Konfigurirajte aplikacijski poslužitelj za CTI pretplate

Ažurirajte ClientIdentity na Application Server uobičajenim nazivom (CN) Webex for Cisco BroadWorks CTI klijentskog certifikata.

Za svaki Application Server koji koristite s Webexom dodajte identitet certifikata u ClientIdentity na sljedeći način:

AS_CLI/System/ClientIdentity> add bwcticlient.webex.com

Konfigurirajte TLS i šifre na CTI sučelju

Razine konfigurabilnosti za XSP | ADP CTI sučelje su sljedeće:

Najopćenitije = Sustav > Transport > CTI sučelja > CTI sučelje = Najspecifičnije

CLI konteksti koje koristite za pregled ili izmjenu različitih SSL postavki su:

Čitanje konfiguracije CTI TLS sučelja na XSP | ADP

1. Prijavite se na XSP|ADP i idite na XSP|ADP_CLI/Interface/CTI/CTIServer>

2. Unesite getnaredbu i pročitajte rezultate. Trebali biste vidjeti sučelja (IP adrese) i, za svako, trebaju li certifikat poslužitelja i zahtijevaju li provjeru autentičnosti klijenta.

   XSP|ADP_CLI/Interface/CTI/CTIServer> get
     Interface IP  Port  Secure  Server Certificate  Client Auth Req
   =================================================================
     10.155.6.175  8012    true                true             true
   

Dodavanje TLS 1.2 protokola na CTI sučelje

XSP|ADP CTI sučelje koje je u interakciji s Webex oblakom mora biti konfigurirano za TLS v1.2. Oblak ne pregovara o ranijim verzijama TLS protokola.

Da biste konfigurirali protokol TLSv1.2 na CTI sučelju:

1. Prijavite se na XSP|ADP i idite na XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Protocols>

2. Unesite naredbu get <interfaceIp>da biste vidjeli koji se protokoli već koriste na ovom sučelju.

3. Unesite naredbu add <interfaceIp> TLSv1.2kako biste osigurali da sučelje može koristiti TLS 1.2 prilikom komunikacije s oblakom.

Uređivanje konfiguracije TLS šifre na CTI sučelju

Da biste konfigurirali potrebne šifre na CTI sučelju:

1. Prijavite se na XSP|ADP i idite na XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers>

2. Unesite getnaredbu da biste vidjeli koje se šifre već koriste na ovom sučelju. Mora postojati barem jedan od Ciscovih preporuč enih paketa (pogledajte XSP|ADP zahtjevi identiteta i sigurnosti u odjeljku Pregled).

3. Unesite nared add <interfaceIp> <cipherName>bu za dodavanje šifre na CTI sučelje.

   XSP|ADP CLI zahtijeva IANA standardni naziv šifrnog paketa, a ne naziv OpenSSL šifrnog paketa. Na primjer, da biste dodali OpenSSL ši ECDHE-ECDSA-CHACHA20-POLY1305fru u CTI sučelje, upotrijebili biste : XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers> add 192.0.2.7 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

   Pogledajte https://ciphersuite.info/ da biste pronašli paket po bilo kojem imenu.

Sidra za povjerenje za CTI sučelje (R22 i noviji)

Ovaj postupak pretpostavlja da su XSP | ADP-ovi ili okrenuti prema internetu ili se suočavaju s internetom putem prolaznog proxyja. Konfiguracija certifikata različita je za proxy za premošćivanje (pogledajte Zaht jevi za TLS certifikat za TLS- Bridge proxy).

Za svaki XSP|ADP u vašoj infrastrukturi koji objavljuje CTI događaje na Webexu, učinite sljedeće:

1. Prijavite se u Partner Hub.

2. Idite na Uslu ge > Dodatne veze i kliknite Preuzmi Webex CA certifikat da biste došli CombinedCertChain2023.txtna lokalno računalo.

   Te datoteke sadrže dva seta od dva certifikata. Morate podijeliti datoteke prije nego što ih prenesete na XSP|ADPS. Sve datoteke su potrebne.

3. Podijelite lanac certifikata na dva certifikata - combinedcertchain2023.txt

   1. Otvorite combinedcertchain2023.txtu uređivaču teksta.

   2. Odaberite i izrežite prvi blok teksta, uključujući retke -----BEGIN CERTIFICATE-----i -----END CERTIFICATE-----zalijepite tekstualni blok u novu datoteku.

   3. Spremite novu datoteku kao root2023.txt.

   4. Spremite izvornu datoteku kao issuing2023.txt. Izvorna datoteka sada bi trebala imati samo jedan blok teksta, okružen linijama -----BEGIN CERTIFICATE-----i -----END CERTIFICATE-----.

4. Kopirajte obje tekstualne datoteke na privremenu lokaciju na XSP|ADP koji osiguravate, npr. i /var/broadworks/tmp/root2023.txt /var/broadworks/tmp/issuing2023.txt

5. Prijavite se na XSP|ADP i idite na /XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts>

6. (Opcionalno) Pokren help updateTrustite da biste vidjeli parametre i format naredbe.

7. Prenesite datoteke certifikata na nova sidra povjerenja - 2023

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

   Svi pseudonimi moraju imati drugačije ime. webexclientroot2023, i webexclientissuing2023primjeri su pseudonima za sidra povjerenja; možete koristiti svoje sve dok su svi unosi jedinstveni.

8. Potvrdite da su sidra ažurirana:

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get

     Alias   Owner                                   Issuer
   =============================================================================
   webexclientissuing2023       Internal Private TLS SubCA      Internal Private Root
   webexclientroot2023       Internal Private Root      Internal Private Root[self-signed]

9. Dopustite klijentima provjeru autentičnosti s certifikatima:

   XSP|ADP_CLI/System/CommunicationUtility/DefaultSettings/ExternalAuthentication/CertificateAuthentication> set allowClientApp true

Dodajte CTI sučelje i omogućite MTL-ove

1. Dodajte CTI SSL sučelje.

   Kontekst CLI ovisi o vašoj verziji BroadWorks. Naredba stvara samopotpisani certifikat poslužitelja na sučelju i prisiljava sučelje da zahtijeva certifikat klijenta.

   • Na BroadWorks R22 i R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> add <Interface IP> 8012 true true true

2. Zamijenite certifikat poslužitelja i ključ na XSP|ADP-ovim CTI sučeljima. Za to vam je potrebna IP adresa CTI sučelja; možete je pročitati iz sljedećeg konteksta:

   • Na BroadWorks R22 i R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> get

     Zatim pokrenite sljedeće naredbe kako biste zamijenili samopotpisani certifikat sučelja vlastitim certifikatom i privatnim ključem:

     XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Certificates> sslUpdate <interface IP> keyFile</path/to/certificate key file> certificateFile </path/to/server certificate> chainFile</path/to/chain file>

3. Ponovo pokrenite XSP | ADP.

Omogućite pristup BroadWorks CTI događajima na Webexu

Kada konfigurirate klastere u Partner Hubu, morate dodati i potvrditi CTI sučelje. Detaljne upute potražite u odjeljku Konfiguriranje partnerske organizacije u Partner Hu bu.

• Navedite CTI adresu pomoću koje se Webex može pretplatiti na BroadWorks CTI događaje.

• Pretplate na CTI odvijaju se po pretplatniku i uspostavljaju se i održavaju samo dok je taj pretplatnik osiguran za Webex za Cisco BroadWorks.