רשום שערים מנוהלים של Cisco IOS לענן Webex

מחברי שער הם יישומים קטנים שפועלים בשער GuestShell כדי לשמור על חיבור ל-Control Hub, לתאם אירועים ולאסוף מידע על מצב. למידע נוסף על GuestShell, ראה GuestShell.

מחברי השער מותקנים במיכל Cisco IOS XE GuestShell.

ישנם שני סוגים של מחברים:

• מחבר ניהול

• מחבר טלמטריה

סקריפט TCL אינטראקטיבי המונע על-ידי תפריט עוזר להגדיר את GuestShell, כמו גם התקנה ותחזוקה של מחבר הניהול.

מחבר הניהול מטפל בהרשמה לשער ובניהול מחזור חיים של מחבר הטלמטריה.

לאחר השלמה מוצלחת של ההרשמה, מחבר הניהול מוריד ומתקין את מחבר הטלמטריה האחרון.

הגרפיקה הבאה מראה כיצד הרכיבים השונים מתחברים בפתרון Webex Calling:

כחלק מביצוע סקריפט TCL, המידע הבא נאסף מהמשתמש:

• ממשק חיצוני

• כתובות שרת DNS

• פרטי Proxy

• כתובת IP של מחבר

• פרטי כניסה של שער (שם משתמש וסיסמה)

סקריפט TCL מבצע את התצורות הבאות:

• קבוצת יציאה וירטואלית - נדרשת לתצורת shell.

• מעטפת

• NETCONF יאנג

• תצורת מלכודת SNMP—נדרשת עבור התראות מ-Cisco IOS XE.

• נתיב IP - כדי לנתב תעבורה הקשורה למחבר דרך קבוצת יציאה וירטואלית.

סקריפט TCL מבצע את התצורות הבאות:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

לפני ההתקנה, יש לשקול שלא ניתן להשתמש ביישום המחבר עם הפעולות הבאות:

• פלטפורמות נתב שירותים משולבים של Cisco 1100
• פלטפורמות שהוגדרו במצב זמינות גבוהה (HA)
• פלטפורמות שהוגדרו במצב בקר עבור רשתות SD-WAN

שקול את הדברים הבאים בעת קביעת התצורה של הנתב לשימוש עם יישום מחבר:

• IOS XE משתמש ב-proxy ARP כדי לנתב תעבורה אל מעטפת האורח. אל תשבית תכונה זו על ידי קביעת התצורה של אין IP PROXY-ARP.
• אל תשתמש בתרגום כתובות רשת (NAT) בפלטפורמות המוגדרות עבור CUBE. לכן, קבע את התצורה של יישום המחבר עם כתובת IP הניתנת לניתוב. כלומר, הוא לא יכול לשתף את כתובת ממשק הנתב.

הכן את המכשיר להרשמה לשער:

• גישה ל-Control Hub כמנהל מערכת של ארגון

• כתובת IP, שם משתמש וסיסמה עבור המכשירים שברצונך להגדיר.

• גרסת Cisco IOS XE:

  • שערים מקומיים - Cisco IOS XE Bengaluru 17.6.1a ואילך

  • שערי שרידות – Cisco IOS XE Dublin 17.12.3 ואילך

  בגרסאות המומלצות, עיין בדף מחקר התוכנה של Cisco. חפש את הפלטפורמה ובחר באחת המהדורות "Suggested".

• דרישות מקדימות של המערכת

  • זיכרון חופשי מינימלי - 256 MB

  • שטח דיסק מינימלי - הדיסק הקשיח (SSD) המחובר לשער המשמש להתקנת מחבר חייב להכיל שטח פנוי של 2000MB. כמו כן, bootflash חייב להיות שטח פנוי של 50MB. הוא משמש לאחסון יומני הרישום וקובצי RPM.

    אם דיסק קשיח אינו מחובר לשער, משתמשים ב-bootflash עבור התקנת מחבר. לאחר מכן, bootflash חייב להיות שטח פנוי של 2000MB.

אם ה-bootflash של הנתב הוא 4GB ויש פחות מ-2GB של קיבולת זמינה (הקיבולת המינימלית), מחק את כל תמונות ה-IOS הבינארי (.bin) מלבד זו שפועלת כרגע. לאחר שתמחק את הקבצים, פנה שטח נוסף.

השתמש בשלבים הבאים כדי להרחיב את התמונה הבינארית ואת האתחול מהרכיבים:

1. צור ספרייה חדשה באמצעות mkdir bootflash:/image.

2. הרחב את התמונה הבינארית של IOS באמצעות request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. במצב תצורה, הסר את אפשרויות האתחול הנוכחיות באמצעות no boot system.

4. קבע תצורה של הצהרת אתחול חדשה: boot system bootflash:/image/packages.conf.

5. צא ממצב תצורה, שמור את התצורה ואתחל מחדש.

6. ברגע שהנתב הופעל מחדש, השתמש show version כדי לוודא שמתוך הנתב אותחל bootflash:/image/packages.conf. אם כן:

   1. ודא כי bootflash:/sysboot ספר הטלפונים ריק.

   2. מחק את התמונה הבינארית הנותרת של IOS.

   3. מחק תמונות ליבה בשימוש delete /f /r bootflash:/core/*.

   4. מחק קובצי יומן רישום עוקבים באמצעות delete /f /r bootflash:/tracelogs/*.

   5. אם עדיין אין מספיק שטח דיסק, סקור את הקבצים הנותרים ב-bootflash: ומחק קבצים לא חיוניים אחרים כגון יומני רישום ו-CDR.

• נתב Cisco נתמך, המחובר לרשת עם נתיב לאינטרנט. התצורה הבסיסית חייבת לכלול את הפריטים הבאים:

  • שרת DNS מוגדר לפענח שמות דומיין ציבוריים.

  • כדי להגדיר את שרת DNS, השתמש בפקודה הבאה:

    • שרת שמות IP <IP address="">

  • שרת HTTP Proxy אם ברצונך להגיע לאינטרנט באמצעות proxy.

  • אישורי שער: אישורים (שם משתמש וסיסמה) עם גישה ברמת הרשאות 15 שבה המחבר יכול להשתמש כדי לגשת לשער דרך ממשק NETCONF שלו.

    כדי לאמת ולאשר גישה ל-NETCONF, ודא שרשימות ברירת המחדל של aaa מוגדרות כפי שמודגשות בדוגמה. באפשרותך להשתמש בכל אפשרות שיטה ברשימת ברירת המחדל. לא ניתן להשתמש ברשימת AAA בעלת שם כדי לשלוט בגישה ל-NETCONF. אם רשימות ברירת המחדל אינן מוגדרות כראוי, ייתכן שתראה הודעת שגיאה "רשימת שיטות לא חוקית" ביומן המערכת.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  דרישות מקדימות של רשת

  • כתובת ה-IP של המחבר חייבת להיות באותה רשת כמו זו שנבחרה לקישוריות חיצונית. זו יכולה להיות כתובת רשת פרטית, אבל חייבת להיות לה גישת HTTPS לאינטרנט.

    אם אתה משתמש ב-Virtual CUBE בשירותי האינטרנט של אמזון (AWS) כשער המקומי שלך, עיין ב-Associate a Secondary Address for Virtual CUBE ב-AWS for steps on how to associate a Secondary IP address for connector.

  • עליך להיות מחובר ל-Control Hub ולמכשירים מקומיים כדי להשלים את תהליך ההרשמה.

  • כתובות URL עבור שירותי Webex:

    • איפוס סיסמה

    • ‎*.webex.com

    • **wbx2.com

  • פרוטוקולי תעבורה: אבטחת שכבת תעבורה (TLS) גרסה 1.2

  • יבא את חבילת האישורים הציבורית של IOS. האישורים שנוספו למאגר האמון של השער משמשים לאימות הגישה לשרתי Webex. השתמש בפקודה הבאה להגדרת התצורה כדי לייבא את החפיסה.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

המצב הכללי של המחבר המוצג ב-Control Hub תלוי במצב של מחבר הטלמטריה ומחברי הניהול בשער המנוהל.

מצבי מחבר ב-Control Hub	תיאור
מקוון	מציין שהמחבר מחובר לענן Cisco Webex.
לא מקוון	מציין שהמחבר לא מחובר לענן Cisco Webex.
הושהה	מציין שהמחבר מחובר אבל הוא מושהה באופן זמני.

ניהול מקומי של מחבר הניהול

תוכל להשתמש ב-Webex Calling עם השער שלך לאחר התקנת המחבר בהצלחה. במידת הצורך, תוכל לעדכן מספר הגדרות מחבר באמצעות האפשרויות הזמינות בתפריט הסקריפט:

באפשרותך להפעיל מחדש את התסריט בכל עת באמצעות הפקודה הבאה: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

מצב תצוגה

השתמש במקטע העברת ההודעות של s: Display Status Page אפשרות תפריט. המערכת מציגה את המצב של מודולי מחבר שונים.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

הפעל shell

הפעל את מחבר הענן באמצעות e: Enable Guestshell אפשרות תפריט. זה משנה את הסטטוס של המחבר מ INACTIVE עד ACTIVE.

השבת מעטפת

השבת את מחבר הענן באמצעות d: Disable Guestshell אפשרות תפריט. זה משנה את הסטטוס של המחבר מ ACTIVE עד INACTIVE.

הסרת התקנה של מחבר

הסר את ההתקנה של מחבר הענן באמצעות u: Uninstall Connector אפשרות תפריט. פעולה זו מוחקת את כל הנתונים במיכל shell ומסירה את כל התצורות הקשורות למחבר הענן.

אסוף יומנים

אסוף את יומני הרישום באמצעות l: Collect Logs אפשרות תפריט. המערכת מציגה את המיקום בו מאוחסנים יומני הרישום האלה לאחר איסוף יומני הרישום.

אם יש לך מקרה תמיכה פעיל עם Cisco TAC, תוכל לצרף את יומני הרישום ישירות לבקשת השירות שלך באמצעות הפקודה copy bootflash:/guest-share/<log-filename> scp://<case-number>:<cxd-token>@cxd.cisco.com .

הפקודה הבאה היא דוגמה:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

נקה יומני רישום

נקה את כל קובצי יומן הרישום במכשיר באמצעות r: Clear Logs אפשרות תפריט. פעולה זו מוחקת את כל יומני הרישום הקיימים למעט היומנים האחרונים של סקריפט ה-Tcl והמחברים.

הגדרות תצוגה ושנה של מחבר ענן

בצע את השינויים הבאים בהגדרות הקיימות של מחבר ענן באמצעות v: View and Modify Cloud Connector Settings אפשרות תפריט.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

עדכן אישורי שער

עדכן את שם המשתמש והסיסמה של השער באמצעות c: Update Gateway Credentials אפשרות תפריט.

עדכן ממשק חיצוני

שנה את הממשק שאליו מחובר המחבר וכתובת ה-IP של המחבר באמצעות v: View and Modify Cloud Connector Settings אפשרות תפריט.

עדכן פרטי Proxy

באפשרותך לבצע את המשימות הבאות באמצעות p: Update Proxy Details תפריט אפשרויות:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

עדכן מפתח אימות חבילת מחבר

אם יש לך בעיה טכנית ואתה מתבקש על ידי מהנדס התמיכה להחליף את מפתח אימות החבילה שלך, העלה את החדש gateway-webex-connectors.gpg קובץ אל bootflash:/gateway_connector/ ולהשתמש ב- k: Update Connector Package Verification Key אפשרות תפריט לאימות.

שנה רמת יומני רישום עבור מחבר הניהול

שנה את רמת הרישום של המחבר באמצעות l: Modify log level for Cloud Connector אפשרות תפריט ולאחר מכן selec אחת מהאפשרויות הבאות:

===============================================
		  Number      Log Level 
===============================================
		    1           DEBUG 
		    2           INFO 
		    3           WARNING 
		    4           ERROR 
		    5           CRITICAL 
===============================================

כדי לנהל את מופע השער:

1. תחת SERVICES, לחץ על שיחות, ולאחר מכן לחץ על הכרטיסייה שערים מנוהלים .

2. עבור מופע השער הרלוונטי, לחץ על הנקודות הסמוכות (... ) בעמודה פעולות ובחר את הפעולה הרלוונטית.