Hvis du er en partnerorganisasjon, lanseres Partner Hub. Hvis du vil åpne Control Hub, klikker du på Kunde vis i Partner Hub, og velg den aktuelle kunden, eller velg Min organisasjon for å åpne Control Hub-innstillingene for partnerorganisasjonen.

• Ikke tilordnet (tom verdi) – klikk Tilordne tjeneste og gå til neste trinn.

• Gateway for overlevelse –Hvis du vil redigere eksisterende IP-innstillinger for gatewayen, går du til Rediger egenskaper for overlevelsesgateway . Ellers går du til neste prosedyre i flyten.

• Sted – Velg et sted fra rullegardinlisten.

• Vertsnavn – Angi det fullstendige domenenavnet (FQDN) som ble brukt når du oppretter sertifikatet for gatewayen. Det kan være et navn som er inkludert i sertifikatet Subject Alternative Name (SAN). FQDN og IP-adresse brukes bare til å etablere en sikker tilkobling med gatewayen. Derfor er det ikke obligatorisk å fylle det ut i DNS.

• IP-adresse – I IPv4-format angir du IP-adresse til Survivability Gateway. Enheter registreres til denne adressen mens de opererer i overlevelsesmodus.

Hvis du er en partnerorganisasjon, lanseres Partner Hub. Hvis du vil åpne Control Hub, klikker du på Kunde vis i Partner Hub, og velg den aktuelle kunden, eller velg Min organisasjon for å åpne Control Hub-innstillingene for partnerorganisasjonen.

enable
 configure terminal

• For Cisco ISR 4000-serien:

  license boot level uck9
   license boot level securityk9
  

• For Edge-plattformer i Cisco Catalyst 8300- og 8200-serien bruker du funksjonslisensen DNA Network Advantage eller bedre, og angir det nødvendige gjennomstrømningsnivået. Følgende eksempel bruker 25 Mbps toveis kryptogjennomstrømming. Velg riktig nivå for antall anrop du forventer.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• For Cisco Catalyst 8000V Edge-programvare bruker du funksjonslisensen DNA Network Essentials eller bedre og angi det nødvendige gjennomstrømningsnivået. Følgende eksempel bruker 1 Gbps gjennomstrømming. Velg riktig nivå for antall anrop du forventer.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

Når du konfigurerer gjennomstrømming som er høyere enn 250 Mbp, krever du en HSEC-plattformlisens.

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

På grunn av en kjent begrensning er det obligatorisk at du opprettholder den samme etiketten for RSA-nøkkelparet og klareringspunktet. For eksempel webex-sgw er etiketten som brukes for begge trustpoint for krypto pki og kryptonøkkel generere etikett for generelle rsa-nøkler i eksempelkonfigurasjonen.

Skriv inn når du blir bedt om det yes.

Når CSR-en vises på skjermen, bruker du Notisblokk til å kopiere sertifikatet til en fil som du kan sende til en støttet sertifiseringsinstans (CA).

Hvis leverandøren av sertifikatsignering krever en CSR i PEM-format (Privacy Enhanced Mail), legger du til en topp- og bunntekst før du sender inn. For eksempel: -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

Når du blir bedt om det, limer du inn innholdet i det base 64 CER/PEM-utstedende CA-sertifikat (ikke enhetssertifikatet) i terminalen.

Når du blir bedt om det, limer du inn base 64 CER/PEM-sertifikatet i terminalen.

Utfør dette trinnet hvis et offentlig kjent CA rotsertifikat ikke er tilgjengelig med Cisco IOS XE-gatewayen.

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

Når du blir bedt om det, limer du inn innholdet i base 64 CER/PEM-sertifikatet i terminalen.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

Dette trinnet gjelder bare hvis du eksporterer fra en annen Cisco IOS XE-ruter.

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

Følgende er et eksempel på konfigurasjon for kommandoen og detaljer om de konfigurerbare parametrene:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> – Navnet på klareringspunktet som opprettes når du bruker denne kommandoen (for eksempel webex-sgw ).

• <certificate file="" location=""> – Lokal URL eller nettverks-URL som peker til sertifikatfilen (for eksempel bootflash:certificate.pfx )

• <file password=""> – Passordet som brukes når du oppretter PKCS12-filen (for eksempel xyz123 ).

Den crypto pki import kommandoen bygger automatisk klareringspunktet for å imøtekomme sertifikatet.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

hvor:

• enable – Aktiverer privilegert EXEC-modus.

• configure terminal – Aktiverer global konfigurasjonsmodus.

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Forklaring av kommandoer:

• ip address trusted list – Definerer en liste over adresser som ikke registreres, som Survivability Gateway må godta SIP-meldinger fra. For eksempel en nodeadresse for SIP-trunk .

• <ip_address> og <subnet_mask> representerer klarerte adresseområder. Du trenger ikke å angi direkte tilkoblede undernett, da Survivability Gateway klarerer dem automatisk.

• allow-connections sip to sip – Tillater SIP til SIP-tilkoblinger i et VoIP-nettverk.

• no supplementary-service sip refer – Deaktiver REFER-metoden for tilleggstjenester for viderekobling av anrop og samtaleoverføring av anrop. Webex Calling bruker ikke disse metodene.

• sip – Går inn i konfigurasjonsmodus for tjeneste SIP.

• registrar server – Aktiver SIP-registratoren for å tillate Webex Calling klienter å registrere seg til gatewayen.

• asymmetric payload full – Aktiverer videosamtaler i overlevelsesmodus.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Forklaring av kommandoer:

• voice register global – Går inn i global taleregistreringsmodus.

• mode webex-sgw – Aktiverer overlevelsesmodus for Webex Calling og overlevelsesalternativ for eksternt nettsted for Unified Communications Manager-endepunkter.

  Etter modus webex-sgw konfigurasjon, lytter Survivability Gateway på port 8933 etter innkommende sikre tilkoblinger fra endepunkter.

• max-dn – Begrenser antall katalognumre som ruteren kan håndtere. For denne løsningen må du alltid konfigurere den maksimale verdien som er tilgjengelig for plattformen din.

• max-pool – Angir maksimalt antall enheter som kan registreres til gatewayen. Angi denne verdien til det maksimale antallet plattformen tillater, som beskrevet i tabell 3.

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Det foregående eksemplet oppretter et sett med egendefinerte klasser med restriksjonsnavngitte kategorier (for eksempel Wx_calling_International). Hvis du vil ha mer informasjon om hvordan du bruker begrensningsklasse med anropsmotparter, se «Begrensningsklasse» i Konfigurasjonsveiledning for anropsnode, Cisco IOS versjon 15M&T .

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Forklaring av kommandoer:

• voice class codec 1 går inn i konfigurasjonsmodus for taleklasse for kodekgruppe 1.

• codec preference identifiserer de foretrukne kodekene for denne kodekgruppen.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Forklaring av kommandoer:

• voice register pool 1 – Går inn i konfigurasjonsmodus for taleregistergruppe for SIP-enheter i dette utvalget.

• id network og mask identifisere en SIP-enhet eller et sett med nettverksenheter som bruker dette utvalget. Bruk adressene og maskene som gjelder for distribusjonen. Adressen 0.0.0.0 tillater registrering av enheter fra hvor som helst (hvis enhetsadressene er i tillatelseslisten).

• id extension-number – Utvalget gjelder spesifikt for Webex Calling brukeren på internnummer 1234. Bruk riktig internnummer for nettverket ditt.

• dtmf-relay angir rtp-nte metode for sending av DTMF-siffer. I dette eksemplet er nyttelasttypen ( sanntidstransport ) med navngitt telefonhendelse (NTE).

• voice-class codec 1 – Tilordner kodekgruppe 1 til dette utvalget.

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Forklaring av kommandoer:

• voice emergency response location 1 – Oppretter stedsgruppe 1 for nødrespons for den forbedrede 911-tjenesten. En påfølgende kommando oppretter stedsgruppe 2 for nødrespons.

• elin 1 <number> – Tilordner en elin til utrykningsstedet. For denne elin, den <number> del definerer et PSTN-nummer som erstatter internnummeret til 911-anroperen (for eksempel 14085550100).

• subnet 1 <ip-group> <subnet-mask> – Definerer en subnettgruppe sammen med en bestemt subnettadresse for dette nødresponsstedet. Bruk denne kommandoen til å identifisere anropers nettverk via en IP-adresse og nettverksmaske. For eksempel: subnet 1 192.168.100.0 /26.

• voice emergency response zone 1 – Definerer en nødresponssone.

• location 1 (and 2) – Tilordner beredskapssted 1 og 2 til denne beredskapssonen.

• voice class e164-pattern-map 301 (and 351) —Identifiserer e164-mønsterkartene 301 og 351 for denne taleklassen. Du kan bruke kartet til å definere oppringingsplaner og identifikatorer for nødplassering .

Hvis WiFi-overlegget ikke samsvarer nøyaktig med IP-delnett, kan det hende nødanrop for nomadiske enheter ikke har riktig ELIN-tilordning.

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

Forklaring av kommandoer:

• call-manager-fallback – Går inn i SRST-konfigurasjonsmodus.

• moh enable-g711 "bootflash:<MOH_filename>" – Aktiverer unicast-musikk på vent ved hjelp av G.711. Oppgir også katalog og lydfilnavn (for eksempel bootflash:music-on-hold.au). Filnavnet kan ikke overstige 128 tegn.

Hvis du er en partnerorganisasjon, lanseres Partner Hub. Hvis du vil åpne Control Hub, klikker du på Kunde vis i Partner Hub, og velg den aktuelle kunden eller velg Min organisasjon for å åpne Control Hub-innstillingene for partnerorganisasjonen.

Hvis du er en partnerorganisasjon, lanseres Partner Hub. Hvis du vil åpne Control Hub, klikker du på Kunde vis i Partner Hub, og velg den aktuelle kunden, eller velg Min organisasjon for å åpne Control Hub-innstillingene for partnerorganisasjonen.

• Vertsnavn – Bruk vertsnavn eller det fullstendige domenenavnet for sertifikatet til å etablere TLS-tilkoblingen med klienter og IP-adresse.

• IP-adresse – I IPv4-format angir du IP-adresse til gatewayen som enheter registreres til mens de er i overlevelsesmodus.