À propos des passerelles gérées

Avant d'inscrire une passerelle, notez que les éléments suivants ne sont pas pris en charge :

• Plateformes Cisco 1100 Integrated Services Router.

• Mode haute disponibilité (HA).

• Mode contrôleur ou SD-WAN (Site Survivability ne prend en charge que les passerelles fonctionnant en mode autonome Cisco IOS XE).

• Passerelles vocales Cisco IOS , telles que VG400, qui sont entièrement gérées en tant que périphériques dans Control Hub.

Les conditions préalables à l’inscription d’une passerelle sont les suivantes :

• Accès à Control Hub en tant qu’administrateur de l’organisation.

• Adresses IP, noms d'utilisateur et mots de passe des périphériques que vous souhaitez configurer.

• Version de Cisco IOS XE :

  • Passerelles locales : Cisco IOS XE Amsterdam 17.3.4a ou version ultérieure.

  • Passerelles de capacité de survie : Cisco IOS XE Cupertino 17.9.1 ou version ultérieure.

• Configuration requise :

  • Mémoire disponible minimale : 256 Mo

  • Espace disque minimum : 2 000 Mo (cela inclut 1 100 Mo pour le conteneur Guestshell et 500 Mo pour les applications de connecteur). Si un SSD (disque dur :) est installé, il sera utilisé pour l’installation du connecteur. Dans tous les autres cas, Bootflash du système : sera utilisé.

Si vous utilisez un routeur avec 4 Go de mémoire d'amorçage et moins de 2 Go de capacité disponible (la capacité minimale), supprimez toutes les images binaires IOS (.bin), à l'exception de celle qui est en cours d'exécution. Après avoir supprimé des fichiers, libérez de l’espace supplémentaire. Procédez comme suit pour développer l'image binaire et démarrer à partir des composants :

1. Créer un nouveau répertoire en utilisant mkdir bootflash:/image .

2. Développez l'image binaire IOS en utilisant : demander le package logiciel de la plate-forme étendre le fichier bootflash :/<image> .bin vers bootflash :/image .

3. En mode de configuration, supprimez les options de démarrage actuelles en utilisant : pas de système de démarrage .

4. Configurer la nouvelle instruction de démarrage : bootflash du système de démarrage :/image/packages.conf .

5. Quittez le mode de configuration, enregistrez la configuration et redémarrez.

6. Une fois le routeur redémarré, utilisez afficher la version pour vérifier que le routeur a démarré à partir de bootflash:/image/packages.conf. Si oui :

   1. Vérifiez que le bootflash:/sysboot le répertoire est vide.

   2. Supprimez l'image binaire IOS restante.

   3. Supprimer toutes les images de base en utilisant supprimer /f /r bootflash:/core/* .

   4. Supprimer les fichiers du journal de suivi en utilisant supprimer /f /r bootflash:/tracelogs/* .

   5. Si l'espace disque est toujours insuffisant, examinez les fichiers restants dans le bootflash : et supprimez tous les autres fichiers non essentiels tels que les journaux et les CDR.

• Un routeur Cisco pris en charge, qui est connecté à un réseau avec un chemin d'accès à Internet. La configuration de base doit avoir les éléments suivants :

  • serveur DNS configuré pour résoudre les noms de domaine public.

    Pour configurer le serveur DNS, utilisez les commandes suivantes : serveur de noms IP <IP address="">

  • Serveur proxy HTTP si vous souhaitez accéder à Internet via un proxy.

    Pour configurer un serveur proxy, utilisez les commandes suivantes : ip http client proxy-server<server address=""> port-proxy <port number=""> Si le serveur proxy a besoin d'une authentification, utilisez les commandes suivantes pour vous authentifier : ip http client nom d'utilisateur <username> ip http client mot de passe <password>

  • Identifiants de la passerelle : Informations d'identification (nom d'utilisateur et mot de passe) avec un accès de niveau de privilège 15 que le connecteur peut utiliser pour accéder à la passerelle via son interface NETCONF.

    Pour authentifier et autoriser l'accès NETCONF, assurez-vous que les listes aaa par défaut sont configurées comme illustré ci-dessous. Vous pouvez utiliser n'importe quelle option de méthode dans la liste par défaut. Cependant, il n'est pas possible d'utiliser une liste aaa nommée pour contrôler l'accès NETCONF. Si les listes par défaut ne sont pas configurées correctement, un message d'erreur « liste de méthodes non valides » peut s'afficher dans le journal système.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Les prérequis réseau sont les suivants :

  • L' adresse IP du connecteur doit être dans le même réseau que celui choisi pour la connectivité externe. Il peut s'agir d'une adresse réseau privée, mais elle doit avoir un accès HTTP à Internet.

  • Vous devez être connecté au Control Hub et aux périphériques sur site pour terminer le processus d’inscription.

  • URL auxquelles il faut accéder pour les services Webex

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocoles de transport : TLS (Transport Layer Security) version 1.2.

  • Importez le groupe d'autorités de certification publiques IOS. Les certificats ajoutés au pool de confiance de la passerelle sont utilisés pour vérifier l'accès aux serveurs Webex. Utilisez la commande de configuration suivante pour importer le bundle.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Les états des connecteurs de gestion et de télémétrie sont affichés sur la page des détails du connecteur à l'adresse https://{ adresse IP du connecteur }.

Pour gérer votre instance de passerelle :

1. Sous SERVICES , cliquez sur Appel puis le Passerelles gérées onglet.

2. Pour l'instance de passerelle applicable, cliquez sur les points adjacents ( … ) dans le Actions colonne et sélectionnez l’action applicable.

Suspendre ou reprendre le connecteur

Suspendre le connecteur indique au connecteur de gestion d'arrêter le connecteur de télémétrie. Vous pouvez utiliser cette option pour arrêter temporairement le connecteur de télémétrie lors de la résolution de problèmes avec une passerelle. Lorsque vous suspendez le connecteur, les services tels que la validation de la configuration ne fonctionnent pas. Utilisez le Connecteur de reprise action pour redémarrer le connecteur de télémétrie.

Cliquez sur Suspendre le connecteur de la Actions pour mettre en pause votre connecteur de gestion.

Pour reprendre le connecteur que vous avez mis en pause, cliquez sur Connecteur de reprise dans le Actions menu.

Historique des événements

Control Hub enregistre et affiche l'historique des événements pour vos passerelles gérées. Vous pouvez afficher les détails d'une passerelle individuelle ou les détails consolidés de toutes vos passerelles gérées. Cliquez sur Historique des événements dans le Appel page pour les détails de l'événement de toutes vos passerelles gérées.

Pour obtenir des détails sur les événements spécifiques à une passerelle, cliquez sur Historique des événements dans le Actions menu pour cette passerelle.

Supprimer la passerelle

Cliquez sur Supprimer la passerelle dans le Actions pour supprimer l'une de vos instances de passerelle. Cliquez sur Confirmer.

Vous ne pouvez pas supprimer une instance de passerelle avec des services attribués. Vous devez d'abord annuler l'attribution des services.