Merci pour votre commentaire.

Les connecteurs Gateway sont de petites applications qui s'exécutent sur la passerelle GuestShell pour maintenir la connexion au Control Hub, coordonner les événements et collecter des informations d'état. Pour plus d' informations sur GuestShell, consultez GuestShell.

Les connecteurs de passerelle sont installés sur le conteneur Cisco IOS XE GuestShell.

Il existe deux types de connecteurs :

• Connecteur de gestion

• Connecteur de télémétrie

Un script TCL interactif piloté par menu permet de configurer le GuestShell, ainsi que d'installer et de gérer le connecteur de gestion.

Le connecteur de gestion s'occupe de l'inscription à la passerelle et de la gestion du cycle de vie du connecteur de télémétrie.

Une fois l'inscription terminée, le connecteur de gestion télécharge et installe le dernier connecteur de télémétrie.

Le graphique suivant montre comment les différents composants se connectent dans une Webex Calling solution :

Dans le cadre de l'exécution du script TCL, les informations suivantes sont collectées auprès de l'utilisateur :

• Interface externe

• Adresses des serveurs DNS

• Informations sur le proxy

• Adresse IP du connecteur

• Informations d'identification de la passerelle (nom d'utilisateur et mot de passe)

Le script TCL effectue les configurations suivantes :

• Groupe de ports virtuel : obligatoire pour la configuration de Guestshell.

• Coquille d'hôte

• NETCONF Yang

• Configuration SNMP Trap : obligatoire pour les notifications provenant de XE. Cisco IOS

• Route IP : pour acheminer le trafic lié au connecteur via un groupe de ports virtuel.

Le script TCL effectue les configurations suivantes :

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Avant l'installation, considérez que l'application Connector ne peut pas être utilisée avec les éléments suivants :

• Plateformes de routeurs à services intégrés Cisco 1100
• Plateformes configurées en mode haute disponibilité (HA)
• Plateformes configurées en mode Contrôleur pour les réseaux SD-WAN

Tenez compte des points suivants lorsque vous configurez votre routeur pour une utilisation avec une application de connexion :

• IOS XE utilise le proxy ARP pour acheminer le trafic vers le shell invité. Ne configurez aucune commande ip proxy-arp pour désactiver cette fonctionnalité.

• N'utilisez pas la traduction d'adresses réseau (NAT) sur les plateformes configurées pour un Cisco Unified Border Element (CUBE). Configurez donc l' application Connector avec une adresse IP routable. C'est-à-dire qu'il ne peut pas partager l'adresse de l' interface du routeur.

Préparez votre appareil pour l'inscription à la passerelle :

• Accès au Control Hub en tant qu'administrateur de l'organisation

• Adresse IP, nom d'utilisateur et mot de passe des appareils que vous souhaitez configurer.

• Cisco IOSVersion XE :

  • Passerelles locales : Cisco IOS XE Bengaluru 17.12.3 ou version ultérieure

  • Survivability Gateways : Cisco IOS XE Dublin 17.12.3 ou version ultérieure

  Pour les versions recommandées, voir Cisco Software Research. Recherchez la plateforme et sélectionnez l'une des sorties suggérées.

• Assurez-vous que l'appareil est configuré avec les informations du serveur NTP afin de synchroniser son horloge système avec le serveur NTP désigné.

• Prérequis du système

  • Mémoire libre minimale : 256 Mo

  • Espace disque minimum : le disque dur (SSD) connecté à la passerelle utilisée pour l'installation du connecteur doit disposer de 2 000 Mo d'espace libre. De plus, Bootflash doit disposer de 50 Mo d'espace libre. Il est utilisé pour stocker les journaux et les fichiers RPM.

    Si aucun disque dur n'est connecté à la passerelle, le bootflash est utilisé pour l'installation du connecteur. Ensuite, Bootflash doit disposer de 2 000 Mo d'espace libre.

Si le bootflash de votre routeur fait 4 Go et que la capacité disponible est inférieure à 2 Go (capacité minimale), supprimez toutes les images binaires (.bin) IOS sauf celle qui fonctionne actuellement. Une fois les fichiers supprimés, libérez de l'espace.

Suivez les étapes suivantes pour agrandir l'image binaire et démarrer à partir des composants :

1. Créez un nouveau répertoire en utilisant. mkdir bootflash : /image

2. Agrandissez l'image binaire iOS en utilisant. demander un package logiciel de plateforme pour étendre le fichier bootflash :/.bin vers bootflash : /image <image>

3. En mode configuration, supprimez les options de démarrage actuelles à l'aide de. pas de système de démarrage

4. Configurez une nouvelle instruction de démarrage : bootflash du système de démarrage : /image/packages.conf.

5. Quittez le mode configuration, enregistrez la configuration et redémarrez.

6. Une fois le routeur redémarré, utilisez pour afficher la version pour vérifier que le routeur a démarré depuis bootflash : /image/packages.conf. Si c'est le cas :

   1. Vérifiez que le répertoire bootflash : /sysboot est vide.

   2. Supprimez l'image binaire iOS restante.

   3. Supprimez toutes les images principales à l'aide de. supprimer /f /r bootflash : /core/*

   4. Supprimez les fichiers journaux de suivi en utilisant. supprimer /f /r bootflash : /tracelogs/*

   5. S'il n'y a toujours pas assez d'espace disque, passez en revue les fichiers restants dans Bootflash : et supprimez tous les autres fichiers inutiles, tels que les journaux et les CDR.

• Un routeur Cisco compatible, connecté à un réseau via un chemin vers Internet. La configuration de base doit être la suivante :

  • Le serveur DNS est configuré pour résoudre les noms de domaine public.

  • Pour configurer le serveur DNS, utilisez la commande suivante :

    • serveur de noms IP <IP address>

  • Serveur proxy HTTP si vous souhaitez accéder à Internet via un proxy.

  • Informations d'identification de la passerelle : Un identifiant local (nom d'utilisateur et mot de passe) avec un accès de niveau de privilège 15 est requis par le connecteur pour accéder à la passerelle via son interface NETCONF.

    Pour authentifier et autoriser l'accès à NETCONF, assurez-vous que les listes aaa par défaut sont configurées comme illustré dans l'exemple suivant. L'exemple de configuration utilise l'authentification locale comme référence. Les méthodes d'authentification TACACS et ISE sont également prises en charge, mais leur configuration n'entre pas dans le cadre de cet article.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Prérequis en matière de réseau

  • L'adresse IP du connecteur doit appartenir au même réseau que celui choisi pour la connectivité externe. Il peut s'agir d'une adresse réseau privée, mais elle doit disposer d'un accès HTTPS à Internet.

    Si vous utilisez Virtual CUBE sur Amazon Web Services (AWS) comme passerelle locale, reportez-vous à la section Associer une adresse IP secondaire à Virtual CUBE sur AWS pour savoir comment associer une adresse IP secondaire à l'utilisation du connecteur.

  • Connectez-vous au Control Hub et à des appareils locaux pour terminer le processus d'inscription.

  • URL des services Webex :

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocoles de transport : Transport Layer Security (TLS) version 1.2

  • Importez le bundle iOS Public Certificate Authority. Les certificats ajoutés au pool de confiance des passerelles sont utilisés pour vérifier l'accès aux serveurs Webex. Utilisez la commande de configuration suivante pour importer le bundle.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

L'état général du connecteur affiché dans le Control Hub dépend de l'état des connecteurs de télémétrie et de gestion de la passerelle gérée.

Pour gérer votre instance de passerelle :

1. Connectez-vous à Control Hub.

2. Accédez à Services > PSTN et routage > Configurations des passerelles > Gérer les passerelles

3. Pour l'instance de passerelle applicable, cliquez et sélectionnez l'action appropriée.