Konfigurácia servera aplikácií pre predplatné CTI

Aktualizujte ClientIdentity na aplikačnom serveri bežným názvom (CN) klientskeho certifikátu Webex for Cisco BroadWorks CTI.

Pre každý aplikačný server, ktorý používate s Webexom, pridajte identitu certifikátu do ClientIdentity nasledovne:

AS_CLI/System/ClientIdentity> add bwcticlient.webex.com

Nakonfigurujte TLS a šifre na rozhraní CTI

Úrovne konfigurovateľnosti rozhrania XSP|ADP CTI sú nasledovné:

Najvšeobecnejšie = Systém > Doprava > Rozhrania CTI > Rozhranie CTI = Najšpecifickejšie

Kontexty CLI, ktoré používate na zobrazenie alebo úpravu rôznych nastavení SSL, sú:

Čítanie konfigurácie rozhrania CTI TLS na XSP | ADP

1. Prihláste sa do XSP|ADP a prejdite na XSP|ADP_CLI/Interface/CTI/CTIServer>

2. Zadajte prí getkaz a prečítajte si výsledky. Mali by ste vidieť rozhrania (adresy IP) a pre každé z nich, či vyžadujú certifikát servera a či vyžadujú autentifikáciu klienta.

   XSP|ADP_CLI/Interface/CTI/CTIServer> get
     Interface IP  Port  Secure  Server Certificate  Client Auth Req
   =================================================================
     10.155.6.175  8012    true                true             true
   

Pridanie protokolu TLS 1.2 do rozhrania CTI

Rozhranie XSP|ADP CTI, ktoré interaguje s Webex Cloud, musí byť nakonfigurované pre TLS v1.2. Cloud nevyjednáva staršie verzie protokolu TLS.

Ak chcete nakonfigurovať protokol TLSv1.2 na rozhraní CTI:

1. Prihláste sa do XSP|ADP a prejdite na XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Protocols>

2. Zadajte príkaz, get <interfaceIp>aby ste zistili, ktoré protokoly sa už používajú na tomto rozhraní.

3. Zadajte príkaz, aby add <interfaceIp> TLSv1.2ste sa uistili, že rozhranie môže používať TLS 1.2 pri komunikácii s cloudom.

Úprava konfigurácie šifier TLS na rozhraní CTI

Ak chcete nakonfigurovať požadované šifre na rozhraní CTI:

1. Prihláste sa do XSP|ADP a prejdite na XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers>

2. Zadajte prí getkaz, aby ste zistili, ktoré šifry sa už používajú na tomto rozhraní. Musí existovať aspoň jeden z odporúčaných balíkov Cisco (pozri XSP|ADP Identity and Security Požiadavky v časti Pre hľad).

3. Zadajte príkaz add <interfaceIp> <cipherName>na pridanie šifry do rozhrania CTI.

   XSP|ADP CLI vyžaduje štandardný názov šifrovacej sady IANA, nie názov šifrovacej sady OpenSSL. Napríklad, ak chcete pridať šifru OpenSSL ECDHE-ECDSA-CHACHA20-POLY1305do rozhrania CTI, použ ite: XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers> add 192.0.2.7 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

   Na stránke https://ciphersuite.info/ nájdete balík podľa oboch mien.

Dôveryhodné kotvy pre rozhranie CTI (R22 a novšie)

Tento postup predpokladá, že XSP|ADP sú buď orientované na internet, alebo čelia internetu prostredníctvom pass-through proxy. Konfigurácia certifikátu je pre premostenie proxy iná (pozri Požiadavky na certifikát TLS pre TLS- Bridge Proxy).

Pre každú XSP|ADP vo vašej infraštruktúre, ktorá zverejňuje udalosti CTI na Webex, postupujte takto:

1. Prihláste sa do Partner Hub.

2. Prejdite do časti Služ by > Ďalšie odkazy a kliknite na polož ku Stiahnuť Webex CA certifikát, aby ste sa dostali do miest CombinedCertChain2023.txtneho počítača.

   Tieto súbory obsahujú dve sady dvoch certifikátov. Súbory musíte rozdeliť skôr, ako ich nahráte do XSP|ADP. Všetky súbory sú potrebné.

3. Rozdeľte reťazec certifikátov na dva certifikáty - combinedcertchain2023.txt

   1. Otvorte combinedcertchain2023.txtv textovom editore.

   2. Vyberte a vyrežte prvý blok textu vrátane riadkov -----BEGIN CERTIFICATE----------END CERTIFICATE-----a vložte textový blok do nového súboru.

   3. Nový súbor uložte ako root2023.txt.

   4. Uložte pôvodný súbor ako issuing2023.txt. Pôvodný súbor by teraz mal mať iba jeden blok textu, obklopený riadkami -----BEGIN CERTIFICATE-----a -----END CERTIFICATE-----.

4. Skopírujte oba textové súbory na dočasné miesto na XSP|ADP, ktoré zabezpečujete, napr. a /var/broadworks/tmp/root2023.txt /var/broadworks/tmp/issuing2023.txt

5. Prihláste sa do XSP|ADP a prejdite na /XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts>

6. (Voliteľné) Spustite, help updateTrustaby ste videli parametre a formát príkazu.

7. Nahrajte súbory certifikátov na nové dôveryhodné kotvy - 2023

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

   Všetky aliasy musia mať iný názov. webexclientroot2023, a webexclientissuing2023sú príkladmi aliasov pre dôveryhodné kotvy; môžete použiť svoje vlastné, pokiaľ sú všetky položky jedinečné.

8. Potvrďte, či sú kotvy aktualizované:

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get

     Alias   Owner                                   Issuer
   =============================================================================
   webexclientissuing2023       Internal Private TLS SubCA      Internal Private Root
   webexclientroot2023       Internal Private Root      Internal Private Root[self-signed]

9. Umožniť klientom autentifikáciu pomocou certifikátov:

   XSP|ADP_CLI/System/CommunicationUtility/DefaultSettings/ExternalAuthentication/CertificateAuthentication> set allowClientApp true

Pridajte rozhranie CTI a povoľte MTL

1. Pridajte rozhranie CTI SSL.

   Kontext CLI závisí od vašej verzie BroadWorks. Príkaz vytvorí na rozhraní samopodpísaný certifikát servera a núti rozhranie vyžadovať certifikát klienta.

   • Na BroadWorks R22 a R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> add <Interface IP> 8012 true true true

2. Nahraďte certifikát servera a kľúč na rozhraniach CTI XSP|ADP. Na to potrebujete adresu IP rozhrania CTI, môžete si ju prečítať z nasledujúceho kontextu:

   • Na BroadWorks R22 a R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> get

     Potom spustite nasledujúce príkazy na nahradenie vlastného podpisu certifikátu rozhrania vlastným certifikátom a súkromným kľúčom:

     XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Certificates> sslUpdate <interface IP> keyFile</path/to/certificate key file> certificateFile </path/to/server certificate> chainFile</path/to/chain file>

3. Reštartujte XSP | ADP.

Povoliť prístup k udalostiam BroadWorks CTI na Webex

Pri konfigurácii klastrov v Partner Hub musíte pridať a overiť rozhranie CTI. Podrobné pokyn y nájdete v téme Konfigurácia partnerskej organiz ácie v centre partnerov.

• Zadajte adresu CTI, pomocou ktorej sa Webex môže prihlásiť na odber udalostí BroadWorks CTI.

• Predplatné CTI sa uskutočňuje na základe jednotlivých účastníkov a vytvárajú sa a udržiavajú iba vtedy, keď je tento predplatiteľ poskytovaný pre Webex pre Cisco BroadWorks.