vaadi porttien olevan avoimia. Kuitenkin, jos käytät sisä-ulko-sääntöjä, sinun on avattava portit tarvittaville protokollille palvelujen vapauttamiseksi.

Verkko-osoitteiden käännös (NAT)

Network Address Translation (NAT) ja Port Address Translation (PAT) -toimintoja käytetään kahden verkon rajalla osoiteavaruuksien kääntämiseksi tai IP-osoiteavaruuksien törmäyksen estämiseksi.

Organisaatiot käyttävät yhdyskäytävätekniikoita, kuten palomuuria ja välityspalvelimia, jotka tarjoavat NAT- tai PAT-palveluita, tarjotakseen Internet-yhteyden sovelluksille tai laitteille, jotka ovat yksityisessä IP-osoitetilassa. Nämä yhdyskäytävät saavat liikenteen sisäisistä sovelluksista tai laitteista Internetiin näyttämään tulevan yhdestä tai useammasta julkisesti reititettävästä IP-osoitteesta.

Jos käytät NAT:ia, palomuurissa ei ole pakollista avata saapuvaa porttia.
Vahvista sovellusten tai laitteiden liittämiseen vaadittava NAT-varannon koko, kun useat sovelluksen käyttäjät ja laitteet käyttävät Webex-puhelu- ja Webex-tietoisia palveluita NAT:n tai PAT:n avulla. Varmista, että NAT-varastoille on määritetty riittävät julkiset IP-osoitteet, jotta portti ei ehdi. Portin loppuminen aiheuttaa sen, että sisäiset käyttäjät ja laitteet eivät pysty muodostamaan yhteyttä Webex Calling- ja Webex Aware -palveluihin.
Määritä kohtuulliset sitomisajat ja vältä SIP:n manipuloimista NAT-laitteella.
Määritä NAT:n vähimmäisaikakatkaisu varmistaaksesi laitteiden oikean toiminnan. Esimerkki: Cisco-puhelimet lähettävät REGISTER-päivitysviestin 1-2 minuutin välein.
Jos verkossasi on käytössä NAT tai SPI, aseta yhteyksille suurempi aikakatkaisu (vähintään 30 minuuttia). Tämä aikakatkaisu mahdollistaa luotettavan yhteyden ja vähentää samalla käyttäjien mobiililaitteiden akun kulutusta.

SIP-sovelluskerroksen yhdyskäytävä

Jos reititin tai palomuuri on SIP-tietoinen, eli SIP Application Layer Gateway (ALG) tai vastaava on käytössä, suosittelemme, että poistat tämän toiminnon käytöstä palvelun oikean toiminnan ylläpitämiseksi.

Tarkista valmistajan asiakirjoista vaiheet SIP ALG:n poistamiseksi käytöstä tietyissä laitteissa.

Välityspalvelintuki Webex-puheluille

Organisaatiot ottavat käyttöön Internet-palomuurin tai Internet-välityspalvelimen ja palomuurin tarkastaakseen, rajoittaakseen ja ohjatakseen niiden verkosta lähtevää ja saapuvaa HTTP-liikennettä. Näin heidän verkkonsa suojataan erilaisilta kyberhyökkäyksiltä.

Välityspalvelimet suorittavat useita suojaustoimintoja, kuten:

Salli tai estä pääsy tiettyihin URL-osoitteisiin.
Käyttäjän todennus
IP-osoite/verkkotunnus/isäntänimi/URI-mainehaku
Liikenteen salauksen purku ja tarkastus

Välityspalvelinominaisuutta määritettäessä se koskee kaikkia sovelluksia, jotka käyttävät HTTP-protokollaa.

Sovellukset sisältävät seuraavat:

Webex-palvelut
Asiakkaan laiteaktivointi (CDA) -menettelyt Cisco Cloud -palvelualustalla, kuten GDS, EDOS-laitteiden aktivointi, provisiointi ja Webex-pilveen käyttöönotto.
Varmenteen todennus
Laiteohjelmistopäivitykset
Tilaraportit
PRT-lataukset
XSI-palvelut

Jos välityspalvelimen osoite on määritetty, välityspalvelimelle lähetetään vain signalointiliikenne (HTTP/HTTPS). Asiakkaita, jotka käyttävät SIP:tä rekisteröityäkseen Webex Calling -palveluun ja siihen liittyvään mediaan, ei lähetetä välityspalvelimelle. Siksi anna näiden asiakkaiden mennä palomuurin läpi suoraan.

Tuetut välityspalvelinvaihtoehdot, kokoonpano- ja todennustyypit

Tuetut välityspalvelintyypit ovat:

Eksplisiittinen välityspalvelin (tarkastava tai ei-tarkistava) – Määritä käytettävä palvelin määrittämällä joko sovellus tai laite erillisellä välityspalvelimella. Tämä vaihtoehto tukee yhtä seuraavista todennustyypeistä:
Läpinäkyvä välityspalvelin (ei tarkastava) – Asiakkaita ei ole määritetty käyttämään tiettyä välityspalvelinosoitetta, eivätkä ne vaadi muutoksia toimiakseen tarkastamattoman välityspalvelimen kanssa.
Läpinäkyvä välityspalvelin (tarkastetaan) – Asiakkaita ei ole määritetty käyttämään tiettyä välityspalvelinosoitetta. HTTP:n kokoonpanomuutoksia ei tarvita; Asiakkaasi sovellus tai laitteet tarvitsevat kuitenkin juurivarmenteen, jotta he luottavat välityspalvelimeen. IT-tiimi käyttää tarkastusvaltuuksia valvoakseen käytäntöjä vierailevilla verkkosivustoilla ja sisällöllä, joka ei ole sallittua.

Määritä välityspalvelinosoitteet manuaalisesti Webex Room -laitteille, Cisco IP Multiplatform Phones (MPP) -puhelimille ja Webex App -sovellukselle käyttämällä:

Alustan käyttöjärjestelmä
Laitteen käyttöliittymä
Automaattinen etsintä

Kun määrität, valitse seuraavista välityspalvelinmäärityksistä ja todennustyypeistä:

Tuote	Välityspalvelimen asetukset	Tunnistautumistapa
Webex Macille	Manuaalinen, WPAD, PAC	Ei todennusta, Perus, NTLM,^†
Webex Windowsille	Manuaalinen, WPAD, PAC, GPO	Ei todennusta, Perus, NTLM, ^†, Neuvotella
Webex iOS:lle	Manuaalinen, WPAD, PAC	Ei todennusta, Basic, Digest, NTLM
Webex Androidille	Manuaali, PAC	Ei todennusta, Basic, Digest, NTLM
Webex-verkkosovellus	Tuettu käyttöjärjestelmän kautta	Ei todennusta, Basic, Digest, NTLM, Negotiate
Webex Room -laitteet	WPAD, PAC tai manuaalinen	Ei todennusta, Basic, Digest
Cisco IP -puhelimet	Manuaalinen, WPAD, PAC	Ei todennusta, Basic, Digest
Webex Video Mesh Node	Manuaalinen	Ei todennusta, Basic, Digest, NTLM

Taulukon legendat:

^†Mac NTLM Auth - Koneen ei tarvitse olla kirjautuneena verkkotunnukseen, käyttäjältä pyydetään salasanaa
^†Windows NTLM Auth - Tuettu vain, jos kone on kirjautunut toimialueelle
Web Proxy Auto Discovery (WPAD) - Katso Web Proxy Auto Discovery Protocol yksityiskohtia varten.
Proxy Auto Config (PAC) -tiedostot - Katso Välityspalvelimen automaattiset määritystiedostot yksityiskohtia varten.
Katso lisätietoja Cisco Webex Board-, Desk- tai Room Series -laitteen liittämisestä välityspalvelimeen Yhdistä Board-, Desk- tai Room Series -laitteesi välityspalvelimeen.
Katso Cisco IP -puhelimet Määritä välityspalvelin esimerkkinä välityspalvelimen ja asetusten määrittämisestä.

Kohde No Authentication, määritä asiakkaalle välityspalvelinosoite, joka ei tue todennusta. Käytettäessä Proxy Authentication, määritä kelvollisilla tunnistetiedoilla. Verkkoliikennettä tarkastavat välityspalvelimet voivat häiritä verkkoliitäntäyhteyksiä. Jos tämä ongelma ilmenee, liikenteen ohittaminen *.Webex.com-sivustoon saattaa ratkaista ongelman. Jos näet jo muita merkintöjä, lisää puolipiste viimeisen merkinnän jälkeen ja kirjoita Webex-poikkeus.

Välityspalvelinasetukset Windows-käyttöjärjestelmälle

Microsoft Windows tukee kahta verkkokirjastoa HTTP-liikenteelle (WinINet ja WinHTTP), jotka mahdollistavat välityspalvelimen määrityksen.WinINet on WinHTTP:n superjoukko.

WinInet on suunniteltu vain yhden käyttäjän työpöytäasiakassovelluksiin
WinHTTP on suunniteltu ensisijaisesti useille palvelinpohjaisille sovelluksille

Kun valitset näiden kahden välillä, valitse välityspalvelimen kokoonpanoasetuksiksi WinINet. Katso lisätietoja wininet-vs-winhttp.

Viitata Määritä luettelo sallituista verkkotunnuksista, jotta voit käyttää Webexiä yritysverkossasi lisätietoja seuraavista:

Sen varmistamiseksi, että ihmiset kirjautuvat sovelluksiin vain käyttämällä tilejä ennalta määritetyistä verkkotunnuksista.
Käytä välityspalvelinta siepataksesi pyynnöt ja rajoittaaksesi sallittuja verkkotunnuksia.

Välityspalvelimen tarkastus ja sertifikaatin kiinnitys

Webex-sovellus ja laitteet vahvistavat palvelimien sertifikaatit, kun ne muodostavat TLS-istuntoja. Varmennetarkistukset, kuten varmenteen myöntäjä ja digitaalinen allekirjoitus, perustuvat varmenneketjun varmentamiseen juurivarmenteeseen asti. Vahvistustarkistusten suorittamiseen Webex-sovellus ja laitteet käyttävät käyttöjärjestelmän luottamussäilöön asennettuja luotettavia CA-juurivarmenteita.

Jos olet ottanut käyttöön TLS:ää tarkastavan välityspalvelimen Webex-puheluliikenteen sieppaamiseen, salauksen purkamiseen ja tarkastamiseen. Varmista, että välityspalvelimen esittämä varmenne (Webex-palveluvarmenteen sijasta) on varmenteen myöntäjän allekirjoittama ja että juurivarmenne on asennettu Webex-sovelluksesi tai Webex-laitteesi luottamussäilöön.

Webex App - Asenna CA-varmenne, jolla välityspalvelin allekirjoittaa varmenteen laitteen käyttöjärjestelmään.
Webex Room -laitteet ja Ciscon monikäyttöiset IP-puhelimet - Avaa palvelupyyntö TAC-tiimin kanssa CA-varmenteen asentamiseksi.

Tämä taulukko näyttää Webex-sovellukset ja Webex-laitteet, jotka tukevat välityspalvelinten TLS-tarkastuksia

Tuote	Tukee mukautettuja luotettuja CA:ita TLS-tarkastuksia varten
Webex-sovellus (Windows, Mac, iOS, Android, Web)	Joo
Webex Room -laitteet	Joo
Cisco IP Multiplatform (MPP) -puhelimet	Joo

Palomuurin määritys

Cisco tukee Webex Calling- ja Webex Aware -palveluita suojatuissa Cisco- ja Amazon Web Services (AWS) -palvelinkeskuksissa. Amazon on varannut IP-aliverkkonsa vain Ciscon käyttöön ja turvannut näissä aliverkoissa sijaitsevat palvelut AWS-virtuaalisen yksityisen pilven sisällä.

Määritä palomuurisi sallimaan viestinnän laitteistasi, sovelluksistasi ja Internetiin johtavista palveluistasi, jotta ne voivat suorittaa toimintonsa oikein. Tämä kokoonpano mahdollistaa pääsyn kaikkiin tuettuihin Webex Calling- ja Webex Aware -pilvipalveluihin, verkkotunnuksiin, IP-osoitteisiin, portteihin ja protokolliin.

Listaa tai avaa pääsy seuraaviin, jotta Webex Calling- ja Webex Aware -palvelut toimivat oikein.

Osion alla mainitut URL-osoitteet/verkkotunnukset Webex-puhelupalveluiden verkkotunnukset ja URL-osoitteet
osiossa mainitut IP-aliverkot, portit ja protokollat IP-aliverkot Webex-puhelupalveluille
Jos käytät Webex Meetings-, Messaging- ja muita palveluita, varmista, että myös tässä artikkelissa mainitut verkkotunnukset/URL-osoitteet ovat avoinna Webex-palveluiden verkkovaatimukset

Jos käytät vain palomuuria, Webex-puheluliikenteen suodattamista pelkästään IP-osoitteiden avulla ei tueta, koska IP-osoitevarastot ovat dynaamisia ja voivat muuttua milloin tahansa. Päivitä säännöt säännöllisesti. Palomuurisääntöluettelon päivittämättä jättäminen voi vaikuttaa käyttäjien kokemuksiin. Cisco ei tue IP-osoitteiden osajoukon suodattamista tietyn maantieteellisen alueen tai pilvipalveluntarjoajan perusteella. Alueen mukaan suodattaminen voi heikentää puhelukokemustasi vakavasti.

Jos palomuurisi ei tue Domain/URL-suodatusta, käytä Enterprise Proxy -palvelinvaihtoehtoa. Tämä vaihtoehto suodattaa/sallii URL-osoitteen/verkkotunnuksen mukaan HTTPs-signalointiliikenteen Webex Calling- ja Webex Aware -palveluihin välityspalvelimessasi ennen sen välittämistä palomuurillesi.

Webex-puheluissa UDP on Ciscon ensisijainen median siirtoprotokolla, ja se suosittelee vain SRTP:n käyttöä UDP:n yli. TCP:tä ja TLS:ää median siirtoprotokollina ei tueta Webex-puheluissa tuotantoympäristöissä. Näiden protokollien yhteyssuuntautunut luonne vaikuttaa median laatuun häviöllisissä verkoissa. Jos sinulla on kysyttävää siirtoprotokollasta, nosta tukilippu.

Webex-puhelupalvelujen verkkotunnukset ja URL-osoitteet

URL-osoitteen alussa näkyvä * (esimerkiksi *.webex.com) osoittaa, että ylätason verkkotunnuksen palvelut ja kaikki aliverkkotunnukset ovat käytettävissä.

Verkkotunnus / URL-osoite

Kuvaus

Webex-sovellukset ja -laitteet, jotka käyttävät näitä verkkotunnuksia / URL-osoitteita

Cisco Webex Services

*.broadcloudpbx.com

Webex-valtuutusmikropalvelut ristiin käynnistämiseen Control Hubista Calling Admin Portal -portaaliin.

Control Hub

*.broadcloud.com.au

Webex-puhelupalvelut Australiassa.

Kaikki

*.broadcloud.eu

Webex-puhelupalvelut Euroopassa.

Kaikki

*.broadcloudpbx.net

Asiakasmääritys- ja hallintapalveluihin soittaminen.

Webex-sovellukset

*.webex.com

*.cisco.com

Webex-puhelut ja Webex Aware -palvelut

Henkilöllisyyden hallinta
Henkilöllisyyden tallennus
Todennus
OAuth-palvelut
Laitteen käyttöönotto
Cloud Connected UC

Kun puhelin muodostaa yhteyden verkkoon ensimmäistä kertaa tai tehdasasetusten palauttamisen jälkeen ilman DHCP-asetuksia, se ottaa yhteyttä laitteen aktivointipalvelimeen ilman kosketusta. Uudet puhelimet käyttävät Activate.cisco.com-osoitetta ja puhelimet, joiden laiteohjelmisto on julkaistu ennen 11.2(1), jatkavat webapps.cisco.com-sivuston käyttöä hallintaan.

Lataa laitteen laiteohjelmisto- ja aluepäivitykset osoitteesta binarys.webex.com.

Salli 12.0.3-versiota vanhempien Cisco Multiplatform -puhelimien (MPP) käyttöoikeus sudirenewal.cisco.com portin 80 kautta uusimaan valmistajan asentaman varmenteen (MIC) ja hankkimaan SUDI (Secure Unique Device Identifier) -tunnuksen. Katso lisätietoja Kenttäilmoitus.

Kaikki

*.ucmgmt.cisco.com

Webex-puhelupalvelut

Control Hub

*.wbx2.com ja *.ciscospark.com

Käytetään pilvitietoisuuteen, CSDM:ään, WDM:ään, elohopeaan ja niin edelleen. Nämä palvelut ovat välttämättömiä, jotta sovellukset ja laitteet voivat ottaa yhteyttä Webex Calling & Webex Aware -palveluihin käyttöönoton aikana ja sen jälkeen.

Kaikki

*.webexapis.com

Webex-mikropalvelut, jotka hallitsevat sovelluksiasi ja laitteitasi.

Profiilikuvapalvelu
Valkotaulupalvelu
Läheisyyspalvelu
Läsnäolopalvelu
Rekisteröintipalvelu
Kalenteripalvelu
Hakupalvelu

Kaikki

*.webexcontent.com

Webex Messaging -palvelut, jotka liittyvät yleiseen tiedostojen säilytykseen, mukaan lukien:

Käyttäjätiedostot
Transkoodatut tiedostot
Kuvat
Kuvakaappauksia
Valkotaulun sisältö
Asiakas- ja laitelokit
Profiilikuvat
Brändin logot
Lokitiedostot
CSV-tiedostojen joukkovienti ja tuontitiedostot (Control Hub)

Webex Apps -viestipalvelut.

Tiedostojen tallennus webexcontent.com-sivustolla korvattiin clouddrive.comilla lokakuussa 2019

*.accompany.com

Ihmisten oivallusten integrointi

Webex-sovellukset

Webexiin liittyvät lisäpalvelut (Kolmannen osapuolen verkkotunnukset)

*.appdynamics.com

*.eum-appdynamics.com

Suorituskyvyn seuranta, virheiden ja kaatumisten kaappaus, istuntotiedot.

Control Hub

*.huron-dev.com

Webex Calling -mikropalvelut, kuten vaihtopalvelut, puhelinnumeroiden tilaaminen ja toimeksiantopalvelut.

Control Hub

*.sipflash.com

Laitehallintapalvelut. Laiteohjelmistopäivitykset ja turvalliset käyttöönottotarkoitukset.

Webex-sovellukset

*.walkme.com *.walkmeusercontent.com

Webex-käyttöopasohjelma. Tarjoaa perehdytys- ja käyttökierroksia uusille käyttäjille.

Jos haluat lisätietoja WalkMestä, Klikkaa tästä.

Webex-sovellukset

*.google.com

*.googleapis.com

Ilmoitukset Webex-sovelluksille mobiililaitteissa (esimerkki: uusi viesti, kun puheluun vastataan)

Katso IP-aliverkot näistä linkeistä

Google Firebase Cloud Messaging (FCM) -palvelu

Apple Push Notification Service (APNS)

APNS:lle Apple listaa tämän palvelun IP-aliverkot.

Webex-sovellus

IP-aliverkot Webex-puhelupalveluille

IP-aliverkot Webex-puhelupalveluille^*^†

23.89.0.0/16	85.119.56.0/23	128.177.14.0/24
128.177.36.0/24	135.84.168.0/21	139.177.64.0/21
139.177.72.0/23	144.196.0.0/16	150.253.128.0/17
163.129.0.0/17	170.72.0.0/16	170.133.128.0/18
185.115.196.0/22	199.19.196.0/23	199.19.199.0/24
199.59.64.0/21

Yhteyden tarkoitus	Lähdeosoitteet	Lähdeportit	pöytäkirja	Kohdeosoitteet	Kohdesatamat	Huomautuksia
Soittomerkinanto Webex-puheluun (SIP TLS)	Ulkoinen paikallinen yhdyskäytävä (NIC)	8000-65535	TCP	Viitata IP-aliverkot Webex-puhelupalveluille.	5062, 8934	Näitä IP-osoitteita/portteja tarvitaan lähtevän SIP-TLS-puhelun signalointiin paikallisista yhdyskäytävästä, laitteista ja sovelluksista (lähde) Webex Calling Cloudiin (kohde). Portti 5062 (tarvitaan varmennepohjaiseen runkoon). Ja portti 8934 (pakollinen rekisteröintipohjaiseen runkoon
	Laitteet	5060-5080			8934
	Sovellukset	Efemeraalinen (käyttöjärjestelmästä riippuvainen)			8934
Puhelusignalointi Webex-puhelusta (SIP TLS) paikallisyhdyskäytävään	Webex-puheluosoitealue. Viitata IP-aliverkot Webex-puhelupalveluille	8934	TCP	IP tai IP-alue, jonka asiakas valitsee paikallisyhdyskäytävälleen	Asiakkaan valitsema portti tai porttialue paikallisyhdyskäytävälleen	Koskee varmenteisiin perustuvia paikallisia yhdyskäytäviä. Webex-puhelusta paikalliseen yhdyskäytävään on muodostettava yhteys. Rekisteröintipohjainen paikallinen yhdyskäytävä käyttää uudelleen paikallisesta yhdyskäytävästä luotua yhteyttä. Kohdesatama on asiakkaan valitsema Määritä rungot
Median soittaminen Webex-puheluun (STUN, SRTP, T38)	Paikallisen yhdyskäytävän ulkoinen verkkokortti	8000-48198^†^*	UDP	Viitata IP-aliverkot Webex-puhelupalveluille.	5004, 9000 (STUN-portit) 8500-8700, 19560-65535 (SRTP yli UDP)	Näitä IP-osoitteita/portteja käytetään lähteviin SRTP-puhelumediaan paikallisista yhdyskäytävästä, laitteista ja sovelluksista (lähde) Webex Calling Cloudiin (kohde). Organisaation sisäisissä puheluissa, joissa STUN, ICE -neuvottelu onnistuu, pilven mediavälittäjä poistetaan viestintäpoluksi. Tällaisissa tapauksissa mediavirta kulkee suoraan käyttäjän sovellusten/laitteiden välillä. Esimerkiksi: Jos median optimointi onnistuu, sovellukset lähettävät mediaa suoraan toistensa välillä porttialueella 8500-9700 ja laitteet lähettävät mediaa suoraan toisilleen porttien välillä 19560-19660. Tietyissä verkkotopologioissa, joissa palomuureja käytetään asiakkaan tiloissa, salli pääsy mainituille lähde- ja kohdeporttialueille verkossasi median läpikulkua varten. Esimerkki: Salli sovelluksissa lähde- ja kohdeporttialue 8500–8700.
	Laitteet	19560-19660
	Sovellukset	8500-8700
Soittomerkinanto PSTN-yhdyskäytävälle (SIP TLS)	Paikallisen yhdyskäytävän sisäinen verkkokortti	8000-65535	TCP	ITSP PSTN GW tai Unified CM	Riippuu PSTN-vaihtoehdosta (esimerkiksi tyypillisesti 5060 tai 5061 Unified CM:lle)
Soita medialle Webex Callingista (SRTP, T38)	Webex-puheluosoitealue. Viitata IP-aliverkot Webex-puhelupalveluille	19560-65535 (SRTP yli UDP)	UDP	IP tai IP-alue, jonka asiakas valitsee paikallisyhdyskäytävälleen	Asiakkaan valitsema mediaporttialue paikallisyhdyskäytävälleen	Webex-kutsujen avulla kaikki etälaitteet voivat suorittaa median lukituksen, jos laite on NAT:n takana. Varmenteeseen perustuvassa paikallisessa yhdyskäytävässä on sallittava pääsy tietylle porttialueelle. Ota huomioon NAT:n verkkovaatimukset, kun otat käyttöön varmenteeseen perustuvan paikallisen yhdyskäytävän.
Soita mediaa PSTN-yhdyskäytävään (SRTP)	Paikallisen yhdyskäytävän sisäinen verkkokortti	8000-48198^†^*	UDP	ITSP PSTN GW tai Unified CM	Riippuu PSTN-vaihtoehdosta (esimerkiksi tyypillisesti 5060 tai 5061 Unified CM:lle)
Laitekokoonpano ja laiteohjelmiston hallinta (Cisco-laitteet)	Webex-soittolaitteet	Efemeraalinen	TCP	3.20.185.219 3.130.87.169 3.134.166.179 72.163.10.96/27 72.163.15.64/26 72.163.15.128/26 72.163.24.0/23 72.163.10.128/25 173.37.146.128/25 173.36.127.0/26 173.36.127.128/26 173.37.26.0/23 173.37.149.96/27 192.133.220.0/26 192.133.220.64/26	443, 6970, 80	Pakollinen seuraavista syistä: Siirtyminen yrityspuhelimista (Cisco Unified CM) Webex-puheluihin. Katso upgrade.cisco.com Lisätietoja. cloudupgrader.webex.com käyttää portteja: 6970 443 laiteohjelmiston siirtoprosessille. Laiteohjelmistopäivitykset ja laitteiden (MPP- ja huone- tai pöytäpuhelimet) suojattu käyttöönotto 16-numeroisen aktivointikoodin (GDS) avulla CDA / EDOS - MAC-osoitepohjainen hallinta. Käytetään laitteissa (MPP-puhelimet, ATA:t ja SPA ATA:t), joissa on uudempi laiteohjelmisto. Kun puhelin muodostaa yhteyden verkkoon ensimmäistä kertaa tai tehdasasetusten palauttamisen jälkeen, ilman DHCP-asetuksia, se ottaa yhteyttä laitteen aktivointipalvelimeen nollakosketuspalvelua varten. Uudet puhelimet käytössä activate.cisco.comsijasta webapps.cisco.com provisiointia varten. Puhelimet, joiden laiteohjelmisto on julkaistu ennen 11.2(1), jatkavat käyttöä webapps.cisco.com. On suositeltavaa sallia kaikki nämä IP-aliverkot. Salli 12.0.3-versiota vanhempien Cisco Multiplatform -puhelimien (MPP) käyttöoikeus sudirenewal.cisco.comportin 80 kautta valmistajan asentaman varmenteen (MIC) uusimista varten ja SUDI:n (Secure Unique Device Identifier) hankkimiseksi. Katso lisätietoja Kenttäilmoitus
Sovelluksen konfigurointi	Webex-puhelusovellukset	Efemeraalinen	TCP	62.109.192.0/18 64.68.96.0/19 150.253.128.0/17 207.182.160.0/19	443, 8443	Käytetään Idbroker-todennukseen, sovellusten konfigurointipalveluihin asiakkaille, selainpohjaiseen verkkokäyttöön itsehoitoon JA hallinnollisten käyttöliittymien käyttöön.
Laitteen ajan synkronointi (NTP)	Webex-soittolaitteet	51494	UDP	Viitata IP-aliverkot Webex-puhelupalveluille.	123	Näitä IP-osoitteita tarvitaan laitteiden aikasynkronointiin (MPP-puhelimet, ATA:t ja SPA ATA:t).
Laitteen nimen ja sovelluksen nimen ratkaisu	Webex-soittolaitteet	Efemeraalinen	UDP ja TCP	Isännän määrittelemä	53	Käytetään DNS-hakuihin Webex Calling -palveluiden IP-osoitteiden löytämiseksi pilvestä. Vaikka tyypilliset DNS-haut tehdään UDP:n kautta, jotkut saattavat vaatia TCP:tä, jos kyselyvastaukset eivät mahdu UDP-paketteihin.
Sovellusajan synkronointi	Webex-puhelusovellukset	123	UDP	Isännän määrittelemä	123
CScan	Web-pohjainen verkkovalmiuden esivalintatyökalu Webex-puheluihin	Efemeraalinen	TCP	Viitata IP-aliverkot Webex-puhelupalveluille.	8934 ja 443	Web-pohjainen verkkovalmiuden esivalintatyökalu Webex-puheluihin. Mene cscan.webex.com Lisätietoja.
CScan		Efemeraalinen	UDP	Viitata IP-aliverkot Webex-puhelupalveluille.	19569-19760
Webex-puhelut ja Webex-tietoiset lisäpalvelut (Kolmas osapuoli)
Push-ilmoitukset APNS- ja FCM-palvelut	Webex-puhelusovellukset	Efemeraalinen	TCP	Katso linkkien alla mainitut IP-aliverkot Apple Push Notification Service (APNS) Google-Firebase Cloud Messaging (FCM)	443, 2197, 5228, 5229, 5230, 5223	Ilmoitukset Webex Appsille mobiililaitteissa (esimerkki: Kun saat uuden viestin tai kun puheluun vastataan)

^†^*CUBE-mediaporttialue on konfiguroitavissa rtp-porttialue.
Jos välityspalvelimen osoite on määritetty sovelluksille ja laitteille, signalointiliikenne lähetetään välityspalvelimelle. Media siirretty SRTP UDP:n kautta virtaa suoraan palomuurillesi välityspalvelimen sijaan.
Jos käytät NTP- ja DNS-palveluita yritysverkossasi, avaa portit 53 ja 123 palomuurisi kautta.

Webex-kokoukset/viestintä – verkkovaatimukset

Liitä MPP-laitteet Webex Cloudiin palveluita, kuten puheluhistoriaa, hakemistohakua ja kokouksia varten. Katso näiden Webex-palvelujen verkkovaatimukset kohdasta Webex-palveluiden verkkovaatimukset. Jos käytät kokouksia, viestintää ja muita Webex App -palveluita, varmista, että tässä artikkelissa mainitut verkkotunnukset/URL-osoitteet/osoitteet ovat auki.

Viitteet

Katso Webex Callingin uudet ominaisuudet Mitä uutta Webex Callingissa

Katso Webex-puhelujen suojausvaatimukset Artikla

Webex Calling Media Optimization with Interactive Connectivity Establishment (ICE) Artikla

Asiakirjan versiohistoria

Päiväys

Olemme tehneet tähän artikkeliin seuraavat muutokset

03. huhtikuuta 2024

Päivitetty Webex Calling -palveluiden IP-aliverkot 163.129.0.0/17 mukautumaan Webex Calling -markkinoiden laajentumiseen Intian alueella.

18. joulukuuta 2023

Mukana sudirenewal.cisco.com URL- ja portti 80 vaatimus Cisco MPP -puhelimen MIC-uudistuksen laitekonfiguroinnissa ja laiteohjelmiston hallinnassa.

11. joulukuuta 2023

Webex Calling -palveluiden IP-aliverkot päivitettiin lisäämään IP-osoitteita.

150.253.209.128/25 – muutettu numeroon 150.253.128.0/17

29. marraskuuta 2023

Päivitettiin Webex Calling -palveluiden IP-aliverkot sisältämään suurempi joukko IP-osoitteita Webex Calling -alueen laajentumisen mahdollistamiseksi tulevaa kasvua varten.

144.196.33.0/25 – muutettu muotoon 144.196.0.0/16

Webex Calling -palveluiden IP-aliverkot Webex Calling (SIP TLS) ja Call media to Webex Calling (STUN, SRTP) osiot päivitetään selkeyden vuoksi varmennepohjaisesta johtojohdosta ja paikallisen yhdyskäytävän palomuurivaatimuksista.

14. elokuuta 2023

Olemme lisänneet seuraavat IP-osoitteet 144.196.33.0/25 ja 150.253.156.128/25 Edge- ja Webex-puhelupalveluiden lisääntyneiden kapasiteettivaatimusten tukemiseksi.

Tätä IP-aluetta tuetaan vain Yhdysvaltojen alueella.

5. heinäkuuta 2023

Lisätty linkki https://binaries.webex.com asentaaksesi Cisco MPP -laiteohjelmiston.

7. maaliskuuta 2023

Olemme tarkistaneet koko artikkelin sisältämään:

Mukana vaihtoehdot välityspalvelimen tuelle.
Muokattu puhelun vuokaavio
Yksinkertaistetut verkkotunnukset/URL-osoitteet/IP-aliverkko-osat Webex Calling- ja Webex Aware -palveluille
Lisätty 170.72.0.0/16 IP-aliverkkoalue Webex Calling & Webex Aware -palveluille.

Seuraavat alueet 170.72.231.0, 170.72.231.10, 170.72.231.161 ja 170.72.242.0/24 poistettiin

5. maaliskuuta 2023

Päivitetään artikkeli sisältämään seuraavat:

Lisätty sovellusten käyttämä UDP-SRTP-porttialue (8500-8700).
Lisätty portit Push-ilmoitusten APNS- ja FCM-palveluille.
Jaa CScan-porttialue UDP:tä ja TCP:tä varten.
Lisätty viittausosio.

15. marraskuuta 2022

Olemme lisänneet seuraavat IP-osoitteet laitemääritystä ja laiteohjelmiston hallintaa varten (Cisco-laitteet):

170.72.231.0
170.72.231.10
170.72.231.161

Olemme poistaneet seuraavat IP-osoitteet laitemäärityksistä ja laiteohjelmiston hallinnasta (Cisco-laitteet):

3.20.118.133
3.20.228.133
3.23.144.213
3.130.125.44
3.132.162.62
3.140.117.199
18.232.241.58
35.168.211.203
50.16.236.139
52.45.157.48
54.145.130.71
54.156.13.25
52.26.82.54
54.68.1.225

14. marraskuuta 2022

Lisätty IP-aliverkko 170.72.242.0/24 Webex Calling -palvelua varten.

8. syyskuuta 2022

Cisco MPP Firmware siirtyy käyttöön https://binaries.webex.com MPP-laiteohjelmistopäivitysten isäntä-URL-osoitteena kaikilla alueilla. Tämä muutos parantaa laiteohjelmiston päivityksen suorituskykyä.

30. elokuuta 2022

Porttitaulukosta on poistettu viittaus porttiin 80 laitemäärityksistä ja laiteohjelmiston hallinnasta (Cisco-laitteet), sovellusmäärityksistä ja CScan-riveistä, koska riippuvuutta ei ole.

18. elokuuta 2022

Ei muutosta ratkaisuun. Päivitetty kohdeportit 5062 (tarvitaan varmennepohjaiselle runkojohdolle), 8934 (pakollinen rekisteröintipohjaiselle runkojohdolle) puhelusignalointia varten Webex-puheluihin (SIP TLS).

26. heinäkuuta 2022

Lisätty 54.68.1.225 IP-osoite, jota tarvitaan Cisco 840/860 -laitteiden laiteohjelmistopäivitykseen.

21. heinäkuuta 2022

Päivitetty puhelusignaloinnin kohdeportit 5062, 8934 Webex Callingiin (SIP TLS).

14. heinäkuuta 2022

Lisätty URL-osoitteet, jotka tukevat Webex Aware -palveluiden täydellistä toimintaa.

Lisätty IP-aliverkko 23.89.154.0/25 Webex Calling -palvelulle.

27. kesäkuuta 2022

Päivitetty Webex Calling -palveluiden verkkotunnus ja URL-osoitteet:

*.broadcloudpbx.com

*.broadcloud.com.au

*.broadcloud.eu

*.broadcloudpbx.net

15. kesäkuuta 2022

Lisätty alle seuraavat portit ja protokollat IP-osoitteet ja portit Webex-puhelupalveluille:

Yhteyden tarkoitus: Webexin ominaisuudet
Lähdeosoitteet: Webex-soittolaitteet
Lähdeportit: Efemeraalinen
Protokolla: TCP
Kohdeosoitteet: Katso kohdassa määritetyt IP-aliverkot ja verkkotunnukset Webex-kokoukset/viestintä – verkkovaatimukset.
Kohdeportit: 443
Huomautuksia: Webex-puhelulaitteet käyttävät näitä IP-osoitteita ja verkkotunnuksia liittyäkseen Webex-pilvipalveluihin, kuten hakemistoon, puheluhistoriaan ja kokouksiin.

Päivitetyt tiedot sisään Webex-kokoukset/viestintä – verkkovaatimukset osio

24. toukokuuta 2022

Lisätty IP-aliverkko 52.26.82.54/24 arvoon 52.26.82.54/32 Webex Calling -palvelua varten

6. toukokuuta 2022

Lisätty IP-aliverkko 52.26.82.54/24 Webex Calling -palvelulle

7. huhtikuuta 2022

Päivitetty paikallisen yhdyskäytävän sisäisen ja ulkoisen UDP-portin alueeksi 8000-48198^†

5. huhtikuuta 2022

Lisätty seuraavat IP-aliverkot Webex Calling -palveluun:

23.89.40.0/25
23.89.1.128/25

29. maaliskuuta 2022

Lisätty seuraavat IP-aliverkot Webex Calling -palveluun:

23.89.33.0/24
150.253.209.128/25

20. syyskuuta 2021

Lisätty 4 uutta IP-aliverkkoa Webex Calling -palveluun:

23.89.76.128/25
170.72.29.0/24
170.72.17.128/25
170.72.0.128/25

2. huhtikuuta 2021

Lisätty *.ciscospark.com alle Webex-puhelupalveluiden verkkotunnukset ja URL-osoitteet Webex Calling -käyttötapausten tukemiseen Webex-sovelluksessa.

25. maaliskuuta 2021

Lisätty 6 uutta IP-aluetta Activate.cisco.comille, jotka tulevat voimaan 8. toukokuuta 2021.

72.163.15.64/26
72.163.15.128/26
173.36.127.0/26
173.36.127.128/26
192.133.220.0/26
192.133.220.64/26

4. maaliskuuta 2021

Korvattiin Webex Callingin erilliset IP-osoitteet ja pienemmät IP-alueet yksinkertaistetuilla alueilla erillisessä taulukossa palomuurimäärityksen ymmärtämisen helpottamiseksi.

26. helmikuuta 2021

Lisätty 5004 Webex Callingin (STUN, SRTP) puhelumedian kohdeportiksi Interactive Connectivity Establishmentin (ICE) tukemiseksi, joka tulee saataville Webex Callingissa huhtikuussa 2021.

22. helmikuuta 2021

Verkkotunnukset ja URL-osoitteet on nyt lueteltu erillisessä taulukossa.

IP-osoitteet ja portit -taulukko on säädetty ryhmittelemään samojen palvelujen IP-osoitteet.

Huomautuksia-sarakkeen lisääminen IP-osoitteet ja portit -taulukkoon auttaa ymmärtämään vaatimuksia.

Seuraavien IP-osoitteiden siirtäminen yksinkertaistetuille alueille laitekokoonpanoa ja laiteohjelmiston hallintaa varten (Cisco-laitteet):

activate.cisco.com

72.163.10.125 -> 72.163.10.96/27
173.37.149.125 -> 173.37.149.96/27

webapps.cisco.com

173.37.146.134 -> 173.37.146.128/25
72.163.10.134 -> 72.163.10.128/25

Lisätään seuraavat IP-osoitteet sovellusmääritykseen, koska Cisco Webex -asiakas osoittaa uudempaan DNS SRV:hen Australiassa maaliskuussa 2021.

199.59.64.237
199.59.67.237

21. tammikuuta 2021

Olemme lisänneet seuraavat IP-osoitteet laitekokoonpanoon ja laiteohjelmiston hallintaan (Cisco-laitteet):

3.134.166.179
50.16.236.139
54.145.130.71
72.163.10.125
72.163.24.0/23
173.37.26.0/23
173.37.146.134

Olemme poistaneet seuraavat IP-osoitteet laitemäärityksistä ja laiteohjelmiston hallinnasta (Cisco-laitteet):

35.172.26.181
52.86.172.220
52.203.31.41

Olemme lisänneet seuraavat IP-osoitteet sovelluksen kokoonpanoon:

62.109.192.0/19
64.68.96.0/19
207.182.160.0/19
150.253.128.0/17

Olemme poistaneet seuraavat IP-osoitteet sovelluksen asetuksista:

64.68.99.6
64.68.100.6

Olemme poistaneet seuraavat porttinumerot sovelluksen määrityksistä:

1081, 2208, 5222, 5280-5281, 52644-52645

Olemme lisänneet seuraavat verkkotunnukset sovelluksen kokoonpanoon:

idbroker-b-us.webex.com
idbroker-eu.webex.com
ty6-wxt-jp.bcld.webex.com
os1-wxt-jp.bcld.webex.com

23. joulukuuta 2020

Portin viitekuviin lisätty uudet sovelluskokoonpanon IP-osoitteet.

22. joulukuuta 2020

Päivitettiin taulukoiden Application Configuration -rivi sisältämään seuraavat IP-osoitteet: 135.84.171.154 ja 135.84.172.154.

Piilota verkkokaaviot, kunnes nämä IP-osoitteet on lisätty.

11. joulukuuta 2020

Päivitetty laitekokoonpanon ja laiteohjelmiston hallinta (Cisco-laitteet) ja sovellusmääritysrivit tuetuille Kanadan toimialueille.

16. lokakuuta 2020

Päivitetty puhelumerkinanto- ja mediamerkinnät seuraavilla IP-osoitteilla:

139.177.64.0/24
139.177.65.0/24
139.177.66.0/24
139.177.67.0/24
139.177.68.0/24
139.177.69.0/24
139.177.70.0/24
139.177.71.0/24
139.177.72.0/24
139.177.73.0/24

23. syyskuuta 2020

CScanissa korvattu 199.59.64.156 luvulla 199.59.64.197.

14. elokuuta 2020

Lisätty IP-osoitteita tukemaan datakeskusten käyttöönottoa Kanadassa:

Soittomerkinanto Webex Callingiin (SIP TLS) — 135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24

12. elokuuta 2020

Lisätty IP-osoitteita tukemaan datakeskusten käyttöönottoa Kanadassa:

Soita mediaan Webex Callingiin (SRTP) — 135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24
Kutsusignalointi julkisesti osoitettuihin päätepisteisiin (SIP TLS) — 135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24.
Laitemääritys ja laiteohjelmiston hallinta (Cisco-laitteet) — 135.84.173.155, 135.84.174.155
Laitteen ajan synkronointi — 135.84.173.152, 135.84.174.152
Sovellusmääritys — 135.84.173.154, 135.84.174.154

22. heinäkuuta 2020

Lisätty seuraava IP-osoite tukemaan datakeskusten käyttöönottoa Kanadassa: 135.84.173.146

9. kesäkuuta 2020

Teimme seuraavat muutokset CScan-merkintään:

Korjattu yksi IP-osoitteista – muutettu 199.59.67.156 arvoon 199.59.64.156.
Uudet ominaisuudet vaativat uusia portteja ja UDP-19560-19760

11. maaliskuuta 2020

Lisäsimme seuraavat toimialue- ja IP-osoitteet sovelluksen kokoonpanoon:

jp.bcld.webex.com — 135.84.169.150
client-jp.bcld.webex.com
idbroker.webex.com — 64.68.99.6, 64.68.100.6

Päivitimme seuraavat verkkotunnukset ylimääräisillä IP-osoitteilla laitteen määritystä ja laiteohjelmiston hallintaa varten:

cisco.webexcalling.eu—85.119.56.198, 85.119.57.198
webapps.cisco.com – 72.163.10.134
activation.webex.com—35.172.26.181, 52.86.172.220
cloudupgrader.webex.com — 3.130.87.169, 3.20.185.219

27. helmikuuta 2020

Lisäsimme seuraavat toimialueet ja portit laitekokoonpanoon ja laiteohjelmiston hallintaan:

cloudupgrader.webex.com — 443, 6970

1	Varmista, että salasanalle on luotu määritysavain alla näytetyillä komennoilla, ennen kuin sitä voidaan käyttää valtuustiedoissa tai jaetuissa salaisuuksissa. Tyypin 6 salasanat salataan käyttämällä AES-salausta ja tätä käyttäjän määrittämää määritysavainta. `LocalGateway#conf t LocalGateway(config)#key config-key password-encrypt Password123 LocalGateway(config)#password encryption aes` Tässä on paikallisyhdyskäytävän kokoonpano, joka koskee molempia alustoja Ohjauskeskus yllä näkyvät parametrit, tallenna ja lataa uudelleen. SIP Digest -tunnistetiedot kohteesta Ohjauskeskus ovat korostettuina lihavoitu. configure terminal crypto pki trustpoint dummyTp revocation-check crl exit sip-ua crypto signaling default trustpoint dummyTp cn-san-validate server transport tcp tls v1.2 end configure terminal crypto pki trustpool import clean url http://www.cisco.com/security/pki/trs/ios_core.p7b end configure terminal voice service voip ip address trusted list ipv4 x.x.x.x y.y.y.y exit allow-connections sip to sip media statistics media bulk-stats no supplementary-service sip refer no supplementary-service sip handle-replaces fax protocol pass-through g711ulaw stun stun flowdata agent-id 1 boot-count 4 stun flowdata shared-secret 0 Password123! sip g729 annexb-all early-offer forced end configure terminal voice class sip-profiles 200 rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.)" "sip:\1" rule 10 request ANY sip-header To modify "<sips:(.)" "<sip:\1" rule 11 request ANY sip-header From modify "<sips:(.)" "<sip:\1" rule 12 request ANY sip-header Contact modify "<sips:(.)>" "<sip:\1;transport=tls>" rule 13 response ANY sip-header To modify "<sips:(.)" "<sip:\1" rule 14 response ANY sip-header From modify "<sips:(.)" "<sip:\1" rule 15 response ANY sip-header Contact modify "<sips:(.)" "<sip:\1" rule 20 request ANY sip-header From modify ">" ";otg=hussain1076_lgu>" rule 30 request ANY sip-header P-Asserted-Identity modify "sips:(.)" "sip:\1" voice class codec 99 codec preference 1 g711ulaw codec preference 2 g711ulaw exit voice class srtp-crypto 200 crypto 1 AES_CM_128_HMAC_SHA1_80 exit voice class stun-usage 200 stun usage firewall-traversal flowdata exit voice class tenant 200 registrar dns:40462196.cisco-bcld.com scheme sips expires 240 refresh-ratio 50 tcp tls credentials number Hussain5091_LGU username Hussain1076_LGU password 0 lOV12MEaZx realm Broadworks authentication username Hussain5091_LGU password 0 lOV12MEaZx realm BroadWorks authentication username Hussain5091_LGU password 0 lOV12MEaZx realm 40462196.cisco-bcld.com no remote-party-id sip-server dns:40462196.cisco-bcld.com connection-reuse srtp-crypto 200 session transport tcp tls url sips error-passthru asserted-id pai bind control source-interface GigabitEthernet1 bind media source-interface GigabitEthernet1 no pass-thru content custom-sdp sip-profiles 200 outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com privacy-policy passthru voice class tenant 100 session transport udp url sip error-passthru bind control source-interface GigabitEthernet2 bind media source-interface GigabitEthernet2 no pass-thru content custom-sdp voice class tenant 300 bind control source-interface GigabitEthernet2 bind media source-interface GigabitEthernet2 no pass-thru content custom-sdp voice class uri 100 sip host ipv4:198.18.133.3 voice class uri 200 sip pattern dtg=hussain1076.lgu dial-peer voice 101 voip description Outgoing dial-peer to IP PSTN destination-pattern BAD.BAD session protocol sipv2 session target ipv4:198.18.133.3 voice-class codec 99 voice-class sip tenant 100 dtmf-relay rtp-nte no vad dial-peer voice 201 voip description Outgoing dial-peer to Webex Calling destination-pattern BAD.BAD session protocol sipv2 session target sip-server voice-class codec 99 voice-class stun-usage 200 no voice-class sip localhost voice-class sip tenant 200 dtmf-relay rtp-nte srtp no vad voice class dpg 100 description Incoming WebexCalling(DP200) to IP PSTN(DP101) dial-peer 101 preference 1 voice class dpg 200 description Incoming IP PSTN(DP100) to Webex Calling(DP201) dial-peer 201 preference 1 dial-peer voice 100 voip desription Incoming dial-peer from IP PSTN session protocol sipv2 destination dpg 200 incoming uri via 100 voice-class codec 99 voice-class sip tenant 300 dtmf-relay rtp-nte no vad dial-peer voice 200 voip description Incoming dial-peer from Webex Calling session protocol sipv2 destination dpg 100 incoming uri request 200 voice-class codec 99 voice-class stun-usage 200 voice-class sip tenant 200 dtmf-relay rtp-nte srtp no vad end copy run start Näytämme komennon tulosteen näyttämiseksi uudelleen VCUBE-2 jonka jälkeen VCUBE-1, tehdä VCUBE-1 valmiustilassa CUBE ja VCUBE-2 aktiivinen CUBE
2	Kullekin ajalle vain yksi alusta ylläpitää aktiivista rekisteröintiä paikalliseksi yhdyskäytäväksi Webex Calling Accessin SBC:llä. Katso seuraavien esityskomentojen tulos. näytä redundanssihakemusryhmä 1 näytä sip-ua-rekisterin tila `VCUBE-1#show redundancy application group 1 Group ID:1 Group Name:LocalGateway-HA Administrative State: No Shutdown Aggregate operational state : Up My Role: Standby Peer Role: ACTIVE Peer Presence: Yes Peer Comm: Yes Peer Progression Started: Yes RF Domain: btob-one RF state: STANDBY HOT Peer RF state: ACTIVE VCUBE-1#show sip-ua register status VCUBE-1#` VCUBE-2#show redundancy application group 1 Group ID:1 Group Name:LocalGateway-HA Administrative State: No Shutdown Aggregate operational state : Up My Role: ACTIVE Peer Role: STATUS Peer Presence: Yes Peer Comm: Yes Peer Progression Started: Yes RF Domain: btob-one RF state: ACTIVE Peer RF state: STANDBY HOT VCUBE-2#show sip-ua register status Tenant: 200 --------------------Registrar-Index 1 --------------------- Line peer expires(sec) reg survival P-Associ-URI ============================== ========== ============ === ======== ============ Hussain5091_LGU -1 48 yes normal VCUBE-2# Yllä olevasta lähdöstä näet sen VCUBE-2 on aktiivinen LGW, joka ylläpitää rekisteröitymistä Webex Calling access SBC:hen, kun taas "näytä sip-ua rekisterin tila" tulos on tyhjä VCUBE-1
3	Ota nyt käyttöön seuraavat virheenkorjaukset VCUBE-1:ssä `VCUBE-1#debug ccsip non-call SIP Out-of-Dialog tracing is enabled VCUBE-1#debug ccsip info SIP Call info tracing is enabled VCUBE-1#debug ccsip message`
4	Simuloi vikasietoa antamalla seuraava komento aktiivisessa LGW:ssä, tässä tapauksessa VCUBE-2. `VCUBE-2#redundancy application reload group 1 self` Vaihto ACTIVE-tilasta STANDBY LGW:hen tapahtuu seuraavassa skenaariossa sekä edellä mainitun CLI:n lisäksi Kun ACTIVE-reititin latautuu uudelleen Kun ACTIVE-reitittimen virta kytkeytyy päälle Kun mikä tahansa AGTIVE-reitittimen RG-konfiguroitu liitäntä suljetaan ja seuranta on käytössä
5	Tarkista, onko VCUBE-1 rekisteröitynyt Webex Calling access SBC:hen. VCUBE-2 olisi jo ladattu uudelleen. `VCUBE-1#show sip-ua register status Tenant: 200 --------------------Registrar-Index 1 --------------------- Line peer expires(sec) reg survival P-Associ-URI ============================== ========== ============ === ======== ============ Hussain5091_LGU -1 56 yes normal VCUBE-1#` VCUBE-1 on nyt aktiivinen LGW.
6	Katso asianmukaista virheenkorjauslokia VCUBE-1:ssä lähettämällä SIP REKISTERIN Webexille, soittamalla virtuaalisen IP:n kautta ja vastaanottamalla 200 OK. VCUBE-1#show log Jan 9 18:37:24.769: %RG_MEDIA-3-TIMEREXPIRED: RG id 1 Hello Time Expired. Jan 9 18:37:24.771: %RG_PROTCOL-5-ROLECHANGE: RG id 1 role change from Standby to Active Jan 9 18:37:24.783: %VOICE_HA-2-SWITCHOVER_IND: SWITCHOVER, from STANDBY_HOT to ACTIVE state. Jan 9 18:37:24.783: //-1/xxxxxxxxxxxx/SIP/Info/info/4096/sip_ha_notify_active_role_event: Received notify active role event Jan 9 18:37:25.758: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg: Sent: REGISTER sip: 40462196.cisco-bcld.com:5061 SIP/2.0 Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK0374 From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189 To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com> Date: Thu, 09 Jan 2020 18:37:24 GMT Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97 User-Agent: Cisco-SIPGateway/IOS-16.12.02 Max-Forwards: 70 Timestamp: 1578595044 CSeq: 2 REGISTER Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls> Expires: 240 Supported: path Content-Length: 0 Jan 9 18:37:25.995: //-1/000000000000/SIP/Msg/ccsipDisplayMsg: Received: SIP/2.0 401 Unauthorized Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK0374;rport=4742 From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189 To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1324701502-1578595045969 Date: Thu, 09 Jan 2020 18:37:24 GMT Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97 Timestamp: 1578595044 CSeq: 2 REGISTER WWW-Authenticate; DIGEST realm="BroadWorks",qop="auth",nonce="BroadWorksXk572qd01Ti58zliBW",algorithm=MD5 Content-Length: 0 Jan 9 18:37:26.000: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg: Sent: REGISTER sip:40462196.cisco-bcld.com:5061 SIP/2.0 Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK16DC From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189 To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com> Date: Thu, 09 Jan 2020 18:37:25 GMT Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97 User-Agent:Cisco-SIPGateway/IOS-16.12.02 Max-Forwards: 70 Timestamp: 1578595045 CSeq: 3 REGISTER Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls> Expires: 240 Supported: path Authorization: Digest username="Hussain1076_LGU",realm="BroadWorks",uri="sips:40462196.cisco-bcld.com:5061",response="b6145274056437b9c07f7ecc08ebdb02",nonce="BroadWorksXk572qd01Ti58z1iBW",cnonce="3E0E2C4D",qop=auth,algorithm=MD5,nc=00000001 Content-Length: 0 Jan 9 18:37:26.190: //1/000000000000/SIP/Msg/ccsipDisplayMsg: Received: SIP/2.0 200 OK Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK16DC;rport=4742 From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189 To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1897486570-1578595-46184 Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97 Timestamp: 1578595045 CSeq: 3 REGISTER Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>;expires=120;q=0.5 Allow-Events: call-info,line-seize,dialog,message-summary,as-feature-event,x-broadworks-hoteling,x-broadworks-call-center-status,conference Content-Length: 0

1	Asiakasnäkymästä sisään https://admin.webex.com , siirry käyttäjä-/työtilaan, johon laite on tällä hetkellä määritetty. Voit määrittää laitteen uudelleen seuraavissa tilanteissa: Jos haluat poistaa käyttäjän, valitse Poista käyttäjä/työtila poistaaksesi käyttäjän/työtilan ja siihen liittyvät laitteet. Jos haluat poistaa laitteen, valitse Laitteet ja valitse poistettava laite.
2	Siirry puhelimessa asetusvalikkoon ja määritä puhelin uudelleen suorittamalla nämä vaiheet. Valitse Laitteen hallinta, sitten Tehdasasetusten palautus . Puhelin käynnistyy uudelleen. Kun uudelleenkäynnistys on valmis, puhelin näyttää Aktivointikoodi-näytön. Puhelin on nyt valmis siirrettäväksi.
3	Noudata ohjeita Lisää ja määritä puhelin käyttäjälle tai Lisää puhelin uuteen työtilaan määrittääksesi tai lisätäksesi puhelimen käyttäjälle/työtilaan.
4	Kun lisäät laitteen Control Hubiin, suorita nämä toimet puhelimessa: Aktivointikoodi: Syötä aktivointikoodi. Puhelin käynnistyy uudelleen ja siirtyy uuteen käyttäjään/työtilaan. MAC-osoite: Kirjoita aktivointikoodinäyttöön #000, puhelin otetaan uudelleen käyttöön Webex-puhelulla ja uudelle käyttäjälle/työtilalle.

1	Asiakasnäkymästä sisään https://admin.webex.com, mene Hallinto > Työtilat.
2	Valitse muokattava työtila.
3	Lisää laite napsauttamalla Lisää laite in Laitteet laatta. Lisätietoja laitteiden lisäämisestä työtilaan on kohdassa Lisää puhelin uuteen työtilaan osio.
4	Jos haluat muokata olemassa olevaa laitetta, valitse laitteen nimi. Tämä vie sinut Laitteet-sivulle. Täällä voit tarkastella ja muokata laitteen asetuksia, poistaa laitteen, käynnistää laitteen uudelleen ja sallia laitteen käytön Hoteling Hostina. Lisätietoja puhelimen asetusten määrittämisestä on kohdassa Määritä ja päivitä puhelimen asetukset.
5	Jos työtilaan lisätty laite on Webex Aware, Webex Aware -vaihtoehto näkyy laitteiden alla kaavion mukaisesti. Webex Aware ilmoittaa, että laite on liitetty Webex-alustalle ja sillä on pääsy puhelimen tukemiin Webex-ominaisuuksiin.
6	Klikkaus Toiminnot laitteen hallintaan. Toiminnot auttavat tekemään konfiguraatiomuutoksia tai päivittämään laiteohjelmiston MPP-laitteille. Toiminnot-välilehdellä on seuraavat vaihtoehdot Webex Aware -yhteensopivalle laitteelle: Käytä muutoksia – lähettää puhelimeen pyynnön ladata ja ottaa käyttöön muutoksia kokoonpanoon. Reboot (Käynnistä uudelleen) – aiheuttaa pyynnön pakottaa laitteen uudelleenkäynnistys ja ladata nykyinen kokoonpano. Raportoi ongelmasta – lähettää laitteelle pyynnön luoda ja ladata PRT pilveen. Poista – Poistaa käyttäjän luettelossa olevan laitteen.

1	Asiakasnäkymästä sisään https://admin.webex.com, mene Palvelut > Kutsumus > Numerot napsauta sitten Lisää numeroita.
2	Määritä Sijainti ja Numeron tyyppi. Jos siirrät numeroita, anna sekä nykyinen että uusi laskutusnumerosi.
3	Määritä Sijainti, Osavaltio, Aluekoodi, Etuliite (valinnainen) ja napsauta sitten Hae. Saatavilla olevat numerot näytetään.
4	Valitse numerot, jotka haluat lisätä sijaintiin. Valitsemasi numerot siirtyvät kohtaan Valitut numerot ala.
5	Klikkaus Tallentaa.

Puhelimen malli	Cisco Headset 520 Series	Cisco Headset 530 Series	Cisco Headset 560 Series	Cisco Headset 730 Series
Cisco IP-puhelin 8811/8841/8845	—	—	RJ9 ja RJ11	—
Cisco IP-puhelin 8851/8861/8865	USB	USB	USB RJ9 ja RJ11	—
Cisco IP-puhelin 7811/7821/7841/7861	—	—	—	—
Cisco IP-puhelin 6821/6841/6851/6861	—	—	—	—
Cisco IP-puhelin 6871	USB	USB	USB	—
Cisco IP -konferenssipuhelin 7832/8832	—	—	—	—

1	Kirjaudu Control Hubiin osoitteessa https://admin.webex.com, mene Hallinto > Sijainti.
2	Klikkaus in Toiminnot -saraketta sen sijainnin vieressä, jonka haluat poistaa.
3	Valita Poista sijaintija vahvista, että haluat poistaa kyseisen sijainnin. Sijainnin pysyvä poistaminen kestää yleensä muutaman minuutin, mutta voi kestää jopa tunnin. Voit tarkistaa tilan napsauttamalla paikan nimen vieressä ja valitsemalla Poiston tila.

1	Kirjaudu sisään Ohjauskeskus klo https://admin.webex.com, valitse rakennuskuvake .
2	Valitse Tilaukset -välilehteä ja napsauta sitten Osta nyt. Kumppanillesi lähetetään sähköposti, jossa kerrotaan, että olet kiinnostunut siirtymään maksulliseen tilaukseen.

Puhelimen malli	KEM
Cisco IP-puhelin 8811/8841/8845	—
Cisco IP-puhelin 8851/8861/8865	BEKEM CP-8800-A-KEM CP-8800-V-KEM
Cisco IP-puhelin 7811/7821/7841/7861	—
Cisco IP-puhelin 6821/6841/6861/6871	—
Cisco IP-puhelin 6851	CP-68KEM-3PCC
Cisco IP -konferenssipuhelin 7832/8832	—

1	Jos haluat tarkat puheluhistoriaraportit, kirjaudu sisään Ohjauskeskus, siirry sitten kohtaan Analytics > Kutsumus.
2	Valitse Yksityiskohtainen puheluhistoria. Lisätietoja puheluista erillisellä ilmentymällä on kohdassa Dedicated Instance Analytics.
3	Voit käyttää median laatutietoja kirjautumalla sisään Ohjauskeskus, siirry sitten kohtaan Analytics ja valitse sitten Kutsumus. Katso lisätietoja Analytics Cloud Collaboration -portfoliollesi.

Esittelyssä Webex-soitto

Palvelujen, laitteiden ja käyttäjien toimittaminen Ohjauskeskus, Ristikäynnistys yksityiskohtaiseen kokoonpanoon Soittaminen Admin Portaaliin

Käyttäjäkokemus

Asiakasjärjestelmänvalvojat

Kumppanit

Saatavuus

Yleistiedot

Lähde kiertueelle Ohjauskeskus

Aloita

Ensimmäistä kertaa ohjattu kokeilutoiminto

Tarkista asetuksesi

Lisää käyttäjiä

Kertakirjautumisen (SSO) määrittäminen

Määritä Palvelut käyttäjille

Tehosta käyttäjiäsi

Paikallisen yhdyskäytävän rooli

Tuetut paikallisyhdyskäytävän käyttöönotot kohteelle Webex-soitto

Paikalliset yhdyskäytävät käyttöönotot ilman paikallista IP PBX:ää

Itsenäiset paikallisyhdyskäytävän käyttöönotot

Coresident Local Gateway -käyttöönotto

Paikalliset yhdyskäytävät käyttöönotot paikallisella Unified CM PBX:llä

Omistettu PSTN-yhdyskäytävä

Coresident PSTN Gateway

Puhelun reitityksen huomioitavaa

Puhelut Webex-soitto Unified CM:ään

Puhelut Unified CM:stä numeroon Webex-soitto

Palveluluokka (CoS)

Unified CM:ään rekisteröidyt laitteet

Unified CM:ään tulevat puhelut PSTN:stä

Webex Callingin Unified CM:ään tulevat puhelut

Dial Plan integrointi

Webex-puheluiden tavoitettavuus

Lisää lyhennetty välivalinta

Protokollakäsittelijät puheluihin

Protokollakäsittelijät Windowsille

Protokollakäsittelijät macOS:lle

Soittamisen vaatimukset

Lisensointi

Kaistanleveysvaatimukset

Julkinen puhelinverkko (PSTN)

Paikallinen yhdyskäytävä toimitilapohjaiselle PSTN:lle

Tuetut laitteet

Palomuuri

Paikallisen yhdyskäytävän vaatimukset Webex-soitto

Yleiset edellytykset

Paikallisen yhdyskäytävän laitteisto- ja ohjelmistovaatimukset

Paikallisten yhdyskäytävien lisenssivaatimukset

Paikallisen yhdyskäytävän varmenne- ja suojausvaatimukset

Paikallisen yhdyskäytävän palomuurin, NAT Traversalin ja mediapolun optimointivaatimukset

Ennen kuin aloitat

Mitä tehdä seuraavaksi

Ennen kuin aloitat

Ennen kuin aloitat

Mitä tehdä seuraavaksi

Mitä tehdä seuraavaksi

Perusteet

Määritä redundanssi molemmille kuutioille

Määritä paikallinen yhdyskäytävä molemmille kuutioille

Määritä SIP-runkoturvaprofiili runko-paikallisesta yhdyskäytävästä

Määritä SIP-profiili paikallisyhdyskäytävärungolle

Luo puheluhakuavaruus Webexin puheluille

Määritä SIP-runko Webexiin ja Webexistä

Määritä Webexin reittiryhmä

Määritä Webexin reittiluettelo

Luo osio Webex-kohteille

Mitä tehdä seuraavaksi

Määritä Webex-kohteiden reittimallit

Määritä Webexin lyhennetty intersite-valinnan normalisointi

Näytä soittoraportit

Suorita CScan-työkalu

Verkko-osoitteiden käännös (NAT)

SIP-sovelluskerroksen yhdyskäytävä

Välityspalvelintuki Webex-puheluille

Tuetut välityspalvelinvaihtoehdot, kokoonpano- ja todennustyypit

Palomuurin määritys

Webex-puhelupalvelujen verkkotunnukset ja URL-osoitteet

IP-aliverkot Webex-puhelupalveluille

Webex-kokoukset/viestintä – verkkovaatimukset

Viitteet

Asiakirjan versiohistoria