תודה על המשוב.
קביעת תצורה של כביש מהיר לאימות TLS הדדי
משוב?כדי לארח Webex Meetings ללא קוד PIN במכשירים מקומיים, ה- Cisco Expressway E שלך חייב להציע אישורים חתומים מרשויות אישורי שורש מהימנים (RCA) עבור חיבורי TLS הדדיים (MTL). תוכל למצוא את רשימת ה- CA השורש שסיסקו סומכת עליהם במאמר זה. אנו מתירים רק חיבורים שיש להם אישורים חתומים חוקיים.
| 1 |
עבור אל .
 |
| 2 |
בדוק אם אישור הכביש המהיר הנוכחי קיים ומדויק.
 |
| 3 |
אם האישור מותקן, בדוק את תאריך התפוגה של האישור כדי לראות אם הוא תקף או לא והחליף אותו בתעודה תקפה.
 |
| 4 |
בדוק איזה CA שורש חתם על אישור זה וודא שהשם מופיע במדריך פריסה ארגונית. 
לקבלת מידע נוסף, ראה אילו ר שויות אישור שורש נתמכות עבור שיחות לפ לטפורמות Cisco Webex שמע ווידאו. |
| 5 |
בדוק אם האישור כולל את התצורה המתאימה של SAN (שם חלופי נושא) התו אם להגדרות הארגון.
 |
| 6 |
באמצעות מכשיר וידאו, התקשר לחדר האישי שלך. אם אתה מסוגל להתחבר, החיבור מצליח. |
| 7 |
לאחר השלמת התצורות עבור לסעיף הבא. |
אם אחד מהדברים הבאים נכון, צור CSR.
-
אם אין לך אישור שרת Expressway
-
אם פג תוקפו של התעודה
-
אם צריך לעדכן את ה-SAN, שם ה-SAN אינו תואם לשם המשתמש של SIP
| 1 |
צור את תהליך CSR (בקשת חתימת אישור).
 |
| 2 |
ודא שה-SAN הדרוש לך באישור מופיע בשדה שם חלופי נוסף.
 |
| 3 |
שלח את ה- CSR שלך ל- CA השורש לבחירתך. בחר CA מהרשימה הנתמכת. עיין בסעיף יצירת בקשת חתימת אישורים במד ריך הפריסה הארגונית Webex Meetings של Cisco לפגישות התומכות במכשירי וידאו. |
| 4 |
קבל את האישור חתום מ- CA השורש. |
| 5 |
אם השתמשת במערכת חיצונית ליצירת ה- CSR, עליך להעלות גם את קובץ PEM המפתח הפרטי של השרת ששימש להצפנת אישור השרת. (קובץ המפתח הפרטי יופק ומאוחסן באופן אוטומטי מוקדם יותר אם הכביש המהיר שימש להפקת ה- CSR עבור אישור שרת זה.)
|
| 6 |
לחץ על העלה נתוני אישור שרת.
 |
| 7 |
לאחר השלמת התצורות עבור לסעיף הבא. |
| 1 |
הורד את CA השורש המסחרי של IdenTrust
1 ושמור אותו באופן מקומי עם שם הקובץ
|
| 2 |
בכל הכבישים המהירים המשמשים לשירותים היברידיים, נווט אל . |
| 3 |
עבור אל עיון, העלה את הקובץ |
| 4 |
ודא שהאישור הועלה בהצלחה ונמצא בחנות הא מון של Expressway. |
-
בדוק אם יש לך אזור מערכת שמות דומיין (DNS) מוגדר בכביש המהיר שלך.
-
שני סוגים של שיחות המשתמשות ב- DNS הן שיחות B2B (קיימות) ו- Webex. אם שיחות B2B כבר מוגדרות, אנו ממליצים על אזור DNS ייחודי עבור שיחות Webex המאלץ אותו להשתמש ב- MTL.
בגירסאות Highway X8.10 ומעלה, השתמש בשלבים כדי לשנות וליצור אזור DNS.
לפני שתמשיך בתצורות הכביש המהיר, קח גיבוי של ההגדרות הקיימות שלך, כך שתוכל תמיד להחזיר את ההגדרות ולחזור למצב תפעולי.
| 1 |
עבור אל
 |
| 2 |
אם יש לך אזור DNS קיים, בחר את האזור וערוך אותו.
 |
| 3 |
אם אזור DNS אינו קיים, בצע את השלבים הבאים:
|
| 4 |
ודא שהשיחות מאומתות ושיחות ה- B2B אינן מושפעות. כדי להימנע מבעיות ברזולוציית DNS, לחץ כאן. |
| 5 |
לאחר השלמת התצורות עבור לסעיף הבא. |
הגדר את חומת האש עבור רכיבי הרשת שלך כך שתקבל את חוויית Webex האיכותית ביותר במחשבים, במכשירים הניידים ובמכשירי הווידאו שלך.
-
בדוק את טווחי יציאות המדיה המשמשים התקני וידאו.
יציאות אלה מסופקות כהפניה. עיין במדריך הפריסה ובהמלצת היצרן לפרטים מלאים.
טבלה 1. יציאות ברירת מחדל המשמשות התקני שיתוף פעולה וידאו פרוטוקול
מספר יציאה
כיוון
סוג גישה
הערות
TCP
5060-5070
יוצאת
איתות SIP
קצה המדיה של Webex מאזינה ב- 5060 - 5070. לקבלת מידע נוסף, עיין במדריך התצורה של השירות הספציפי המשמש: מדריך פריסה Webex Meetings ארגונית של Cisco לפגישות התומכות במכשירי וידאו.
TCP
5060, 5061 ו- 5062
נכנסת
איתות SIP
תעבורת איתות SIP נכנסת מהענן Cisco Webex
TCP / UDP
יציאות חלופיות 36000-59999
נכנסים ויוצאים
יציאות מדיה
אם אתה משתמש ב-Cisco Expressway, טווחי המדיה צריכים להיות מוגדרים ל 36000-59999. אם אתה משתמש בהתקן וידאו של צד שלישי או בבקרת שיחות, יש להגדיר אותם לשימוש בטווח זה.
לקבלת מידע נוסף על הגדרות חומת האש, ראה כיצד ניתן Webex Meetings לאפשר תנועה ברשת שלי.
