Konfigurirajte strežnik aplikacij za naročnine na CTI

Posodobite ClientIdentity na strežniku aplikacij s splošnim imenom (CN) potrdila odjemalca Webex for Cisco BroadWorks CTI.

Za vsak strežnik aplikacij, ki ga uporabljate z Webexom, dodajte identiteto potrdila v ClientIdentity na naslednji način:

AS_CLI/System/ClientIdentity> add bwcticlient.webex.com

Konfigurirajte TLS in šifre na vmesniku CTI

Ravni nastavljivosti za vmesnik XSP|ADP CTI so naslednje:

Najbolj splošno = Sistem > Transport > CTI vmesniki > CTI vmesnik = Najbolj specifičen

Konteksti CLI, ki jih uporabljate za ogled ali spreminjanje različnih nastavitev SSL, so:

Branje konfiguracije vmesnika CTI TLS na XSP | ADP

1. Prijavite se v XSP|ADP in se pomaknite do XSP|ADP_CLI/Interface/CTI/CTIServer>

2. Vnesite getukaz in preberite rezultate. Videti morate vmesnike (naslove IP) in za vsakega, ali potrebujejo potrdilo strežnika in ali zahtevajo preverjanje pristnosti odjemalca.

   XSP|ADP_CLI/Interface/CTI/CTIServer> get
     Interface IP  Port  Secure  Server Certificate  Client Auth Req
   =================================================================
     10.155.6.175  8012    true                true             true
   

Dodajanje protokola TLS 1.2 v vmesnik CTI

XSP|ADP CTI vmesnik, ki deluje z Webex Cloud, mora biti konfiguriran za TLS v1.2. Oblak se ne pogaja o prejšnjih različicah protokola TLS.

Če želite konfigurirati protokol TLSv1.2 na vmesniku CTI:

1. Prijavite se v XSP|ADP in se pomaknite do XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Protocols>

2. Vnesite ukaz, get <interfaceIp>da vidite, kateri protokoli so že uporabljeni v tem vmesniku.

3. Vnesite ukaz, add <interfaceIp> TLSv1.2da zagotovite, da lahko vmesnik uporablja TLS 1.2 pri komunikaciji z oblakom.

Urejanje konfiguracije šifre TLS na vmesniku CTI

Če želite konfigurirati zahtevane šifre na vmesniku CTI:

1. Prijavite se v XSP|ADP in se pomaknite do XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers>

2. Vnesite getukaz, da vidite, katere šifre so že uporabljene v tem vmesniku. Obstajati mora vsaj en od Ciscovih priporoč enih paketov (glejte XSP|ADP zahteve glede identitete in varnosti v razdelku Pregled).

3. Vnesite ukaz add <interfaceIp> <cipherName>za dodajanje šifre v vmesnik CTI.

   XSP|ADP CLI zahteva standardno ime šifrnega paketa IANA in ne imena šifrnega paketa OpenSSL. Če želite na primer dodati šifro OpenSSL v ECDHE-ECDSA-CHACHA20-POLY1305vmesnik CTI, uporabite: XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers> add 192.0.2.7 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

   Glejte https://ciphersuite.info/, če želite poiskati paket po obeh imenih.

Sidra zaupanja za vmesnik CTI (R22 in novejši)

Ta postopek predvideva, da so XSP|ADP-ji bodisi obrnjeni na internet bodisi se soočajo z internetom prek prehodnega proxyja. Konfiguracija certifikata je drugačna za premostitveni proxy (glejte Zahteve za certifikat TLS za proxy TLS-Bridge).

Za vsak XSP|ADP v vaši infrastrukturi, ki objavlja dogodke CTI v Webexu, naredite naslednje:

1. Prijavite se v Partner Hub.

2. Pojdite na Stor itve > Dodatne povezave in kliknite Prenesi potrdilo Webex CA, da dobite v lokal CombinedCertChain2023.txtni računalnik.

   Te datoteke vsebujejo dva sklopa dveh certifikatov. Datoteke morate razdeliti, preden jih naložite v XSP|ADP. Vse datoteke so potrebne.

3. Razdelite verigo certifikatov na dva potrdila - combinedcertchain2023.txt

   1. Odpr combinedcertchain2023.txtite v urejevalniku besedil.

   2. Izberite in izrežite prvi blok besedila, vključno z vrsticami -----END CERTIFICATE-----, -----BEGIN CERTIFICATE-----ter besedilni blok prilepite v novo datoteko.

   3. Shranite novo datoteko kot root2023.txt.

   4. Shranite izvirno datoteko kot issuing2023.txt. Prvotna datoteka mora zdaj imeti samo en blok besedila, obdan z vrsticami -----BEGIN CERTIFICATE-----in -----END CERTIFICATE-----.

4. Kopirajte obe besedilni datoteki na začasno lokacijo na XSP|ADP, ki ga varujete, npr. /var/broadworks/tmp/root2023.txt /var/broadworks/tmp/issuing2023.txt

5. Prijavite se v XSP|ADP in se pomaknite do /XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts>

6. (Neobvezno) Zažen help updateTrustite, da si ogledate parametre in obliko ukaza.

7. Naložite datoteke s certifikati na nova sidra zaupanja - 2023

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

   Vsi vzdevki morajo imeti drugačno ime. webexclientroot2023in webexclientissuing2023so primerni vzdevki za sidra zaupanja; uporabljate lahko svoje, če so vsi vnosi edinstveni.

8. Potrdite, da so sidra posodobljena:

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get

     Alias   Owner                                   Issuer
   =============================================================================
   webexclientissuing2023       Internal Private TLS SubCA      Internal Private Root
   webexclientroot2023       Internal Private Root      Internal Private Root[self-signed]

9. Omogočite odjemalcem preverjanje pristnosti s certifikati:

   XSP|ADP_CLI/System/CommunicationUtility/DefaultSettings/ExternalAuthentication/CertificateAuthentication> set allowClientApp true

Dodajte vmesnik CTI in omogočite MTL

1. Dodajte vmesnik CTI SSL.

   Kontekst CLI je odvisen od vaše različice BroadWorks. Ukaz ustvari samopodpisano potrdilo strežnika na vmesniku in prisili vmesnik, da zahteva potrdilo odjemalca.

   • Na BroadWorks R22 in R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> add <Interface IP> 8012 true true true

2. Zamenjajte strežniško potrdilo in ključ na vmesnikih CTI XSP|ADP. Za to potrebujete naslov IP vmesnika CTI, ki ga lahko preberete iz naslednjega konteksta:

   • Na BroadWorks R22 in R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> get

     Nato zaženite naslednje ukaze, da zamenjate samopodpisano potrdilo vmesnika z lastnim certifikatom in zasebnim ključem:

     XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Certificates> sslUpdate <interface IP> keyFile</path/to/certificate key file> certificateFile </path/to/server certificate> chainFile</path/to/chain file>

3. Znova zaženite XSP | ADP.

Omogočite dostop do dogodkov BroadWorks CTI na Webexu

Ko konfigurirate svoje grozde v Partner Hub, morate dodati in potrditi vmesnik CTI. Za podrobna navodila glejte Konfiguriranje partnerske organizacije v sredi šču partnerjev.

• Navedite naslov CTI, s katerim se lahko Webex naroči na dogodke BroadWorks CTI.

• Naročnine na CTI veljajo na naročnika in so vzpostavljene in vzdrževane le, ko je ta naročnik zagotovljen za Webex za Cisco BroadWorks.