Alkalmazáskiszolgáló konfigurálása CTI-előfizetésekhez

Frissítse a ClientIdentity alkalmazáskiszolgálón a Webex for Cisco BroadWorks CTI ügyféltanúsítvány általános nevével (CN).

Minden egyes Webex alkalmazáskiszolgáló esetében adja hozzá a tanúsítvány azonosítóját a ClientIdentity-hez az alábbiak szerint:

AS_CLI/System/ClientIdentity> add bwcticlient.webex.com

Konfigurálja a TLS-t és a titkosításokat a CTI interfészen

Az XSP|ADP CTI interfész konfigurálhatóságának szintje a következő:

Legáltalánosabb = Rendszer > Szállítás > CTI interfészek > CTI interfész = Legspecifikusabb

A különböző SSL beállítások megtekintéséhez vagy módosításához használt CLI-összefüggések a következők:

A CTI TLS interfész konfigurációjának olvasása az XSP|ADP rendszeren

1. Jelentkezzen be az XSP|ADP-be, és keresse meg a XSP|ADP_CLI/Interface/CTI/CTIServer>

2. Írja be a par getancsot, és olvassa el az eredményeket. Látnia kell az interfészeket (IP-címeket), és mindegyiknél, hogy szükségük van-e szervertanúsítványra, és szükségük van-e ügyfélhitelesítésre.

   XSP|ADP_CLI/Interface/CTI/CTIServer> get
     Interface IP  Port  Secure  Server Certificate  Client Auth Req
   =================================================================
     10.155.6.175  8012    true                true             true
   

TLS 1.2 protokoll hozzáadása a CTI interfészhez

A Webex Clouddal kölcsönhatásba lépő XSP|ADP CTI interfészt konfigurálni kell a TLS v1.2 verzióhoz. A felhő nem tárgyalja a TLS protokoll korábbi verzióit.

A TLSv1.2 protokoll konfigurálása a CTI felületen:

1. Jelentkezzen be az XSP|ADP-be, és keresse meg a XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Protocols>

2. Írja be get <interfaceIp>a parancsot, hogy megnézze, mely protokollokat már használják ezen a felületen.

3. Írja be a parancsot, add <interfaceIp> TLSv1.2hogy biztosítsa, hogy a felület használhassa a TLS 1.2-t a felhővel való kommunikáció során.

TLS titkosítók konfigurációjának szerkesztése a CTI interfészen

A szükséges titkosítók konfigurálása a CTI felületen:

1. Jelentkezzen be az XSP|ADP-be, és keresse meg a XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers>

2. Írja be a getparancsot, hogy megnézze, mely titkosítók használatosak már ezen a felületen. A Cisco által ajánlott csomagok közül legalább egynek kell lennie (lásd az XSP|ADP azonosítási és biztonsági követelményeit az Áttekintés rész ben).

3. Írja be add <interfaceIp> <cipherName>a parancsot, hogy titkosítást adjon hozzá a CTI felülethez.

   Az XSP|ADP CLI-hez az IANA szabványos titkosító csomag neve szükséges, nem pedig az OpenSSL titkosító csomag neve. Például az OpenSSL titkosítás hozzáadásához a CTI inter ECDHE-ECDSA-CHACHA20-POLY1305fészhez a következőket használhatja : XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers> add 192.0.2.7 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

   A csomag bármelyik név alapján megtalálásához lásd a https://ciphersuite.info/ címet.

Bizalmi horgonyok CTI interfészhez (R22 és újabb)

Ez az eljárás feltételezi, hogy az XSP|ADP-k vagy internetre néznek, vagy átjáró proxy segítségével néznek szembe az internettel. A tanúsítvány konfigurációja eltérő az áthidaló proxy esetében (lásd: TLS-Bridge Proxy TLS-tanúsítványkövetelménye i).

Az infrastruktúra minden XSP|ADP esetében, amely CTI eseményeket tesz közzé a Webex számára, tegye a következőket:

1. Jelentkezzen be a Partner Hubba.

2. Lépjen a Sz olgáltat ások > További hivatkozások men üpontra, majd kattintson a Webex CA tanúsítvány letöltése gom bra a helyi CombinedCertChain2023.txtszámítógépre való bejutáshoz.

   Ezek a fájlok két tanúsítványból álló készletet tartalmaznak. A fájlokat fel kell osztania, mielőtt feltöltené őket az XSP|ADP-be. Minden fájl szükséges.

3. Ossza fel a tanúsítványláncot két tanúsítványra - combinedcertchain2023.txt

   1. Nyissa combinedcertchain2023.txtmeg egy szövegszerkesztőben.

   2. Jelölje ki és vágja le az első szövegblokkot, beleértve -----BEGIN CERTIFICATE-----a sorokat -----END CERTIFICATE-----, és illessze be a szövegblokkot egy új fájlba.

   3. Mentse az új fájlt a következőként root2023.txt.

   4. Mentse az eredeti fájlt a következőként issuing2023.txt. Az eredeti fájlnak most csak egy szövegblokknak kell lennie, amelyet a sorok vesznek körül -----BEGIN CERTIFICATE-----és -----END CERTIFICATE-----.

4. Másolja mindkét szövegfájlt a biztonságos XSP|ADP ideiglenes helyére, pl. /var/broadworks/tmp/root2023.txt /var/broadworks/tmp/issuing2023.txt

5. Jelentkezzen be az XSP|ADP-be, és keresse meg a /XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts>

6. (Opcionális) Futtassa help updateTrusta paraméterek és a parancsformátum megtekintéséhez.

7. A tanúsítványfájlok feltöltése új megbízhatósági horgonyokra - 2023

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

   Minden álnévnek más névvel kell rendelkeznie. webexclientroot2023és példa webexclientissuing2023álnevei a bizalmi horgonyok számára; használhatja a sajátját, amennyiben minden bejegyzés egyedi.

8. Ellenőrizze, hogy a horgonyok frissültek:

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get

     Alias   Owner                                   Issuer
   =============================================================================
   webexclientissuing2023       Internal Private TLS SubCA      Internal Private Root
   webexclientroot2023       Internal Private Root      Internal Private Root[self-signed]

9. Engedélyezze az ügyfelek hitelesítését tanúsítványokkal:

   XSP|ADP_CLI/System/CommunicationUtility/DefaultSettings/ExternalAuthentication/CertificateAuthentication> set allowClientApp true

Adjon hozzá CTI interfészt és engedélyezze az MTL-eket

1. Adja hozzá a CTI SSL felületet.

   A CLI-kontextus a BroadWorks verziójától függ. A parancs egy önaláírt kiszolgálótanúsítványt hoz létre az interfészen, és arra kényszeríti az interfészt, hogy ügyféltanúsítványt igényeljen.

   • A BroadWorks R22 és R23 készülékeken:

     XSP|ADP_CLI/Interface/CTI/CTIServer> add <Interface IP> 8012 true true true

2. Cserélje ki a kiszolgáló tanúsítványát és kulcsát az XSP|ADP CTI interfészein. Ehhez szüksége van a CTI interfész IP-címére, amelyet a következő kontextusból olvashatja el:

   • A BroadWorks R22 és R23 készülékeken:

     XSP|ADP_CLI/Interface/CTI/CTIServer> get

     Ezután futtassa a következő parancsokat az interfész önaláírt tanúsítványának helyettesítéséhez saját tanúsítvánnyal és privát kulccsal:

     XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Certificates> sslUpdate <interface IP> keyFile</path/to/certificate key file> certificateFile </path/to/server certificate> chainFile</path/to/chain file>

3. Indítsa újra az XSP|ADP-t.

Hozzáférés engedélyezése a BroadWorks CTI eseményekhez a Webex-en

A CTI felületet hozzá kell adnia és érvényesítenie kell, amikor a Partner Hubban konfigurálja a klasztereket. A részletes utasítások ért lásd: Partnerszervezet konfigurálása a Partnerközpontban.

• Adja meg azt a CTI címet, amellyel a Webex feliratkozhat a BroadWorks CTI eseményekre.

• A CTI-előfizetések előfizetőnkénti alapon történnek, és csak akkor hoznak létre és karbantartják őket, amíg az előfizetőt a Webex for Cisco BroadWorks számára biztosítják.