תודה על המשוב.

רישום השערים שלך Cisco IOS לרכזת הבקרה עוזרת לך לפשט את ניהול ההתקנים ומאפשרת לך שירותים חדשיםWebex Calling. מכיוון שהשערים שומרים על חיבור עם רכזת הבקרה, אתה יכול לנהל ולנטר אותם מכל מקום, יחד עם שאר המ Webex Calling כשירים שלך. כדי לרשום שער, עליך להתקין יישום מחבר ניהול ולוודא שיש חיבור מאובטח לע Cisco Webex נן. לאחר יצירת חיבור זה, באפשרותך לרשום את השער על-ידי כניסה לרכזת הבקרה.

תהליך זה אינו חל על שערים Cisco IOS קוליים, כגון VG400, המ נוהל במלואו כהתקנים ברכזת הבקרה.

יישום מחבר קטן, המכונה GuestShell, אחראי על יצירת ותח זוקה של חיבור מהשער לרכזת הבקרה. יי שומי GuestShell והמחברים מוגדרים ומוגדרים באמצעות סקריפט, המופעל בשער מענן Webex במהלך תהליך ההרשמה.

כדי לפשט את תהליך ההתקנה, הסקריפט מוסיף מספר תצורות שער נחוצות.

מחברי Gateway הם יישומים קטנים הפועלים בשער GuestShell כדי לשמור על חיבור לרכזת הבקרה, לתאם אירועים ולאסוף מידע מצב. לקבלת מידע נוסף על GuestShell, ראה Guest Shell.

מחברי השער מותקנים במיכל Cisco IOS XE GuestShell.

ישנם שני סוגים של מחברים:

• מחבר ניהול

• מחבר טלמטריה

סקריפט TCL אינטראקטיבי המונע על ידי תפריט מסייע בהגדרת GuestShell, כמו גם בהתקנה ותחזוקה של מחבר הניהול.

מחבר הניהול דואג לרישום שער וניהול מחזור החיים של מחבר הט למטריה.

לאחר השלמת ההרשמה בהצלחה, מחבר הניהול מוריד ומתקין את מחבר הטלמטריה העדכני ביותר.

הגרפיקה הבאה מציגה כיצד הרכיבים השונים מתחברים ב Webex Calling פתרון:

כחלק מביצוע סקריפט TCL, המידע הבא נאסף מהמשתמש:

• ממשק חיצוני

• כתובות שרת DNS

• פרטי פרוקסי

• כתובת IP של מחבר

• אישורי Gateway (שם משתמש וסיסמה)

סקריפט TCL מבצע את התצורות הבאות:

• קבוצת יציאות וירטואלית—נדרשת לתצורת shellshell של guestshell.

• מעטפת אורחים

• נטקונף יאנג

• תצורת מלכודת SNMP—נדרשת להתראות מ- XE. Cisco IOS

• נתיב IP — לנתב תנועה הקשורה למחברים דרך קבוצת יציאות וירטואליות.

סקריפט TCL מבצע את התצורות הבאות:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

לפני ההתקנה, קחו בחשבון שלא ניתן להשתמש ביישום המחבר עם האפשרויות הבאות:

• פלטפורמות נתב שירותים משולבים של סיסקו 1100
• פלטפורמות שהוגדרו במצב זמינות גבוהה (HA)
• פלטפורמות שהוגדרו במצב בקר עבור רשתות SD-WAN

שקול את הדברים הבאים בעת הגדרת הנתב שלך לשימוש עם יישום מחבר:

• IOS XE משתמש ב- proxy ARP כדי לנתב תנועה למעטפת האורח. אל תגדיר שום פקודת ip proxy-arp כדי להשבית תכונה זו.

• אל תשתמש בתרגום כתובות רשת (NAT) בפלטפורמות שהו גדרו עבור Cisco Unified Border Element (CUBE). לכן, הגדר את יישום המחבר עם כתובת IP הניתנת לניתוב. כלומר, הוא לא יכול לשתף את כתובת ממשק הנתב.

הכן את המכשיר לרישום לשער:

• גישה לרכזת הבקרה כמנהל ארגון

• כתובת IP, שם משתמש וסיסמה עבור המכשירים שברצונך להגדיר.

• Cisco IOSגרסת XE:

  • שערים מקומיים- Cisco IOS XE בנגלורו 17.12.3 ואילך

  • שערי שרידות- Cisco IOS XE דבלין 17.12.3 ואילך

  לקבלת הגרסאות המומלצות, ראה מחקר תוכנה של סיסקו. חפש את הפלטפורמה ובחר אחת מהמהד ורות המוצ עות.

• ודא שההתקן מוגדר עם פרטי שרת NTP כדי לסנכרן את שעון המערכת שלו עם שרת ה- NTP המיועד.

• דרישות מוקדמות למערכת

  • זיכרון פנוי מינימלי — 256 מגה-בייט

  • שטח דיסק מינימלי — הדיסק הקשיח (SSD) המחובר לשער המ שמש להתקנת מחבר חייב להכיל שטח פנוי של 2000MB. כמו כן, ל - bootflash חייב להיות שטח פנוי של 50MB. הוא משמש לאחסון היומנים וק בצי RPM.

    אם דיסק קשיח אינו מחובר לשער, נעשה שימוש ב- bootflash להתקנת מחבר. לאחר מכן, ל- bootflash חייב להיות שטח פנוי של 2000MB.

אם פלאש האתחול של הנתב שלך הוא 4 ג'יגה-בתים ויש פחות מ -2 ג'יגה-בתים של קיבולת זמינה (הקיבולת המינימלית), מחק את כל התמונות הבינאריות של IOS (.bin) למעט זו שפועלת כעת. לאחר שתמחק את הקבצים, פנה שטח נוסף.

השתמש בשלבים הבאים כדי להרחיב את התמונה הבינארית ולאתחול מתוך רכיבים:

1. צור ספרייה חדשה באמצעות. פלאש אתחול mkdir: /תמונה

2. הרחב את התמונה הבינארית של IOS באמצעות. בקשת חבילת תוכנת פלטפורמה להרחיב את קובץ ה- bootflash: /.bin ל- bootflash: /image <image>

3. במצב תצורה, הסר את אפשרויות האתחול הנוכחיות באמצעות. אין מערכת אתחול

4. הגדר הצהרת אתחול חדשה: אתחול מערכת אתחול: /image/ packages.conf.

5. צא ממצב תצורה, שמור את התצורה ואתחל מחדש.

6. לאחר הפעלת הנתב מחדש, השתמש כדי להציג גרסה וודא שהנתב אתחול מ- bootflash: /image/packages.conf. אם כן:

   1. ודא שספריית ה - bootflash: /sysboot ריקה.

   2. מחק את התמונה הבינארית הנותרת של IOS.

   3. מחק את כל תמונות הליבה באמצעות. מחק/f/r אתחול פלאש: /ליבה/*

   4. מחק קובצי יומן מעקב באמצעות. מחק/f /r אתחול פלאש: /טריסלוגי/*

   5. אם עדיין אין מספיק שטח דיסק, בדוק את הקבצים הנותרים ב- bootflash: ומחק קבצים אחרים שאינם חיוניים כגון יומני רישום ו- CDR.

• נתב סיסקו נתמך, המחובר לרשת עם נתיב לאינ טרנט. התצורה הבסיסית חייבת לכלול את הדברים הבאים:

  • שרת ה- DNS מוגדר לפתרון שמות תחום ציבורי.

  • כדי להגדיר את שרת ה- DNS, השתמש בפקודה הבאה:

    • שרת שמות ip <IP address>

  • שרת פרוקסי HTTP אם ברצונך להגיע לאינטרנט באמצעות פרוק סי.

  • אישורי שער: מחבר נדרש אישור מקומי (שם משתמש וסיסמה ) עם גישה לרמת הרשאות 15 כדי לגשת לש ער דרך ממשק NETCONF שלו.

    כדי לאמת ולאשר גישה ל- NETCONF, ודא שרשימות AAA המוגדרות כברירת מחדל מוגדרות כפי ש מוצג בדוגמה הבאה. דוגמת התצורה משתמשת באימות מקומי כבסיס. שיטות אימות TACACS ו- ISE נתמכות גם כן, אך התצורה שלהן היא מחוץ לתחום מאמר זה.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  דרישות מוקדמות לרשת

  • כתובת ה- IP של המחבר חייבת להיות באותה רשת כמו זו שנבחרה לקי שוריות חיצונית. זו יכולה להיות כתובת רשת פרטית, אך עליה להיות גישה HTTPS לאינטרנט.

    אם אתה משתמש ב- Virtual CUBE ב- Amazon Web Services (AWS) כש ער המקומי שלך, עיין בקשר ל שייך כתובת IP משנית ל- Virtual CUBE ב-AWS לקבלת שלבים כיצד ל שייך כתובת IP משנית לשימוש במחברים.

  • להיות מחובר לרכזת הבקרה ולהתקנים המקומיים כדי להשלים את תהליך ההרשמה.

  • כתובות אתרים עבור שירותי Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • פרוטוקולי תחבורה: אבטחת שכבת תחבורה (TLS) גרסה 1.2

  • ייבא את חבילת רשות האישורים הציבורית של IOS. האישורים ש נוספו למאגר האמון של השער משמשים לאימות הגישה לשרתי Webex . השתמש בפקודת התצורה הבאה כדי לייבא את הח בילה.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

המצב הכולל של המחבר המוצג ברכזת הבקרה תלוי במצב מחברי הטלמטריה והניהול בשער המנוהל.

מצבי מחבר ברכזת הבקרה	תיאור
באינטרנט	מציין שהמחבר מחובר לע Cisco Webex נן.
לא מקוון	מציין שהמחבר אינו מחובר לע Cisco Webex נן.
מושהה	מציין שהמחבר מחובר אך מושהה באופן זמני.

מינהל מקומי של מחבר הניהול

אתה יכול להשתמש Webex Calling עם השער שלך לאחר התקנת המחבר בהצלחה. במידת הצורך, באפשרותך לעדכן מספר הגדרות מחבר באמצעות האפשרויות הזמינות בתפריט הסקריפט:

באפשרותך להפעיל מחדש את הסקריפט בכל עת באמצעות הפקודה הבאה: tclsh bootflash: /gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

מצב תצוגה

השתמש באפש רות התפריט s: הצג דף מצב. המערכת מציגה את הסטטוס של מודולי מחבר שונים.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

הפעל את Guestshell

הפעל את מחבר הענן באמצעות האפשרות e: הפעל תפריט Guestshell. פעולה זו משנה את מצב המחבר מ- INACTIVE ל - ACTIVE.

השבת את Guestshell

השבת את מחבר הענן באמצעות האפשרות d: השבת תפריט Guestshell. פעולה זו משנה את מצב המחבר מ- ACTIVE ל- INACTIVE.

הסר את המחבר

הסר את מחבר הענן באמצעות אפשרות התפריט u: הסר התקנה של מחבר. פעולה זו מוחקת את כל הנתונים במיכל Guestshell ומסירה את כל התצורות הקשורות למחבר הענן.

איסוף יומנים

אסוף את היומנים באמצעות אפשרות התפריט l: איסוף יומנים. המערכת מציגה את המיקום שבו יומנים אלה מאוחסנים לאחר איסוף היומנים.

<case-number><cxd-token>אם יש לך מקרה תמיכה פעילCisco TAC, אתה יכול לצרף את היומנים ישירות לבקשת השירות שלך באמצעות הפקודה copy bootflash: /guest-share/ scp:<log-filename>//: @cxd .cisco.com.

להלן פקודה לדוגמה:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

נקה יומנים

נקה את כל קבצי היומן בהתקן באמצעות אפשרות התפריט r: נ קה יומנים. פעולה זו מוחקת את כל היומנים הקיימים למעט היומנים האחרונים של סקריפט TCL ומ חברים.

הצגה ושינוי הגדרות מחבר ענן

בצע את השינויים הבאים בהגדרות הקיימות של מחבר ענן באמצעות האפשרות v: הצג ושינוי הגדרות מחבר ענן.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

עדכון אישורי שער

עדכן את שם המשתמש והסיסמה של השער באמצעות אפשרות התפריט c: עדכן אישורי שער.

עדכון ממשק חיצוני

שנה את הממשק שאליו מחובר המחבר ואת כתובת ה- IP של המחבר באמצעות אפשרות התפריט v: הצג ושינוי הגדרות מחבר ענן.

עדכון פרטי פרוקסי

באפשרותך לבצע את המשימות הבאות באמצעות אפשרות התפריט p: עדכן פרטי פרוקסי:

• i: עדכן את ה- IP והיציאה של פרוקסי

• ג: עדכן אישורי פרוקסי

• r: הסר אישורי פרוקסי

• א: הסר את כל פרטי ה- Proxy

• h: עבור לתפריט הבית

עדכן את מפתח אימות חבילת המחבר

במקרה של בעיה טכנית אם מהנדס התמיכה מבקש להחליף את מפתח אימות הח בילה שלך, העלה את הקובץ החדש gateway-webex-connectors.gpg ל- bootflash: /gateway_connector/והשתמש באפשרות k: עדכן מפתח אימות חבילת מחבר כדי לאמת.

שינוי רמת היומן עבור מחבר הניהול

שנה את רמת הרישום עבור המחבר באמצעות האפשרות l: שנה רמת יומן רישום עבור מחבר ענן ולאחר מכן בחר אחת מ האפשרויות הבאות:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

כדי לנהל את מופע השער שלך:

1. היכנס לרכ זת הבקרה.

2. עבור אל שירותים > PSTN וניתוב > תצורות שער > ניהול שערים

3. עבור מופע השער הרלוונטי, לחץ ובחר את הפעולה המתאימה.