コメントありがとうございます。
相互TLS認証用にエクスプレスウェイを設定してください
フィードバックがある場合Webex MeetingsオンプレミスのデバイスでPINなしでホストするには、Cisco Expressway-Eが相互TLS（mTLS ）接続用の信頼できるルート認証局（RCA） からの署名付き証明書を提供する必要があります。 シスコが信頼しているルートCAのリストは、 この記事にあります。 有効な署名付き証明書がある接続のみを許可します。
| 1 |
[] に移動します。
 |
| 2 |
現在のExpressway証明書が存在し、正確かどうかを確認してください。
 |
| 3 |
証明書がインストールされている場合は、証明書の有効期限をチェックして有効かどうかを確認し、 有効な証明書と交換してください。
 |
| 4 |
どのルートCAがこの証明書に署名したかを調べ、その名前が『 エンタープライズ導入ガイド』に記載されていることを確認してください。 
詳細については、「 Cisco Webex オーディオおよびビデオプラットフォームへの呼び出しでサポートされているルート認証局」を参照してください。 |
| 5 |
証明書に、 組織の設定と一致する適切なSAN（サブジェクト代替名）が設定されているかどうかを確認してください。
 |
| 6 |
ビデオデバイスを使用して、あなたのパーソナルルームに電話をかけてください。 接続できれば、 接続は成功です。 |
| 7 |
設定が完了したら、次のセクションに進んでください。 |
次のいずれかに当てはまる場合は、CSRを生成してください。
-
Expresswayサーバーの証明書を持っていない場合は
-
証明書の有効期限が切れている場合は
-
SANを更新する必要がある場合、それはSAN名がSIPユーザー名と一致しないということです
| 1 |
CSR（証明書署名要求）プロセスを生成します。
 |
| 2 |
証明書に必要なSANが「その他の代替名」フィールドに記載されていることを確認してください。
 |
| 3 |
CSRを任意のルートCAに送信してください。 サポートされているリストからCAを選択してください。 ビデオデバイス対応会議の「Webex Meetingsシスコエンタープライズ導入ガイド」の「証明書署名リクエストの生成」セクションを参照してください。 |
| 4 |
ルートCAから署名された証明書を入手してください。 |
| 5 |
外部システムを使用してCSRを生成した場合は、サーバー証明書の暗号化に使用されたサーバー秘密鍵PEMファイルもアップロードする必要があります。 （Expresswayを使用してこのサーバー証明書のCSRを作成した場合、秘密鍵ファイルは自動的に生成され、以前に保存されています。）
|
| 6 |
[サーバー証明書データをアップロード] をクリックします。
 |
| 7 |
設定が完了したら、次のセクションに進んでください。 |
| 1 |
アイデントラストコマーシャルルート CA
1をダウンロードし |
| 2 |
ハイブリッドサービスに使用しているすべてのExpresswayで、[] に移動します。 |
| 3 |
「ブラウズ」に移動して、 |
| 4 |
証明書が正常にアップロードされ、Expressway Trust Storeにあることを確認してください。 |
-
Expresswayにドメインネームシステム（DNS）ゾーンが設定されているかどうかを確認してください。
-
DNSを使用する通話には、B2B（既存）とWebex通話の2種類があります。 B2B通話がすでに設定されている場合は、Webex通話用にmTLSの使用を強制する独自のDNSゾーンをお勧めします。
ExpresswayのバージョンX8.10以降では、手順に従ってDNSゾーンを変更および作成してください。
高速道路の設定を進める前に、既存の設定をバックアップしてください。そうすれば、いつでも設定を元に戻して稼働状態に戻ることができます。
| 1 |
 |
| 2 |
既存のDNSゾーンがある場合は、ゾーンを選択して編集します。
 |
| 3 |
DNSゾーンが存在しない場合は、以下の手順を実行してください。
|
| 4 |
通話が検証され、B2B通話が影響を受けていないことを確認してください。 DNS解決の問題を避けるには、ここをクリックしてください。 |
| 5 |
設定が完了したら、次のセクションに進んでください。 |
コンピューター、モバイルデバイス、ビデオデバイスで最高品質の Webex エクスペリエンスを得られるように、ネットワークコンポーネントのファイアウォールを設定してください。
-
ビデオデバイスが使用しているメディアポートの範囲を確認してください。
これらのポートは参考として提供されています。 詳細については、導入ガイドと製造元の推奨事項を参照してください。
テーブル 1.ビデオコラボレーションデバイスで使用されるデフォルトポート プロトコル
ポート番号
方向
アクセスタイプ
コメント
TCP
5060-5070
アウトバウンド
SIPシグナリング
Webex メディアエッジは5060-5070でリッスンします。 詳細については、使用している特定のサービスの設定ガイド、Webex Meetingsビデオデバイス対応会議のシスコエンタープライズ導入ガイドを参照してください。
TCP
5060、5061、および5062
インバウンド
SIPシグナリング
クラウドからのインバウンドSIPシグナリングトラフィック Cisco Webex
TCP / UDP
エフェメラルポート 36000-59999
インバウンドとアウトバウンド
メディアポート
を使用している場合はCisco Expressway、 メディア範囲を36000〜59999に設定する必要があります。 サードパーティのビデオデバイスやコールコントロールを使用している場合は、この範囲を使用するように設定する必要があります。
ファイアウォール設定の詳細については、「Webex Meetingsネットワークのトラフィックを許可する方法」を参照してください。
