CTI 구독을 위한 애플리케이션 서버 구성하기

시스코 브로드웍스 CTI 클라이언트 인증서용 웹엑스의 일반 이름 (CN) 으로 애플리케이션 서버의 클라이언트 ID를 업데이트하세요.

Webex에서 사용하는 각 애플리케이션 서버에 대해 다음과 같이 클라이언트 ID에 인증서 ID를 추가하세요.

AS_CLI/System/ClientIdentity> add bwcticlient.webex.com

CTI 인터페이스에서 TLS와 암호 구성해요

XSP|ADP CTI 인터페이스의 구성 가능성 수준은 다음과 같아요.

가장 일반적 = 시스템 > 운송 > CTI 인터페이스 > CTI 인터페이스 = 가장 구체적

다양한 SSL 설정을 보거나 수정하는 데 사용하는 CLI 컨텍스트는 다음과 같아요.

XSP|ADP에서 CTI TLS 인터페이스 구성 읽는 중

1. XSP|ADP에 로그인하고 다음으로 이동하세요 XSP|ADP_CLI/Interface/CTI/CTIServer>

2. get명령을 입력하고 결과를 읽어보세요. 인터페이스 (IP 주소) 와 각각에 대해 서버 인증서가 필요한지 여부와 클라이언트 인증이 필요한지 여부도 확인해야 해요.

   XSP|ADP_CLI/Interface/CTI/CTIServer> get
     Interface IP  Port  Secure  Server Certificate  Client Auth Req
   =================================================================
     10.155.6.175  8012    true                true             true
   

CTI 인터페이스에 TLS 1.2 프로토콜 추가해요

웹엑스 클라우드와 상호작용하는 XSP|ADP CTI 인터페이스는 TLS v1.2용으로 구성해야 해요. 클라우드는 이전 버전의 TLS 프로토콜과 협상하지 않아요.

CTI 인터페이스에서 TLSv1.2 프로토콜을 구성하려면:

1. XSP|ADP에 로그인하고 다음으로 이동하세요 XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Protocols>

2. 명령을 get <interfaceIp>입력하면 이 인터페이스에서 이미 어떤 프로토콜이 사용되고 있는지 볼 수 있어요.

3. 인터페이스에서 클라우드와 add <interfaceIp> TLSv1.2통신할 때 TLS 1.2를 사용할 수 있도록 명령을 입력하세요.

CTI 인터페이스에서 TLS 암호 구성 편집하기

CTI 인터페이스에서 필수 암호를 구성하려면:

1. XSP|ADP에 로그인하고 다음으로 이동하세요 XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers>

2. get명령을 입력해서 이 인터페이스에서 이미 어떤 암호가 사용되었는지 확인하세요. Cisco 권장 제품군 중 하나 이상이어야 해요 (개요 섹션의 XSP|ADP ID 및 보안 요구 사항 참조).

3. CTI 인터페이스에 암호를 add <interfaceIp> <cipherName>추가하는 명령을 입력하세요.

   XSP|ADP CLI에는 OpenSSL 사이퍼 스위트 이름이 아니라 IANA 표준 사이퍼 스위트 이름이 필요해요. 예를 들어 CTI 인터페이스에 OpenSSL 암호를 추가하려면 다음을 사용하세요 ECDHE-ECDSA-CHACHA20-POLY1305. XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers> add 192.0.2.7 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

   어느 이름으로든 스위트를 찾으려면 https://ciphersuite.info/ 참조.

CTI 인터페이스용 트러스트 앵커 (R22 이상)

이 절차에서는 XSP|ADP가 인터넷에 연결되거나 패스스루 프록시를 통해 인터넷에 접속한다고 가정합니다. 브리징 프록시의 인증서 구성이 달라요 (TLS-브리지 프록시의 TLS 인증서 요구 사항 참조).

CTI 이벤트를 Webex에 게시하는 인프라의 각 XSP|ADP에 대해 다음과 같이 하세요.

1. 파트너 허브에 로그인하세요.

2. 서비스 > 추가 링크로 이동하고 Webex CA 인증서 다운로드를 클릭하여 로컬 컴퓨터에 CombinedCertChain2023.txt연결하세요.

   이 파일에는 인증서 두 개씩 두 세트가 들어 있어요. XSP|ADP에 업로드하기 전에 파일을 분할해야 해요. 모든 파일이 필요해요.

3. 인증서 체인을 두 개의 인증서로 나누세요 - combinedcertchain2023.txt

   1. 텍스트 combinedcertchain2023.txt편집기에서 열어요.

   2. 줄을 -----BEGIN CERTIFICATE-----포함하여 첫 번째 텍스트 블록을 선택하여 잘라내고 텍스트 블록을 새 파일에 붙여넣으세요. -----END CERTIFICATE-----

   3. 새 파일을 다른 이름으로 저장해요 root2023.txt.

   4. 원본 파일을 다른 이름으로 저장해요 issuing2023.txt. 이제 원본 파일에는 줄로 둘러싸인 텍스트 블록 하나만 있어야 -----BEGIN CERTIFICATE-----해요 -----END CERTIFICATE-----.

4. 보안 중인 XSP|ADP의 임시 위치에 텍스트 파일 두 개를 복사하세요. 예: /var/broadworks/tmp/root2023.txt /var/broadworks/tmp/issuing2023.txt

5. XSP|ADP에 로그인하고 다음으로 이동하세요 /XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts>

6. (선택 사항) 파라미터와 명령 형식을 help updateTrust보려면 실행하세요.

7. 새 트러스트 앵커에 인증서 파일 업로드 - 2023년

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

   모든 별칭은 이름이 달라야 해요.webexclientroot2023신뢰 앵커의 별칭의 예시예요. 모든 항목이 고유하기만 하면 직접 만든 별칭을 사용할 수 있어요. webexclientissuing2023

8. 앵커 업데이트 확인:

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get

     Alias   Owner                                   Issuer
   =============================================================================
   webexclientissuing2023       Internal Private TLS SubCA      Internal Private Root
   webexclientroot2023       Internal Private Root      Internal Private Root[self-signed]

9. 클라이언트가 인증서로 인증하도록 허용하세요:

   XSP|ADP_CLI/System/CommunicationUtility/DefaultSettings/ExternalAuthentication/CertificateAuthentication> set allowClientApp true

CTI 인터페이스 추가 및 mTL 활성화해요

1. CTI SSL 인터페이스를 추가해요.

   CLI 컨텍스트는 브로드웍스 버전에 따라 달라요. 명령은 인터페이스에 자체 서명된 서버 인증서를 생성하고 인터페이스에 클라이언트 인증서를 강제로 요구해요.

   • 브로드웍스 R22와 R23에서:

     XSP|ADP_CLI/Interface/CTI/CTIServer> add <Interface IP> 8012 true true true

2. XSP|ADP CTI 인터페이스의 서버 인증서와 키를 교체하세요. 이를 위해서는 CTI 인터페이스의 IP 주소가 필요해요. 다음 컨텍스트에서 읽을 수 있어요.

   • 브로드웍스 R22와 R23에서:

     XSP|ADP_CLI/Interface/CTI/CTIServer> get

     그런 다음 다음 명령을 실행하여 인터페이스의 자체 서명 인증서를 자체 인증서와 개인 키로 교체하세요.

     XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Certificates> sslUpdate <interface IP> keyFile</path/to/certificate key file> certificateFile </path/to/server certificate> chainFile</path/to/chain file>

3. XSP|ADP를 다시 시작해요.

Webex에서 브로드웍스 CTI 이벤트에 대한 액세스 활성화해요

파트너 허브에서 클러스터를 구성할 때 CTI 인터페이스를 추가하고 검증해야 해요. 자세한 지침은 파트너 허브에서 파트너 조직 구성을 참조하십시오.

• 웹엑스가 브로드웍스 CTI 이벤트를 구독할 수 있는 CTI 주소를 지정하세요.

• CTI 구독은 구독자당 기준이며 해당 구독자가 Cisco BroadWorks용 Webex에 프로비전되는 동안에만 설정되고 유지돼요.