Konfigurirajte brzu cestu za međusobnu TLS provjeru autentičnosti

Da biste hostirali Webex Meetings bez PIN-a na lokalnim uređajima, vaš Cisco Expressway -E mora nu diti potpisane certifikate od pouzdanih tijela za temeljne certifikate (RCA) za međusobne TLS (MTL) veze. Popis korijenskih CA kojima Cisco vjeruje možete pronaći u ovom članku. Dopuštamo samo veze koje imaju važeće potpisane certifikate.

Ako koristite svoj Expressway-E za Webex for Government, morate omogućiti MTL-ove.

Provjerite je li instaliran certifikat poslužitelja

1	Idite na O državanje > Sigur nost > Serverski certifikat.
2	Provjerite postoji li trenutni certifikat brze ceste i je li točan.
3	Ako je certifikat instaliran, provjerite datum isteka certifikata da biste vidjeli je li valjan ili ne i zamijenite ga važećim certifikatom.
4	Provjerite koji je korijenski CA potpisao ovaj certifikat i provjerite je li ime navedeno u Vodiču za implementaciju poduzeća. Dodatne informacije potražite u odjeljku Koja su tijela za korijenske certifikate podržana za pozive na Cisco Webex audio i video platforme.
5	Provjerite ima li certifikat konfiguriran odgovarajući SAN (Alternativni naziv predmeta) koji odgovara postavkama organizacije.
6	Pomoću video uređaja nazovite svoju osobnu sobu. Ako se možete povezati, veza je uspješna.
7	Nakon dovršetka konfiguracija premjestite se na sljedeći odjeljak.

Provjerite ne postoji li certifikat poslužitelja brze ceste ili je istekao

Ako je bilo što od sljedećeg istinito, tada generirajte CSR.

Ako nemate certifikat poslužitelja Expressway
Ako je certifikat istekao
Ako SAN treba ažurirati, to znači da se naziv SAN ne podudara sa SIP korisničkim imenom

1	Generirajte postupak CSR (zahtjev za potpisivanje certifikata).
2	Provjerite je li SAN koji vam je potreban u certifikatu naveden u polju Dodatni alternativni naziv.
3	Pošaljite svoj CSR u korijenski CA po vašem izboru. Odaberite CA s popisa podržanih. Pogledajte odjeljak Generiranje zahtjeva za potpisivanje certifik ata u V odiču za implement Webex Meetings aciju Cisco Enterprise za sastanke s omogućenim video uređajima.
4	Nabavite potvrdu potpisanu iz korijenskog CA.
5	Ako ste koristili vanjski sustav za generiranje CSR-a, morate prenijeti i PEM datoteku privatnog ključa poslužitelja koja je korištena za šifriranje certifikata poslužitelja. (Datoteka privatnog ključa automatski će se generirati i pohraniti ranije ako je brza cesta korištena za izradu CSR za ovaj certifikat poslužitelja.) PEM datoteka privatnog ključa posluž itelja ne smije biti zaštićena lozinkom. Ne možete prenijeti privatni ključ poslužitelja ako je u tijeku zahtjev za potpisivanje certifikata.
6	Kliknite Prenesi podatke certifikata poslužitelja.
7	Nakon dovršetka konfiguracija premjestite se na sljedeći odjeljak.

Dodajte Webex certifikat u moj popis pouzdanih certifikata

1	Preuzmite IDEntrust Commercial Root CA 1 `i spremite ga lokalno s imenom datoteke IDenTrust_rootca1.pem.`
2	Na svim brzim cestama koje se koriste za hibridne usluge idite na O državanje > Sigur nost > Pou z dani CA certifikat.
3	Idite na Pregledaj, prenesite datoteku `IDenTrust_rootca1.pem`, a zatim kliknite Dodaj CA certifikat.
4	Provjerite da li je certifikat uspješno prenesen i da li je prisutan u trgovini Expressway Trust Store.

Provjerite je li vaša DNS zona ispravno konfigurirana

Provjerite imate li na brzoj cesti konfiguriranu zonu Domain Name System (DNS).
Dvije vrste poziva koji koriste DNS su B2B (postojeći) i Webex pozivi. Ako su B2B pozivi već postavljeni, preporučujemo jedinstvenu DNS zonu za Webex pozive koji ga prisiljavaju na korištenje MTL-ova.

U verzijama Expressway X8.10 i novijim, upotrijebite korake za izmjenu i stvaranje DNS zone.

Prije nego što nastavite s konfiguracijama brze ceste, napravite sigurnosnu kopiju postojećih postavki kako biste uvijek mogli vratiti postavke i vratiti se u operativno stanje.

1	Idite na Konfiguracija > Zone > Zone
2	Ako imate postojeću DNS zonu, odaberite zonu i uredite je.
3	Ako DNS zona ne postoji, izvršite sljedeće korake: Idite na Konfiguracija > Z one > Zone > Novo. Konfigurirajte novu DNS zonu za naziv predmeta: sip.webex.com. Dodajte novo pravilo pretraživanja da biste poziv usmjerili na novu DNS rutu. Ako već imate pravilo pretraživanja za usmjeravanje prometa na Webex, uredite ga umjesto stvaranja novog pravila.
4	Provjerite jesu li pozivi potvrđeni i da to ne utječe na B2B pozive. Da biste izbjegli probleme s rješavanjem DNS-a, kliknite ovdje.
5	Nakon dovršetka konfiguracija premjestite se na sljedeći odjeljak.

Provjerite konfiguraciju vatrozida i dopustite popis za brzu cestu

Konfigurirajte vatrozid za svoje mrežne komponente kako biste dobili najkvalitetnije Webex iskustvo na svojim računalima, mobilnim uređajima i video uređajima.

Provjerite raspone priključaka za medije koje koriste video uređaji.

Ti su portovi dati kao referenca. Za sve detalje pogledajte vodič za implementaciju i preporuku proizvođača.

Tablica 1. Zadani portovi koje koriste uređaji za video suradnju
Protokol	Broj porta (i)	Smjer	Vrsta pristupa	Komentari
TCP	5060-5070	Odlazni	SIP signalizacija	Webex medijski rub sluša na 5060 - 5070. Za više informacija pogledajte vodič za konfiguraciju određene korištene usluge: Vodič za implementaciju Cisco Webex Meetings Enterprise za sastanke s omogućenim video uređajima.
TCP	5060, 5061 i 5062	Ulazni	SIP signalizacija	Ulazni SIP signalizacijski promet iz oblaka Cisco Webex
TCP / UDP	Efemerne luke 36000-59999	Ulazni i odlazni	Medijski priključci	Ako koristite aCisco Expressway, raspon medija mora biti postavljen na 36000-59999. Ako koristite video uređaj treće strane ili kontrolu poziva, potrebno ih je konfigurirati da koriste ovaj raspon.

Više informacija o postavkama vatrozida potražite u od jeljku Kako dopuš Webex Meetings tam promet na mojoj mreži.

Cisco AI Assistant

Hvala na povratnim informacijama.

Konfigurirajte brzu cestu za međusobnu TLS provjeru autentičnosti

Malo poslovanje

Poduzeće

Uređaji

Rješenja za

Resursi

Tvrtka