Dacă sunteți o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe Client vizualizați în Partner Hub și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația partener.

• Neatribuit (valoare goală) – Faceți clic Alocare serviciu și treceți la pasul următor.

• Gateway de supraviețuire —Dacă doriți să editați setările IP existente ale gateway-ului, accesați Editați proprietățile Gateway de supraviețuire . În caz contrar, treceți la următoarea procedură din flux.

• Locație —Din meniul derulant, selectați o locație.

• Nume gazdă —Introduceți numele de domeniu complet calificat (FQDN) utilizat la crearea certificatului pentru gateway. Ar putea fi un nume care este inclus în câmpul Subject Alternate Name (SAN) al certificatului. FQDN și adresă IP sunt utilizate numai pentru stabilirea unei conexiune securizată cu gateway-ul. Prin urmare, nu este obligatoriu să îl populați în DNS.

• Adresă IP — În format IPv4 , introduceți adresă IP a Gateway-ului de supraviețuire. Dispozitivele se înregistrează la această adresă în timp ce funcționează în modul Supraviețuire.

Dacă sunteți o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe Client vizualizați în Partner Hub și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația partener.

enable
 configure terminal

• Pentru Cisco ISR seria 4000:

  license boot level uck9
   license boot level securityk9
  

• Pentru platformele Edge Cisco Catalyst seriile 8300 și 8200, utilizați licența de caracteristică DNA Network Advantage sau o licență mai bună și introduceți nivelul necesar de capacitate. Următorul exemplu utilizează un transfer cripto bidirecțional de 25 Mbps. Selectați nivelul corespunzător pentru numărul de apeluri pe care le anticipați.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Pentru software-ul Cisco Catalyst 8000V Edge, utilizați licența de caracteristică DNA Network Essentials sau o licență mai bună și introduceți nivelul necesar de capacitate. Următorul exemplu utilizează o capacitate de transfer de 1 Gbps. Selectați nivelul corespunzător pentru numărul de apeluri pe care le anticipați.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

Când configurați un throughput mai mare de 250Mbp, aveți nevoie de o licență de platformă HSEC.

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

Din cauza unei limitări cunoscute, este obligatoriu să mențineți aceeași etichetă pentru perechea cheie RSA și punctul de încredere. De exemplu, webex-sgw este eticheta utilizată pentru ambele punct de încredere crypto-pki și cripto cheie genera rsa cheie generală etichetă în configurația eșantionului.

Când vi se solicită, intrați yes.

După ce CSR se afișează pe ecran, utilizați Notepad pentru a copia certificatul într-un fișier pe care îl puteți trimite unei autorități de certificare (CA) acceptată.

Dacă furnizorul dvs. de semnare de certificat solicită un CSR în format PEM (Privacy Enhanced Mail), adăugați un antet și un subsol înainte de a trimite. De exemplu: -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

Când vi se solicită, lipiți conținutul Certificat CA emitent 64 CER/PEM de bază (nu certificatul dispozitivului) în terminal.

Când vi se solicită, lipiți certificatul de bază 64 CER/PEM în terminal.

Efectuați acest pas dacă un certificat de rădăcină CA cunoscut public nu este disponibil cu gateway-ul Cisco IOS XE.

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

Când vi se solicită, lipiți conținutul certificatului de bază 64 CER/PEM în terminal.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

Acest pas se aplică numai dacă exportați de la un alt router Cisco IOS XE.

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

Următoarea este o configurație eșantion pentru comandă și detalii cu privire la parametrii configurabili:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> — Numele punctului de încredere care este creat atunci când se utilizează această comandă (De exemplu, webex-sgw).

• <certificate file="" location=""> — URL-ul local sau de rețea care indică fișierul certificatului (De exemplu, bootflash:certificate.pfx)

• <file password=""> —Parola utilizată la crearea fișierului PKCS12 (De exemplu, xyz123).

Comanda de import crypto pki construiește automat punctul de încredere pentru a găzdui certificatul.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

unde:

• enable —Activează modul EXEC privilegiat.

• configure terminal — Activează modul de configurare globală.

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Explicația comenzilor:

• ip address trusted list — Definește o listă de adrese neînregistrate pe care Gateway-ul de supraviețuire trebuie să accepte mesaje SIP de la. De exemplu, o adresă peer de SIP trunk .

• <ip_address> și <subnet_mask> reprezintă intervale de adrese de încredere. Nu este necesar să introduceți subrețele conectate direct, deoarece Survivability Gateway le acordă automat încrederea.

• allow-connections sip to sip —Permite conexiuni SIP la SIP într-o rețea VoIP .

• no supplementary-service sip refer —Dezactivați metoda REFER pentru serviciile suplimentare de redirecționare și transfer apel . Webex Calling nu utilizează aceste metode.

• sip —Intră în modul de configurare SIP serviciu.

• registrar server — Activați registratorul SIP pentru a permite clienților Webex Calling să se înregistreze pe gateway.

• asymmetric payload full —Permite apelurile video în modul de supraviețuire.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Explicația comenzilor:

• voice register global —Intră în modul înregistrare vocală globală.

• mode webex-sgw —Permite modul Webex Calling și Survivable Remote Site Telephony pentru terminalele Unified Communications Manager.

  După configurație în modul webex-sgw , gateway-ul de asigurare a continuității funcționării se afișează în portul 8933 pentru conexiuni securizate de intrare de la punctele finale.

• max-dn —Limitează numărul de numere de director pe care le poate gestiona routerul. Pentru această soluție, configurați întotdeauna valoarea maximă disponibilă pentru platforma dvs.

• max-pool — Setează număr maxim de dispozitive care se pot înscrie pe gateway. Setați această valoare la valoarea maximă pe care o permite platforma dvs., așa cum este descris în tabelul 3.

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Exemplul anterior creează un set de clase particularizate de categorii denumite restricții (de exemplu, Wx_calling_International). Pentru detalii despre modul de utilizare a clasei de restricții cu parteneri de apelare, consultați „Clasa de restricții” din Ghid de configurare Dial Peer, Cisco IOS versiunea 15M&T .

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Explicația comenzilor:

• voice class codec 1 intră în modul de configurare a clasei vocale pentru grupul de codecuri 1.

• codec preference identifică codecurile preferate pentru acest grup de codecuri.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Explicația comenzilor:

• voice register pool 1 —Intră în modul de configurare a grupului de registre vocale pentru dispozitivele SIP din acest pool.

• id network și mask identificați un dispozitiv SIP, sau un set de dispozitive de rețea care utilizează acest pool. Utilizați adresele și măștile care se aplică implementării dvs. Adresa 0.0.0.0 permite înregistrarea dispozitivelor de oriunde (dacă adresele dispozitivelor sunt în lista de permisiuni).

• id extension-number — Baza se aplică în special utilizatorului Webex Calling de la interiorul 1234. Utilizați interioarele adecvate rețelei dvs.

• dtmf-relay specifică rtp-nte metodă de trimitere a cifrelor DTMF . În acest exemplu, tipul de sarcină utilă de Transport în timp real (RTP) cu eveniment de telefon cu nume (NTE).

• voice-class codec 1 —Atribuie grupul de codec 1 acestui pool.

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Explicația comenzilor:

• voice emergency response location 1 —Creează grupul 1 de locații de răspuns în caz de urgență pentru serviciul 911 îmbunătățit. O comandă ulterioară creează grupul 2 de locații de răspuns în caz de urgență.

• elin 1 <number> —Alocați un elin locației de răspuns în caz de urgență. Pentru aceasta elin, the <number> definește un număr PSTN pentru a înlocui interiorul apelantului 911 (de exemplu, 14085550100).

• subnet 1 <ip-group> <subnet-mask> —Definește un grup de subrețea împreună cu o anumită adresă de subrețea pentru această locație de răspuns în caz de urgență. Utilizați această comandă pentru a identifica rețeaua apelantului printr-o adresă IP și o mască de mască subnet. De exemplu, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1 —Definește o zonă de răspuns în caz de urgență.

• location 1 (and 2) —Alocați locațiile 1 și 2 de răspuns în caz de urgență acestei zone de răspuns în caz de urgență.

• voice class e164-pattern-map 301 (and 351) —Identifică hărțile de modele e164 301 și 351 pentru această clasă vocală. Puteți utiliza harta pentru a defini planuri de apelare și identificatori de locație de urgență .

Dacă suprapunerea WiFi nu corespunde corect cu subrețelele IP , este posibil ca apelurile de urgență pentru dispozitivele nomade să nu aibă maparea ELIN corectă.

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

Explicația comenzilor:

• call-manager-fallback —Intră în modul de configurare SRST .

• moh enable-g711 "bootflash:<MOH_filename>" —Permite unicast muzica în așteptare folosind G.711. De asemenea, oferă directorul și numele de fișier audio (de exemplu, bootflash:music-on-hold.au). Numele de fișier nu poate depăși 128 de caractere.

Dacă sunteți o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe Client vizualizați în Partner Hub și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația partener.

Dacă sunteți o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe Client vizualizați în Partner Hub și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația partener.

• Nume gazdă —Utilizați numele de Nume gazdă de domeniu complet calificat al certificatului pentru a stabili conexiunea TLS cu clienții și adresa IP .

• Adresă IP — În format IPv4 , introduceți adresă IP a gateway-ului la care se înregistrează dispozitivele în timp ce funcționează în modul Supraviețuire.