Conectorii de gateway sunt aplicații mici care rulează în gateway-ul GuestShell pentru a menține o conexiune la Control Hub, a coordona evenimentele și a colecta informații despre stare. Pentru mai multe informații despre GuestShell, consultați GuestShell.

Conectorii gateway sunt instalați pe containerul Cisco IOS XE GuestShell.

Există două tipuri de conectori:

• Conector de gestionare

• Conector de telemetrie

Un script TCL interactiv bazat pe meniu ajută la configurarea GuestShell, precum și la instalarea și întreținerea conectorului de gestionare.

Conectorul de gestionare are grijă de înregistrarea gateway-ului și de gestionarea ciclului de viață al conectorului de telemetrie.

După finalizarea cu succes a înregistrării, conectorul de gestionare descarcă și instalează cel mai recent conector de telemetrie.

Următorul grafic arată modul în care diferitele componente se conectează într-o soluție Webex Calling:

Ca parte a execuției scriptului TCL, sunt colectate de la utilizator următoarele informații:

• Interfață externă

• Adrese server DNS

• Detalii proxy

• Adresa IP a aplicației de conectare

• Acreditări gateway (nume de utilizator și parolă)

Scriptul TCL efectuează următoarele configurații:

• Grup de porturi virtuale — Necesar pentru configurarea shell-ului de invitați.

• Shell pentru oaspeți

• NETCONF Yang

• Configurație SNMP Trap — Necesar pentru notificări de la Cisco IOS XE.

• Rută IP — Pentru a ruta traficul legat de conector prin grupul de porturi virtuale.

Scriptul TCL efectuează următoarele configurații:

! interfață VirtualPortGroup 0 ip fără număr GigabitEthernet1 fără mop activat fără sysid mop ! ! app-hosting appid guestshell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 netmask 255.255.255.128 app-default-gateway 10.65.125.142 guest-interface 0 app-resource profil personalizat cpu 800 memorie 256 persist-disk 500 nume-server0 72.163.128.140 nume-server1 8.8.8 ! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string gateway-webex-cloud ! ! logging snmp-trap urgență logging snmp-trap alerte logging snmp-trap erori logging snmp-trap avertismente logging snmp-trap notificări snmp-trap ! ! snmp-server community gateway-webex-cloud RO snmp-server activați capcane syslog snmp-server manager ! ! route ip 10.65.125.227 255.255.255.255 VirtualPortGroup0 ! 

Înainte de instalare, luați în considerare faptul că aplicația conectorului nu poate fi utilizată cu următoarele:

• Platforme router pentru servicii integrate Cisco 1100
• Platforme configurate în modul Disponibilitate ridicată (HA)
• Platforme configurate în modul controler pentru rețelele SD-WAN

Luați în considerare următoarele aspecte atunci când configurați routerul pentru utilizare cu o aplicație de conectare:

• IOS XE utilizează ARP proxy pentru a direcționa traficul către shell-ul pentru oaspeți. Nu configurați nicio comandă ip proxy-arp pentru a dezactiva această caracteristică.

• Nu utilizați funcția Traducere adresă rețea (NAT) pe platformele care sunt configurate pentru un Cisco Unified Border Element (CUBE). Prin urmare, configurați aplicația conectorului cu o adresă IP rutabilă. Adică, nu poate partaja adresa interfeței routerului.

Pregătiți dispozitivul pentru înregistrarea unui gateway:

• Acces la Control Hub ca administrator de organizație

• Adresa IP, numele de utilizator și parola pentru dispozitivele pe care doriți să le configurați.

• Versiune Cisco IOS XE:

  • Gateway-uri locale—Cisco IOS XE Bengaluru 17.6.1a sau o versiune ulterioară

  • Gateway-uri de asigurare a continuității funcționării—Cisco IOS XE Dublin 17.12.3 sau o versiune ulterioară

  Pentru versiunile recomandate, consultați Cisco Software Research. Căutați platforma și selectați una dintre versiunile Sugerate .

• Cerințe preliminare sistem

  • Memorie liberă minimă—256 MB

  • Spațiu minim pe disc — hard disk-ul (SSD) atașat la gateway-ul utilizat pentru instalarea conectorului trebuie să aibă 2000 MB de spațiu liber. De asemenea, bootflash trebuie să aibă 50 MB de spațiu liber. Este utilizat pentru a stoca jurnalele și fișierele RPM.

    Dacă un hard disk nu este atașat la gateway, se utilizează bootflash pentru instalarea conectorului. Apoi, bootflash trebuie să aibă 2000 MB de spațiu liber.

Dacă flash-ul routerului dvs. este de 4 GB și există mai puțin de 2 GB de capacitate disponibilă (capacitatea minimă), ștergeți toate imaginile binare IOS (.bin), cu excepția celei care rulează în prezent. După ce ștergeți fișierele, eliberați spațiu suplimentar.

Utilizați următorii pași pentru a extinde imaginea binară și porni de la componente:

1. Creați un director nou folosind mkdir bootflash:/image.

2. Extindeți imaginea binară IOS utilizând pachetul software al platformei de solicitare extindeți fișierul bootflash:/.bin la bootflash:/image.

3. În modul de configurare, eliminați opțiunile de pornire curente utilizând niciun sistem de pornire.

4. Configurează o nouă declarație de boot: boot sistem bootflash:/image/packages.conf.

5. Ieșiți din modul de configurare, salvați configurația și reporniți.

6. După repornirea routerului, utilizați afișați versiunea pentru a verifica dacă routerul a fost pornit din bootflash:/image/packages.conf. În acest caz:

   1. Verificați dacă directorul bootflash:/sysboot este gol.

   2. Ștergeți imaginea binară IOS rămasă.

   3. Ștergeți orice imagini de bază utilizând ștergeți /f /r bootflash:/core/*.

   4. Ștergeți fișierele jurnal de urmărire folosind ștergeți /f /r bootflash:/tracelogs/*.

   5. Dacă nu există încă suficient spațiu pe disc, examinați fișierele rămase în bootflash: și ștergeți orice alte fișiere neesențiale, cum ar fi jurnalele și CDR-urile.

• Un router Cisco acceptat, care este conectat la o rețea cu o cale către internet. Configurația de bază trebuie să aibă următoarele:

  • Serverul DNS este configurat pentru a rezolva numele domeniilor publice.

  • Pentru a configura serverul DNS, utilizați următoarea comandă:

    • nume server

  • Server proxy HTTP dacă doriți să accesați internetul printr-un proxy.

  • Acreditări gateway: Detalii de autentificare (nume de utilizator și parolă) cu acces de nivel de privilegiu 15 pe care conectorul le poate utiliza pentru a accesa gateway-ul prin interfața sa NETCONF.

    Pentru a autentifica și autoriza accesul NETCONF, asigurați-vă că listele aaa implicite sunt configurate după cum este ilustrat în exemplu. Puteți utiliza orice opțiune de metodă din lista implicită. Nu puteți utiliza o listă cu numele aaa pentru a controla accesul NETCONF. Dacă listele implicite nu sunt configurate corect, este posibil să vedeți un mesaj de eroare „listă de metode nevalidă” în jurnalul de sistem.

     aaa nou-model aaa autentificare conectare raza implicită de autentificare locală aaa autorizare exec raza implicită locală dacă privilegiul de testare nume de utilizator autentificat 15 secret <password> 

  Cerințe preliminare rețea

  • Adresa IP a conectorului trebuie să fie în aceeași rețea ca cea aleasă pentru conectivitatea externă. Poate fi o adresă de rețea privată, dar trebuie să aibă acces HTTPS la internet.

    Dacă utilizați Virtual CUBE în Amazon Web Services (AWS) ca gateway local, consultați Asociați o adresă IP secundară pentru Virtual CUBE în AWS pentru pașii de asociere a unei adrese IP secundare pentru utilizarea conectorului.

  • Fiți conectați la Control Hub și la dispozitivele locale pentru a finaliza procesul de înscriere.

  • URL-uri pentru serviciile Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocoale de transport: Transport Layer Security (TLS), versiunea 1.2

  • Importați pachetul autorității de certificare publică pentru IOS. Certificatele adăugate în baza de date de încredere a gateway-ului sunt utilizate pentru a verifica accesul la serverele Webex. Utilizați următoarea comandă de configurare pentru a importa pachetul.

    URL-ul de import al trustpool cripto pki https://www.cisco.com/security/pki/trs/ios.p7b

 Instalarea =============================================================== Webex Gateway Connector =============================================================== Alegeți interfața externă din lista de interfețe disponibile de mai jos: =============================================================== Stare adresă IP interfață număr ===============================================================      1 GigabitEthernet1 10.65.125.142 în sus =============================================================== Introduceți un număr pentru a alege interfața externă: 1 

 Aceste setări DNS au fost detectate în configurația gateway-ului:  72.163.128.140 Doriți să utilizați aceste setări pentru conector? [Y/n]: 

 Aceste setări DNS au fost detectate în configurația gateway-ului: 72.163.128.140 Doriți să utilizați aceste setări pentru conector? [Y/n]: n 

 Aceste setări proxy au fost detectate în configurația gateway-ului:  Server proxy: proxy-wsa.esl.cisco.com port proxy: 80 Doriți să utilizați aceste setări pentru conector? [Y/n]: 

 Capcanele SNMP pentru mesajele syslog sunt configurate la nivel de  și vor fi schimbate la nivel de  pentru a împinge notificările în Webex Cloud. Confirmați dacă puteți continua?:  [Y/n]: 

 Introduceți adresa IP a conectorului: 10.65.125.227 

 Introduceți numele de utilizator al gateway-ului: lab Introduceți parola gateway-ului: *** Confirmați parola gateway-ului: ***

 =============================================================== Conectorul de gateway gestionat Webex =============================================================== *** Conectorul de cloud a fost instalat cu succes. *** ------------------------------------------------------- *** Stare interfață *** ------------------------------------------------------- Stare adresă IP ------------------------------------------------------- interfață GigabitEthernet1 10.65.125.142 în sus VirtualPortGroup0 10.65.125.142 în sus Conector 10.65.125.188 în sus ------------------------------------------------------- *** Stare aplicație *** ------------------------------------------------------- Stare serviciu ------------------------------------------------------- Guestshell RULARE Conector de gestionare RULARE ------------------------------------------------------- =============================================================== Selectați opțiunea h pentru meniul principal sau q pentru a ieși: 

Starea generală a conectorului afișat în Control Hub depinde de starea conectorilor de telemetrie și gestionare de pe gateway-ul gestionat.

Stări conector în Control Hub	Descriere
Online	Indică faptul că conectorul este Conectat la cloudul Cisco Webex.
Offline	Indică faptul că conectorul nu este conectat la cloudul Cisco Webex.
Întrerupt	Indică faptul că conectorul este conectat, dar este Întrerupt temporar.

Administrarea locală a Management Connector

Puteți utiliza Webex Calling cu gateway-ul dvs. după ce ați instalat cu succes conectorul. Dacă este necesar, puteți actualiza un număr de setări ale conectorului utilizând opțiunile disponibile în meniul script:

Puteți reporni scriptul în orice moment utilizând următoarea comandă: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

 Opțiuni =============================================================== conector gateway gestionat =============================================================== Webex: Afișare pagină de stare v : Vizualizați și modificați setările conectorului Cloud: Activați Guestshell d: Dezactivați Guestshell l: Colectați jurnalele r: Ștergeți jurnalele u : Dezinstalați conectorul q: Ieșire =============================================================== Selectați o opțiune din meniu:

Afișare stare

Utilizați s: Opțiunea de meniu Afișare pagină stare. Sistemul afișează starea diferitelor module de conectare.

 Conector =============================================================== gateway gestionat Webex =============================================================== ------------------------------------------------------- *** Stare interfață *** ------------------------------------------------------- Stare adresă IP interfață ------------------------------------------------------- GigabitEthernet1 10.123.221.224 sus conector 10.123.221.223 sus ------------------------------------------------------- *** Stare aplicație *** ------------------------------------------------------- Stare serviciu ------------------------------------------------------- Guestshell RULARE Conector de gestionare RULARE ------------------------------------------------------- =============================================================== Selectați opțiunea h pentru meniul principal sau q pentru a ieși: î 

Activați Shell pentru invitații

Activați conectorul cloud utilizând e: Activați opțiunea de meniu Guestshell . Astfel, starea conectorului se modifică din INACTIV în ACTIV.

Dezactivați Shell pentru invitații

Dezactivați conectorul cloud utilizând d: Dezactivați opțiunea de meniu Guestshell . Astfel, starea conectorului se modifică din ACTIV în INACTIV.

Dezinstalați conectorul

Dezinstalați conectorul cloud utilizând u: Opțiunea de meniu Dezinstalare Connector . Această acțiune șterge toate datele din containerul Guestshell și elimină toate configurațiile care sunt corelate cu conectorul cloud.

Colectați jurnale

Colectați jurnalele utilizând l: Opțiunea de meniu Colectați jurnale . Sistemul afișează locația în care sunt stocate aceste jurnale după colectarea jurnalelor.

Dacă aveți un caz de asistență activ la Cisco TAC, puteți anexa jurnalele direct la solicitarea dvs. de serviciu utilizând comanda copiați bootflash:/guest-share/ scp://:@cxd.cisco.com.

Următoarea este o comandă eșantion:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Ștergeți jurnalele

Ștergeți toate fișierele jurnal de pe dispozitiv utilizând r: Opțiunea de meniu Ștergere jurnale . Această acțiune șterge toate jurnalele existente, cu excepția celor mai recente jurnale ale scriptului TCL și ale conectorilor.

Vizualizați și modificați setările conectorului Cloud

Efectuați următoarele modificări la setările existente ale unui conector cloud utilizând v: Opțiunea de meniu Vizualizare și modificare setări conector Cloud.

 Versiune =============================================================== script conector gateway gestionat =============================================================== Webex: 2.0.2 Nume gazdă/Addr IP: 10.65.125.188 Server(e) DNS: 10.64.86.70 Nume de utilizator gateway: Interfață externă laborator: Nume gazdă proxy/Addr IP GigabitEthernet1: proxy-wsa.esl.cisco.com:80 =============================================================== Opțiuni c:  Actualizați datele de autentificare pentru gateway:  Actualizați interfața externă p:  Actualizați detaliile proxy n :  Actualizați serverul DNS K:  Actualizați cheia de verificare a pachetului conectorului l:  Modificați nivelul de jurnalizare pentru Cloud Connector h:  Accesați secțiunea q a meniului principal:  Ieșire =============================================================== Selectați o opțiune din meniu: c

Actualizați datele de autentificare pentru gateway

Actualizați numele de utilizator și parola gateway-ului utilizând c: Actualizați opțiunea de meniu Acreditări gateway .

Actualizați interfața externă

Schimbați interfața la care este legat conectorul și adresa IP a conectorului utilizând v: Opțiunea de meniu Vizualizare și modificare setări conector Cloud.

Actualizați detaliile proxy

Puteți efectua următoarele activități utilizând p: Opțiunea de meniu Actualizare detalii proxy :

• i: Actualizați IP-ul proxy și portul

• c: Actualizați datele de autentificare proxy

• r: Eliminați acreditările proxy

• a: Eliminați toate detaliile proxy

• h: Accesați meniul principal

Actualizați cheia de verificare a pachetului conectorului

În cazul unei probleme tehnice, dacă inginerul de asistență solicită înlocuirea cheii dvs. de verificare a pachetului, încărcați noul fișier gateway-webex-connectors.gpg în bootflash:/gateway_connector/ și utilizați k: Actualizați opțiunea de meniu Cheie de verificare a pachetului conectorului pentru a verifica.

Modificarea nivelului de jurnale pentru Management Connector

Modificați nivelul de jurnalizare pentru conector utilizând l: Modificați nivelul de jurnalizare pentru opțiunea de meniu Cloud Connector , apoi selectați una dintre următoarele opțiuni:

 Nivel ===================================== jurnal numere =====================================    1 depanare     2 informații     3 avertisment     4 eroare     5 critice ====================================== 

Pentru a vă gestiona instanța de gateway:

1. Conectați-vă la Control Hub.

2. Accesați SERVICII, faceți clic pe Apelare , apoi faceți clic pe Gateway-uri gestionate.

3. Pentru instanța de gateway aplicabilă, faceți clic pe în coloana Acțiuni și selectați acțiunea aplicabilă.