Köszönjük visszajelzését.
Az Expressway konfigurálása kölcsönös TLS-hitelesítéshez
Visszajelzés?A helyszíni eszközökön PIN Cisco Expressway -kód Webex Meetings nélküli üzemeltetéshez az -E-nek megbízható gyökértanú sítvány-hatóságok (RCA) által aláírt tanúsítványokat kell biztosítania kölcsönös TLS (MTL) kapcsolatokhoz. Ebben a cikkben megtalálhatja azon gyökér-CA-k listáját, amelyekben a Cisco bízik. Csak olyan kapcsolatokat engedélyezünk, amelyek érvényes aláírt tanúsítvánnyal rendelkeznek.
| 1 |
Menjen a Karb tvány
 |
| 2 |
Ellenőrizze, hogy az aktuális gyorsforgalmi úttanúsítvány van-e és pontos-e.
 |
| 3 |
Ha a tanúsítvány telepítve van, ellenőrizze a tanúsítvány lejárati dátumát, hogy ellenőrizze, érvényes-e vagy sem, és cserélje ki érvényes tanúsítványra.
 |
| 4 |
Ellenőrizze, hogy melyik root hitelesítő írta alá ezt a tanúsítványt, és ellenőrizze, hogy a név szerepel-e a Vállalati telepítési útmutat |
| 5 |
Ellenőrizze, hogy a tanúsítvány megfelelő SAN (Tárgy alternatív neve) konfigurálva van-e, amely megfelel a szervezet beállításainak.
 |
| 6 |
Videoeszköz segítségével hívjon be személyes szobájába. Ha képes csatlakozni, akkor a kapcsol at sikeres. |
| 7 |
A konfigurációk befejezése után lépjen a következő szakaszra. |
Ha az alábbiak bármelyike igaz, akkor hozzon létre CSR-t.
-
Ha nem rendelkezik Expressway szerver tanúsítvánnyal
-
Ha a tanúsítvány lejárt
-
Ha a SAN-t frissíteni kell, akkor a SAN név nem egyezik meg a SIP felhasználónévvel
| 1 |
A CSR (tanúsítvány aláírási kérelem) folyamat létrehozása.
 |
| 2 |
Győződjön meg róla, hogy a tanúsítványban szükséges SAN szerepeljen a További alternatív né v mezőben.
 |
| 3 |
Küldje el CSR-jét az Ön által választott root hitelesítőnek. Válasszon hitelesítőt a támogatott listából. Lásd a Cisco Webex Meetings Enterprise telep ítési útmutató a Videoeszköz -kompatibilis értekezletekhez tartozó Tanúsítványaláírási kérelem létrehozása szakaszát. |
| 4 |
Szerezze be a tanúsítványt a root CA-ból aláírva. |
| 5 |
Ha külső rendszert használt a CSR létrehozásához, fel kell töltenie a kiszolgáló privát kulcsú PEM-fájlt is, amelyet a kiszolgálótanúsítvány titkosításához használtak. (A privát kulcsfájl automatikusan létrejön és korábban tárolódik, ha a gyorsforgalmi útvonalat használták a kiszolgálótanúsítvány CSR előállításához.)
|
| 6 |
Kattintson a Szerver tanúsítványadatainak feltöl tése
 |
| 7 |
A konfigurációk befejezése után lépjen a következő szakaszra. |
| 1 |
Töltse le az IDentrust Commercial Root CA
1 |
| 2 |
A hibrid szolgáltatásokhoz használt összes gyorsforgalmi úton keresse meg a Karbantartás > Bizton tot. |
| 3 |
Nyissa meg a Talló zás menü pontot, töltse fel az |
| 4 |
Ellenőrizze, hogy a tanúsítvány sikeresen feltöltött, és jelen van-e az Expressway Trust Store-ban. |
-
Ellenőrizze, hogy van-e tartománynévrendszer (DNS) zóna konfigurálva a gyorsforgalmi úton.
-
Kétféle DNS-t használó hívások a B2B (meglévő) és a Webex hívások. Ha a B2B hívások már be vannak állítva, javasolunk egy egyedi DNS-zónát a Webex hívásokhoz, amely az MTL-ek használatára kényszeríti.
Az Expressway X8.10-es vagy újabb verzióiban a DNS-zóna módosításához és létrehozásához az alábbi lépésekkel hajthatja végre.
Mielőtt folytatná a gyorsforgalmi konfigurációkat, készítsen biztonsági másolatot a meglévő beállításokról, így mindig visszaállíthatja a beállításokat, és visszatérhet a működési állapotba.
| 1 |
Lépjen a
 |
| 2 |
Ha meglévő DNS-zónája van, válassza ki a zónát, és szerkesztse azt.
 |
| 3 |
Ha nem létezik DNS-zóna, hajtsa végre az alábbi lépéseket:
|
| 4 |
Győződjön meg róla, hogy a hívások érvényesek, és a B2B hívásokat nem érinti. A DNS-megoldási problémák elkerülése érdekében kattintson ide. |
| 5 |
A konfigurációk befejezése után lépjen a következő szakaszra. |
Konfigurálja a tűzfalat a hálózati összetevőkhöz, hogy a legjobb minőségű Webex-élményt kapja számítógépein, mobileszközökön és videóeszközökön.
-
Ellenőrizze a videóeszközök által használt médiaport-tartományokat.
Ezek a portok referenciaként szolgálnak. A részletekért olvassa el a telepítési útmutatót és a gyártó ajánlását.
Táblázat 1. A videóegyüttműködési eszközök által használt alapértelmezett portok Jegyzőkönyv
Port száma (ek)
Irány
Hozzáférés típusa
Hozzászólások
TCP
5060-5070
Kimenő
SIP jelzés
A Webex media edge 5060 - 5070 telefonon hallgat. További információt az adott szolgáltatás konfigurációs útmutatójában talál: Cisco Webex Meetings Enterprise Deployment Guide for Video Device-Enabled Meetings for Video Device-Enabled Meetings.
TCP
5060, 5061 és 5062
Bejövő
SIP jelzés
Bejövő SIP jelző forgalom a Cisco Webex felhőből
TCP / UDP
Rövid kikötők 36000-59999
Bejövő és kimenő
Média portok
A használatakor a hordoz Cisco Expressway ótartományt 36000-59999 értékre kell állítani. Ha harmadik féltől származó videóeszközt vagy hívásvezérlőt használ, azokat konfigurálni kell a tartomány használatához.
A tűzfal beállításaival kapcsolatos további információkért lá sd: Hogyan engedélyezhetem a Webex Meetings forgalmat a hálózaton.
