Despre gateway-uri gestionate

Înainte de a înscrie un gateway, rețineți că nu există suport pentru următoarele:

• Platforme de router cu servicii integrate Cisco 1100.

• Mod Disponibilitate înaltă (HA).

• Modul Controller sau SD-WAN (Site Survivability acceptă numai gateway-uri care rulează în modul Cisco IOS XE Autonomous).

• Gateway-uri vocale Cisco IOS , precum VG400, care este gestionat integral ca dispozitive în Control Hub.

Următoarele sunt condițiile prealabile pentru înscrierea unui gateway:

• Acces la Control Hub ca administrator al organizației.

• Adresele IP , numele de utilizator și parolele pentru dispozitivele pe care doriți să le configurați.

• Versiune Cisco IOS XE:

  • Gateway-uri locale — Cisco IOS XE Amsterdam 17.3.4a sau o versiune mai recentă.

  • Gateway-uri de supraviețuire — Cisco IOS XE Cupertino 17.9.1 sau o versiune ulterioară.

• Cerințe de sistem:

  • Memorie minimă liberă — 256 MB

  • Spațiu minim pe disc — 2000 MB (Aceasta include 1100 MB pentru containerul Guestshell și 500 MB pentru aplicațiile cu conector). Dacă un SSD (harddisk:) este instalat, acesta va fi utilizat pentru instalarea conectorului. În toate celelalte cazuri, sistemul de bootflash: vor fi utilizate.

Dacă utilizați un router cu 4 GB de bootflash și mai puțin de 2 GB de capacitate disponibilă (capacitatea minimă), ștergeți toate imaginile binare IOS (.bin), cu excepția celei care rulează în prezent. După ce ștergeți fișiere, eliberați spațiu suplimentar. Utilizați următorii pași pentru a extinde imaginea binară și a porni din componente:

1. Creați un director nou cu mkdir bootflash:/imagine .

2. Extindeți imaginea binară IOS utilizând: solicitați pachet software platformă extindere fișier bootflash:/<image> .bin la bootflash:/image .

3. În modul de configurare, eliminați opțiunile de pornire curente utilizând: fără sistem de pornire .

4. Configurați instrucțiunea de pornire nouă: sistem de pornire bootflash:/image/packages.conf .

5. Ieșiți din modul de configurare, salvați configurația și reporniți.

6. Odată ce routerul a repornit, utilizați afișați versiunea pentru a verifica dacă routerul a pornit de la bootflash:/image/packages.conf. Dacă da:

   1. Verificați dacă bootflash:/sysboot directorul este gol.

   2. Ștergeți imaginea binară IOS rămasă.

   3. Ștergeți orice imagini de bază folosind delete /f /r bootflash:/core/* .

   4. Ștergeți fișierele tracelog folosind ștergeți /f /r bootflash:/tracelogs/* .

   5. Dacă spațiul pe disc este încă insuficient, examinați toate fișierele rămase în bootflash: și ștergeți orice alte fișiere neesențiale, cum ar fi jurnale și CDR-uri.

• Un router Cisco acceptat, care este conectat la o rețea cu o cale către internet. Configurația de bază trebuie să aibă următoarele:

  • server DNS configurat să rezolve numele de domeniu public.

    Pentru a configura server DNS, utilizați următoarele comenzi: ip name-server <IP address="">

  • Server Proxy HTTP dacă doriți să accesați internetul printr-un proxy.

    Pentru a seta un server delegat, utilizați următoarele comenzi: ip http client proxy-server<server address=""> proxy-port <port number=""> Dacă server delegat necesită autentificare, utilizați următoarele comenzi pentru a vă autentifica: nume de utilizator client ip http <username> ip http parolă client <password>

  • Acreditări gateway: Date de autentificare (nume de utilizator și parolă) cu nivel de privilegiu 15 pe care conectorul le poate utiliza pentru a accesa gateway-ul prin interfața sa NETCONF.

    Pentru a autentifica și a autoriza accesul NETCONF, asigurați-vă că listele implicite aaa sunt configurate așa cum este ilustrat mai jos. Puteți utiliza orice opțiune de metodă din lista implicită. Cu toate acestea, nu este posibilă utilizarea unei liste denumite aaa pentru a controla accesul NETCONF. Dacă listele implicite nu sunt configurate corect, este posibil să vedeți un mesaj de eroare „listă de metode nevalide” în jurnalul de sistem.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Următoarele sunt cerințele prealabile ale rețelei:

  • Adresa adresă IP a conectorului trebuie să fie în aceeași rețea cu cea aleasă pentru conectivitatea externă. Poate fi o adresă de rețea privată , dar trebuie să aibă acces HTTP la internet.

  • Trebuie să aveți conectivitate la Control Hub și în rețeaua corporatistă dispozitivele locale pentru a finaliza procesul de înscriere.

  • URL-uri care trebuie accesate pentru serviciile Webex

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocoale de transport: Securitate strat de transport (TLS) versiunea 1.2.

  • Importați pachetul de autoritate de certificare publică IOS. Certificatele adăugate la pool-ul de încredere gateway sunt utilizate pentru a verifica accesul la serverele Webex . Utilizați următoarea comandă de configurare pentru a importa pachetul.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Stările conectorilor atât ale conectorilor de management, cât și ale conectorilor de telemetrie sunt afișate pe pagina cu detalii a conectorului, la https://{connector adresă IP}.

Pentru a vă gestiona instanța gateway-ului:

1. Sub SERVICII , faceți clic Apelare iar apoi Gateway-uri gestionate filă.

2. Pentru instanța gateway-ului aplicabilă, faceți clic pe punctele adiacente ( … ) în Acțiuni și selectați acțiunea aplicabilă.

Întrerupere sau reluare conector

Pauză conector indică conectorului de management să oprească conectorul de telemetrie. Puteți utiliza această opțiune pentru a opri temporar conectorul de telemetrie în timp ce depanați orice probleme cu un gateway. Când întrerupeți conectorul, serviciile precum validarea configurației nu funcționează. Utilizați Reluare conector acțiune de repornire a conectorului de telemetrie.

Faceți clic Pauză conector din Acțiuni meniu pentru a întrerupe conectorul de gestionare.

Pentru a relua conectorul pe care l-ați întrerupt, faceți clic Reluare conector în Acțiuni meniu.

Istoric evenimente

Control Hub înregistrează și afișează istoricul evenimentelor pentru gateway-urile gestionate. Puteți vizualiza detaliile unui gateway individual sau detaliile cumulate ale tuturor gateway-urilor gestionate. Faceți clic Istoric evenimente în Apelare pagina pentru detaliile evenimentului pentru toate gateway-urile dvs. gestionate.

Pentru detalii despre eveniment specifice unui gateway, faceți clic Istoric evenimente în Acțiuni meniu pentru acel gateway.

Ștergeți gateway

Faceți clic Ștergere gateway în Acțiuni meniu pentru a șterge oricare dintre instanțe de gateway. Faceți clic Confirmați .

Nu puteți șterge o instanță de gateway cu servicii atribuite. Mai întâi trebuie să anulați atribuirea serviciilor.