U ovome članku
ActiveControl pregled
Prednosti ActiveControl
Arhitektura za ActiveControl
Konfigurirajte ActiveControl
Zahtjevi za ActiveControl
Sigurni sastanci temeljeni na oblaku
Sigurni sastanci temeljeni na video mreži
Provjerite iskustvo sastanka na sigurnoj krajnjoj točki

Poboljšajte iskustvo sastanaka u oblaku i lokalnim sastancima uz ActiveControl

list-menuU ovome članku
list-menuŽelite li poslati povratne informacije?

ActiveControl je rješenje koje premošćuje informacije o konferencijama između Webex oblaka i prostorija. Koristite ovaj članak za konfiguriranje okruženja kako bi vaši korisnici mogli vidjeti popis sudionika sastanka na svojim krajnjim točkama.

ActiveControl pregled

ActiveControl je rješenje koje premošćuje informacije o konferencijama između Webex oblaka i prostorija. Prije ovog rješenja, korisnici aplikacije Webex App u višestranačkim pozivima već su vidjeli informacije o tome koji su drugi sudionici prisutni, tko trenutno govori i tko predstavlja.

Informacije o konferenciji iz oblaka u prostorije odvijaju se putem komponente XCCP gatewaya. Funkcija pristupnika je prevesti te informacije između obje strane, tako da (u scenarijima poziva koji uključuju i Webex oblak i lokalne komponente) i oblak Webex App i lokalna okruženja imaju sličan pristup informacijama o konferencijama.

Prednosti ActiveControl

ActiveControl koristi korisnicima koji koriste lokalne krajnje točke s najnovijim CE softverom ili Jabber klijentima za pozivanje ili povratni poziv sa sastanka hostiranog Webex aplikacijom.

U tom scenariju pristupnik XCCP prevodi informacije o sastanku popisa (popis sudionika) na lokalnu krajnju točku ili Jabber klijenta.

Arhitektura za ActiveControl

S vrha dijagrama, lijeva na desno prikazuje sigurnu lokalnu vezu s Webex oblakom, a primjer označava dva korisnika oblaka (jedan u Webex aplikaciji, jedan u) koji se pridružuju sastankuWebex Meetings.

Na dnu je prikazana krajnja točka konferencijske sobe koja je registrirana u Unified CM i klaster čvorova Video Mesh gdje mediji za sastanke mogu sletjeti.

Iskustvo popisa sudionika je snimljeno; korisnik pristupa popisu na samoj krajnjoj točki i popis izgleda isto kao u Webex aplikaciji ili. Webex Meetings

Konfigurirajte ActiveControl

Prije nego što počnete

Kada rješenje ActiveControl uključuje čvor Video Mesh u tijekove sastanka, jedini radni scenarij je krajnja točka registrirana na. Unified CM Krajnja točka izravno registrirana na Expressway trenutno ne radi s Video Mesh-om.

Sljedeća ilustracija sažima korake za konfiguriranje ActiveControla za lokalne registrirane uređaje koji se pridružuju sastanku u oblaku. Neki su koraci obrađeni izravno u ovom članku, neki su obuhvaćeni zasebnom dokumentacijom.

Zahtjevi za ActiveControl

Tablica 1. Zahtjevi za ActiveControl

Komponenta

Zahtjevi

Cisco Unified Communications Manager

Edge Video Mesh

Minimalno — izdanje 11.5 (1) ili novije verzije u mješovitom sigurnosnom načinu rada.

Prepor učeno — izdanje 12.5 (1) SU1 ili novije verzije za podršku nesigurnim krajnjim točkama registriranim lokalno ili putem mobilnih uređaja i (MRA). Remote Access Unified CMmješoviti sigurnosni način rada nije potreban.

Video Mesh čvorovi registrirani u oblaku, zaštićeni SIP TLS-om i konfigurirani prema koracima u vodiču za implementaciju na https://www.cisco.com/go/video-mesh.

Cisco Expressway-C ili E

Minimalno — izdanje X8.11.4 ili novije verzije. Za više informacija pogledajte odjeljak Važne informacije u Nap omene o izdanju Expressway X8.11.4.

Preporučeno — Izdajte X12.5 ili noviju verziju za MRA uređaje konfigurirane sa sigurnosnim načinom rada uređaja koji Unified CM nije siguran.

Video Mesh trenutno ne podržava sigurne SIP bagere za uređaje koji su registrirani izravno na Expressway radi kontrole poziva.

Webex uređaji: Stolni stol, soba, MX i SX serija

CE 9.15 ili noviji, ili RooMOS 10.3 ili noviji, kada je sigurno registriran na nekoj od gore navedenih platformi za kontrolu poziva.

Cisco Jabber

Izdanje 12.5 ili novije

Šifriranje

Kod izdanja starijih od 12.5 —Cijeli put poziva od krajnje točke do oblaka mora biti osiguran pomoću TLS 1.2.

U izdanjima 12.5 i novijim - TLS nije potreban između krajnje točke i. Unified CM

Unified CMzadaci

Ovi koraci osiguravaju da su uređaji sigurno registrirani Unified CM i da je medij šifriran.

1

Konfigurirajte podršku iX sli Unified CM jedeći korake u odjeljku Omoguć avanje iX podrške u Cisco Unified Communications Manager odjeljku Vodiča za implementaciju ActiveControl.

2

Konfigurirajte sigurnosne profile uređaja:

Ovaj korak nije potreban ako koristite 12.5 izdan Unified CM ja i Expressway.

Cisco Unified Communications Managergrupira sigurnosne postavke (kao što je sigurnosni način rada uređaja) za vrstu uređaja i protokol u sigurnosne profile kako bi vam omogućilo dodijeljenje jednog sigurnosnog profila više uređaja. Konfigurirane postavke primijenite na telefon kada odaberete sigurnosni profil u prozoru Konfiguracija telefona.

  1. OdCisco Unified CM Administration, idite na U ređaj > Telefon, a zatim pronađite krajnju točku kako je opisano u odjeljku Konfiguriranje telefona u V odiču za Cisco Unified Communications Manager konfiguraciju sustava.

  2. Za krajnju točku, u odjeljku Informacije specifične za protokol postavite sigurnosni profil uređaja na siguran SIP profil, kao što je Universal Device Template- Sigurnosni profil šifriranja neovisan o modelu.

  3. Spremite promjene na krajnju točku.

    Dodatne informacije potražite u odjelj ku Postavljanje sigurnosnog profila telefona u Sigurnosnom vodiču za Cisco Unified Communications Manager.

3

Konfigurirajte parametar usluge za siguran prikaz ikone poziva:

  1. Idite na Sustav > Parametri usluge, odaberite Unified CM poslužitelj i Cisco CallManageruslugu.

  2. Pomaknite se do Clusterwide Parameters (Značajka - Pravila sigurnog statusa poziva), a zatim promijenite vrijednost za Pra vila prikaza ikone sigurnog poziva Obavezno polje paramet ra usluge na Svi mediji osim BFCP -a moraju biti šifrirani.

Ova je promjena potrebna da bi se ikona zaključavanja prikazala na CE krajnjim točkama. Za više informacija kliknite naziv parametra usluge da biste vidjeli mrežnu pomoć.

Učinite ove korake na samim krajnjim točkama kako biste osigurali da je uspostavljena sigurna TLS veza.

Ovi koraci nisu potrebni ako koristite verzije 12.5 Unified CM i Expressway.

1

Na administrativnom sučelju krajnje točke idite na SIP i potvrdite sljedeće postavke:

Tablica 2. Konfiguracija krajnje točke

Polje

Postavljanje

ANAT

Uključeno

ZadaniPrijevoz

Tls

Linija

Privatno

SlušajPrijava

Isključeno

PreferidipMedia

PreferredipSignalizacija

IPv4

Adresa proxy

Unesite IP adresu iz Unified CM davača na koji je uređaj registriran.

TLSPotvrdite

Uključeno

Vrsta

Cisco

2

Spremite svoje promjene.

3

U od jeljku Sigur nost provjerite Unified CM jesu li certifikati instalirani.

Zadaci brze ceste

Slijedite ove korake da biste konfigurirali zonu između brze ceste na kojoj je uređaj registriran i zone para uzvodne autoceste koja se povezuje s oblakom.

1

U od jeljku Nap redne postavke za zonu između kontrole poziva brze ceste i para brze ceste provjerite je li način SIP UDP/IX filtra postavljen na Isključeno, zadanu opciju.

2

Postavite profil zone na Prilag ođeno, a zatim spremite promjene.

Učinite ove korake na samim krajnjim točkama registriranim ExpressWay kako biste osigurali da je uspostavljena sigurna TLS veza.

1

Na administrativnom sučelju krajnje točke idite na SIP i potvrdite sljedeće postavke:

Tablica 3. Konfiguracija krajnje točke

Polje

Postavljanje

ANAT

Isključeno

ZadaniPrijevoz

Tls

Linija

Privatno

SlušajPrijava

Uključeno

MinimumTLSverzija

TLSv1.0

PreferidipMedia

PreferredipSignalizacija

IPv4

Adresa proxy

Unesite IP adresu brze ceste na koju je uređaj registriran.

TLSPotvrdite

Isključeno

Vrsta

Standardno

2

Spremite svoje promjene.

Sigurni sastanci temeljeni na oblaku

Pomoću ovih koraka stvorite SIP profil s omogućenim iX i osigurajte promet od Unified CM do brze ceste.

1

Konfigurirajte SIP profil za ovaj prtljažnik sa sljedećim opcijama:

  • Podr ška za ranu ponudu za glasovne i video pozive postavite na Best Effort (nije potreban MTP).

  • Provjerite Dopusti iX aplikacijski medij. (To je učinjeno u ranijem koraku podrške iX).

2

Za SIP prtljažnik primijenite SIP profil koji ste stvorili.

3

U od jelj ku Odredište unesite Expressway-C IP adresu ili FQDN u odredišnu adresu i unesite 5061 za odredi šni port.

Što učiniti sljedeće

  • Za TLS vezu s radom moraju se razmjenjivati certifikati između Unified CM i brze ceste ili oba moraju imati certifikate potpisane od strane istog tijela za certifikaciju. Dodatne informacije potražite u odjeljku Osiguranje povjerenja certifikata između Unified CM Cisco Expressway i brze ceste u i CUCM putem Vodiča za implementaciju SIP trup ca.

  • Na Expressway-C (sljedeći skok izUnified CM), u od jeljku Nap redne postavke za zonu između brze ceste i Unified CM provjerite je li način SIP UDP/IX filtra postavljen na Isključeno (zadana postavka). Za više informacija pogledajte Filtriranje iX Cisco VCS u Vodiču za implementaciju ActiveControl.

Sigurni sastanci temeljeni na video mreži

Ako ste implementirali Video Mesh u svojoj organizaciji, čvorove Video Mesh možete osigurati za klastere koje ste registrirali u oblaku.

Konfigurirajte šifriranje slijedeći korake u vodiču za implementaciju na https://www.cisco.com/go/video-mesh.

Provjerite iskustvo sastanka na sigurnoj krajnjoj točki

Pomoću ovih koraka provjerite jesu li krajnje točke sigurno registrirane i da se pojavljuje ispravno iskustvo sastanka.

1

Pridružite se sastanku s osigurane krajnje točke.

2

Provjerite pojavljuje li se popis sastanaka na uređaju.

Ovaj primjer prikazuje kako popis sastanaka izgleda na krajnjoj točki s dodirnom pločom:

Webex Conference meeting window displaying three participants

3

Tijekom sastanka pristupite informacijama Webex konferencije iz Pojedinosti poziva.

4

Provjerite prikazuje li odjeljak Šifriranje Vr sta kao AES-128 i Status kao Uključeno.

Webex Conference secure endpoint meeting information displaying details and encryption box selected with Type AES-128 and Status as ON

Je li taj članak bio koristan?
Je li taj članak bio koristan?