Požiadavky na lokálnu bránu pre Volanie Webex

Všeobecné predpoklady

Pred konfiguráciou lokálnej brány pre Volanie Webex, uistite sa, že:

  • Majte základné znalosti princípov VoIP

  • Majte základné pracovné znalosti o hlasových konceptoch Cisco IOS-XE a IOS-XE

  • Základné znalosti protokolu SIP (Session Initiation Protocol)

  • Majte základné znalosti o Cisco Unified Communications Manager (Unified CM), ak váš model nasadenia obsahuje Unified CM

Pozrite si Cisco Unified Border Element (CUBE) Enterprise Configuration Guide pre podrobnosti.

Certifikát a bezpečnostné požiadavky pre lokálnu bránu

Volanie Webex vyžaduje bezpečnú signalizáciu a médiá. Šifrovanie vykoná lokálna brána a je potrebné vytvoriť pripojenie TLS smerom do cloudu pomocou nasledujúcich krokov:

  • LGW sa musí aktualizovať pomocou koreňového balíka CA od Cisco PKI

  • Na konfiguráciu LGW sa používa sada poverení SIP digest z konfiguračnej stránky Trunk Control Hub (kroky sú súčasťou konfigurácie, ktorá nasleduje)

  • Koreňový zväzok CA overí predložený certifikát

  • Výzva na zadanie poverení (poskytnutý prehľad SIP)

  • Cloud identifikuje, ktorá lokálna brána je bezpečne zaregistrovaná

Firewall, NAT Traversal a požiadavky na optimalizáciu mediálnej cesty pre lokálnu bránu

Vo väčšine prípadov sa lokálna brána a koncové body môžu nachádzať v internej zákazníckej sieti pomocou súkromných IP adries s NAT. Firemný firewall musí umožňovať odchádzajúce prenosy (SIP, RTP/UDP, HTTP) na špecifické IP adresy/porty, ktoré sú zahrnuté v Referenčné informácie o prístave.

Ak chcete využívať optimalizáciu mediálnej cesty s ICE, rozhranie Webex Calling lokálnej brány musí mať priamu sieťovú cestu k az koncových bodov Webex Calling. Ak sú koncové body na inom mieste a neexistuje žiadna priama sieťová cesta medzi koncovými bodmi a rozhraním volania Webex na lokálnej bráne, potom musí mať lokálna brána priradenú verejnú IP adresu k rozhraniu, ktoré je orientované na volania Webex na volania medzi lokálnou bránou. a koncové body na využitie optimalizácie mediálnej cesty. Okrem toho musí byť spustený IOS-XE verzie 16.12.5.