Dziękujemy za opinię.
Konfigurowanie drogi ekspresowej do wzajemnego uwierzytelniania TLS
Opinia?Aby hostować Webex Meetings bez kodu PIN na urządzeniach lokalnych, urządzenie Cisco Expressway -E musi oferować podpisane certyfikaty od zaufanego urzędu certyfikatu głównego (RCA) dla połączeń wzajemnych TLS (MTL). Listę głównych CA, którym Cisco ufa, można znaleźć w tym artykule. Zezwalamy tylko na połączenia, które mają ważne podpisane certyfikaty.
| 1 |
Przejdź do menu Kon .
 |
| 2 |
Sprawdź, czy aktualny certyfikat drogi ekspresowej istnieje i czy jest dokładny.
 |
| 3 |
Jeśli certyfikat jest zainstalowany, sprawdź datę ważności certyfikatu, aby sprawdzić, czy jest ważny, czy nie, i zastąp go ważnym certyfikatem.
 |
| 4 |
Sprawdź, który certyfikat główny podpisał ten certyfikat i upewnij się, że nazwa jest wymieniona w Przewod niku wdrażania przedsiębiorstwa. 
Aby uzyskać więcej informacji, zobacz Jakie organy certyfikatów głównych są obsługiwane w przypadku połączeń Cisco Webex z platformami audio i wideo. |
| 5 |
Sprawdź, czy certyfikat ma skonfigurowany właściwy SAN (Subject Alternative Name) odpowiadający ustawieniom organizacji.
 |
| 6 |
Korzystając z urządzenia wideo, zadzwoń do swojego osobistego pokoju. Jeśli jesteś w stanie się połączyć, połączenie zako ńczy się sukcesem. |
| 7 |
Po zakończeniu konfiguracji przejdź do następnej sekcji. |
Jeśli którakolwiek z poniższych jest prawdziwa, wygeneruj CSR.
-
Jeśli nie masz certyfikatu serwera Expressway
-
Jeśli certyfikat wygasł
-
Jeśli SAN wymaga aktualizacji, nazwa SAN nie pasuje do nazwy użytkownika SIP
| 1 |
Wygeneruj proces CSR (wniosek o podpisanie certyfikatu).
 |
| 2 |
Upewnij się, że numer SAN, którego potrzebujesz w certyfikacie, znajduje się w polu Dodatkowa nazwa alternatyw na.
 |
| 3 |
Prześlij swoje CSR do wybranego przez siebie głównego urzędu certyfikacji. Wybierz urząd certyfikacji z listy obsługiwanej. Zapoznaj się z sek cją Generowanie żądania podpisania certyfik atu w Przewod Webex Meetings niku wdrażania Cisco Enterprise dla spotkań z obsługą urządzeń wideo. |
| 4 |
Uzyskaj certyfikat podpisany z głównego CA. |
| 5 |
Jeśli do wygenerowania CSR użyto systemu zewnętrznego, należy również przesłać plik PEM klucza prywatnego serwera, który został użyty do szyfrowania certyfikatu serwera. (Plik klucza prywatnego zostanie automatycznie wygenerowany i zapisany wcześniej, jeśli droga ekspresowa została użyta do wytworzenia CSR dla tego certyfikatu serwera).
|
| 6 |
Kliknij Prześlij dane certyfikatu serwera.
 |
| 7 |
Po zakończeniu konfiguracji przejdź do następnej sekcji. |
| 1 |
Pobierz IDentrust Commercial Root CA
1 |
| 2 |
Na wszystkich drogach ekspresowych używanych w usługach hybrydowych przejdź do menu Konserwacja > Zab acji. |
| 3 |
Przejdź do Przeglądaj, prze ślij
plik |
| 4 |
Sprawdź, czy certyfikat został pomyślnie przesłany i jest obecny w Expressway Trust Store. |
-
Sprawdź, czy na drodze ekspresowej skonfigurowano strefę DNS (Domain Name System).
-
Dwa rodzaje połączeń używających DNS to połączenia B2B (istniejące) i połączenia Webex. Jeśli połączenia B2B są już skonfigurowane, zalecamy unikalną strefę DNS dla połączeń Webex, która zmusza go do używania protokołu MTL.
W wersjach Expressway X8.10 i nowszych należy wykonać kroki, aby zmodyfikować i utworzyć strefę DNS.
Zanim przejdziesz do konfiguracji drogi ekspresowej, wykonaj kopię zapasową istniejących ustawień, abyś zawsze mógł przywrócić ustawienia i wrócić do stanu operacyjnego.
| 1 |
Przejdź do
 |
| 2 |
Jeśli masz istniejącą strefę DNS, wybierz strefę i edytuj ją.
 |
| 3 |
Jeśli strefa DNS nie istnieje, wykonaj poniższe czynności:
|
| 4 |
Upewnij się, że połączenia są sprawdzone i że nie ma to wpływu na połączenia B2B. Aby uniknąć problemów z rozwiązywaniem DNS, kliknij tutaj. |
| 5 |
Po zakończeniu konfiguracji przejdź do następnej sekcji. |
Skonfiguruj zaporę ogniową dla komponentów sieciowych, aby uzyskać najwyższą jakość korzystania z Webex na komputerach, urządzeniach mobilnych i urządzeniach wideo.
-
Sprawdź zakresy portów multimedialnych używane przez urządzenia wideo.
Porty te są podane jako odniesienie. Szczegółowe informacje można znaleźć w przewodniku wdrażania i zaleceniach producenta.
Tabela 1. Domyślne porty używane przez urządzenia do współpracy wideo Protokół
Numer (y) portu
Kierunek
Typ dostępu
Komentarze
TCP
5060-5070
Wychodzące
Sygnalizacja SIP
Webex media edge słucha na 5060 - 5070. Aby uzyskać więcej informacji, zapoznaj się z przewodnikiem konfiguracji konkretnej używanej usługi: Przewod nik wdrażania Cisco Webex Meetings Enterprise for Video Device-Enabled Meetings.
TCP
5060, 5061 i 5062
Przychodzący
Sygnalizacja SIP
Przychodzący ruch sygnalizacyjny SIP z chmury Cisco Webex
TCP / UDP
Porty efemeryczne 36000-59999
Przychodzące i wychodzące
Porty multimedialne
Jeśli używasz aCisco Expressway, zakresy nośników muszą być ustawione na 36000-59999. Jeśli używasz urządzenia wideo lub sterowania połączeniami innej firmy, należy je skonfigurować, aby korzystać z tego zakresu.
Aby uzyskać więcej informacji na temat ustawień zapory, z obacz Jak zezwal Webex Meetings ać na ruch w mojej sieci.
