Zaregistrujte spravované brány Cisco IOS do Webex Cloud

Konektory brány sú malé aplikácie, ktoré bežia v bráne GuestShell na udržiavanie spojenia s Control Hub, koordináciu udalostí a zhromažďovanie informácií o stave. Ďalšie informácie o prostredí GuestShell nájdete v časti GuestShell.

Konektory brány sú nainštalované na kontajneri Cisco IOS XE GuestShell.

Existujú dva typy konektorov:

• Riadiaci konektor

• Telemetrický konektor

Interaktívny skript TCL riadený ponukou pomáha nastaviť GuestShell, ako aj inštaláciu a údržbu konektora na správu.

Konektor správy sa stará o registráciu brány a správu životného cyklu telemetrického konektora.

Po úspešnom dokončení registrácie si manažérsky konektor stiahne a nainštaluje najnovší telemetrický konektor.

Nasledujúci obrázok ukazuje, ako sa rôzne komponenty spájajú v riešení Webex Calling:

V rámci vykonávania skriptu TCL sa od používateľa zhromažďujú nasledujúce informácie:

• Externé rozhranie

• adresy serverov DNS

• Podrobnosti o proxy

• IP adresa konektora

• Prihlasovacie údaje brány (používateľské meno a heslo)

Skript TCL vykonáva nasledujúce konfigurácie:

• Skupina virtuálnych portov – vyžaduje sa pre konfiguráciu hosťovského prostredia.

• Guesthell

• NETCONF Yang

• Konfigurácia SNMP Trap – vyžaduje sa pre upozornenia z Cisco IOS XE.

• IP Route (Smerovanie IP) – na smerovanie prevádzky súvisiacej s konektorom cez skupinu virtuálnych portov.

Skript TCL vykonáva nasledujúce konfigurácie:

! rozhranie VirtualPortGroup 0 ip nečíslovaná GigabitEthernet1 nie je povolený mop žiadny mop sysid ! ! app-hosting appid guesthell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 maska siete 255.255.255.128 app-default-gateway 10.65.125.142 guest-interface 0 app-resource profile 0 app-resource profile name-server0 72.163.128.140 name-server1 8.8.8.8! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud ! ! protokolovanie núdzových situácií snmp-trap protokolovanie upozornení snmp-trap protokolovanie kritických protokolov snmp-trap protokolovanie chýb snmp-trap protokolovanie upozornení snmp-trap protokolovanie upozornení snmp-trap ! ! komunita snmp-server Gateway-Webex-Cloud RO snmp-server umožňuje pasce syslog manažér snmp-server ! ! IP trasa 10.65.125.227 255.255.255.255 VirtualPortGroup0 ! 

Pred inštaláciou zvážte, že aplikáciu konektora nemožno použiť s nasledujúcim:

• Platformy smerovačov Cisco 1100 Integrated Services Router
• Platformy nakonfigurované v režime vysokej dostupnosti (HA).
• Platformy nakonfigurované v režime radiča pre siete SD-WAN

Pri konfigurácii smerovača na použitie s aplikáciou konektora zvážte nasledujúce skutočnosti:

• IOS XE používa proxy ARP na smerovanie prevádzky do prostredia hosťa. Nedeaktivujte túto funkciu konfiguráciou no ip proxy-arp.
• Nepoužívajte preklad sieťových adries (NAT) na platformách, ktoré sú nakonfigurované pre CUBE. Preto nakonfigurujte aplikáciu konektora so smerovateľnou IP adresou. To znamená, že nemôže zdieľať adresu rozhrania smerovača.

Pripravte svoje zariadenie na registráciu brány:

• Prístup do Control Hub ako správca organizácie

• IP adresa, používateľské meno a heslo pre zariadenia, ktoré chcete konfigurovať.

• Verzia Cisco IOS XE:

  • Lokálne brány – Cisco IOS XE Bengaluru 17.6.1a alebo novší

  • Brány pre prežitie – Cisco IOS XE Dublin 17.12.3 alebo novší

  Odporúčané verzie nájdete na stránke Cisco Software Research . Vyhľadajte platformu a vyberte jedno z „Navrhovaných“ vydaní.

• Systémové predpoklady

  • Minimálna voľná pamäť — 256 MB

  • Minimálne miesto na disku – Pevný disk (SSD) pripojený k bráne, ktorá sa používa na inštaláciu konektora, musí mať 2000 MB voľného miesta. Tiež bootflash musí mať 50 MB voľného miesta. Používa sa na ukladanie protokolov a súborov RPM.

    Ak k bráne nie je pripojený pevný disk, na inštaláciu konektora sa použije bootflash. Potom musí mať bootflash 2000 MB voľného miesta.

Ak má bootflash vášho smerovača 4 GB a je k dispozícii menej ako 2 GB dostupnej kapacity (minimálna kapacita), odstráňte všetky binárne (.bin) obrazy IOS okrem toho, ktorý je práve spustený. Po odstránení súborov uvoľnite miesto navyše.

Na rozbalenie binárneho obrazu a zavedenie z komponentov použite nasledujúce kroky:

1. Vytvorte nový adresár pomocou mkdir bootflash:/image.

2. Rozbaľte binárny obraz IOS pomocou požiadavky na softvérový balík platformy expand file bootflash:/.bin na bootflash:/image.

3. V režime konfigurácie odstráňte aktuálne možnosti zavádzania pomocou bez zavádzacieho systému.

4. Nakonfigurujte nový príkaz na zavedenie: bootovací systém bootflash:/image/packages.conf.

5. Ukončite režim konfigurácie, uložte konfiguráciu a reštartujte počítač.

6. Po reštartovaní smerovača pomocou možnosti zobraziť verziu overte, či sa smerovač spustil z adresy bootflash:/image/packages.conf. Ak áno:

   1. Skontrolujte, či je adresár bootflash:/sysboot prázdny.

   2. Odstráňte zostávajúci binárny obraz IOS.

   3. Odstráňte všetky obrázky jadra pomocou príkazu delete /f /r bootflash:/core/*.

   4. Odstráňte súbory denníka sledovania pomocou príkazu delete /f /r bootflash:/tracelogs/*.

   5. Ak na disku stále nie je dostatok miesta, skontrolujte zostávajúce súbory v bootflash: a vymažte všetky ostatné nepodstatné súbory, ako sú protokoly a CDR.

• Podporovaný smerovač Cisco, ktorý je pripojený k sieti s cestou na internet. Základná konfigurácia musí mať nasledovné:

  • DNS server je nakonfigurovaný na prekladanie názvov verejných domén.

  • Ak chcete nakonfigurovať server DNS, použite nasledujúci príkaz:

    • ip name-server

  • HTTP Proxy server, ak sa chcete dostať na internet cez proxy.

  • Prihlasovacie údaje brány: Poverenia (používateľské meno a heslo) s prístupom úrovne 15, ktoré môže konektor použiť na prístup k bráne cez rozhranie NETCONF.

    Ak chcete autentifikovať a autorizovať prístup NETCONF, skontrolujte, či sú predvolené zoznamy aaa nakonfigurované tak, ako je to znázornené v príklade. Môžete použiť ľubovoľnú možnosť metódy v predvolenom zozname. Na riadenie prístupu NETCONF nemôžete použiť pomenovaný zoznam aaa. Ak predvolené zoznamy nie sú správne nakonfigurované, v systémovom denníku sa môže zobraziť chybové hlásenie „neplatný zoznam metód“.

    aaa new-model aaa autentifikácia prihlásenie predvolený rádius lokálny aaa autorizácia exec predvolený rádius lokálny if-authenticated používateľské meno testovacie privilégium 15 tajné  

  Sieťové predpoklady

  • Adresa IP konektora musí byť v rovnakej sieti ako tá, ktorá bola vybratá pre externé pripojenie. Môže to byť adresa súkromnej siete, ale musí mať prístup HTTPS na internet.

    Ak ako lokálnu bránu používate virtuálnu kocku v službe Amazon Web Services (AWS), pozrite si časť Priradenie sekundárnej adresy IP pre virtuálnu kocku v službe AWS , kde nájdete kroky na priradenie sekundárnej adresy IP na použitie konektora.

  • Na dokončenie procesu registrácie musíte byť pripojení k ovládaciemu centru a lokálnym zariadeniam.

  • Adresy URL služieb Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportné protokoly: Transport Layer Security (TLS) verzia 1.2

  • Importujte balík verejnej certifikačnej autority IOS. Certifikáty pridané do fondu dôveryhodnosti brány sa používajú na overenie prístupu k serverom Webex. Na import balíka použite nasledujúci konfiguračný príkaz.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ==================================================== ============= Inštalácia konektora Webex Gateway ================================== ============================== Vyberte si externé rozhranie z nižšie uvedeného zoznamu dostupných rozhraní: ======= ==================================================== ====== Stav IP adresy rozhrania čísla ======================================= ==========================      1 GigabitEthernet1 10.65.125.142 hore ============================================== =================== Zadajte číslo na výber externého rozhrania: 1 

V konfigurácii brány boli zistené tieto nastavenia DNS:  72.163.128.140 Chcete použiť tieto nastavenia pre konektor? [Á/N]: 

V konfigurácii brány boli zistené tieto nastavenia DNS: 72.163.128.140 Chcete použiť tieto nastavenia pre konektor? [Á/N]: n 

 V konfigurácii brány boli zistené tieto nastavenia servera proxy:  Proxy server: proxy-wsa.esl.cisco.com Port proxy: 80 Chcete použiť tieto nastavenia pre konektor? [Á/N]: 

 SNMP Traps pre syslog správy sú nakonfigurované na úrovni  a zmenili by sa na úroveň , aby sa oznámenia posielali do Webex Cloud. Potvrďte, či je v poriadku pokračovať?:  [Á/N]: 

 Zadajte IP adresu konektora: 10.65.125.227 

 Zadajte používateľské meno brány: lab Zadajte heslo brány: *** Potvrďte heslo brány: ***

 ========================= ======================================= Konektor spravovanej brány Webex ======== ==================================================== ===== *** Cloud konektor je úspešne nainštalovaný. *** ----------------------------------------------- -------- *** Stav rozhrania *** ---------------------------------- --------------------- Stav IP adresy rozhrania ------------------------- ------------------------------- GigabitEthernet1 10.65.125.142 hore VirtualPortGroup0 10.65.125.142 konektor hore 10.65.125.188 ---- -------------------------------------------------- - *** Stav aplikácie *** ----------------------------------------- -------------- Stav služby ---------------------------------- --------------------- Beží Konektor pre správu BEŽÍ hosťom shell ------------------------ ------------------------------- ==================== ============================================ Vyberte možnosť h pre domovskú ponuku alebo q na ukončenie: 

Celkový stav konektora zobrazeného v Control Hub závisí od stavu telemetrických a riadiacich konektorov na Managed Gateway.

Stavy konektorov v Control Hub	Opis
Online	Označuje, že konektor je pripojený ku cloudu Cisco Webex.
Offline	Označuje, že konektor je Nepripojený ku cloudu Cisco Webex.
Pozastavené	Označuje, že konektor je pripojený, ale dočasne je Pozastavený .

Miestna správa riadiaceho konektora

Po úspešnej inštalácii konektora môžete s bránou používať Webex Calling. V prípade potreby môžete aktualizovať množstvo nastavení konektora pomocou možností dostupných v ponuke skriptov:

Skript môžete kedykoľvek znova spustiť pomocou nasledujúceho príkazu: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

 ==================================================== ============= Konektor spravovanej brány Webex ================================== =============================== Možnosti s: Zobraziť stránku stavu v : Zobrazenie a úprava nastavení cloudového konektora e : Povoliť Guesthell d : Zakázať Guesthell l : Zbierajte denníky r: Vymazať denníky u: Odinštalujte konektor q: Ukončiť =================================================== ============== Vyberte možnosť z ponuky:

Stav zobrazenia

Použite : možnosť ponuky Zobraziť stránku stavu . Systém zobrazuje stav rôznych modulov konektorov.

 ==================================================== ============= Konektor spravovanej brány Webex ================================== =============================== --------------------- ----------------------------------- *** Stav rozhrania *** ------- ------------------------------------------------ IP rozhrania -Stav adresy ----------------------------------------------- -------- GigabitEthernet1 10.123.221.224 hore Konektor 10.123.221.223 --------------------------------- ----------------------- *** Stav aplikácie *** ------------------- ------------------------------------ Stav služby ------------- -------------------------------------------- Beží Konektor pre správu Hostiteľského prostredia SPUSTIŤ -- -------------------------------------------------- --- ================================================= ================ Vyberte možnosť h pre domovskú ponuku alebo q pre ukončenie: q 

Povoliť Guesthell

Povoľte cloudový konektor pomocou e: Povoliť možnosť ponuky Guesthell . Týmto sa zmení stav konektora z NEAKTÍVNE na AKTÍVNE.

Zakázať Guesthell

Zakázať cloudový konektor pomocou d: Zakázať možnosť ponuky Guesthell . Týmto sa zmení stav konektora z AKTÍVNE na NEAKTÍVNE.

Odinštalujte konektor

Odinštalujte cloudový konektor pomocou u: možnosť ponuky Odinštalovať konektor . Týmto sa odstránia všetky údaje v kontajneri Guesthell a odstránia sa všetky konfigurácie, ktoré súvisia s cloudovým konektorom.

Zhromažďovanie protokolov

Zbierajte protokoly pomocou l: možnosť ponuky Zhromažďovať denníky . Po zozbieraní protokolov systém zobrazí miesto, kde sú tieto protokoly uložené.

Ak máte aktívny prípad podpory s Cisco TAC, môžete protokoly pripojiť priamo k svojej servisnej požiadavke pomocou príkazu copy bootflash:/guest-share/ scp://: @cxd.cisco.com .

Nasleduje vzorový príkaz:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Vymazať denníky

Vymažte všetky súbory denníka v zariadení pomocou r: možnosť ponuky Vymazať denníky . Týmto sa odstránia všetky existujúce protokoly okrem najnovších protokolov skriptu Tcl a konektorov.

Zobrazenie a úprava nastavení cloudového konektora

Vykonajte nasledujúce zmeny existujúcich nastavení cloudového konektora pomocou v: možnosť ponuky Zobraziť a upraviť nastavenia cloudového konektora .

 ==================================================== ============= Konektor spravovanej brány Webex ================================== =============================== Verzia skriptu: 2.0.2 Názov hostiteľa/adresa IP : 10.65.125.188 DNS servery: 10.64.86.70 Používateľské meno brány : externé rozhranie laboratória: GigabitEthernet1 proxy názov hostiteľa/IP adresa: proxy-wsa.esl.cisco.com:80 ======================================== ======================== Možnosti c :  Aktualizácia poverení brány e :  Aktualizovať externé rozhranie p :  Aktualizovať podrobnosti o proxy n :  Aktualizácia servera DNS k:  Aktualizovať kľúč na overenie balíka konektorov l :  Upravte úroveň denníka pre Cloud Connector h:  Prejdite do domovskej ponuky q:  Ukončiť =================================================== ============== Vyberte možnosť z ponuky: c

Aktualizujte prihlasovacie údaje brány

Aktualizujte používateľské meno a heslo brány pomocou c: Možnosť ponuky Aktualizovať poverenia brány .

Aktualizujte externé rozhranie

Zmeňte rozhranie, ku ktorému je konektor pripojený, a adresu IP konektora pomocou v: možnosť ponuky Zobraziť a upraviť nastavenia cloudového konektora .

Aktualizujte podrobnosti o proxy

Pomocou tlačidla p môžete vykonávať nasledujúce úlohy: Možnosť ponuky Aktualizovať podrobnosti o serveri proxy :

• ja: Aktualizujte IP a port proxy servera

• c: Aktualizujte poverenia proxy

• r: Odstráňte poverenia proxy

• a: Odstrániť všetky podrobnosti o proxy

• h: Prejdite do domovskej ponuky

Aktualizujte overovací kľúč balíka konektorov

Ak máte technický problém a technik podpory vás požiada, aby nahradil váš overovací kľúč balíka, odovzdajte nový súbor gateway-webex-connectors.gpg do bootflash:/gateway_connector/ a použite k: Aktualizujte možnosť ponuky overovacieho kľúča balíka konektora na overenie.

Upravte úroveň denníka pre konektor Management Connector

Zmeňte úroveň protokolovania pre konektor pomocou l: Upravte úroveň denníka pre možnosť ponuky Cloud Connector a potom vyberte jednu z nasledujúcich možností:

 =============================================== Úroveň záznamu čísel ================================================= 		    1 DEBUG  		    2 INFO  		    3 UPOZORNENIE  		    4 CHYBA  		    5 KRITICKÉ ================================================ 

Ak chcete spravovať inštanciu brány:

1. V časti SLUŽBY kliknite na položku Volanie a potom kliknite na kartu Spravované brány .

2. Pre príslušnú inštanciu brány kliknite na susedné bodky (…) v stĺpci Akcie a vyberte príslušnú akciu.