Konfigurer Expressway for gjensidig TLS-godkjenning

For å være vert Webex Meetings uten PIN-kode på lokale enheter, må Cisco Expressway -E tilby signerte sertifikater fra en klarert rotsertifikatmyndighet (RCA) for gjensidige TLS-tilkoblinger (MTL). Du finner listen over rot-CA-er som Cisco stoler på i denne artikkelen. Vi tillater bare tilkoblinger som har gyldige signerte sertifikater.

Hvis du bruker Expressway-E for Webex for Govern ment, må du aktivere MTL-er.

Sjekk om et serversertifikat er installert

1	Gå til Ved like hold > Sikker het > Serversertifikat.
2	Sjekk om gjeldende Expressway-sertifikat eksisterer og er nøyaktig.
3	Hvis sertifikatet er installert, sjekk utløpsdatoen for sertifikatet for å se om det er gyldig eller ikke, og erstatt det med et gyldig sertifikat.
4	Sjekk hvilken rotsertifiserende autorisasjon som signerte dette sertifikatet, og sørg for at navnet er oppført i Enterprise Deployment Guide. Hvis du vil ha mer informasjon, kan du se Hvilke rotsertifik atautoriteter som støttes for samtaler til Cisco Webex lyd- og videopl attformer.
5	Kontroller om sertifikatet har riktig SAN (Subject Alternative Name) konfigurert som sam svarer med organisasjonsinnstillingene.
6	Bruk en videoenhet, ring inn i ditt personlige rom. Hvis du er i stand til å koble til , er tilkoblingen vellykket.
7	Når du har fullført konfigurasjonene, går du til neste seksjon.

Sjekk om Expressway Server-sertifikatet ikke eksisterer eller er utløpt

Hvis noe av det følgende er sant, generer deretter en CSR.

Hvis du ikke har et Expressway-serversertifikat
Hvis sertifikatet er utløpt
Hvis SAN-nettverket må oppdateres, samsvarer ikke SAN-navnet med SIP-brukernavnet

1	Generer CSR-prosessen (Certificate Signing Request).
2	Kontroller at SAN-nettverket du trenger i sertifikatet, er oppført i feltet Ekstra alternativt navn.
3	Send inn CSR-en din til rot-CA-en du ønsker. Velg en sertifiseringsinstans fra listen som støttes. Se delen Generer forespørsel om sertifikatsignering i Cisco Webex Meetings Enterprise Deployment Guide for videoenhetsaktiverte møter.
4	Få sertifikatet signert fra rotcertifikatutfärderen.
5	Hvis du brukte et eksternt system til å generere CSR, må du også laste opp den private nøkkelen PEM-filen for serveren som ble brukt til å kryptere serversertifikatet. (Den private nøkkelfilen vil ha blitt generert automatisk og lagret tidligere hvis Expressway ble brukt til å produsere CSR for dette serversertifikatet.) PEM -filen for serverens private nø kkel må ikke være passordbeskyttet. Du kan ikke laste opp en privat servernøkkel hvis en forespørsel om sertifikatsignering pågår.
6	Klikk Last opp serversertifikatdata.
7	Når du har fullført konfigurasjonene, går du til neste seksjon.

Legg til Webex-sertifikatet i listen over klarerte sertifikater

1	Last ned IdenTrust Commercial Root CA 1 og lagre den lokalt med filnavnet `I` denTrust_Rootca1.pem.
2	På alle motorveiene som brukes til hybridtjenester, navigerer du til Ved likehold > Sikkerhet > Klar ert CA-sertifikat.
3	Gå til Bla gjennom, last opp `IDentrust_rootca1.pem -filen, og klikk deretter Legg` til CA-sertifikat.
4	Bekreft at sertifikatet er lastet opp og er til stede i Expressway Trust Store.

Sjekk om DNS-sonen din er riktig konfigurert

Sjekk om du har en DNS-sone (Domain Name System) konfigurert på Expressway.
To typer samtaler som bruker DNS er B2B (eksisterende) og Webex-samtaler. Hvis B2B-samtalene allerede er konfigurert, anbefaler vi en unik DNS-sone for Webex-samtaler som tvinger den til å bruke MTL-er.

På Expressway versjon X8.10 og nyere, bruk trinnene for å endre og opprette en DNS-sone.

Før du går videre med motorveikonfigurasjonene, ta en sikkerhetskopi av de eksisterende innstillingene, slik at du alltid kan gjenopprette innstillingene og gå tilbake til driftstilstand.

1	Gå til Konfigurasjon > soner > soner
2	Hvis du har en eksisterende DNS-sone, velger du sonen og redigerer den.
3	Hvis det ikke finnes en DNS-sone, utfører du trinnene nedenfor: Gå til Konfigurasjon > Soner > Soner > Ny. Konfigurer en ny DNS-sone for emnenavn: sip.webex.com. Legg til den nye søkeregelen for å dirigere samtalen på en ny DNS-rute. Hvis du allerede har en søkeregel for å dirigere trafikken til Webex, kan du redigere den i stedet for å opprette en ny regel.
4	Forsikre deg om at samtalene er validert og at B2B-samtalene ikke påvirkes. For å unngå problemer med DNS-oppløsning, klikk her.
5	Når du har fullført konfigurasjonene, går du til neste seksjon.

Kontroller brannmurkonfigurasjonen og tillat oppføring for Expressway

Konfigurer brannmuren for nettverkskomponentene dine slik at du får Webex-opplevelsen av høyeste kvalitet på datamaskiner, mobile enheter og videoenheter.

Kontroller medieportområdene som brukes av videoenheter.

Disse portene er gitt som referanse. Se distribusjonsveiledningen og produsentens anbefaling for mer informasjon.

Tabell 1. Standardporter som brukes av videosamarbeidsenheter
Protokoll	Portnummer (er)	Retning	Tilgangstype	Kommentarer
TCP	5060-5070	Utgående	SIP-signalering	Webex-mediekanten lytter på 5060 - 5070. For mer informasjon, vennligst se konfigurasjonsveiledningen for den spesifikke tjenesten som brukes: Cisco Webex Meetings Enterprise Deployment Guide for Video Device-Entified Meetings.
TCP	5060, 5061 og 5062	Innkommende	SIP-signalering	Inngående SIP-signaltrafikk fra skyen Cisco Webex
TCP / UDP	Flyktige porter 36000-59999	Innkommende og utgående	Medieporter	Hvis du bruker enCisco Expressway, må medieområdene settes til 36000-59999. Hvis du bruker en tredjeparts videoenhet eller anropskontroll, må de konfigureres til å bruke dette området.

Hvis du vil ha mer informasjon om brannmurinnstillinger, kan du se Hvordan tillater jeg Webex Meetings trafikk på nettverket mitt.

Cisco AI Assistant

Takk for tilbakemeldingen.

Konfigurer Expressway for gjensidig TLS-godkjenning

Liten bedrift

Bedrift

Enheter

Løsninger for

Ressurser

Firma