Dacă sunteți o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe vizualizarea Client din Hubul pentru parteneri și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația parteneră.

• Nealocat (valoare goală) — faceți clic pe Atribuire serviciu și treceți la pasul următor.

• Gateway de asigurare a continuității funcționării—Dacă doriți să editați setările IP ale gateway-ului existent, accesați Editați proprietățile gateway-ului de asigurare a continuității funcționării. În caz contrar, mergeți la următoarea procedură din flux.

• Locație- Din lista derulantă, selectați o locație.

• Nume gazdă—Introduceți numele de domeniu complet calificat (FQDN) utilizat la crearea certificatului pentru gateway. Poate fi un nume care este inclus în câmpul Nume alternativ subiect certificat (SAN). FQDN și adresa IP sunt utilizate numai pentru stabilirea unei conexiuni securizate cu gateway-ul. Prin urmare, nu este obligatoriu să îl completați în DNS.

• Adresă IP—În format IPv4, introduceți adresa IP a gateway-ului de asigurare a continuității funcționării. Dispozitivele se înregistrează la această adresă în timp ce funcționează în modul de asigurare a continuității funcționării.

Dacă sunteți o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe vizualizarea Client din Hubul pentru parteneri și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația parteneră.

activați configurarea terminalului

• Pentru Cisco ISR 4000:

  nivel de pornire a licențelor uck9 nivel de pornire a licențelor securityk9 

• Pentru platformele Edge Cisco Catalyst seriile 8300 și 8200, utilizați licența de caracteristici DNA Network Advantage sau o versiune superioară și introduceți nivelul de debit necesar. Următorul exemplu utilizează un flux criptografic bidirecțional de 25 Mbps. Selectați nivelul adecvat pentru numărul de apeluri pe care le anticipați.

  licență la nivel de rețea-avantaj addon ADN-avantaj platformă hardware criptografie 25M 

• Pentru software-ul Cisco Catalyst 8000V Edge, utilizați licența de caracteristici DNA Network Essentials sau o versiune superioară și introduceți nivelul de debit necesar. Următorul exemplu utilizează debitul de 1Gbps. Selectați nivelul adecvat pentru numărul de apeluri pe care le anticipați.

  licență nivel de pornire rețea-essentials addon dna-essentials nivel de debit hardware platformă MB 1000 

activați configurarea terminalului 

cheie cripto generați rsa general-keys etichetă webex-sgw modulul exportabil 2048

criptare pki punct de încredere webex-sgw terminal de înscriere fqdn <gateway_fqdn> subject-name cn=<gateway_fqdn> subject-alt-name <gateway_fqdn> revocation-check crl rsakeypair webex-sgw 

Când vi se solicită, introduceți da.

După ce RSC se afișează pe ecran, utilizați Notepad pentru a copia certificatul într-un fișier pe care îl puteți trimite unei autorități de certificare (CA) acceptate.

-----ÎNCEPEȚI SOLICITAREA DE CERTIFICAT-----  -----ÎNCHEIAȚI SOLICITAREA DE CERTIFICAT------

Când vi se solicită, inserați conținutul certificatului CER/PEM de bază 64 care emite CA (nu și certificatul dispozitivului) în terminal.

Când vi se solicită, lipiți certificatul CER/PEM de bază 64 în terminal.

crypto pki trust point  înregistrare revocare-verificare terminal crl criptare pki autentificare 

Când vi se solicită, inserați conținutul certificatului CER/PEM de bază 64 în terminal.

sip-ua nicio invitație de reîncercare la distanță-id parte 2 transport tcp tls v1.2 semnalizare criptare punct de încredere implicit webex-sgw handle-replaces 

cripto pki export parolă terminal webex-sgw pkcs12 xyz123 

import cripto pki  pkcs12  parolă 

În continuare, găsiți un exemplu de configurație pentru comandă și detalii privind parametrii configurabili:

cripto pki import webex-sgw pkcs12 bootflash:certificate.pfx parolă xyz123

• —Numele punctului de încredere care este creat atunci când utilizați această comandă (de exemplu, webex-sgw).

• —URL local sau de rețea care indică fișierul de certificat (de exemplu, bootflash:certificate.pfx)

• —Parola utilizată la crearea fișierului PKCS12 (de exemplu, xyz123).

sip-ua nicio invitație de reîncercare la distanță-id parte 2 transport tcp tls v1.2 semnalizare criptare punct de încredere implicit webex-sgw handle-replaces 

activați configurarea terminalului

unde:

• activați- Activează modul EXEC privilegiat.

• configurare terminal— Activează modul de configurare globală.

Listă de încredere adresă IP voip serviciu voce ipv4 <ip_address> <subnet_mask> ipv4 <ip_address> <subnet_mask> permitere-conexiuni sip la sip serviciu suplimentar media-renegociere sip serviciu suplimentar nr sip serviciu suplimentar referință sip urmă server de înregistrare complet sistem 

Explicarea comenzilor:

• Listă de adrese IP de încredere—Definește o listă de adrese neînregistrate la care gatewayul de asigurare a continuității funcționării trebuie să accepte mesaje SIP. De exemplu, o adresă peer trunchi SIP.

• <ip_address> și <subnet_mask> reprezintă intervalele de adrese de încredere. Nu este necesar să introduceți subrețele conectate direct, deoarece gatewayul de asigurare a continuității funcționării le acordă automat încredere.

• Permite-conexiuni sip la sip— Permite conexiuni SIP la SIP într-o rețea VoIP.

• nicio referință sip-serviciu suplimentar—Dezactivați metoda TRIMITERE pentru serviciile suplimentare de redirecționare a apelurilor și transfer de apeluri. Webex Calling nu utilizează aceste metode.

• sip — Intră în modul de configurare SIP serviciu.

• server de înregistrare— Activați registrul SIP pentru a permite clienților Webex Calling să se înregistreze pe gateway.

• sarcină utilă asimetrică completă—Activează apelarea video în modul de asigurare a continuității funcționării.

înregistrare vocală mod global webex-sgw max-dn 50 max-pool 50 ieșire 

Explicarea comenzilor:

• înregistrare vocală globală—Intră în modul de înregistrare vocală globală.

• mod webex-sgw — Activează modul de asigurare a continuității funcționării Webex Calling și telefonia site-ului de la distanță care poate fi utilizat pentru punctele finale Unified Communications Manager.

  După configurația modului webex-sgw , gatewayul de asigurare a continuității funcționării ascultă la portul 8933 pentru conexiuni securizate de intrare de la punctele finale.

• max-dn—Limitează numărul de numere de director pe care le poate gestiona routerul. Pentru această soluție, configurați întotdeauna valoarea maximă disponibilă pentru platforma dvs.

• max-pool—Setează numărul maxim de dispozitive care se pot înregistra pe gateway. Setați această valoare la maximul permis de platforma dvs., conform descrierii din Tabelul 3.

server ntp <ip_address_of_primary_NTP_server> server ntp <ip_address_of_secondary_NTP_server>

Nume personalizat cor dial-peer Wx_calling_Nume intern Wx_calling_Nume gratuit Wx_calling_Nume național Wx_calling_Nume internațional Wx_calling_Operator_Nume asistență Wx_calling_Chargeable_Directory_Nume asistență Wx_calling_Special_Servicii1 nume Wx_calling_Special_Servicii2 nume Wx_calling_Premium_Servicii1 nume Wx_calling_Premium_Servicii2 

Exemplul anterior creează un set de clase personalizate de categorii denumite restricții (de exemplu, Wx_calling_International). Pentru detalii despre modul de utilizare a Clasei de restricții cu colegii de apelare, consultați „Clasa de restricții” din Ghidul de configurare pentru apelare peer, versiunea Cisco IOS 15M&T.

codec clasă vocală 1 codec preferință 1 g711ulaw codec preferință 2 g711alaw 

Explicarea comenzilor:

• codec clasa vocală 1 intră în modul de configurare pentru clasa vocală pentru grupul de codec 1.

• preferința codec identifică codecurile preferate pentru acest grup de codecuri.

registru de voce 1 id rețea 0.0.0.0.0 mască 0.0.0.0 dtmf-relay rtp-nte codec-clasă vocală 1 

Explicarea comenzilor:

• Rezerva de înregistrare vocală 1 — Intră în modul de configurare a rezervei de înregistrare vocală pentru dispozitivele SIP din această rezervă.

• id rețea și mască identifică un dispozitiv SIP sau un set de dispozitive de rețea care utilizează acest set. Utilizați adresele și măștile care se aplică implementării dvs. Adresa 0.0.0.0 permite dispozitivelor de oriunde să se înregistreze (dacă adresele dispozitivelor se află în lista de permisiuni).

• id-număr extensie—Setul se aplică utilizatorului Webex Calling în mod specific la extensia 1234. Utilizați extensiile corespunzătoare pentru rețeaua dvs.

• dtmf-relay specifică metoda rtp-nte pentru trimiterea cifrelor DTMF. În acest exemplu, Transport în timp real (RTP) cu tipul de sarcină utilă pentru evenimentul telefonic denumit (NTE).

• Codec 1 din clasa vocală—Alocă grupul 1 de codec acestui grup.

locație răspuns de urgență voce 1 elin 1  subrețea 1   locație răspuns de urgență voce 2 elin 1  subrețea 1   zonă de răspuns de urgență voce 1 locație 1 locație 2 clasă de voce e164-pattern-hartă 301 clasă de voce e164-pattern-hartă 351

Explicarea comenzilor:

• locație răspuns de urgență voce 1- Creează grupul 1 de locații răspuns de urgență pentru serviciul 911 îmbunătățit. O comandă ulterioară creează grupul 2 de locații de răspuns în caz de urgență.

• elin 1 —Alocă o elin locației de intervenție în caz de urgență. Pentru această linie, porțiunea definește un număr PSTN pentru a înlocui extensia apelantului 911 (de exemplu, 14085550100).

• subrețeaua 1 —Definește un grup de subrețea împreună cu o adresă de subrețea specifică pentru această locație de intervenție în caz de urgență. Utilizați această comandă pentru a identifica rețeaua de apelanți printr-o adresă IP și o mască de subrețea. De exemplu, subrețea 1 192.168.100.0 /26.

• zona de răspuns de urgență vocală 1—Definește o zonă de răspuns de urgență.

• locația 1 (și 2)—Alocă locațiile 1 și 2 acestei zone de intervenție în caz de urgență.

• clasa vocală e164-pattern-map 301 (și 351)— Identifică hărțile e164-pattern 301 și 351 pentru această clasă de voce. Puteți utiliza harta pentru a defini planurile de apelare și identificatorii locației de urgență.

call-manager-rezervă moh enable-g711 „bootflash:<MOH_filename>” 

Explicarea comenzilor:

• call-manager-fallback- Intră în modul de configurare SRST.

• moh enable-g711 „bootflash:<MOH_filename>”— Activează muzica unicast în așteptare utilizând G.711. De asemenea, furnizează directorul și numele fișierului audio (de exemplu, bootflash:music-on-hold.au). Numele fișierului nu poate depăși 128 de caractere.

Dacă sunteți o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe vizualizarea Client din Hubul pentru parteneri și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația parteneră.

Dacă sunteți o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe vizualizarea Client din Hubul pentru parteneri și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația parteneră.

• Nume gazdă—Utilizați numele de gazdă sau numele de domeniu complet calificat al certificatului pentru a stabili conexiunea TLS cu clienții și adresa IP.

• Adresă IP—În format IPv4, introduceți adresa IP a gateway-ului la care se înregistrează dispozitivele în timp ce operează în modul Supraviețuire.