Hvala na povratnim informacijama.

Upis pristup Cisco IOS nika u Control Hub pomaže vam pojednostaviti upravljanje uređajima i omogućuje vam nove Webex Calling usluge. Kako pristupnici održavaju vezu s Control Hub, možete ih upravljati i nadzirati s bilo kojeg mjesta, zajedno s ostalim Webex Calling uređajima. Da biste upisali pristupnik, morate instalirati aplikaciju konektora za upravljanje i provjeriti postoji li sigurna veza s ob Cisco Webex lakom. Nakon što uspostavite ovu vezu, pristupnik možete upisati prijavom na Control Hub.

Ovaj se postupak ne odnosi na Cisco IOS glasovne pristupnike, kao što je VG400, kojim se u potpunosti upravlja kao uređaji u upravljačkom čvorištu.

Mala aplikacija konektora, poznata kao GuestShell, odgovorna je za uspostavljanje i održavanje veze od pristupnika do Control Hub. Aplikacije GuestShell i konektor konfiguriraju se i postavljaju pomoću skripte koja se pokreće na pristupniku iz Webex oblaka tijekom procesa upisa.

Kako bi se pojednostavio postupak instalacije, skripta dodaje niz potrebnih konfiguracija pristupnika.

Priključci pristupnika male su aplikacije koje se pokreću u pristupniku GuestShell radi održavanja veze s kontrolnim čvorištem, koordinacije događaja i prikupljanja podataka o statusu. Za više informacija o GuestShellu pogledajte GuestShell.

Priključci pristupnika instalirani su na Cisco IOS XE GuestShell spremnik.

Postoje dvije vrste priključaka:

• Upravljački konektor

• Telemetrijski konektor

Interaktivna TCL skripta vođena izbornikom pomaže u postavljanju GuestShell-a, kao i instalaciji i održavanju konektora za upravljanje.

Priključak za upravljanje brine o upisu pristupnika i upravljanju životnim ciklusom telemetrijskog konektora.

Nakon uspješnog završetka upisa, upravljački konektor preuzima i instal ira najnoviji telemetrijski priključak.

Sljedeća grafika prikazuje kako se različite komponente spajaju u Webex Calling rješenju:

Kao dio izvršavanja TCL skripte, od korisnika se prikupljaju sljedeće informacije:

• Vanjsko sučelje

• Adrese DNS poslužitelja

• Pojedinosti o proxyju

• IP adresa konektora

• Vjerodajnice pristupnika (korisničko ime i lozinka)

TCL skripta izvodi sljedeće konfiguracije:

• Virtualna grupa portova — potrebna za konfiguraciju ljuske gostiju.

• Ljuska za goste

• NETCONF Yang

• Konfiguracija SNMP zamke - potrebna za obavijesti iz XE -a. Cisco IOS

• IP ruta — za usmjeravanje prometa povezanog s konektorom kroz virtualnu grupu priključaka.

TCL skripta izvodi sljedeće konfiguracije:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Prije instalacije uzmite u obzir da se aplikacija konektora ne može koristiti sa sljedećim:

• Cisco 1100 Integrated Services Platforme usmjerivača
• Platforme konfigurirane u načinu visoke dostupnosti (HA)
• Platforme konfigurirane u načinu rada kontrolera za SD-WAN mreže

Uzmite u obzir sljedeće prilikom konfiguriranja usmjerivača za upotrebu s aplikacijom konektora:

• IOS XE koristi proxy ARP za usmjeravanje prometa do ljuske gostiju. Nemojte konfigurirati ip proxy-arp comand da biste onemogućili ovu značajku.

• Nemojte koristiti prijevod mrežnih adresa (NAT) na platformama koje su konfigurirane za Cisco Unified Border Element (CUBE). Stoga konfigurirajte aplikaciju konektora s IP adresom koja se može usmjeriti. Odnosno, ne može dijeliti adresu sučelja usmjerivača.

Pripremite uređaj za upis pristupnika:

• Pristup kontrolnom čvorištu kao administrator organizacije

• IP adresa, korisničko ime i lozinka za uređaje koje želite konfigurirati.

• Cisco IOSXE verzija:

  • Lokalni pristupnici - Cisco IOS XE Bengaluru 17.12.3 ili noviji

  • Ulazi za preživljavanje - Cisco IOS XE Dublin 17.12.3 ili noviji

  Za preporučene verzije pogledajte Cisco Software Research. Potražite platformu i odaberite jedno od predlož enih izdanja.

• Provjerite je li uređaj konfiguriran s podacima NTP poslužitelja kako bi sinkronizirao svoj sistemski sat s označenim NTP poslužiteljem.

• Preduvjeti sustava

  • Minimalna slobodna memorija — 256 MB

  • Minimalni prostor na disku — tvrdi disk (SSD) priključen na pristupnik koji se koristi za instalaciju priključka mora imati 2000 MB slobodnog prostora. Također, bootflash mora imati 50 MB slobodnog prostora. Koristi se za pohranu dnevnika i RPM datoteka.

    Ako tvrdi disk nije priključen na pristupnik, tada se za instalaciju konektora koristi bootflash. Zatim bootflash mora imati 2000MB slobodnog prostora.

Ako je pokretanje vašeg usmjerivača 4 GB i ima manje od 2 GB raspoloživog kapaciteta (minimalni kapacitet), izbrišite sve IOS binarne (.bin) slike osim one koja je trenutno pokrenuta. Nakon što izbrišete datoteke, oslobodite dodatni prostor.

Koristite sljedeće korake za proširenje binarne slike i pokretanje s komponenti:

1. Stvorite novi direktorij pomoću. mkdir bootflash: /slika

2. Proširite IOS binarnu sliku pomoću. softverski paket platforme zahtjeva proširite datoteku bootflash:/.bin na bootflash: /image <image>

3. U načinu konfiguracije uklonite trenutne opcije pokretanja pomoću. nema sustava za pokretanje

4. Konfigurirajte novu izjavu za pokretanje sustava: boot system bootflash: /image/ packages.conf.

5. Izađite iz konfiguracijskog načina, spremite konfiguraciju i ponovno pokrenite sustav.

6. Nakon što se usmjerivač ponovno pokrene, upotrijebite za prikaz verzije provjerite je li se usmjerivač pokrenuo s bootflash: /image/packages.conf. Ako je tako:

   1. Provjerite je li direktorij bootflash: /sysboot prazan.

   2. Izbrišite preostalu IOS binarnu sliku.

   3. Izbrišite sve osnovne slike pomoću. izbrisati /f /r bootflash: /core/*

   4. Izbrišite datoteke zapisa praćenja pomoću. izbrisati /f /r bootflash: /tracelogs/*

   5. Ako još uvijek nema dovoljno prostora na disku, pregledajte preostale datoteke u bootflash-u: i izbrišite sve druge nebitne datoteke kao što su zapisnici i CD-ovi.

• Podržani Cisco usmjerivač, koji je povezan na mrežu s putanjom do interneta. Osnovna konfiguracija mora imati sljedeće:

  • DNS poslužitelj konfiguriran je za rješavanje imena javne domene.

  • Da biste konfigurirali DNS poslužitelj, upotrijebite sljedeću naredbu:

    • ip poslužitelj imena <IP address>

  • HTTP proxy poslužitelj ako želite doći do interneta putem proxyja.

  • Vjerodajnice pristupnika: Konektor zahtijeva lokalni vjerodajnik (korisničko ime i lozinka) s pristupom na razini privilegija 15 za pristup pristupu pristupu pristupu putem NETCONF sučelja.

    Da biste potvrdili autentičnost i autorizirali pristup NETCONF-u, pobrinite se da su zadani aaa popisi konfigurirani kako je prikazano u sljedećem primjeru. Primjer konfiguracije koristi lokalnu provjeru autentičnosti kao osnovnu liniju. Podržane su i TACACS i ISE metode provjere autentičnosti, ali njihova konfiguracija nije obuhvaćena ovim člankom.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Mrežni preduvjeti

  • IP adresa konektora mora biti u istoj mreži kao i ona odabrana za vanjsko povezivanje. To može biti adresa privatne mreže, ali mora imati HTTPS pristup internetu.

    Ako koristite Virtual CUBE na Amazon Web Services (AWS) kao lokalni pristupnik, pogledajte odjeljak Povezi vanje sekundarne IP adrese za Virtual CUBE na AWS- u za korake kako povezati sekundarnu IP adresu za upotrebu konektora.

  • Budite povezani s Control Hub i lokalnim uređajima kako biste dovršili postupak upisa.

  • URL-ovi za Webex usluge:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportni protokoli: Sigurnost transportnog sloja (TLS) verzija 1.2

  • Uvezite paket tijela javnih certifikata za IOS. Certifikati dodani u bazen povjerenja pristupnika koriste se za provjeru pristupa Webex poslužiteljima. Upotrijebite sljedeću konfiguracijsku naredbu za uvoz paketa.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Ukupni status priključka prikazanog u upravljačkom čvorištu ovisi o stanju telemetrijskih i upravljačkih konektora na upravljanom pristupniku.

Stanja konektora u upravljačkom čvorištu	Opis
Online	Označava da je priključ ak povezan s ob Cisco Webex lakom.
Izvanmrežno	Označava da priključ ak nije povezan s ob Cisco Webex lakom.
Pauzirano	Označava da je priključak povezan, ali je privremeno pauziran.

Lokalna uprava konektora za upravljanje

Možete koristiti Webex Calling sa svojim pristupnikom nakon uspješne instalacije konektora. Ako je potrebno, možete ažurirati brojne postavke konektora pomoću opcija dostupnih u izborniku skripte:

Skriptu možete ponovno pokrenuti u bilo kojem trenutku pomoću sljedeće naredbe: tclsh bootflash: /gateway_connector/gateway_onboarding.t cl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Status prikaza

Upotrijebite opciju izbornika s: Prikaz stranice statusa. Sustav prikazuje status različitih priključ nih modula.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Omogući Guestshell

Omogućite priključak u oblaku pomoću opcije izbornika e: Omogući Guestshell. Time se mijenja status konektora iz INACTIVE u ACTI VE.

Onemogućite Guestshell

Onemogućite konektor oblaka pomoću opcije izbornika d: Onemogući Guestshell. Time se mijenja status priključka iz ACTIVE u NE AKTIV NO.

Deinstalirajte konektor

Deinstalirajte priključak u oblaku pomoću opcije izbornika u: Deinstaliraj konektor. Time se brišu svi podaci u spremniku Guestshell i uklanjaju sve konfiguracije koje su povezane s konektorom u oblaku.

Sakupljajte zapisnike

Prikupite zapisnike pomoću opcije izbornika l: Prikupite zapisnike. Sustav prikazuje mjesto gdje se ti zapisnici pohranjuju nakon prikupljanja zapisnika.

<case-number><cxd-token>Ako imate aktivan slučaj podrškeCisco TAC, možete priložiti zapisnike izravno na zahtjev za uslugu pomoću naredbe copy bootflash: /guest-share/ scp:<log-filename>//: @cxd .cisco.com.

Slijedi uzorak naredbe:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Obriši zapisnike

Obrišite sve datoteke dnevnika na uređaju pomoću opcije izbornika r: Cle ar Logs. Time se brišu svi postojeći zapisnici osim najnovijih zapisnika TCL skripte i konektora.

Pregledajte i promijenite postavke konektora u oblaku

Unesite sljedeće promjene postojećih postavki konektora u oblaku pomoću opcije izbornika v: View and Modify Cloud Connector Settings.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Ažurirajte vjerodajnice za

Ažurirajte korisničko ime i lozinku pristupnika pomoću opcije izbornika c: Update Gate way vjerodajnice.

Ažurirajte vanjsko sučelje

Promijenite sučelje na koje je priključak vezan i IP adresu konektora pomoću opcije izbornika v: View and Modify Cloud Connector Settings.

Ažurirajte detalje proxyja

Sljedeće zadatke možete izvršiti pomoću opcije izbornika p: Ažuriraj detalje proxy ja:

• i: Ažurirajte IP i port proxyja

• c: Ažurirajte vjerodajnice proxy

• r: Uklonite vjerodajnice za proxy

• a: Uklonite sve detalje proxyja

• h: Idite na početni izbornik

Ažurirajte ključ za provjeru paketa konektora

U slučaju tehničkog problema ako inženjer podrške zatraži zamjenu ključa za provjeru paketa, prenesite novu datoteku gateway-webex-connectors.gpg na bootflash: /gateway_connector/i upotrijebite opciju k: Update Connec tor Package Verification Key za provjeru.

Izmijenite razinu dnevnika za konektor za upravljanje

Promijenite razinu evidentiranja za konektor pomoću opcije izbornika l: Izmijeni razinu dnevnika za Cloud Connector, a zatim odaberite jednu od sljede ćih opcija:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Da biste upravljali instancom pristupnika:

1. Prijavite se u Control Hub.

2. Idite na U sluge > PSTN i usmjeravanje > Konfiguracije pristupnika > Upravljanje pristupnicima

3. Za primjenjivu instancu pristupnika kliknite i odaberite primjenjivu radnju.