パートナー組織の場合、Partner Hub が起動します。Control Hub を開くには、Partner Hub の [顧客] ビューをクリックし、該当する顧客を選択するか、[マイ 組織] を選択して、パートナー組織の Control Hub 設定を開きます。

• 未割り当て (空値) - [サービスの割り当て] をクリックして、次のステップに進みます。

• サバイバビリティ ゲートウェイ—既存のゲートウェイ IP 設定を編集する場合は、[サバイバビリティ ゲートウェイ プロパティの編集] に移動します。それ以外の場合は、フローの次の手順に進みます。

• ロケーション—ドロップダウンからロケーションを選択します。

• ホスト名—ゲートウェイの証明書を作成するときに使用される完全修飾ドメイン名 (FQDN) を入力します。証明書の [サブジェクト代替名（Subject Alternate Name）] フィールド（SAN）に含まれる名前である可能性があります。FQDN と IP アドレスは、ゲートウェイとのセキュアな接続を確立するためにのみ使用されます。したがって、DNS で入力することは必須ではありません。

• IP アドレス—IPv4 形式で、サバイバビリティ ゲートウェイの IP アドレスを入力します。サバイバビリティ モードで動作している間、デバイスはこのアドレスに登録されます。

パートナー組織の場合、Partner Hub が起動します。Control Hub を開くには、Partner Hub の [顧客] ビューをクリックし、該当する顧客を選択するか、[マイ 組織] を選択して、パートナー組織の Control Hub 設定を開きます。

enable
 configure terminal

• Cisco ISR 4000 シリーズの場合:

  license boot level uck9
   license boot level securityk9
  

• Cisco Catalyst 8300 および 8200 シリーズ エッジ プラットフォームでは、DNA Network Advantage 機能ライセンスを使用するか、それ以上を使用し、必要なスループット レベルを入力します。次の例では、25Mbps の双方向暗号スループットを使用します。予想されるコール数の適切なレベルを選択します。

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Cisco Catalyst 8000V Edge ソフトウェアの場合、DNA Network Essentials 機能ライセンスを使用するか、それ以上を使用し、必要なスループット レベルを入力します。次の例は、1Gbps スループットを使用します。予想されるコール数の適切なレベルを選択します。

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

プロンプトが表示されたら、[yes] と入力します。

CSR が画面に表示されたら、メモ帳を使用して、サポートされている証明機関（CA）に送信できるファイルに証明書をコピーします。

-----BEGIN CERTIFICATE REQUEST----- 
 <Insert CSR here>
 -----END CERTIFICATE REQUEST-----

プロンプトが表示されたら、ベース 64 CER/PEM 発行する CA 証明書の内容（デバイス証明書ではない）をターミナルに貼り付けます。

プロンプトが表示されたら、ベース 64 CER/PEM 証明書をターミナルに貼り付けます。

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

プロンプトが表示されたら、ベース 64 CER/PEM 証明書の内容をターミナルに貼り付けます。

sip-ua 
 no remote-party-id retry invite 2
 transport tcp tls v1.2
 crypto signaling default trustpoint webex-sgw
 handle-replaces
 

crypto pki export webex-sgw pkcs12 terminal password xyz123 

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

以下は、コマンドの設定例と、設定可能なパラメータに関する詳細です。

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>：このコマンドを使用するときに作成されるトラストポイントの名前 (例: webex-sgw)。

• <certificate file location>：証明書ファイルを指すローカルまたはネットワーク URL (例: bootflash:certificate.pfx)

• <file password>：PKCS12 ファイルの作成時に使用されるパスワード (例: xyz123)。

sip-ua
 no remote-party-id
 retry invite 2
 transport tcp tls v1.2
 crypto signaling default trustpoint webex-sgw
 handle-replaces
 

enable
 configure terminal

意味:

• enable: 権限付きの EXEC モードを有効にします。

• configure terminal: グローバル設定モードを有効にします。

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
 

コマンドの説明:

• ip address trusted list: サバイバビリティ ゲートウェイが SIP メッセージを受け入れなければならない非登録アドレスのリストを定義します。たとえば、SIP トランク ピア アドレスです。

• <ip_address> と <subnet_mask> は信頼できるアドレス範囲を表します。サバイバビリティ ゲートウェイが自動的に信頼するので、直接接続されたサブネットを入力する必要はありません。

• allow-connections sip to sip: VoIP ネットワークで SIP から SIP への接続を許可します。

• no supplementary-service sip refer: コール転送およびコール転送の補足サービスの REFER メソッドを無効にします。Webex Calling はこれらの方法を使用しません。

• sip—サービス SIP 構成モードに入ります。

• registrar server: SIP 登録を有効にして、Webex Calling クライアントがゲートウェイに登録できるようにします。

• asymmetric payload full: サバイバビリティ モードでビデオ コールを有効にします。

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

コマンドの説明:

• voice register global: グローバル音声登録モードを開始します。

• mode webex-sgw: Unified Communications Manager エンドポイントの Webex Calling サバイバビリティ モードと Survivable Remote Site Telephony を有効にします。

  mode webex-sgw の設定後、サバイバビリティ ゲートウェイはエンドポイントからの着信セキュアな接続をポート 8933 でリッスンします。

• max-dn—ルータが処理できる電話番号の数を制限します。このソリューションでは、プラットフォームで利用可能な最大値を設定してください。

• max-pool: ゲートウェイに登録できるデバイスの最大数を設定します。表 3 の説明に従って、この値をプラットフォームで許可する最大値に設定します。

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

前の例では、指定されたカテゴリのカスタムクラスの制限のセットを作成します (たとえば、Wx_calling_International)。ダイヤル ピアで制限のクラスを使用する方法の詳細については、『ダイヤル ピア構成ガイド、Cisco IOS リリース 15M&T』の「制限のクラス」を参照してください。

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw
 

コマンドの説明:

• voice class codec 1 は、コーデック グループ 1 の音声クラス設定モードに入ります。

• codec preference は、このコーデック グループの優先コーデックを指定します。

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

コマンドの説明:

• voice register pool 1—このプール内の SIP デバイスの音声登録プール設定モードを入力します。

• id network とmask は、SIP デバイス、またはこのプールを使用するネットワーク デバイスのセットを識別します。展開に適用されるアドレスとマスクを使用します。アドレス 0.0.0.0 を使用すると、どこからでもデバイスを登録できます (デバイスのアドレスが許可リストにある場合)。

• id extension-number—プールは、内線 1234 の Webex Calling ユーザーに対して特に適用されます。ネットワークに適切な内線を使用してください。

• dtmf-relay は、DTMF ディジットを送信するための rtp-nte メソッドを指定します。この例では、名前付き電話イベント（NTE）ペイロード タイプを使用した、リアルタイムトランスポート（RTP）です。

• voice-class codec 1—このプールにコーデック グループ 1 を割り当てます。

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

コマンドの説明:

• voice emergency response location 1: Enhanced 911 サービスの緊急対応ロケーション グループ 1 を作成します。 後続のコマンドにより、緊急対応ロケーション グループ 2 が作成されます。

• elin 1 : 緊急対応の場所に elin を割り当てます。このエリンの場合、 部分は、911 発信者の内線番号を置き換える PSTN 番号を定義します (たとえば、14085550100)。

• subnet 1 <ip-group> <subnet-mask>: この緊急対応ロケーションの特定のサブネット アドレスとともにサブネット グループを定義します。このコマンドを使用して、IP アドレスとサブネット マスクを介して発信者のネットワークを識別します。たとえば、subnet 1 192.168.100.0 /26 です。

• voice emergency response location 1: 緊急対応ゾーンを定義します。

• location 1 (および 2): 緊急対応ロケーション 1 と 2 をこの緊急対応ゾーンに割り当てます。

• voice class e164-pattern-map 301 (および 351): この音声クラスの e164 パターン マップ 301 および 351 を識別します。マップを使用して、ダイヤル プランと緊急ロケーション ID を定義できます。

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

コマンドの説明:

• call-manager-fallback—SRST 設定モードを入力します。

• moh enable-g711 "bootflash:<MOH_filename>" - G.711 を使用してユニキャスト保留音を有効にします。また、ディレクトリと音声のファイル名（たとえば、bootflash:music-on-hold.au）も提供します。ファイル名は 128 文字以内にしてください。

パートナー組織の場合、Partner Hub が起動します。Control Hub を開くには、Partner Hub の [顧客] ビューをクリックし、該当する顧客を選択するか、[マイ 組織] を選択して、パートナー組織の Control Hub 設定を開きます。

パートナー組織の場合、Partner Hub が起動します。Control Hub を開くには、Partner Hub の [顧客] ビューをクリックし、該当する顧客を選択するか、[マイ 組織] を選択して、パートナー組織の Control Hub 設定を開きます。

• ホスト名: 証明書のホスト名または完全修飾ドメイン名を使用して、クライアントと IP アドレスとの TLS 接続を確立します。

• IP アドレス—IPv4 形式で、サバイバビリティ モードで動作中にデバイスが登録されるゲートウェイの IP アドレスを入力します。