Цепочка доверия

Вы скачиваете цепочку сертификатов доверия из Control Hub и устанавливаете ее на XSP во время начальной настройки. Мы планируем обновить сертификат до истечения срока его действия и уведомить вас о том, как и когда его необходимо изменить.

Интерфейсы HTTP-сервера

Сервер XSP должен представить в Webex публично подписанный сертификат сервера, как описано в разделе Сертификаты заказов. При первом обеспечении безопасности интерфейса для интерфейса создается самозаверяющийся сертификат. Этот сертификат действителен в течение одного года с даты создания. Необходимо заменить самозаверяющийся сертификат публично подписанным сертификатом. Вы несете ответственность за запрос нового сертификата до истечения его срока его действия.

Подписаться на страницу состояния Webex

Сначала проверьте https://status.webex.com, если вы столкнулись с неожиданным прерыванием в работе службы. Если вы не изменяли конфигурацию в Control Hub или BroadWorks до сбоя, проверьте страницу состояния. Узнайте больше о подписке на уведомления о состоянии и инцидентах в Справочном центре Webex.

Использование средства анализа Control Hub

Webex отслеживает данные об использовании и качестве услуг для вашей организации и организации клиента. Узнайте больше о средствах анализа Control Hub в Справочном центре Webex.

Проблемы с сетью

Клиенты или пользователи не создаются в Control Hub при непрерывном обеспечении.

• Может ли сервер приложений получить URL-адрес для обеспечения?

• Правильно ли указана учетная запись для обеспечения и пароль. Имеется ли эта учетная запись в BroadWorks?

Кластеры постоянно не проходят проверки соединения.

Скорее всего произошел сбой соединения mTLS со службой аутентификации при создании первого кластера в Partner Hub, поскольку для получения доступа к цепочке сертификатов Webex необходимо создать кластер. Без этого вы не сможете создать точку доверия к XSP службы аутентификации, поэтому проверка соединения mTLS из Partner Hub будет неуспешным.

• Общедоступны ли интерфейсы XSP?

• Используете ли вы правильные порты? Вы можете ввести порт в определение интерфейса в кластере.

Интерфейсы не проходят проверку

Интерфейсы Xsi-Actions и Xsi-Events.

• Убедитесь в том, что URL-адреса интерфейса правильно введены в кластере в центре партнера, включая/v2.0/в конце URL-адресов.

• Убедитесь в том, что брандмауэр обеспечивает связь между Webex и этими интерфейсами.

• Просмотрите рекомендации по настройке интерфейса в этом документе.

Интерфейс службы аутентификации:

• Убедитесь в том, что URL-адреса интерфейса правильно введены в кластере в центре партнера, включая/v2.0/в конце URL-адресов.

• Убедитесь в том, что брандмауэр обеспечивает связь между Webex и этими интерфейсами.

• Просмотрите рекомендации по настройке интерфейса в этом документе, уделив особое внимание следующим аспектам:

  1. Убедитесь в том, что вы передали ключи RSA на все XSP.
  2. Убедитесь в том, что вы предоставили URL-адрес службы AuthService в веб-контейнере на всех XSP.
  3. Если вы отредактировали конфигурацию шифра TLS, убедитесь в том, что используется правильное наименование. XSP требует ввода формата имени IANA для шифров TLS. В более ранней версии этого документа необходимые наборы шифров указаны в соглашении об именах OpenSSL.

  4. Если вы используете mTLS со службой аутентификации, загружены ли сертификаты клиента Webex в trust store XSP/ADP? Настроено ли приложение (или интерфейс) на запрос сертификатов клиента?

  5. Если вы используете проверку токена CI со службой аутентификации, настроено ли приложение (или интерфейс) на отсутствие запроса сертификатов клиента?

Проблемы с клиентом

Убедитесь в том, что клиент подключен к BroadWorks

1. Войдите в веб-приложение

2. Проверьте, присутствует ли на боковой панели пиктограмма параметров вызова (телефонная трубка с шестеренкой над ней).

   Если пиктограмма не присутствует, возможно, у пользователя еще не включена служба вызовов в Control Hub.

3. Откройте меню Настройки/Параметры и перейдите в раздел Услуги телефонии. Вы должны увидеть статус сеанса SSO, в который вы вошли.

   Если отображается другая телефонная служба, например Webex Calling, пользователь не использует Webex для BroadWorks.

Эта проверка означает, что:

• Клиент успешно завершил переход на необходимые микросервисы Webex.

• Пользователь успешно прошел аутентификацию.

• Ваша система BroadWorks выдала клиенту долгосрочный веб-токен JSON.

• Клиент извлек свой профиль устройства и зарегистрировался в BroadWorks.

Журналы клиента

Все клиенты приложения Webex могут отправлять журналы в Webex. Это лучший вариант для мобильных клиентов. Кроме того, необходимо записать адрес электронной почты пользователя и приблизительное время, когда возникла проблема, если вы обращались за помощью в TAC. Чтобы получить более подробную информацию, см. Где можно получить поддержку в отношении Cisco Webex?

Если вам необходимо вручную получать журналы с ПК под управлением Windows, вы можете найти их по следующему адресу:

ПК под управлением ОС Windows:C:\Users\{username}\AppData\Local\CiscoSpark

Mac./Users/{username}/Library/Logs/SparkMacDesktop

Проблемы со входом пользователей

Неправильно настроенная аутентификация mTLS

Если это затрагивает всех пользователей, проверьте подключение mTLS от Webex к URL-адресу службы аутентификации.

• Убедитесь в том, что приложение службы аутентификации или интерфейс, который оно использует, настроены для применения mTLS.

• Убедитесь в том, что цепочка сертификатов Webex установлена в качестве точки доверия.

• Убедитесь в том, что сертификат сервера в интерфейсе или приложении действителен и подписан авторитетным ЦС.

Известные ошибки в конфигурации BroadWorks

слишком низкое значение chainDepth

• Условия: Вы воспользовались процедурой копирования цепочки сертификатов в XSP и использовали ее для создания точки доверия для проверки соединений Cisco Webex клиента. XSP работает под управлением R21 SP1.

• Симптом: В R21 командаXSP_CLI/Interface/HttpClientAuthentication/Trusts> getне отображает все сертификаты, ожидаемые в цепочке издателя.

• Причина. В R21 существует параметрchainDepth. Если для него задано слишком низкое значение, он не позволит добавить в якорь доверия всю цепочку издателя сертификата.

• Решение:/XSP_CLI/Interface/Http?ClientAuthentication> set chainDepth 3

  На момент составления документа цепочка сертификатов клиента Webex имеет 2 промежуточных эмитента. Не устанавливайте значение этого параметра ниже 2, особенно если оно уже выше. Если значение параметра chainDepth не менее 2, эти признаки могут свидетельствовать о поврежденном файле цепочки.