Ďakujeme za vašu spätnú väzbu.
Nakonfigurujte expresnú cestu pre vzájomné overenie TLS
Spätná väzba?Ak chcete hostiť schôdze Webex bez kódu PIN na lokálnych zariadeniach, váš Cisco Expressway-E musí ponúkať podpísané certifikáty od dôveryhodných koreňových certifikačných autorít (RCA) pre pripojenia Mutual TLS (mTLS). Zoznam koreňových certifikačných autorít, ktorým spoločnosť Cisco dôveruje, nájdete v tomto článku. Povoľujeme iba pripojenia, ktoré majú platné podpísané certifikáty.
| 1 |
Prejdite do časti .
 |
| 2 |
Skontrolujte, či aktuálny certifikát Expressway existuje a či je presný.
 |
| 3 |
Ak je certifikát nainštalovaný, skontrolujte dátum vypršania platnosti certifikátu, či je platný alebo nie, a nahraďte ho platným certifikátom.
 |
| 4 |
Skontrolujte, ktorá koreňová CA podpísala tento certifikát a uistite sa, že názov je uvedený v príručke Enterprise Deployment Guide.  Ďalšie informácie nájdete v časti Aké koreňové certifikačné autority sú podporované pre volania na audio a video platformy Cisco Webex. |
| 5 |
Skontrolujte, či má certifikát nakonfigurovaný správny SAN (alternatívny názov subjektu), ktorý zodpovedá nastaveniam organizácie.
 |
| 6 |
Pomocou video zariadenia zavolajte do svojej osobnej miestnosti. Ak sa vám podarí pripojiť, pripojenie je úspešné. |
| 7 |
Po dokončení konfigurácií prejdite na ďalšiu časť. |
Ak platí čokoľvek z nasledujúceho, vygenerujte CSR.
-
Ak nemáte certifikát servera Expressway
-
Ak platnosť certifikátu vypršala
-
Ak je potrebné aktualizovať SAN, názov SAN sa nezhoduje s používateľským menom SIP
| 1 |
Vygenerujte proces CSR (žiadosť o podpis certifikátu).
 |
| 2 |
Uistite sa, že sieť SAN, ktorú potrebujete v certifikáte, je uvedená v poli Ďalšie alternatívne meno .
 |
| 3 |
Odošlite svoju CSR koreňovej CA podľa vášho výberu. Vyberte CA z podporovaného zoznamu. Pozrite si časť Generovať žiadosť o podpis certifikátu v Príručke nasadenia podniku Cisco Webex Meetings pre stretnutia s podporou video zariadenia. |
| 4 |
Získajte certifikát podpísaný od koreňovej CA. |
| 5 |
Ak ste na generovanie CSR použili externý systém, musíte odovzdať aj súbor PEM súkromného kľúča servera, ktorý sa použil na zašifrovanie certifikátu servera. (Súbor súkromného kľúča bude automaticky vygenerovaný a uložený skôr, ak sa na vytvorenie CSR pre tento certifikát servera použil Expressway.)
|
| 6 |
Kliknite na položku Odovzdať údaje certifikátu servera.
 |
| 7 |
Po dokončení konfigurácií prejdite na ďalšiu časť. |
| 1 |
Uistite sa, že certifikačná autorita, ktorá vydala certifikát Webex, je uvedená v zozname dôveryhodných CA certifikátov. Prejdite na položku . Pre neprerušené služby nainštalujte primárnu a sekundárnu koreňovú certifikačnú autoritu. Quovadis Root CA je aktuálna a DSTx3 Root CA je rezervovaná na budúce použitie. Obidva tieto certifikáty musia byť prítomné.  |
| 2 |
Zoznam certifikátov dôveryhodnej CA obsahuje certifikát QuoVadis. Ak chcete skontrolovať, či ide o najaktuálnejší certifikát, pozrite si Príručku nasadenia podniku Cisco Webex Meetings pre stretnutia s podporou video zariadenia.
 |
| 3 |
Kliknite na certifikát dôveryhodnej CA, nájdite certifikát QuoVadis a kliknite na tlačidlo Zobraziť dekódované úplne vpravo. |
| 4 |
Skontrolujte atribúty (SHA256) certifikátu. Autorizačný kľúč X509v3 DSTx3 koreňová CA |
| 5 |
Kliknite na položku dôveryhodná CA. Autorizačný kľúč sa môže zmeniť, keď sa kľúče otáčajú. |
| 6 |
Ak certifikát certifikačnej autority nie je k dispozícii, pozrite si časť Konfigurácia zoznamu dôveryhodných certifikačných autorít v príručke podnikového nasadenia Cisco Webex Meetings pre stretnutia s podporou video zariadenia. |
-
Skontrolujte, či máte na Expressway nakonfigurovanú zónu DNS (Domain Name System).
-
Dva typy hovorov, ktoré používajú DNS, sú B2B (existujúce) a Webex hovory. Ak sú už B2B hovory nastavené, odporúčame jedinečnú DNS zónu pre Webex hovory, ktorá ho núti používať mTLS.
Na Expressway verziách X8.10 a novších použite kroky na úpravu a vytvorenie zóny DNS.
Predtým, ako budete pokračovať s konfiguráciami rýchlostnej cesty, zálohujte si svoje existujúce nastavenia, aby ste ich mohli kedykoľvek vrátiť a vrátiť sa do prevádzkového stavu.
| 1 |
Prejdite na položku
 |
| 2 |
Ak máte existujúcu zónu DNS, vyberte zónu a upravte ju.
 |
| 3 |
Ak zóna DNS neexistuje, vykonajte nasledujúce kroky:
|
| 4 |
Uistite sa, že hovory sú overené a že nie sú ovplyvnené hovory B2B. Ak sa chcete vyhnúť problémom s rozlíšením DNS, kliknite sem. |
| 5 |
Po dokončení konfigurácií prejdite na ďalšiu časť. |
Nakonfigurujte bránu firewall pre svoje sieťové komponenty tak, aby ste na svojich počítačoch, mobilných zariadeniach a videozariadeniach získali čo najvyššiu kvalitu Webexu.
-
Skontrolujte rozsahy portov médií, ktoré používajú video zariadenia.
Tieto porty sú uvedené ako referenčné. Úplné podrobnosti nájdete v príručke nasadenia a odporúčaní výrobcu.
Tabuľka č. 1 Predvolené porty používané zariadeniami Video Collaboration Devices Protokol
čísla portov
Smer
Typ prístupu
Komentáre
TCP
5060-5070
Odchádzajúci
SIP signalizácia
Webex media edge počúva na 5060 - 5070. Ďalšie informácie nájdete v sprievodcovi konfiguráciou konkrétnej použitej služby: Príručka podnikového nasadenia Cisco Webex Meetings pre schôdze s podporou video zariadenia.
TCP
5060, 5061 a 5062
Prichádzajúce
SIP signalizácia
Prichádzajúca signalizácia SIP z cloudu Cisco Webex
TCP / UDP
Ephemeral Ports 36000-59999
Prichádzajúce a odchádzajúce
Mediálne porty
Ak používate Cisco Expressway, rozsahy médií je potrebné nastaviť na 36000-59999. Ak používate videozariadenie alebo ovládanie hovorov tretej strany, musíte ich nakonfigurovať na používanie tohto rozsahu.
Ďalšie informácie o nastaveniach brány firewall nájdete v časti Ako povolím návštevnosť schôdzí Webex v mojej sieti.
