Ďakujeme za vašu spätnú väzbu.
Konfigurácia rýchlostnej cesty pre vzájomnú autentifikáciu TLS
Spätná väzba?Ak chcete hostiť Webex Meetings bez kódu PIN na lokálnych zariadeniach, zariadenie Cisco Expressway -E musí ponúkať podpísané certifikáty od dôveryhodných autorít koreňového certifikátu (RCA) pre vzájomné pripojenia TLS (MTL). Zoznam koreňových CA, ktorým Cisco dôveruje, nájdete v tomto článku. Povolíme iba pripojenia, ktoré majú platné podpísané certifikáty.
| 1 |
Prejdite do časti át.
 |
| 2 |
Skontrolujte, či aktuálny certifikát rýchlostnej cesty existuje a či je presný.
 |
| 3 |
Ak je certifikát nainštalovaný, skontrolujte dátum vypršania platnosti certifikátu, či je platný alebo nie, a nahraďte ho platným certifikátom.
 |
| 4 |
Skontrolujte, ktorý koreňový certifikát podpísal tento certifikát, a uistite sa, že názov je uvedený v Príručke pre nasadenie podniku. 
Ďalšie informácie nájdete v téme Aké autority koreňového certifikátu sú podporované pre hov Cisco Webex ory na audio a video platformy. |
| 5 |
Skontrolujte, či má certifikát nakonfigurovaný správny SAN (Alternatívny názov predmetu), ktorý zodpovedá nastaveniam organizácie.
 |
| 6 |
Pomocou video zariadenia zavolajte do svojej osobnej izby. Ak sa môžete pripojiť, pripojen ie je úspešné. |
| 7 |
Po dokončení konfigurácií prejdite do ďalšej časti. |
Ak je niektorá z nasledujúcich skutočností pravdivá, vytvorte CSR.
-
Ak nemáte certifikát servera Expressway
-
Ak platnosť certifikátu vypršala
-
Ak je potrebné aktualizovať SAN, to znamená, že názov SAN sa nezhoduje s používateľským menom SIP
| 1 |
Vytvorte proces CSR (požiadavka na podpisovanie certifikátu).
 |
| 2 |
Uistite sa, že SAN, ktorú potrebujete v certifikáte, je uvedený v poli Dodatočný alternatívny názov.
 |
| 3 |
Odošlite svoju CSR do koreňového CA podľa vášho výberu. Vyberte CA z podporovaného zoznamu. Pozrite si časť Generovanie žiadosti o podpisovanie certifik átu v sprievodcovi nasad enia Cisco Webex Meetings Enterprise pre schôdze s podporou videozariadení. |
| 4 |
Získajte certifikát podpísaný z koreňového CA. |
| 5 |
Ak ste na generovanie CSR použili externý systém, musíte tiež nahrať súbor PEM súkromného kľúča servera, ktorý bol použitý na šifrovanie certifikátu servera. (Súbor súkromného kľúča bude automaticky vygenerovaný a uložený skôr, ak bola rýchlostná cesta použitá na vytvorenie CSR pre tento certifikát servera.)
|
| 6 |
Kliknite na polož ku Nahrať údaje certifikátu servera.
 |
| 7 |
Po dokončení konfigurácií prejdite do ďalšej časti. |
| 1 |
Stiahnite si IDenTrust Commercial Root CA
1 |
| 2 |
Na všetkých rýchlostných cestách používaných pre hybridné služby prejdite do časti Ú . |
| 3 |
Prejdite do časti Prehľad ávať, nahrajte
súbor |
| 4 |
Overte, že certifikát bol úspešne nahraný a je prítomný v obchode Expressway Trust Store. |
-
Skontrolujte, či máte na rýchlostnej ceste nakonfigurovanú zónu DNS (Domain Name System).
-
Dva typy hovorov, ktoré používajú DNS, sú B2B (existujúce) a hovory Webex. Ak sú už B2B hovory nastavené, odporúčame jedinečnú zónu DNS pre hovory Webex, ktorá ju núti používať MTL.
Vo verziách Expressway X8.10 a vyššie použite kroky na úpravu a vytvorenie zóny DNS.
Predtým, ako budete pokračovať v konfigurácii rýchlostných ciest, urobte si zálohu existujúcich nastavení, aby ste mohli vždy vrátiť nastavenia a vrátiť sa späť do prevádzkového stavu.
| 1 |
Prejdite na
 |
| 2 |
Ak máte existujúcu zónu DNS, vyberte zónu a upravte ju.
 |
| 3 |
Ak zóna DNS neexistuje, vykonajte nasledujúce kroky:
|
| 4 |
Uistite sa, že hovory sú overené a že hovory B2B nie sú ovplyvnené. Ak sa chcete vyhnúť problémom s rozlíšením DNS, kliknite sem. |
| 5 |
Po dokončení konfigurácií prejdite do ďalšej časti. |
Nakonfigurujte firewall pre vaše sieťové komponenty tak, aby ste získali najkvalitnejší zážitok z Webex na svojich počítačoch, mobilných zariadeniach a video zariadeniach.
-
Skontrolujte rozsahy portov médií používané videozariadeniami.
Tieto porty sú uvedené ako referencia. Podrobné informácie nájdete v príručke nasadenia a odporúčaní výrobcu.
Tabuľka 1. Predvolené porty používané zariadeniami pre spoluprácu videa Protokol
Číslo portu (y)
Smer
Typ prístupu
Komentáre
TCP
5060-5070
Odchádzajúce
SIP signalizácia
Webex media edge počúva na 5060 - 5070. Ďalšie informácie nájdete v príručke konfigurácie konkrétnej použitej služby: Cisco Webex Meetings Enterprise Deployment Guide for Video Device-Enabled Meetings.
TCP
5060, 5061 a 5062
Prichádzajúce
SIP signalizácia
Prichádzajúci SIP signalizačný prenos z cloudu Cisco Webex
TCP / UDP
Efemerné porty 36000-59999
Prichádzajúce a odchádzajúce
Mediálne porty
Ak používate aCisco Expressway, rozsah médií musí byť nastavený na 36000-59999. Ak používate video zariadenie tretej strany alebo ovládanie hovorov, je potrebné ich nakonfigurovať tak, aby používali tento rozsah.
Ďalšie informácie o nastaveniach Firewallu nájdete v té me Ako povoliť Webex Meetings prevádzku v mojej sieti.
