パートナー組織の場合、Partner Hub が起動します。 Control Hub を開くには、顧客を表示し、該当する顧客を選択するか、自分の組織パートナー組織の Control Hub 設定を開きます。

• 未割り当て (空の値)- をクリックします。サービスの指定次のステップに進みます。

• サバイバビリティ ゲートウェイ既存のゲートウェイのIP設定を編集する場合、次に進みます。 Survivability Gatewayプロパティの編集を選択します。 それ以外の場合、フローの次の手順に進みます。

• ロケーション—ドロップダウンからロケーションを選択します。

• ホスト名- ゲートウェイの証明書の作成時に使用された完全修飾ドメイン名 (FQDN) を入力します。 証明書の [サブジェクト代替名フィールド（SAN）] フィールドに含まれる名前である場合があります。 FQDN とIPアドレスは、ゲートウェイとのセキュアな接続を確立するためのみに使用されます。 したがって、 DNSに入力することは必須ではありません。

• IPアドレスIPv4形式で、Survivability Gateway のIPアドレスを入力します。 デバイスは、Survivability モードで動作している間、このアドレスに登録されます。

パートナー組織の場合、Partner Hub が起動します。 Control Hub を開くには、顧客を表示し、該当する顧客を選択するか、自分の組織パートナー組織の Control Hub 設定を開きます。

enable
 configure terminal

• Cisco ISR 4000 シリーズの場合：

  license boot level uck9
   license boot level securityk9
  

• Cisco Catalyst 8300 および 8200 シリーズの Edge プラットフォームの場合は、DNA Network Advantage 機能ライセンス以上を使用し、必要なスループット レベルを入力します。 次の例では、25Mbps の双方向暗号スループットを使用しています。 予想される通話数に対して、適切なレベルを選択します。

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Cisco Catalyst 8000V Edge ソフトウェアの場合は、DNA Network Essentials 機能ライセンス以上を使用して、必要なスループット レベルを入力します。 次の例では、1Mbps のスループットを使用しています。 予想される通話数に対して、適切なレベルを選択します。

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

250Mbp を超えるスループットを設定する場合は、HSECプラットフォームライセンスが必要です。

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

既知の制限により、RSA キーペアとトラストポイントに同じラベルを維持することが必須です。 例えば、webex-sgwは、の両方に使用されるラベルです 暗号 PKI トラストポイント、暗号化キーでrsa汎用キーラベルを生成を入力します。

プロンプトが表示されたら、を入力します。 yes です。

CSRが画面に表示されたら、メモ帳を使用して、サポートされる認証局（CA）に送信できるファイルに証明書をコピーします。

証明書署名プロバイダーが PEM (Privacy Enhanced Mail) 形式のCSRを必要とする場合は、送信する前にヘッダーとフッターを追加します。 例: -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

プロンプトが表示されたら、Base 64 CER/PEM 発行CA 証明書の内容（デバイス証明書ではない）を端末に貼り付けます。

プロンプトが表示されたら、Base 64 CER/PEM 証明書をターミナルに貼り付けます。

Webex Calling ソリューションでは、公知の認証局のみがサポートされています。 プライベートまたはエンタープライズ CA 証明書はサポートされていません。

公知の CA ルート証明書が Cisco IOS XE ゲートウェイで使用できない場合、この手順を実行します。

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

プロンプトが表示されたら、Base 64 CER/PEM 証明書の内容をターミナルに貼り付けます。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

この手順は、別の Cisco IOS XE ルータからエクスポートする場合にのみ適用されます。

この手順は、OpenSSL を使用して Cisco IOS XE 以外で PKCS12 バンドルを生成する場合にのみ適用されます。

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

以下は、設定可能なパラメータに関するコマンドと詳細のサンプル設定です。

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> —このコマンドを使用するときに作成される trustpoint の名前 (たとえば、webex-sgw）。

• <certificate file="" location=""> —証明書ファイルを指すローカルまたはネットワーク URL（たとえば、bootflash:certificate.pfx）

• <file password=""> —PKCS12ファイルを作成する際に使用するパスワード（XYZ123の特長）。

crypto pki importコマンドは、証明書を収容するためにtrustpointを自動的に構築します。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

意味:

• enable- 特権EXECモードを有効にします。

• configure terminal —グローバル構成モードを有効にします。

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

コマンドの説明:

• ip address trusted list —サバイバビリティ ゲートウェイが SIP メッセージを受け入れる必要がある非登録アドレスのリストを定義します。 たとえば、SIP トランク ピア アドレスです。

• <ip_address> および <subnet_mask> 信頼できるアドレス範囲を表します。 Survivability Gateway は自動的にサブネットを信頼するため、直接接続されたサブネットを入力する必要はありません。

• allow-connections sip to sip ： VoIPネットワークでの SIP から SIP への接続を許可します。

• no supplementary-service sip refer —コール通話転送および通話転送補足サービスの REFER メソッドを無効にします。 Webex Callingはこれらの方法を使用しません。

• sip —サービス SIP 構成モードに入ります。

• registrar server —SIP 登録を有効にして、 Webex Callingクライアントがゲートウェイに登録できるようにします。

• asymmetric payload full — サバイバビリティ モードでビデオ通話を有効にします。

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

コマンドの説明:

• voice register global —グローバル音声登録モードに入ります。

• mode webex-sgw Webex Calling Survivability モードと Unified Communications Manager エンドポイントの Survivable Remote Site Telephony を有効にします。

  の後 モード webex-sgw 設定、サバイバビリティ ゲートウェイはポート 8933 でリスニングし、エンドポイントからのセキュアな接続を受信します。

• max-dn ：ルータが処理できる電話番号の数を制限します。 このソリューションでは、常に、プラットフォームで利用可能な最大値を設定します。

• max-pool ：ゲートウェイに登録できるデバイスの最大数を設定します。 この値を、表 3 に記載されているプラットフォームで許可される最大値に設定します。

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

前の例では、カテゴリという名前の制限のカスタム クラスのセットを作成しています（たとえば、 Wx_calling_International) として共有する必要があります。 ダイヤル ピアで [制限クラス] を使用する方法の詳細については、「制限クラス」を参照してください。 ダイヤル ピア構成ガイド、 Cisco IOSリリース 15M&Tを選択します。

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

コマンドの説明:

• voice class codec 1 コーデック グループ 1 に対して音声クラス構成モードを開始します。

• codec preference は、このコーデック グループに対して優先されるコーデックを指定します。

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

コマンドの説明:

• voice register pool 1 — このプール内の SIP デバイスに対して、音声登録プール構成モードに入ります。

• id network および mask このプールを使用する SIP デバイスまたは一連のネットワーク デバイスを指定する。 展開に適用されるアドレスとマスクを使用します。 アドレス 0.0.0.0 任意の場所のデバイスを登録できます（デバイスのアドレスが許可リストに含まれている場合）。

• id extension-number —プールは内線 1234 のWebex Callingユーザーに適用されます。 ネットワークに適切な内線番号を使用してください。

• dtmf-relay が rtp-nte DTMFディジットを送信するための方法。 この例では、リアルタイム転送(RTP)、名前付き電話イベント (NTE) ペイロード タイプが指定されています。

• voice-class codec 1- コーデック グループ 1 をこのプールに割り当てます。

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

コマンドの説明:

• voice emergency response location 1 — Enhanced 911 サービスの緊急応答ロケーション グループ 1 を作成します。 後続のコマンドは、緊急応答ロケーション グループ 2 を作成します。

• elin 1 <number> —緊急対応ロケーションに問題を割り当てます。 このelinの場合、 <number>の部分で、911 発信者の内線番号を置き換える PSTN 番号を定義します (たとえば、 14085550100) として共有する必要があります。

• subnet 1 <ip-group> <subnet-mask> ：この緊急応答ロケーションに特定のサブネット アドレスとともにサブネット グループを定義します。 このコマンドを使用して、 IPアドレスとサブネット マスクによって発信者のネットワークを識別します。 例: subnet 1 192.168.100.0 /26 です。

• voice emergency response zone 1 —緊急対応ゾーンを定義します。

• location 1 (and 2)- 緊急対応場所 1 と 2 をこの緊急対応ゾーンに割り当てます。

• voice class e164-pattern-map 301 (and 351) ：この音声クラスの e164 パターン マップ 301 と 351 を特定します。 マップを使用して、ダイヤル プランと緊急ロケーション識別子を定義できます。

WiFi オーバーレイがIPサブネットと正確に一致していない場合、ノマディック デバイスの緊急コールに正しいELINマッピングがない可能性があります。

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

コマンドの説明:

• call-manager-fallback — SRST構成モードを入力します。

• moh enable-g711 "bootflash:<MOH_filename>" ：G.711 を使用してユニキャストの保留音を有効にします。 ディレクトリと音声ファイル名も提供します (たとえば、 bootflash:music-on-hold.au) として共有する必要があります。 ファイル名は 128 文字を超えることはできません。

パートナー組織の場合、Partner Hub が起動します。 Control Hub を開くには、顧客を表示し、該当する顧客を選択するか、自分の組織パートナー組織の Control Hub 設定を開きます。

パートナー組織の場合、Partner Hub が起動します。 Control Hub を開くには、顧客を表示し、該当する顧客を選択するか、自分の組織パートナー組織の Control Hub 設定を開きます。

• ホスト名—証明書の主催者名または完全修飾ドメイン名を使用して、クライアントおよびIPアドレスとのTLS接続を確立します。

• IPアドレスIPv4形式で、サバイバビリティ モードでの動作中にデバイスが登録されるゲートウェイのIPアドレスを入力します。

Control Hub から Cisco Survivability Gateway を削除する場合は、サバイバビリティ ゲートウェイサービス優先です。 詳細については、次を参照してください。管理対象ゲートウェイへのサービスの割り当てを選択します。