Hvala za povratne informacije.
Konfiguriranje hitre ceste za medsebojno preverjanje pristnosti TLS
Povratne informacije?Če želite gostiti Webex Meetings brez kode PIN v krajevnih napravah, mora vaš Cisco Expressway -E ponuditi podpisana potrdila zaupanja vrednih organov za korenske certifikate (RCA) za vzajemne povezave TLS (MTL). Seznam korenskih CA, ki jim Cisco zaupa, najdete v tem članku. Dovoljujemo samo povezave, ki imajo veljavna podpisana potrdila.
| 1 |
Pojdite na Vz nika.
 |
| 2 |
Preverite, ali trenutno potrdilo o hitri cesti obstaja in ali je točen.
 |
| 3 |
Če je potrdilo nameščeno, preverite datum poteka veljavnosti potrdila in preverite, ali je veljavno ali ne, in ga nadomestite z veljavnim potrdilom.
 |
| 4 |
Preverite, kateri korenski CA je podpisal to potrdilo, in se prepričajte, da je ime navedeno v Vod niku za uvajanje podjetja. 
Če želite več informacij, glejte Kateri organi za korenske certifikate so podprti za klice na Cisco Webex avdio in video platforme. |
| 5 |
Preverite, ali ima certifikat nastavljen ustrezen SAN (alternativno ime predmeta), ki ustreza nastavitvam organizacije.
 |
| 6 |
Z video napravo pokličite v svojo osebno sobo. Če se lahko povežete, je povez ava uspešna. |
| 7 |
Ko končate konfiguracije, premaknite se na naslednji razdelek. |
Če je kaj od naslednjega resnično, ustvarite CSR.
-
Če nimate potrdila strežnika Expressway
-
Če je potrdilo poteklo
-
Če je treba posodobiti SAN, to pomeni, da se ime SAN ne ujema z uporabniškim imenom SIP
| 1 |
Ustvarite postopek CSR (zahteva za podpisovanje certifikata).
 |
| 2 |
Prepričajte se, da je SAN, ki ga potrebujete v potrdilu, naveden v polju Dodatno nadomestno ime.
 |
| 3 |
Predložite svojo CSR korenskemu certifikatu po vaši izbiri. Izberite CA s podprtega seznama. Glejte razdelek U stvarjanje zahteve za podpisovanje potrdil v Vodniku za uv ajanje Webex Meetings podjetja Cisco za sestanke, ki podpirajo video naprave. |
| 4 |
Pridobite potrdilo, podpisano iz korenskega CA. |
| 5 |
Če ste za ustvarjanje CSR uporabili zunanji sistem, morate naložiti tudi datoteko PEM zasebnega ključa strežnika, ki je bila uporabljena za šifriranje potrdila strežnika. (Datoteka zasebnega ključa bo samodejno ustvarjena in shranjena prej, če je bila hitra cesta uporabljena za izdelavo CSR za to potrdilo strežnika.)
|
| 6 |
Kliknite N aloži podatke potrdil strežnika.
 |
| 7 |
Ko končate konfiguracije, premaknite se na naslednji razdelek. |
| 1 |
Prenesite IDEntrust Commercial Root CA
1 |
| 2 |
Na vseh hitrih cestah, ki se uporabljajo za hibridne storitve, pojdite na Vz . |
| 3 |
Pojdite na Prebrsk aj, naložite
datote |
| 4 |
Preverite, ali je potrdilo uspešno naloženo in je prisotno v trgovini Expressway Trust Store. |
-
Preverite, ali imate na hitri cesti konfigurirano območje sistema domenskih imen (DNS).
-
Dve vrsti klicev, ki uporabljata DNS, sta B2B (obstoječi) in klici Webex. Če so B2B klici že nastavljeni, priporočamo edinstveno območje DNS za klice Webex, ki ga prisilijo k uporabi MTL.
V različicah Expressway X8.10 in novejših uporabite korake za spreminjanje in ustvarjanje območja DNS.
Preden nadaljujete s konfiguracijami hitrih cest, naredite varnostno kopijo obstoječih nastavitev, tako da lahko vedno vrnete nastavitve in se vrnete v operativno stanje.
| 1 |
Pojdite na
 |
| 2 |
Če imate obstoječo območje DNS, izberite območje in ga uredite.
 |
| 3 |
Če območje DNS ne obstaja, izvedite spodnje korake:
|
| 4 |
Prepričajte se, da so klici potrjeni in da to ne vpliva na B2B klice. Če se želite izogniti težavam z reševanjem DNS, kliknite tukaj. |
| 5 |
Ko končate konfiguracije, premaknite se na naslednji razdelek. |
Konfigurirajte požarni zid za omrežne komponente tako, da boste v računalnikih, mobilnih napravah in video napravah dobili najkakovostnejšo izkušnjo Webex.
-
Preverite območja vrat Media, ki jih uporabljajo video naprave.
Ta pristanišča so navedena kot referenca. Za vse podrobnosti glejte vodnik za uvajanje in priporočilo proizvajalca.
Tabela 1. Privzeta vrata, ki jih uporabljajo naprave za video sodelovanje Protokol
Številka (-e) vrat
Smer
Vrsta dostopa
Komentarji
TCP
5060-5070
Odhodni
SIP signalizacija
Webex media edge posluša na 5060 - 5070. Za več informacij si oglejte priročnik za konfiguracijo določene uporabljene storitve: Cisco Webex Meetings Enterprise Implementation Guide for Video Device-Enabled Meeting.
TCP
5060, 5061 in 5062
Vhodni
SIP signalizacija
Vhodni SIP signalizacijski promet iz oblaka Cisco Webex
TCP / UDP
Efemerna pristanišča 36000-59999
Vhodni in izhodni
Vrata za medije
Če uporabljate aCisco Expressway, je treba obseg medijev nastaviti na 36000-59999. Če uporabljate video napravo ali nadzor klicev drugih proizvajalcev, jih morate konfigurirati za uporabo tega obsega.
Če želite več informacij o nastavitvah požarnega zidu, gle jte Kako dovoliti Webex Meetings promet v mojem omrežju.
