- ホーム
- /
- 投稿記事
コメントありがとうございます。
ActiveControl でクラウドとオンプレミスのミーティングエクスペリエンスを改善します
この記事の内容
フィードバックがある場合ActiveControlは、Webex クラウドとプレミスの間で会議情報の橋渡しをするソリューションです。この記事を使用して環境を設定することで、ユーザーはエンドポイントにミーティング参加者リストを表示することができます。
ActiveControlの概要
ActiveControlは、Webex クラウドとプレミスの間で会議情報の橋渡しをするソリューションです。このソリューションが導入される以前から、Webexアプリのユーザーは、複数参加者による通話において、他の参加者、現在発言している人物、プレゼンテーションを行っている人物に関する情報を既に確認できていました。
クラウドからプレミスへの会議情報は、XCCP ゲートウェイ コンポーネントを通して発生します。ゲートウェイの機能は、この情報を両側間で変換することです。これにより、（Webexクラウドとオンプレミスコンポーネントの両方を含む通話シナリオにおいて）Webexアプリのクラウド環境とオンプレミス環境の両方が、会議情報に同様にアクセスできるようになります。
ActiveControlの利点
ActiveControlは、最新のCEソフトウェアまたはJabberクライアントを実行しているオンプレミスのエンドポイントを使用して、Webexアプリで開催される会議に電話をかけたり、会議からコールバックを受け取ったりするユーザーにメリットをもたらします。
このシナリオでは、XCCP ゲートウェイは、名簿 (参加者リスト) のミーティング情報を、オンプレミスのエンドポイントまたは Jabber クライアントに向けて変換します。
ActiveControl のためのアーキテクチャ
図の上部から左から右へ、オンプレミス環境からWebexクラウドへの安全な接続を示しており、例では2人のクラウドユーザー（1人はWebexアプリ、もう1人はWebex Meetings）が会議に参加している様子を示しています。
下部では、Unified CM にセキュアに登録された会議室エンドポイントと、ミーティング メディアが移動できるビデオ メッシュ ノード クラスターを示しています。
参加者リストの表示画面がキャプチャされます。ユーザーはエンドポイント上でリストにアクセスし、そのリストはWebexアプリやWebex Meetingsで表示されるものと同じように見えます。
ActiveControl の設定
スケジューリングを始める前に
ActiveControlソリューションに会議フローにビデオメッシュノードが含まれる場合、唯一機能するシナリオは、エンドポイントがUnified CMに登録されている場合です。Expressway に直接登録されたエンドポイントは、この時点ではビデオメッシュでは機能しません。
|
次の図は、クラウドのミーティングに参加する、オンプレミスの登録済みデバイスの ActiveControl を設定する手順をまとめたものです。いくつかの手順については、この記事で直接説明します。別の文書で説明されているものもあります。
 |
Active Control の要件
|
コンポーネント |
要件 |
|---|---|
|
Cisco Unified Communications Manager Edge ビデオ メッシュ |
最小要件— 混合セキュリティモードのリリース 11.5(1) 以降。 推奨—オンプレミスまたはモバイルおよびリモート アクセス (MRA) 経由で登録された非セキュア エンドポイントをサポートするには、リリース 12.5(1) SU1 以降を使用してください。Unified CM 混合セキュリティ モードは必要ありません。 クラウドに登録され、SIP TLS によりセキュアにされ、https://www.cisco.com/go/video-mesh の展開ガイドのステップに従って構成されたビデオ メッシュ ノード。 |
|
Cisco Expressway-C または E |
最小要件—リリースX8.11.4以降。詳細については、「 推奨— Unified CM 非セキュア デバイス セキュリティ モードが構成された MRA デバイスの場合は、リリース X12.5 以降を使用してください。 ビデオ メッシュは現在、通話制御のために Expressway に直接、登録されるデバイスのセキュアな SIP トランクをサポートしていません。 |
|
Webex デバイス: Desk、Room、MX、および SX シリーズ |
CE 9.15 以降、または RoomOS 10.3 以降は、上記の通話制御プラットフォームの 1 つにセキュアに登録される場合。 |
|
Cisco Jabber |
リリース 12.5 以降 |
|
暗号化 |
12.5 より前のリリースの場合—エンドポイントからクラウドへの呼び出しパス全体を TLS 1.2 で保護する必要があります。 リリース 12.5 以降では—エンドポイントと Unified CM 間で TLS は不要です。 |
Unified CM タスク
これらの手順により、デバイスは Unified CM にセキュアに登録され、メディアが暗号化されます。
| 1 |
『ActiveControl 展開ガイド』の「Cisco Unified Communications Manager で iX サポートを有効にする」セクションの手順に従って、Unified CM を設定します。 |
| 2 |
デバイスのセキュリティ プロファイルを設定します。 Unified CM と Expressway の 12.5 リリースを使用している場合、この手順は必要ありません。 Cisco Unified Communications Manager は、1 つのセキュリティ プロファイルを複数のデバイスに割り当てることができるようにするために、デバイス タイプとプロトコルのセキュリティ関連設定 (デバイス セキュリティ モードなど) をグループ化します。構成された設定は、[電話の設定] ウィンドウでセキュリティ プロファイルを選択するときに電話に適用します。 |
| 3 |
次のように、セキュアな通話アイコン表示のための、サービス パラメータを設定します。 この変更は、CE エンドポイントでロック アイコンを表示するために必要です。詳細については、サービス パラメータ名をクリックしてオンライン ヘルプを参照してください。 |
セキュアな TLS 接続が確立されていることを確認するために、エンドポイントでこれらのステップを実行してください。
Unified CM と Expressway の 12.5 バージョンを使用している場合、この手順は必要ありません。
| 1 |
エンドポイント管理インターフェイスで、[SIP] に移動し、以下の設定を確認します。
| ||||||||||||||||||
| 2 |
変更を保存します。 | ||||||||||||||||||
| 3 |
[セキュリティ] で、Unified CM の証明書がインストールされていることを確認します。 |
Expresswayタスク
デバイスが登録されている Expressway と、クラウドに接続している上流 Expressway ペア ゾーンとの間のゾーンを設定するには、以下の手順に従います。
| 1 |
Expressway 呼び出しコントロールと Expressway ペアの間のゾーンの [詳細] 設定で、[SIP UDP/IX フィルター モード] をデフォルト オプションである [オフ] に設定します。 |
| 2 |
[ゾーン プロファイル] を [カスタム] に設定し、変更を保存します。 |
セキュアな TLS 接続が確立されていることを確認するために、Expressway に登録されたエンドポイントでこれらのステップを実行してください。
| 1 |
エンドポイント管理インターフェイスで、[SIP] に移動し、以下の設定を確認します。
| ||||||||||||||||||||
| 2 |
変更を保存します。 |
セキュアなクラウドベースのミーティング
Unified CM から Expressway への iX 対応でセキュアなトラフィックを持つ SIP プロファイルを作成するには、次の手順に従います。
| 1 |
以下のオプションを使用して、このトランクの SIP プロファイルを構成します。
|
| 2 |
SIP トランクの場合、作成した SIP プロファイルを適用します。 |
| 3 |
[宛先] の下で、[宛先アドレス] には Expressway-C IP アドレスまたは FQDN を入力し、5061 を [宛先ポート] に入力します。 |
次に行うこと
-
TLS 接続が動作するためには、Unified CM と Expressway との間で証明書を交換するか、または、双方が同じ証明機関によって署名された証明書を持っている必要があります。詳細については、
『SIP トランク経由の Cisco Expressway および CUCM 展開ガイド』
の「Unified CM と Expressway の間で証明書信頼を確認する」を参照してください。 -
Expressway-C (Unified CM の次のホップ) 上で、Expressway と Unified CM 間のゾーンの [詳細] 設定で、[SIP UDP/IX フィルター モード] を [オフ] に設定します(デフォルトの設定)。詳細については、
『ActiveControl 展開ガイド』
の「Cisco VCS での iX のフィルタリング」を参照してください。
セキュアなビデオ メッシュベースのミーティング
組織でビデオ メッシュを展開した場合は、クラウドに登録したクラスターのビデオ メッシュ ノードをセキュアにすることができます。
|
https://www.cisco.com/go/video-mesh の展開ガイドの手順に従って、暗号化を設定します。 |
セキュアなエンドポイントでのミーティング体験を確認します
これらの手順を使用して、エンドポイントがセキュアに登録され、適切なミーティング エクスペリエンスが実現していることを確認してください。
| 1 |
セキュアなエンドポイントからミーティングに参加します。 |
| 2 |
デバイスにミーティングの名簿が表示されていることを確認します。 この例は、ミーティング リストがタッチパネルのあるエンドポイントでどのように表示されるかを示しています。 |
| 3 |
ミーティング中に、[通話の詳細] から Webex 会議に関する情報にアクセスします。 |
| 4 |
暗号化セクションで [タイプ] が [AES-128] であり、[ステータス] が [オン] であることを確認します。 |
