Ak ste partnerská organizácia, spustí sa partnerské centrum. Ak chcete otvoriť Control Hub, kliknite na Zákazník zobrazte v Partner Hub a vyberte príslušného zákazníka alebo vyberte Moja organizácia otvorte nastavenia Control Hub pre partnerskú organizáciu.

• Nepriradené (prázdna hodnota) – kliknite Priradiť službu a prejdite na ďalší krok.

• Brána prežitia—Ak chcete upraviť existujúce nastavenia IP brány, prejdite na Upravte vlastnosti Survivability Gateway. V opačnom prípade prejdite na ďalší postup v toku.

• Poloha– Z rozbaľovacej ponuky vyberte umiestnenie.

• Meno hosťa—Zadajte plne kvalifikovaný názov domény (FQDN), ktorý sa používa pri vytváraní certifikátu pre bránu. Môže to byť názov, ktorý je zahrnutý v poli Alternatívny názov subjektu (SAN) certifikátu. FQDN a IP adresa sa používajú iba na vytvorenie zabezpečeného spojenia s bránou. Preto nie je povinné ho vyplniť v DNS.

• IP adresa—Vo formáte IPv4 zadajte IP adresu Survivability Gateway. Zariadenia sa registrujú na túto adresu počas prevádzky v režime prežitia.

Ak ste partnerská organizácia, spustí sa partnerské centrum. Ak chcete otvoriť Control Hub, kliknite na Zákazník zobrazte v Partner Hub a vyberte príslušného zákazníka alebo vyberte Moja organizácia otvorte nastavenia Control Hub pre partnerskú organizáciu.

enable
 configure terminal

• Pre sériu Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• Pre platformy Cisco Catalyst 8300 a 8200 Series Edge Platform použite licenciu na funkciu DNA Network Advantage alebo lepšiu a zadajte požadovanú úroveň priepustnosti. Nasledujúci príklad používa obojsmernú krypto priepustnosť 25 Mbps. Vyberte vhodnú úroveň pre počet hovorov, ktoré očakávate.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Pre softvér Cisco Catalyst 8000V Edge použite licenciu na funkcie DNA Network Essentials alebo lepšiu a zadajte požadovanú úroveň priepustnosti. Nasledujúci príklad používa priepustnosť 1 Gbps. Vyberte vhodnú úroveň pre počet hovorov, ktoré očakávate.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

Pri konfigurácii priepustnosti vyššej ako 250 Mbp potrebujete licenciu na platformu HSEC.

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

Kvôli známemu obmedzeniu je povinné zachovať rovnaké označenie pre pár kľúčov RSA a bod dôvery. Napríklad, webex-sgw je označenie používané pre obe crypto pki trustpoint a kryptografický kľúč generuje štítok všeobecných kľúčov rsa vo vzorovej konfigurácii.

Po zobrazení výzvy zadajte yes.

Po zobrazení CSR na obrazovke použite Poznámkový blok na skopírovanie certifikátu do súboru, ktorý môžete poslať podporovanej certifikačnej autorite (CA).

Ak váš poskytovateľ podpisovania certifikátov vyžaduje CSR vo formáte PEM (Privacy Enhanced Mail), pred odoslaním pridajte hlavičku a pätu. Napríklad: -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

Po zobrazení výzvy prilepte obsah certifikátu CA (nie certifikát zariadenia) základného 64 CER/PEM vydávajúceho do terminálu.

Po výzve prilepte základný certifikát 64 CER/PEM do terminálu.

Tento krok vykonajte, ak nie je k dispozícii verejne známy koreňový certifikát CA s bránou Cisco IOS XE.

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

Po výzve prilepte obsah základného 64 CER/PEM certifikátu do terminálu.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

Tento krok je použiteľný, len ak exportujete z iného smerovača Cisco IOS XE.

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

Nasleduje vzorová konfigurácia príkazu a podrobnosti týkajúce sa konfigurovateľných parametrov:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> —Názov bodu dôvery, ktorý sa vytvorí pri použití tohto príkazu (napr. webex-sgw ).

• <certificate file="" location=""> — Lokálna alebo sieťová adresa URL smerujúca na súbor certifikátu (napr. bootflash:certificate.pfx)

• <file password=""> —Heslo, ktoré sa používa pri vytváraní súboru PKCS12 (napr. xyz123 ).

The import krypto pki príkaz automaticky vytvorí bod dôvery na prispôsobenie certifikátu.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

kde:

• enable —Povolí privilegovaný režim EXEC.

• configure terminal — Povolí režim globálnej konfigurácie.

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Vysvetlenie príkazov:

• ip address trusted list —Definuje zoznam neregistrovaných adries, z ktorých musí Survivability Gateway prijímať správy SIP. Napríklad peer adresa SIP trunk.

• <ip_address> a <subnet_mask> predstavujú dôveryhodné rozsahy adries. Nemusíte zadávať priamo pripojené podsiete, pretože Survivability Gateway im automaticky dôveruje.

• allow-connections sip to sip —Umožňuje pripojenia SIP na SIP v sieti VoIP.

• no supplementary-service sip refer —Vypnite metódu REFER pre doplnkové služby presmerovania hovorov a presmerovania hovorov. Webex Calling tieto metódy nepoužíva.

• sip —Vstúpi do konfiguračného režimu služby SIP.

• registrar server —Povoľte registrátorovi SIP, aby umožnil klientom Webex Calling registrovať sa na bránu.

• asymmetric payload full — Umožňuje videohovory v režime prežitia.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Vysvetlenie príkazov:

• voice register global —Vstúpi do režimu globálnej hlasovej registrácie.

• mode webex-sgw —Umožňuje režim prežitia volania Webex a telefonovanie vzdialeného miesta prežitia pre koncové body Unified Communications Manager.

  Po režim webex-sgw Konfigurácia, Survivability Gateway počúva na porte 8933 prichádzajúce zabezpečené pripojenia z koncových bodov.

• max-dn —Obmedzuje počet čísel v adresári, ktoré môže smerovač spracovať. Pre toto riešenie vždy nakonfigurujte maximálnu hodnotu dostupnú pre vašu platformu.

• max-pool —Nastavuje maximálny počet zariadení, ktoré sa môžu zaregistrovať na bránu. Nastavte túto hodnotu na maximum, ktoré vaša platforma umožňuje, ako je popísané v tabuľke 3.

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Predchádzajúci príklad vytvorí množinu vlastnej triedy obmedzení s názvom kategórie (napr. Wx_calling_International). Podrobnosti o tom, ako používať triedu obmedzení s vytáčanými partnermi, nájdete v časti „Trieda obmedzení“ v Dial Peer Configuration Guide, Cisco IOS Release 15M&T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Vysvetlenie príkazov:

• voice class codec 1 prejde do režimu konfigurácie hlasovej triedy pre skupinu kodekov 1.

• codec preference identifikuje preferované kodeky pre túto skupinu kodekov.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Vysvetlenie príkazov:

• voice register pool 1 —Vstúpi do režimu konfigurácie oblasti hlasových registrov pre zariadenia SIP v tejto oblasti.

• id network a mask identifikovať zariadenie SIP alebo skupinu sieťových zariadení, ktoré používajú túto oblasť. Použite adresy a masky, ktoré sa vzťahujú na vaše nasadenie. Adresa 0.0.0.0 umožňuje registráciu zariadení odkiaľkoľvek (ak sú adresy zariadení v zozname povolení).

• id extension-number —Skupina sa vzťahuje konkrétne na používateľa Webex Calling na pobočke 1234. Použite príslušné rozšírenia pre vašu sieť.

• dtmf-relay špecifikuje rtp-nte spôsob odosielania číslic DTMF. V tomto príklade prenos v reálnom čase (RTP) s typom užitočného zaťaženia udalosti pomenovaného telefónu (NTE).

• voice-class codec 1 —Priradí k tejto oblasti skupinu kodekov 1.

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Vysvetlenie príkazov:

• voice emergency response location 1 —Vytvorí skupinu miest reakcie na núdzové situácie 1 pre rozšírenú službu 911. Následný príkaz vytvorí skupinu miest núdzovej reakcie 2.

• elin 1 <number> —Priradí elin k miestu núdzovej reakcie. Pre tento elin, <number> časť definuje číslo PSTN, ktoré nahradí klapku volajúceho na číslo 911 (napr. 14085550100).

• subnet 1 <ip-group> <subnet-mask> —Definuje skupinu podsiete spolu so špecifickou adresou podsiete pre toto miesto núdzovej reakcie. Tento príkaz použite na identifikáciu siete volajúceho pomocou adresy IP a masky podsiete. Napríklad, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1 — Definuje zónu núdzovej odozvy.

• location 1 (and 2) —Priraďuje miesta núdzovej reakcie 1 a 2 k tejto zóne núdzovej reakcie.

• voice class e164-pattern-map 301 (and 351) — Identifikuje mapy vzorov e164 301 a 351 pre túto hlasovú triedu. Mapu môžete použiť na definovanie vytáčacích plánov a núdzových identifikátorov polohy.

Ak sa prekrytie WiFi presne nezhoduje s podsieťami IP, potom núdzové volanie pre prenosné zariadenia nemusí mať správne mapovanie ELIN.

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

Vysvetlenie príkazov:

• call-manager-fallback —Vstúpi do konfiguračného režimu SRST.

• moh enable-g711 "bootflash:<MOH_filename>" —Umožňuje unicast Music on Hold pomocou G.711. Poskytuje tiež adresár a zvukový súbor (napr. bootflash:music-on-hold.au). Názov súboru nemôže presiahnuť 128 znakov.

Ak ste partnerská organizácia, spustí sa partnerské centrum. Ak chcete otvoriť Control Hub, kliknite na Zákazník zobrazte v Partner Hub a vyberte príslušného zákazníka alebo vyberte Moja organizácia otvorte nastavenia Control Hub pre partnerskú organizáciu.

Ak ste partnerská organizácia, spustí sa partnerské centrum. Ak chcete otvoriť Control Hub, kliknite na Zákazník zobrazte v Partner Hub a vyberte príslušného zákazníka alebo vyberte Moja organizácia otvorte nastavenia Control Hub pre partnerskú organizáciu.

• Meno hosťa—Na vytvorenie pripojenia TLS s klientmi a IP adresou použite názov hostiteľa alebo plne kvalifikovaný názov domény certifikátu.

• IP adresa—Vo formáte IPv4 zadajte IP adresu brány, do ktorej sa zariadenia registrujú počas prevádzky v režime prežitia.