קביעת תצורה של שרת יישומים עבור מנויי CTI

עדכן את זיהוי לקוח בשרת יישומים עם השם הנפוץ (CN) של אישור לקוח Webex עבור Cisco BroadWorks CTI.

עבור כל שרת יישומים שבו אתה משתמש עם Webex, הוסף את זהות האישור ל- ClientIdentity באופן הבא:

AS_CLI/System/ClientIdentity> add bwcticlient.webex.com

קביעת תצורה של TLS וצופנים בממשק CTI

רמות ההגדרה של ממשק XSP|ADP CTI הן כדלקמן:

כללי ביותר = מערכת> תחבורה> ממשקי CTI> ממשק CTI = הספציפי ביותר

ההקשרים של CLI שבהם אתה משתמש כדי להציג או לשנות את הגדרות SSL השונות הם:

קריאת תצורת ממשק CTI TLS ב- XSP|ADP

1. היכנס ל- XSP|ADP ונווט אל XSP|ADP_CLI/Interface/CTI/CTIServer>

2. הזן את getהפקודה וקרא את התוצאות. אתה אמור לראות את הממשקים (כתובות IP), ועבור כל אחד מהם, האם הם דורשים אישור שרת והאם הם דורשים אימות לקוח.

   XSP|ADP_CLI/Interface/CTI/CTIServer> get
     Interface IP  Port  Secure  Server Certificate  Client Auth Req
   =================================================================
     10.155.6.175  8012    true                true             true
   

הוספת פרוטוקול TLS 1.2 לממשק CTI

יש להגדיר את ממשק ה- XSP|ADP CTI המקיים אינטראקציה עם ענן Webex עבור TLS v1.2. הענן אינו מנהל משא ומתן על גרסאות קודמות של פרוטוקול TLS.

כדי להגדיר את פרוטוקול TLSv1.2 בממשק CTI:

1. היכנס ל- XSP|ADP ונווט אל XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Protocols>

2. הזן את הפקודה get <interfaceIp>כדי לראות אילו פרוטוקולים כבר משמשים בממשק זה.

3. הזן את הפקודה add <interfaceIp> TLSv1.2כדי להבטיח שהממשק יכול להשתמש ב- TLS 1.2 בעת תקשורת עם הענן.

עריכת תצורת צופן TLS בממשק CTI

כדי להגדיר את הצופנים הנדרשים בממשק CTI:

1. היכנס ל- XSP|ADP ונווט אל XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers>

2. הזן את getהפקודה כדי לראות אילו צופנים כבר משמשים בממשק זה. חייבת להיות לפחות אחת מהחבילות המומלצות של סיסקו (ראה דרישות זהות ואבטחה של XSP|ADP בסעיף סקירה כללית).

3. הזן את הפקודה add <interfaceIp> <cipherName>כדי להוסיף צופן לממשק CTI.

   CLI XSP|ADP דורש את שם חבילת הצופן הסטנדרטית של IANA, לא את שם חבילת הצופן OpenSSL. לדוגמה, כדי להוסיף את צופן OpenSSL ECDHE-ECDSA-CHACHA20-POLY1305לממשק CTI, ת שתמש ב: XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers> add 192.0.2.7 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

   ראה https://ciphersuite.info/ כדי למצוא את הסוויטה בשני השמות.

עוגני אמון לממשק CTI (R22 ואילך)

הליך זה מניח שה-XSP|ADPs פונים לאינטרנט או מול האינטרנט באמצעות פרוקסי מעבר. תצורת האישור שונה עבור פרוקסי גישור ( ראה דרישות אישור TLS עבור proxy TLS- Bridge).

עבור כל XSP|ADP בתשתית שלך שמפרסם אירועי CTI ל- Webex, בצע את הפעולות הבאות:

1. היכנס לרכזת השותפים.

2. עבור אל שירותים > קישורים נוספים ולח ץ על הורד אישור CA Webex כדי להיכנס למ CombinedCertChain2023.txtחשב המקומי שלך.

   קבצים אלה מכילים שתי קבוצות של שתי אישורים. עליך לפצל את הקבצים לפני שאתה מעלה אותם ל - XSP|ADPs. כל הקבצים נדרשים.

3. פיצול שרשרת האישורים לשתי אישורים - combinedcertchain2023.txt

   1. פתח combinedcertchain2023.txtבעורך טקסט.

   2. בחר וחתוך את גוש הטקסט הראשון, כולל השורות -----BEGIN CERTIFICATE-----ו -----END CERTIFICATE-----, והדבק את גוש הטקסט בקובץ חדש.

   3. שמור את הקובץ החדש בשם root2023.txt.

   4. שמור את הקובץ המקורי כ issuing2023.txt. הקובץ המקורי אמור לכלול כעת רק גוש טקסט אחד, מוקף בשורות -----BEGIN CERTIFICATE-----ו -----END CERTIFICATE-----.

4. העתק את שני קבצי הטקסט למיקום זמני ב- XSP|ADP שאתה מאבטח, למשל ו /var/broadworks/tmp/root2023.txt /var/broadworks/tmp/issuing2023.txt

5. היכנס ל- XSP|ADP ונווט אל /XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts>

6. (אופציונלי) הפ help updateTrustעל כדי לראות את הפרמטרים ואת פורמט הפקודה.

7. העלה את קבצי האישורים לעוגני אמון חדשים - 2023

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

   לכל הכינויים חייבים להיות שם אחר. webexclientroot2023, webexclientissuing2023והם כינויים לדוגמה עבור עוגני האמון; אתה יכול להשתמש בשלך כל עוד כל הערכים ייחודיים.

8. ודא שהעוגנים מעודכנים:

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get

     Alias   Owner                                   Issuer
   =============================================================================
   webexclientissuing2023       Internal Private TLS SubCA      Internal Private Root
   webexclientroot2023       Internal Private Root      Internal Private Root[self-signed]

9. אפשר ללקוחות לאמת באמצעות אישורים:

   XSP|ADP_CLI/System/CommunicationUtility/DefaultSettings/ExternalAuthentication/CertificateAuthentication> set allowClientApp true

הוסף ממשק CTI והפעל MTL

1. הוסף את ממשק ה- SSL של CTI.

   ההקשר של CLI תלוי בגרסת BroadWorks שלך. הפקודה יוצרת אישור שרת בחתימה עצמית בממשק, ומאלצת את הממשק לדרוש אישור לקוח.

   • על ברודוורקס R22 ו- R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> add <Interface IP> 8012 true true true

2. החלף את אישור השרת ואת המפתח בממשקי ה- CTI של XSP|ADP. אתה זקוק לכתובת ה- IP של ממשק CTI לשם כך; אתה יכול לקרוא אותו מההקשר הבא:

   • על ברודוורקס R22 ו- R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> get

     לאחר מכן הפעל את הפקודות הבאות כדי להחליף את האישור החתום בעצמו של הממשק באישור ובמפתח פרטי משלך:

     XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Certificates> sslUpdate <interface IP> keyFile</path/to/certificate key file> certificateFile </path/to/server certificate> chainFile</path/to/chain file>

3. הפעל מחדש את ה- XSP|ADP.

אפשר גישה לאירועי CTI של BroadWorks ב- Webex

עליך להוסיף ולאמת את ממשק CTI בעת הגדרת האשכולות שלך ב- Partner Hub. לקבלת הוראות מפורטות, ראה קביעת התצורה של ארגון השותפים שלך במרכז השותפים.

• ציין את כתובת ה- CTI שבאמצעותה Webex יכולה להירשם כמנוי לאירועי CTI של BroadWorks.

• מנויי CTI הם על בסיס מנוי למנוי והם נקבעים ומתו חזקים רק בזמן שמנוי זה מוקצה עבור Webex עבור Cisco BroadWorks.