Jeśli jesteś organizacją partnerską, zostanie uruchomione Centrum Partnerów. Aby otworzyć Control Hub, kliknij przycisk Klient wyświetl w Partner Hub i wybierz odpowiedniego klienta lub wybierz Moja organizacja aby otworzyć ustawienia Control Hub dla organizacji partnerskiej.

• Nieprzypisane (pusta wartość) — kliknij Przypisz usługę i przejdź do następnego kroku.

• Brama przeżycia —Aby edytować istniejące ustawienia IP bramy, przejdź do Edytuj właściwości bramy przeżycia . W przeciwnym razie przejdź do następnej procedury w przepływie.

• Lokalizacja — Z listy rozwijanej wybierz lokalizację.

• Nazwa hosta — wprowadź w pełni kwalifikowaną nazwę domeny (FQDN) używaną podczas tworzenia certyfikatu dla bramy. Może to być nazwa zawarta w polu Alternatywna nazwa podmiotu certyfikatu (SAN). Nazwa FQDN i adres IP są używane tylko do nawiązywania bezpiecznego połączenia z bramą. W związku z tym wypełnienie go w DNS nie jest obowiązkowe.

• Adres IP — W formacie IPv4 wprowadź adres IP bramki przetrwania. Urządzenia rejestrują się pod tym adresem podczas pracy w trybie przetrwania.

Jeśli jesteś organizacją partnerską, zostanie uruchomione Centrum Partnerów. Aby otworzyć Control Hub, kliknij przycisk Klient wyświetl w Partner Hub i wybierz odpowiedniego klienta lub wybierz Moja organizacja aby otworzyć ustawienia Control Hub dla organizacji partnerskiej.

enable
 configure terminal

• W przypadku serii Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• W przypadku platform brzegowych Cisco Catalyst z serii 8300 i 8200 użyj licencji funkcji DNA Network Advantage lub lepszej i wprowadź wymagany poziom przepustowości. W poniższym przykładzie zastosowano dwukierunkową przepustowość szyfrowania 25 Mb/s. Wybierz odpowiedni poziom dla przewidywanej liczby połączeń.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• W przypadku oprogramowania brzegowego Cisco Catalyst 8000V użyj licencji funkcji DNA Network Essentials lub lepszej i wprowadź wymagany poziom przepustowości. W poniższym przykładzie zastosowano przepustowość 1 Gb/s. Wybierz odpowiedni poziom dla przewidywanej liczby połączeń.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

W przypadku konfigurowania przepustowości większej niż 250 Mb/s wymagana jest licencja platformy HSEC.

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

Ze względu na znane ograniczenie konieczne jest utrzymanie tej samej etykiety dla pary kluczy RSA i punktu zaufania. Na przykład, webex-sgw to etykieta używana dla obu crypto pki trustpoint i klawisz kryptograficzny generuje etykietę rsa ogólne klawisze w konfiguracji próbki.

Po wyświetleniu monitu wprowadź yes.

Po wyświetleniu komunikatu CSR na ekranie użyj Notatnika, aby skopiować certyfikat do pliku, który można wysłać do obsługiwanego urzędu certyfikacji (CA).

Jeśli dostawca podpisywania certyfikatów wymaga CSR w formacie PEM (Privacy Enhanced Mail), przed przesłaniem dodaj nagłówek i stopkę. Na przykład: -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

Po wyświetleniu monitu wklej zawartość podstawowego certyfikatu urzędu certyfikacji CER/PEM 64 (nie certyfikat urządzenia) do terminala.

Po wyświetleniu monitu wklej podstawowy certyfikat 64 CER/PEM do terminala.

Wykonaj ten krok, jeśli publicznie znany certyfikat główny urzędu certyfikacji nie jest dostępny w bramie Cisco IOS XE.

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

Po wyświetleniu monitu wklej do terminala zawartość podstawowego certyfikatu 64 CER/PEM.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

Ten krok ma zastosowanie tylko w przypadku eksportowania z innego routera Cisco IOS XE.

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

Poniżej przedstawiono przykładową konfigurację polecenia i szczegóły dotyczące konfigurowalnych parametrów:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> - Nazwa punktu powierniczego utworzonego przy użyciu tego polecenia (Na przykład, webex-sgw).

• <certificate file="" location=""> — Lokalny lub sieciowy adres URL wskazujący na plik certyfikatu (na przykład bootflash:certificate.pfx)

• <file password=""> — Hasło używane podczas tworzenia pliku PKCS12 (Na przykład xyz123).

Informacje Polecenie crypto pki import automatycznie buduje punkt zaufania, aby pomieścić certyfikat.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

gdzie:

• enable — Włącza uprzywilejowany tryb EXEC.

• configure terminal — Włącza tryb konfiguracji globalnej.

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Wyjaśnienie poleceń:

• ip address trusted list — Określa listę adresów niezarejestrowanych, z których brama Survivability musi akceptować komunikaty SIP. Na przykład adres równorzędnego połączenia magistrali SIP.

• <ip_address> oraz <subnet_mask> reprezentują zaufane zakresy adresów. Nie trzeba wprowadzać bezpośrednio połączonych podsieci, ponieważ brama przetrwania ufa im automatycznie.

• allow-connections sip to sip — Zezwala na połączenia SIP do SIP w sieci VoIP .

• no supplementary-service sip refer — Wyłącz metodę REFER dla dodatkowych usług przekierowywania połączeń i przekazywania połączeń. Webex Calling nie korzysta z tych metod.

• sip — włącza tryb konfiguracji usługi SIP.

• registrar server — Włącz rejestratora SIP, aby umożliwić klientom Webex Calling rejestrowanie się w bramie.

• asymmetric payload full — Włącza połączenia wideo w trybie przeżywalności.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Wyjaśnienie poleceń:

• voice register global — włącza tryb globalnej rejestracji głosu.

• mode webex-sgw — Włącza tryb przetrwania Webex Calling i Survivable Remote Site Telephony lokalną z możliwością przetrwania dla punktów końcowych programu Unified Communications Manager.

  Po tryb konfiguracji Webex-sgw , bramka Survivability Gateway nasłuchuje na porcie 8933 połączeń przychodzących zabezpieczonych z punktów końcowych.

• max-dn — ogranicza liczbę numerów telefonów obsługiwanych przez router. W przypadku tego rozwiązania zawsze konfiguruj maksymalną wartość dostępną dla Twojej platformy.

• max-pool — określa maksymalną liczbę urządzeń, które można zarejestrować w bramie. Ustaw tę wartość na maksimum, na które zezwala Twoja platforma, zgodnie z opisem w tabeli 3.

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

W poprzednim przykładzie tworzony jest zestaw niestandardowej klasy ograniczeń nazwanych kategoriami (na przykład Wx_calling_International). Aby uzyskać szczegółowe informacje na temat korzystania z klasy ograniczeń z urządzeniami równorzędnymi, zobacz „Klasa ograniczeń” w Podręcznik konfiguracji urządzenia Dial Peer, Cisco IOS Release 15M&T .

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Wyjaśnienie poleceń:

• voice class codec 1 przechodzi w tryb konfiguracji klasy głosowej dla grupy kodeków 1.

• codec preference określa preferowane kodeki dla tej grupy kodeków.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Wyjaśnienie poleceń:

• voice register pool 1 — włącza tryb konfiguracji puli rejestrów głosu dla urządzeń SIP w tej puli.

• id network oraz mask zidentyfikować urządzenie SIP lub zestaw urządzeń sieciowych korzystających z tej puli. Użyj adresów i masek, które mają zastosowanie do obrazu stanowiska. Adres 0.0.0.0 umożliwia rejestrację urządzeń z dowolnego miejsca (jeśli adresy urządzeń znajdują się na liście zezwoleń).

• id extension-number — Pula dotyczy w szczególności użytkownika Webex Calling pod numerem 1234. Użyj odpowiednich rozszerzeń dla swojej sieci.

• dtmf-relay określa rtp-nte metoda wysyłania cyfr DTMF . W tym przykładzie typ ładunku Transport w czasie rzeczywistym (RTP) z nazwanym zdarzeniem telefonu (NTE).

• voice-class codec 1 — przypisuje grupę kodeków 1 do tej puli.

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Wyjaśnienie poleceń:

• voice emergency response location 1 — Tworzy grupę 1 lokalizacji reagowania na sytuacje awaryjne dla rozszerzonej usługi 911. Kolejne polecenie tworzy grupę lokalizacji reagowania kryzysowego 2.

• elin 1 <number> — przypisuje numer elin do lokalizacji reagowania kryzysowego. Dla tej elin, <number> część określa numer PSTN zastępujący numer wewnętrzny dzwoniącego 911 (na przykład 14085550100).

• subnet 1 <ip-group> <subnet-mask> — definiuje grupę podsieci wraz z określonym adresem podsieci dla tej lokalizacji pomocy w nagłych wypadkach. Użyj tego polecenia, aby zidentyfikować sieć dzwoniącego za pomocą adresu IP i maski podsieci. Na przykład: subnet 1 192.168.100.0 /26.

• voice emergency response zone 1 — Definiuje strefę reagowania kryzysowego.

• location 1 (and 2) — Przypisuje lokalizacje 1 i 2 reagowania kryzysowego do tej strefy reagowania kryzysowego.

• voice class e164-pattern-map 301 (and 351) — Identyfikuje mapy wzorców e164 301 i 351 dla tej klasy głosu. Mapy można używać do definiowania planów wybierania numerów i identyfikatorów lokalizacji alarmowych.

Jeśli nakładka WiFi nie jest dokładnie dopasowana do podsieci IP , połączenia alarmowe dla urządzeń nomadycznych mogą nie mieć prawidłowego mapowania ELIN .

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

Wyjaśnienie poleceń:

• call-manager-fallback — włącza tryb konfiguracji SRST .

• moh enable-g711 "bootflash:<MOH_filename>" — Włącza wstrzymanie emisji pojedynczej muzyki przy użyciu G.711. Zawiera również nazwę katalogu i pliku audio (na przykład bootflash:music-on-hold.au). Nazwa pliku nie może przekraczać 128 znaków.

Jeśli jesteś organizacją partnerską, zostanie uruchomione Centrum Partnerów. Aby otworzyć Control Hub, kliknij przycisk Klient wyświetl w Partner Hub i wybierz odpowiedniego klienta lub wybierz Moja organizacja aby otworzyć ustawienia Control Hub dla organizacji partnerskiej.

Jeśli jesteś organizacją partnerską, zostanie uruchomione Centrum Partnerów. Aby otworzyć Control Hub, kliknij przycisk Klient wyświetl w Partner Hub i wybierz odpowiedniego klienta lub wybierz Moja organizacja aby otworzyć ustawienia Control Hub dla organizacji partnerskiej.

• Nazwa hosta — użyj nazwy hosta lub w pełni kwalifikowanej nazwy domeny certyfikatu, aby nawiązać połączenie TLS z klientami i adresem IP .

• Adres IP — W formacie IPv4 wprowadź adres IP bramy, do której mają być rejestrowane urządzenia pracujące w trybie Survivability.