• Non assegnato (valore vuoto): fare clic su Assegna servizio e andare al passaggio successivo.

• Survivability Gateway—Se si desidera modificare le impostazioni IP del gateway esistente, andare a Modifica proprietà Survivability Gateway. In caso contrario, passare alla procedura successiva nel flusso.

• Posizione—Dal menu a discesa, seleziona una posizione.

• Nome host—Immettere il nome di dominio completo (FQDN) utilizzato durante la creazione del certificato per il gateway. Potrebbe essere un nome incluso nel campo Subject Alternate Name (SAN) del certificato. L'FQDN e l'indirizzo IP vengono utilizzati solo per stabilire una connessione sicura con il gateway. Pertanto non è obbligatorio popolarlo nel DNS.

• Indirizzo IP—In formato IPv4, immettere l'indirizzo IP del Survivability Gateway. I dispositivi si registrano a questo indirizzo mentre funzionano in modalità Sopravvivenza.

enable
 configure terminal

• Per la serie Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• Per le piattaforme Edge delle serie Cisco Catalyst 8300 e 8200, utilizzare la licenza della funzionalità DNA Network Advantage, o superiore, e immettere il livello di throughput richiesto. L'esempio seguente utilizza una velocità di crittografia bidirezionale di 25 Mbps. Selezionare il livello appropriato in base al numero di chiamate previste.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Per il software Cisco Catalyst 8000V Edge, utilizzare la licenza della funzionalità DNA Network Essentials, o superiore, e immettere il livello di throughput richiesto. L'esempio seguente utilizza una velocità di trasmissione di 1 Gbps. Selezionare il livello appropriato in base al numero di chiamate previste.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Quando richiesto, immettere yes.

Dopo che il CSR viene visualizzato sullo schermo, utilizzare Blocco note per copiare il certificato in un file che è possibile inviare a un'autorità di certificazione (CA) supportata.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Quando richiesto, incollare la base 64 CER/PEM emissione del contenuto del certificato CA (non il certificato del dispositivo) nel terminale.

Quando richiesto, incollare la base 64 CER/PEM certificato nel terminale.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Quando richiesto, incollare la base 64 CER/PEM contenuto del certificato nel terminale.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Di seguito è riportato un esempio di configurazione per il comando e dettagli riguardanti i parametri configurabili:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—Nome del trustpoint creato quando si utilizza questo comando (ad esempio, webex-sgw).

• <certificate file location>—URL locale o di rete che punta al file del certificato (ad esempio, bootflash:certificate.pfx)

• <file password>—La password utilizzata durante la creazione del file PKCS12 (ad esempio, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

Dove:

• enable—Abilita la modalità EXEC privilegiata.

• configure terminal—Abilita la modalità di configurazione globale.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Spiegazione dei comandi:

• ip address trusted list—Definisce un elenco di indirizzi non registrati da cui il Survivability Gateway deve accettare messaggi SIP. Ad esempio, un indirizzo peer di un trunk SIP.

• e rappresentano intervalli di indirizzi attendibili. Non è necessario immettere le subnet connesse direttamente poiché Survivability Gateway le considera automaticamente attendibili.

• allow-connections sip to sip—Consente connessioni SIP-SIP in una rete VoIP.

• no supplementary-service sip refer—Disattivare il metodo REFER per i servizi supplementari di inoltro e trasferimento di chiamata. Webex Calling non utilizza questi metodi.

• sip—Entra nella modalità di configurazione del servizio SIP.

• registrar server—Abilitare il registrar SIP per consentire ai client Webex Calling di registrarsi sul gateway.

• asymmetric payload full—Abilita le videochiamate in modalità sopravvivenza.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Spiegazione dei comandi:

• voice register global—Entra nella modalità di registrazione vocale globale.

• mode webex-sgw—Abilita la modalità Webex Calling Survivability e Survivable Remote Site Telephony per gli endpoint Unified Communications Manager.

  Dopo la configurazione in modalità webex-sgw, Survivability Gateway ascolta sulla porta 8933 le connessioni sicure in arrivo dagli endpoint.

• max-dn—Limita il numero di numeri di directory che il router può gestire. Per questa soluzione, configura sempre il valore massimo disponibile per la tua piattaforma.

• max-pool—Imposta il numero massimo di dispositivi che possono registrarsi sul gateway. Impostare questo valore sul massimo consentito dalla piattaforma, come descritto nella Tabella 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

L'esempio precedente crea un set di classi di restrizioni personalizzate denominate categorie (ad esempio, Wx_calling_International). Per i dettagli su come utilizzare la classe di restrizioni con i peer di chiamata, vedere "Classe di restrizioni" in Dial Peer Configuration Guide, Cisco IOS Release 15M & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Spiegazione dei comandi:

• voice class codec 1 entra nella modalità di configurazione della classe vocale per il gruppo codec 1.

• codec preference identifica i codec preferiti per questo gruppo di codec.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Spiegazione dei comandi:

• voice register pool 1—Accede alla modalità di configurazione del pool di registri vocali per i dispositivi SIP in questo pool.

• id network e mask identificano un dispositivo SIP o un insieme di dispositivi di rete che utilizzano questo pool. Utilizza gli indirizzi e le maschere applicabili alla tua distribuzione. L'indirizzo 0.0.0.0 consente la registrazione di dispositivi da qualsiasi luogo (se gli indirizzi dei dispositivi sono presenti nell'elenco dei permessi).

• id extension-number—Il pool si applica specificamente all'utente Webex Calling all'interno 1234. Utilizza le estensioni appropriate per la tua rete.

• dtmf-relay specifica il metodo rtp-nte per l'invio di cifre DTMF. In questo esempio, trasporto in tempo reale (RTP) con tipo di payload evento telefonico denominato (NTE).

• voice-class codec 1—Assegna il gruppo codec 1 a questo pool.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Spiegazione dei comandi:

• voice emergency response location 1—Crea il gruppo di posizioni di risposta alle emergenze 1 per il servizio 911 potenziato. Un comando successivo crea il gruppo di postazioni di risposta alle emergenze 2.

• elin 1 —Assegna un elin alla posizione di risposta alle emergenze. Per questo elin, la parte <number> definisce un numero PSTN per sostituire l'interno del chiamante del 911 (ad esempio, 14085550100).

• subnet 1 —Definisce un gruppo di subnet insieme a un indirizzo di subnet specifico per questa posizione di risposta alle emergenze. Utilizzare questo comando per identificare la rete chiamante tramite un indirizzo IP e una maschera di sottorete. Per esempio, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Definisce una zona di risposta alle emergenze.

• location 1 (and 2)—Assegna le posizioni di risposta alle emergenze 1 e 2 a questa zona di risposta alle emergenze.

• voice class e164-pattern-map 301 (and 351)—Identifica le mappe di pattern e164 301 e 351 per questa classe vocale. È possibile utilizzare la mappa per definire piani di selezione e identificatori di posizione di emergenza.

call-manager-fallback
 moh enable-g711 "bootflash:"

Spiegazione dei comandi:

• call-manager-fallback—Entra nella modalità di configurazione SRST.

• moh enable-g711 "bootflash:"—Abilita la musica d'attesa unicast tramite G.711. Fornisce anche la directory e il nome del file audio (ad esempio, bootflash:music-on-hold.au). Il nome del file non può superare i 128 caratteri.

• Nome host—Utilizzare il nome host o il nome di dominio completo del certificato per stabilire la connessione TLS con i client e l'indirizzo IP.

• Indirizzo IP—In formato IPv4, immettere l'indirizzo IP del gateway a cui i dispositivi si registrano durante il funzionamento in modalità Survivability.