Uporabite te informacije, če želite izvedeti več o številkah vrat, protokolih, obsegih naslovov IP in domenah, ki jih morate odobriti pred uporabo UC, povezan z oblakom.

Predpogoji

  • Prepričajte se, da se lahko prijavite v Nadzorno središče. Za več informacij glejte Začnite uporabljati Cisco Webex Control Hub.

  • Uporaba pasovne širine: Za večjo gručo zagotovite vsaj 2 MBPS pasovne širine.

  • Omrežni proxy: Storitev CCUC podpira neoverjene in overjene proxyje HTTP. Podprti shemi za preverjanje pristnosti posrednika sta Basic in Digest.

  • Omogoči podporo za promet WebSocket.

  • UC, povezan z oblakom vrata v oblaku 443 morajo biti dosegljiva iz uporabniškega okolja.

  • Omogoči CDR in CMR v Unified CM.

  • Konfigurirajte gruče Unified CM z omrežnim časovnim protokolom (NTP). Strežnik NTP mora biti sinhroniziran z mednarodno uro UTC.

Vrste prometa

Podatki prek povezav HTTPS so samo odhodni in za komunikacijo uporabljajo URL-je.

UC, povezan z oblakom podpira samo varnost transportnega sloja (TLS) različice 1.2.

URL-ji, potrebni za dostop do storitve CCUC

Če vaša organizacija uporablja proxy, zagotovite, da lahko dostopate do naslednjih URL-jev:

*.ucmgmt.cisco.com

*.webex.com

*.wbx2.com

Naslovi IP so izbrani iz razpoložljivih skupin naslovov Cisco in Amazon Web Services (AWS).

Šifriranje podatkov med prenosom

Agenti UC, povezani v oblak, potrdijo povezavo UC, povezan v oblak, s potrdilom (potrdilo Amazon Root CA 1). To zagotavlja, da se potrdila, predstavljena ob vzpostavitvi seje TLS, lahko preverijo glede na zaupanja vredna korenska potrdila CA. Zaupanja vredna korenska potrdila CA so nameščena v operacijskem sistemu naprave.

UC, povezan z oblakom ne ponuja spenjanja OCSP (Online Certificate Status Protocol) za preverjanje veljavnosti potrdila SSL.


 

Trenutno je podprta samo različica TLS 1.2.

Izdelek

Sprostitev

Šifra

Enoten CM

11,5 do 12,0 (x)

  • TLS_ECDHE_RSA_Z_ČAČA20_POLI1305

  • TLS_ECDHE_ECDSA_Z_ČAČA20_POLI1305

  • TLS_ECDHE_RSA_Z_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_Z_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_Z_AES_256_GCM_SHA384

  • TLS_ECDHE_ECDSA_Z_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_Z_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_Z_AES_128_CBC_SHA256

14.0 in novejše

  • ECDHE-RSA-AES256-GCM-SHA384

  • ECDHE-ECDSA-AES256-GCM-SHA384

  • ECDHE-RSA-AES128-GCM-SHA256

  • ECDHE-ECDSA-AES128-GCM-SHA256

  • DH-DSS-AES256-GCM-SHA384

  • DH-RSA-AES256-GCM-SHA384

  • DHE-RSA-AES256-GCM-SHA384

  • DH-DSS-AES128-GCM-SHA256

  • DH-RSA-AES128-GCM-SHA256

  • DHE-RSA-AES128-GCM-SHA256

  • ECDHE-RSA-AES256-SHA384

  • ECDHE-ECDSA-AES256-SHA384

  • ECDHE-RSA-AES256-SHA

  • ECDHE-ECDSA-AES256-SHA

  • DHE-RSA-AES256-SHA256

  • DH-RSA-AES256-SHA256

  • DH-DSS-AES256-SHA256

  • DHE-RSA-AES256-SHA

  • DH-RSA-AES256-SHA

  • DH-DSS-AES256-SHA

  • ECDHE-RSA-AES128-SHA256

  • ECDHE-ECDSA-AES128-SHA256

  • ECDHE-RSA-AES128-SHA

  • ECDHE-ECDSA-AES128-SHA

  • DHE-RSA-AES128-SHA256

  • DH-RSA-AES128-SHA256

  • DH-DSS-AES128-SHA256

  • DHE-RSA-AES128-SHA

  • DH-RSA-AES128-SHA

  • DH-DSS-AES128-SHA

  • DHE-RSA-CAMELLIA256-SHA

  • DH-RSA-CAMELLIA256-SHA

  • DH-DSS-CAMELLIA256-SHA

  • DHE-RSA-CAMELLIA128-SHA

  • DH-RSA-CAMELLIA128-SHA

  • DH-DSS-CAMELLIA128-SHA

  • AES256-GCM-SHA384

  • AES128-GCM-SHA256

  • AES256-SHA256

  • AES256-SHA

  • AES128-SHA256

  • AES128-SHA

  • KAMELIJA256-SHA

  • KAMELIJA128-SHA

hitra cesta

X14.0

  • TLS_RSA_Z_3DES_EDE_CBC_SHA

  • TLS_RSA_Z_AES_128_CBC_SHA

  • TLS_RSA_Z_AES_256_CBC_SHA

  • TLS_RSA_Z_AES_128_GCM_SHA256

  • TLS_RSA_Z_AES_256_GCM_SHA384

  • TLS_AES_128_GCM_SHA256

  • TLS_AES_256_GCM_SHA384

  • TLS_ČAČA20_POLI1305_SHA256

  • TLS_ECDHE_ECDSA_Z_AES_128_CBC_SHA

  • TLS_ECDHE_ECDSA_Z_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_Z_AES_256_CBC_SHA

  • TLS_ECDHE_RSA_Z_3DES_EDE_CBC_SHA

  • TLS_ECDHE_RSA_Z_AES_128_CBC_SHA

  • TLS_ECDHE_RSA_Z_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_Z_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_Z_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_Z_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_Z_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_Z_ČAČA20_POLI1305_SHA256

  • TLS_ECDHE_ECDSA_Z_ČAČA20_POLI1305_SHA256

Kaj storiti naprej