피드백을 보내 주셔서 감사합니다.
상호 TLS 인증을 위한 고속도로 구성하기
피드백이 있습니까?온프레미스 기기에서 PIN Webex Meetings 없이 호스팅하려면 Cisco Expressway -E가 상호 TLS (MTL) 연결에 대해 신뢰할 수 있는 루트 인증 기관 (RCA) 의 서명된 인증서를 제공해야 해요. Cisco가 신뢰하는 루트 CA 목록을 이 문서에서 찾을 수 있어요. 서명된 유효한 인증서가 있는 연결만 허용해요.
| 1 |
가세요.
 |
| 2 |
현재 고속도로 증명서가 존재하고 정확한지 확인해 보세요.
 |
| 3 |
인증서가 설치되어 있으면 인증서 만료일을 확인하여 유효한지 확인하고 유효한 인증서로 교체하세요.
 |
| 4 |
어떤 루트 CA가 이 인증서를 서명했는지 확인하고 엔터프라이즈 배포 가이드에 이름이 나와 있는지 확인하세요. 
자세한 내용은 Cisco Webex오디오 및 비디오 플랫폼 호출에 지원되는 루트 인증 기관을 참조하세요. |
| 5 |
인증서에 조직 설정과 일치하는 적절한 SAN (주체 대체 이름) 이 구성되어 있는지 확인해 보세요.
 |
| 6 |
비디오 기기를 사용해서 개인실로 전화해요. 연결할 수 있으면 연결에 성공했어요. |
| 7 |
구성을 완료한 후 다음 섹션으로 이동하세요. |
다음 중 하나라도 맞으면 CSR을 생성하세요.
-
고속도로 서버 인증서 없는 경우
-
인증서가 만료된 경우
-
SAN을 업데이트해야 한다면, SAN 이름이 SIP 사용자 이름과 일치하지 않아요.
| 1 |
CSR (인증서 서명 요청) 프로세스를 생성하세요.
 |
| 2 |
인증서에 필요한 SAN이 추가 대체 이름 필드에 나열되어 있는지 확인하세요.
 |
| 3 |
선택한 루트 CA에 CSR을 제출하세요. 지원 목록에서 CA를 선택해요. 비디오 장치 지원 미팅용 Cisco Webex Meetings 엔터프라이즈 배포 가이드의 인증서 서명 요청 생성 섹션을 참조하세요. |
| 4 |
루트 CA에서 인증서 서명 받아요. |
| 5 |
외부 시스템을 사용하여 CSR을 생성했다면 서버 인증서를 암호화하는 데 사용한 서버 개인 키 PEM 파일도 업로드해야 해요. (Expressway를 사용하여 이 서버 인증서의 CSR을 생성했다면 개인 키 파일이 자동으로 생성되어 더 일찍 저장되었을 거예요.)
|
| 6 |
서버 인증서 데이터 업로드를 클릭해요.
 |
| 7 |
구성을 완료한 후 다음 섹션으로 이동하세요. |
| 1 |
아이덴트러스트 커머셜 루트 CA
1을 다운로드하고 |
| 2 |
하이브리드 서비스에 사용되는 모든 고속도로에서 이동하세요. |
| 3 |
찾아보기로 이동하여 |
| 4 |
인증서가 성공적으로 업로드되었고 익스프레스웨이 트러스트 스토어에 있는지 확인하세요. |
-
고속도로에 도메인 이름 시스템 (DNS) 영역이 구성되어 있는지 확인해 보세요.
-
DNS를 사용하는 두 가지 유형의 통화는 B2B (기존) 통화와 웹엑스 통화예요. B2B 통화가 이미 설정되어 있다면, mTL을 사용하도록 강제하는 웹엑스 통화용 고유 DNS 영역을 추천해요.
익스프레스웨이 버전 X8.10 이상에서는 다음 단계를 사용하여 DNS 영역을 수정하고 생성하세요.
고속도로 구성을 진행하기 전에 언제든지 설정을 되돌리고 운영 상태로 돌아갈 수 있도록 기존 설정을 백업해 두세요.
| 1 |
이동해요
 |
| 2 |
기존 DNS 영역이 있으면 영역을 선택하고 편집하세요.
 |
| 3 |
DNS 영역이 존재하지 않는 경우 아래 단계를 수행하세요.
|
| 4 |
통화가 검증되고 B2B 통화가 영향을 받지 않는지 확인하세요. DNS 확인 문제를 피하려면 여기를 클릭하세요. |
| 5 |
구성을 완료한 후 다음 섹션으로 이동하세요. |
컴퓨터, 모바일 장치 및 비디오 장치에서 최고 품질의 Webex 환경을 이용할 수 있도록 네트워크 구성 요소에 대한 방화벽을 구성하세요.
-
비디오 장치에서 사용하는 미디어 포트 범위 확인해.
이 포트들은 참고용으로 제공돼요. 자세한 내용은 배포 가이드 및 제조업체 권장 사항을 참조하세요.
테이블 1이에요.비디오 협업 디바이스에 사용되는 기본 포트들 프로토콜
포트 번호
방향
액세스 유형
댓글들
TCP
5060-5070
아웃바운드
SIP 시그널링
웹엑스 미디어 엣지는 5060 - 5070에서 수신해요. 자세한 내용은 사용되는 특정 서비스에 대한 구성 가이드인 비디오 장치 지원 회의를 위한 Cisco Webex Meetings 엔터프라이즈 배포 가이드를 참조하세요.
TCP
5060, 5061, 5062
인바운드
SIP 시그널링
클라우드로부터의 인바운드 SIP 시그널링 트래픽 Cisco Webex
TCP / UDP
임시 포트 36000-59999
인바운드와 아웃바운드
미디어 포트
Cisco Expresswaya를 사용하는 경우 미디어 범위를 36000-59999로 설정해야 해요. 타사 비디오 장치나 통화 제어를 사용하는 경우 이 범위를 사용하도록 구성해야 해요.
방화벽 설정에 대한 자세한 내용은 네트워크에서 Webex Meetings 트래픽을 허용하려면 어떻게 하나요? 를 참조하십시오.
