Grazie per il feedback.
Configurare Expressway per l'autenticazione TLS reciproca
Feedback?Per ospitare Webex Meetings senza PIN su dispositivi locali, il suo Cisco Expressway -E deve offrire certificati firmati da una Root Certificate Authorities (RCA) affidabile per le connessioni Mutual TLS (MTLS). Può trovare l'elenco delle CA root di cui Cisco si fida in questo articolo. Consentiamo solo connessioni con certificati firmati validi.
| 1 |
Vai a .
 |
| 2 |
Verifichi se l'attuale certificato autostradale esiste ed è accurato.
 |
| 3 |
Se il certificato è installato, controlli la data di scadenza del certificato per vedere se è valido o meno e sostituiscilo con un certificato valido.
 |
| 4 |
Controlli quale CA root ha firmato questo certificato e si assicuri che il nome sia elencato nella Enterprise Deployment Guide. 
Per ulteriori informazioni, vedere Quali autorità di certificazione root sono supportate per le chiamate verso piattaforme Cisco Webex audio e video. |
| 5 |
Controlli se il certificato ha il SAN (Subject Alternative Name) configurato correttamente che corrisponde alle impostazioni dell'organizzazione.
 |
| 6 |
Utilizzando un dispositivo video, chiami nella sua stanza personale. Se è in grado di connettersi, la connessione è avvenuta con successo. |
| 7 |
Dopo aver completato le configurazioni, passi alla sezione successiva. |
Se una delle seguenti condizioni è vera, generi una CSR.
-
Se non dispone di un certificato server Expressway
-
Se il certificato è scaduto
-
Se la SAN deve essere aggiornata, il nome della SAN non corrisponde al nome utente SIP
| 1 |
Generare il processo CSR (richiesta di firma del certificato).
 |
| 2 |
Si assicuri che la SAN di cui ha bisogno nel certificato sia elencata nel campo Nome alternativo aggiuntivo.
 |
| 3 |
Invii la sua CSR alla CA principale di sua scelta. Scelga una CA dall'elenco supportato. Fare riferimento alla sezione Genera richiesta di firma del certificato nella Cisco Webex Meetings Enterprise Deployment Guide for Video Device-Enabled Meetings. |
| 4 |
Faccia firmare il certificato dalla CA principale. |
| 5 |
Se ha utilizzato un sistema esterno per generare la CSR, deve anche caricare il file PEM con chiave privata del server utilizzato per crittografare il certificato del server. (Il file della chiave privata sarà stato generato automaticamente e archiviato in precedenza se Expressway è stata utilizzata per produrre il CSR per questo certificato del server.)
|
| 6 |
Faccia clic su Carica dati del certificato del server.
 |
| 7 |
Dopo aver completato le configurazioni, passi alla sezione successiva. |
| 1 |
Scarichi IdenTrust Commercial Root CA
1 |
| 2 |
Su tutte le superstrade utilizzate per i servizi ibridi, acceda a . |
| 3 |
Vada su Browse, carichi il
file |
| 4 |
Verifichi che il certificato sia stato caricato correttamente e sia presente nell'Expressway Trust Store. |
-
Controlli se ha una zona DNS (Domain Name System) configurata sulla sua Expressway.
-
Due tipi di chiamate che utilizzano il DNS sono le chiamate B2B (esistenti) e Webex. Se le chiamate B2B sono già configurate, consigliamo una zona DNS unica per le chiamate Webex che imponga l'uso di MTL.
Nelle versioni Expressway X8.10 e successive, usi i passaggi per modificare e creare una zona DNS.
Prima di procedere con le configurazioni autostradali, faccia un backup delle sue impostazioni esistenti, in modo da poter sempre ripristinare le sue impostazioni e tornare allo stato operativo.
| 1 |
Vai a
 |
| 2 |
Se ha una zona DNS esistente, selezioni la zona e la modifichi.
 |
| 3 |
Se non esiste una zona DNS, proceda come segue:
|
| 4 |
Si assicuri che le chiamate siano convalidate e che le chiamate B2B non siano interessate. Per evitare problemi di risoluzione DNS, faccia clic qui. |
| 5 |
Dopo aver completato le configurazioni, passi alla sezione successiva. |
Configura il firewall per i suoi componenti di rete in modo da ottenere l'esperienza Webex della massima qualità sui suoi computer, dispositivi mobili e dispositivi video.
-
Controlli gli intervalli di porte multimediali utilizzati dai dispositivi video.
Queste porte sono fornite come riferimento. Per tutti i dettagli, faccia riferimento alla guida all'implementazione e ai consigli del produttore.
Tabella 1. Porte predefinite utilizzate dai dispositivi di collaborazione video Protocollo
Numero/i di porta
Direzione
Tipo di accesso
Commenti
TCP
5060-5070
In uscita
Segnalazione SIP
Webex media edge ascolta su 5060 - 5070. Per ulteriori informazioni, consulta la guida alla configurazione sul servizio specifico utilizzato: Cisco Webex Meetings Enterprise Deployment Guide for Video Device-Enabled Meetings.
TCP
5060, 5061 e 5062
In entrata
Segnalazione SIP
Traffico di segnalazione SIP in entrata dal cloud Cisco Webex
TCP / UDP
Porte effimere 36000-59999
In entrata e in uscita
Porte multimediali
Se sta usando unCisco Expressway, gli intervalli multimediali devono essere impostati su 36000-59999. Se utilizza un dispositivo video o un controllo delle chiamate di terze parti, devono essere configurati per utilizzare questo intervallo.
Per ulteriori informazioni sulle impostazioni del firewall, vedere Come posso consentire il Webex Meetings traffico sulla mia rete.
