Samtaler til CMR Hybrid- og videoenhetsaktiverte møter (V1, V2) kobles fra under samtalen.
Anrop til CMR Hybrid kobles fra under samtalen.
Hvordan konfigurerer jeg TCP-tidtakere på brannmuren min for videoenhetsaktiverte møter?
Samtaler til Cisco Webex Video Device-Enabled Meetings (V1, V2) (tidligere CMR)-møter kobles fra under samtalen.
Hvordan konfigurerer jeg TCP-tidtakere på brannmuren min for Webex Cloud Connected Audio?
Merk:Kundestøtte avvikles for CMR-hybrid fra og med 28. februar 2021.Etter 28.02.2021 vil CMR Hybrid-tjenesten fortsette til april 2021 (end of life), og på det tidspunktet vil CMR Hybrid-kunder bli automatisk migrert til den nyeste versjonen av CMR Cloud.
Løsning :
Brannmur TCP-tidtakere og deres bruk innen:
- Samarbeidsmøterom (CMR) Hybrid
- Cisco Webex Video Device-Enabled Meetings (V1, V2) (tidligere CMR)
- Webex Cloud Connected Audio ((tidligere CCA)
I kundemiljøer med strenge brannmurinnstillinger er det viktig å vurdere viktigheten av TCP-økter inne i CMR-løsningen.
I CMR- eller videoenhetsaktiverte møter er det en aktiv toveis TCP-økt mellom kundens Cisco Expressway og Webex Edge-komponentene.Webex Edge-komponenten har en standard TCP-tilkoblingstidtaker på 30 minutter.En Cisco Expressway vil ha en standard TCP-tilkoblingstidtaker på 2 timer.
Når du konfigurerer brannmuren din, er det viktig at brannmuren aldri får lov til å stille ut TCP-forbindelsen på mindre enn 30 minutter.
Hvis en brannmur er konfigurert til stille å avbryte en TCP-tilkobling på mindre enn 30 minutter, kan en SIP-invitasjon sendes til Cisco Expressway på TCP-tilkoblingen som er stengt.Brannmuren vil avbryte den forbindelsen.Webex vil tidsavbryte re-invitasjonen og deretter sende en BYE-melding til kunden.Denne Bye-meldingen vil vanligvis bruke den samme TCP-porten og kan også droppes.
Senere vil Cisco Expressway sende en invitasjon til Webex-siden.Re-invitasjonen vil bruke en ny eller ikke-terminert TCP-tilkobling.Som sådan vil den tillates gjennom brannmuren og nå Webex.Webex vil svare med en feilkode (481 Call/Transaction Does Not Exist) som indikerer at samtalen ikke eksisterer.
Det er også viktig å merke seg at en TCP-økt ikke er unik per samtale.Hvis Cisco Expressway eller Webex edge sender en melding til samme destinasjon og allerede har (det den mener er) en åpen TCP-forbindelse til den destinasjons-IP-adressen, vil den samme porten bli brukt for flere konferanser eller samtaler.
Dette kan føre til at flere samtaler eller konferanser blir revet ned på samme eller lignende tidspunkt.
Se diagrammet nedenfor for detaljer om problemet:
