Благодарим вас за обратную связь.
Настройка Expressway для взаимной аутентификации TLS
Отправить обратную связь?Для размещения на локальных устройствах Webex Meetings без PIN-кода ваше устройство Cisco Expressway -E должно предлагать подписанные сертификаты от доверенных корневых центров сертификации (RCA) для подключений по протоколу Mutual TLS (mTLS). Список корневых центров сертификации, которым доверяет Cisco, приведен в этой статье. Мы разрешаем только соединения с действительными подписанными сертификатами.
| 1 |
Перейдите в раздел .
 |
| 2 |
Проверьте, существует ли текущий сертификат Expressway и является ли он точным.
 |
| 3 |
Если сертификат установлен, проверьте срок действия сертификата, чтобы убедиться, что сертификат действителен или нет, и замените его действительным сертификатом.
 |
| 4 |
Проверьте, какой корневой центр сертификации подписал этот сертификат, и убедитесь, что имя указано в руководстве по развертыванию на предприятии. 
Дополнительные сведения см. в разделе Какие корневые центры сертификации поддерживаются для вызовов на Cisco Webex аудио- и видеоплатформы. |
| 5 |
Проверьте, правильно ли настроено в сертификате SAN (альтернативное имя субъекта), соответствующее настройкам организации.
 |
| 6 |
С помощью видеоустройства позвоните в свой личный кабинет. Если вам удалось подключиться, значит соединение успешно. |
| 7 |
После завершения конфигураций перейдите к следующему разделу. |
Если верно одно из следующих условий, создайте CSR.
-
Если у вас нет сертификата сервера Expressway
-
Если срок действия сертификата истек
-
Если SAN необходимо обновить, то это значит, что имя SAN не совпадает с именем пользователя SIP
| 1 |
Сгенерируйте процесс CSR (запрос на подписание сертификата).
 |
| 2 |
Убедитесь, что сеть SAN, которая вам нужна в сертификате, указана в поле Дополнительное альтернативное имя.
 |
| 3 |
Отправьте свой CSR в выбранный вами корневой центр сертификации. Выберите центр сертификации из списка поддерживаемых. См. раздел «Создание запроса на подписание сертификата» в руководстве по развертыванию Cisco Webex Meetings Enterprise для совещаний с поддержкой видеоустройств. |
| 4 |
Подпишите сертификат в корневом центре сертификации. |
| 5 |
Если вы использовали внешнюю систему для создания CSR, вы также должны загрузить файл PEM с закрытым ключом сервера, который использовался для шифрования сертификата сервера. (Файл закрытого ключа будет автоматически создан и сохранен раньше, если для этого серверного сертификата использовалась трасса Expressway).
|
| 6 |
Нажмите Загрузить данные сертификата сервера.
 |
| 7 |
После завершения конфигураций перейдите к следующему разделу. |
| 1 | |
| 2 |
На всех скоростных автомагистралях, используемых для гибридных сервисов, перейдите в раздел . |
| 3 |
Перейдите в раздел Обзор, загрузите файл |
| 4 |
Убедитесь, что сертификат успешно загружен и находится в магазине Expressway Trust Store. |
-
Проверьте, настроена ли на скоростной автомагистрали зона системы доменных имен (DNS).
-
Два типа вызовов, использующих DNS, — это вызовы B2B (существующие) и вызовы Webex. Если вызовы B2B уже настроены, мы рекомендуем создать уникальную зону DNS для вызовов Webex, заставляющих сервис использовать mTLS.
В версиях Expressway X8.10 и выше следуйте инструкциям по изменению и созданию зоны DNS.
Прежде чем приступить к настройке скоростных автомагистралей, создайте резервную копию существующих настроек, чтобы всегда можно было восстановить настройки и вернуться в рабочее состояние.
| 1 |
Перейдите в раздел
 |
| 2 |
Если у вас уже есть зона DNS, выберите зону и отредактируйте ее.
 |
| 3 |
Если зоны DNS не существует, выполните следующие действия:
|
| 4 |
Убедитесь, что вызовы проверены и что вызовы B2B не затронуты. Чтобы избежать проблем с разрешением DNS, нажмите здесь. |
| 5 |
После завершения конфигураций перейдите к следующему разделу. |
Настройте брандмауэр для сетевых компонентов, чтобы обеспечить высочайшее качество работы Webex на своих компьютерах, мобильных устройствах и видеоустройствах.
-
Проверьте диапазоны портов мультимедиа, используемые видеоустройствами.
Эти порты приведены в качестве справки. Подробные сведения см. в руководстве по развертыванию и рекомендациях производителя.
Таблица 1. Порты по умолчанию, используемые устройствами для совместной работы по видеосвязи Протокол
Количество портов
Направление
Тип доступа
Комментарии
TCP
5060-5070
Исходящие
SIP-сигнализация
Мультимедийный интерфейс Webex прослушивает файлы 5060—5070. Дополнительные сведения см. в руководстве по настройке конкретной используемой службы: Руководство Cisco по Webex Meetings корпоративному развертыванию совещаний с поддержкой видеоустройств.
TCP
5060, 5061 и 5062
Входящий
SIP-сигнализация
Входящий сигнальный трафик SIP из облака Cisco Webex
TCP / UDP
Эфемерные порты 36000-59999
Входящие и исходящие
Медиа-порты
Если вы используете a, диапазоны медиаданных должны Cisco Expressway быть равны 36000-59999. Если вы используете видеоустройство стороннего производителя или средство управления вызовами, их необходимо настроить на использование этого диапазона.
Дополнительные сведения о настройках брандмауэра см. в разделе Как разрешить Webex Meetings трафик в сети.
