Izboljšajte izkušnjo srečanj v oblaku in na lokaciji z ActiveControl

Pregled ActiveControla

ActiveControl je rešitev, ki povezuje konferenčne informacije med oblakom Webex in prostori. Pred to rešitvijo so uporabniki aplikacije Webex v klicih z več udeleženci že videli informacije o tem, kateri drugi udeleženci so prisotni, kdo trenutno govori in kdo predstavlja.

Informacije o konferenci iz oblaka v prostore se prenašajo prek komponente prehoda XCCP. Funkcija prehoda je prevajanje teh informacij med obema stranema, tako da imata (v scenarijih klicev, ki vključujejo tako oblačne kot lokalne komponente Webex) tako oblačno kot lokalno okolje Webex App podoben dostop do informacij o konferenci.

Prednosti ActiveControla

ActiveControl koristi uporabnikom, ki uporabljajo lokalne končne točke z novejšo programsko opremo CE ali odjemalci Jabber za klicanje na sestanek, ki ga gosti aplikacija Webex, ali za prejemanje povratnih klicev s sestanka.

V tem primeru prehod XCCP prevede podatke o sestanku s seznama udeležencev v lokalno končno točko ali odjemalca Jabber.

Arhitektura za ActiveControl

Od vrha diagrama je od leve proti desni prikazana varna lokalna povezava z oblakom Webex, primer pa prikazuje dva uporabnika oblaka (eden v aplikaciji Webex, eden v storitvi Webex Meetings), ki se pridružujeta sestanku.

Spodnja slika prikazuje končno točko konferenčne sobe, ki je registrirana v Unified CM, in gručo vozlišč Video Mesh, kamor lahko pristanejo mediji sestanka.

Zajame se izkušnja s seznamom udeležencev; uporabnik dostopa do seznama na sami končni točki in seznam je videti enako kot v aplikaciji Webex ali Webex Meetings.

Konfiguriraj ActiveControl

Preden začnete

Ko rešitev ActiveControl v poteke sestankov vključi vozlišče Video Mesh, je edini delujoč scenarij končna točka, registrirana v Unified CM. Končna točka, neposredno registrirana na Expressway, trenutno ne deluje z Video Mesh.

Naslednja ilustracija povzema korake za konfiguracijo funkcije ActiveControl za naprave, registrirane na mestu uporabe, ki se pridružijo srečanju v oblaku. Nekateri koraki so obravnavani neposredno v tem članku, nekateri pa v ločeni dokumentaciji.

Zahteve za ActiveControl

Tabela 1. Zahteve za ActiveControl
Komponenta	Zahteve

Cisco Unified Communications Manager Edge Video Mesh	Najmanj— Izdaja 11.5(1) ali novejša v mešanem varnostnem načinu. Priporočeno— Izdaja 12.5(1) SU1 ali novejša za podporo nezaščitenim končnim točkam, registriranim na lokaciji ali prek mobilnega in oddaljenega dostopa (MRA). Mešani varnostni način Unified CM ni potreben. Vozlišča Video Mesh so registrirana v oblaku, zavarovana s SIP TLS in konfigurirana v skladu s koraki v priročniku za uvajanje na https://www.cisco.com/go/video-mesh.
Cisco Expressway-C ali E	Najmanj— Izdaja X8.11.4 ali novejša. Za več informacij glejte razdelek Pomembne informacije v opombah ob izdaji Expressway X8.11.4. Priporočeno— Izdaja X12.5 ali novejša za naprave MRA, konfigurirane z nezaščitenim varnostnim načinom naprav Unified CM. Video Mesh trenutno ne podpira varnih SIP kanalov za naprave, ki so registrirane neposredno pri Expresswayu za nadzor klicev.
Naprave Webex: Serije Desk, Room, MX in SX	CE 9.15 ali novejši oziroma RoomOS 10.3 ali novejši, ko je varno registriran na eni od zgornjih platform za nadzor klicev.
Cisco Jabber	Izdaja 12.5 ali novejša
Šifriranje	V izdajah, starejših od 12.5— Celotna pot klica od končne točke do oblaka mora biti zavarovana s TLS 1.2. V izdajah 12.5 in novejših— TLS ni potreben med končno točko in Unified CM.

Poenotene naloge CM

Konfiguriraj Unified CM

Ti koraki zagotavljajo, da so naprave varno registrirane v Unified CM in da so mediji šifrirani.

Podporo za iX v programu Unified CM konfigurirajte tako, da sledite korakom v razdelku Omogočanje podpore za iX v programu Cisco Unified Communications Manager v Vodniku za uvajanje ActiveControl.

Konfigurirajte varnostne profile naprave:

Ta korak ni potreben, če uporabljate izdaji 12.5 za Unified CM in Expressway.

Cisco Unified Communications Manager združuje varnostne nastavitve (kot je varnostni način naprave) za vrsto naprave in protokol v varnostne profile, kar vam omogoča, da en varnostni profil dodelite več napravam. Konfigurirane nastavitve uporabite za telefon, ko v oknu Konfiguracija telefona izberete varnostni profil.

V upravljalnem programu Cisco Unified CM pojdite na Naprava > Telefon in nato poiščite končno točko, kot je opisano v razdelku Konfiguriraj telefone v Vodniku za konfiguracijo sistema za Cisco Unified Communications Manager.
Za končno točko v razdelku Informacije o specifičnem protokolunastavite Varnostni profil naprave na varni profil SIP, kot je Predloga univerzalne naprave - varnostni profil šifriranja, neodvisen od modela.
Shranite spremembe na končni točki.

Za dodatne informacije glejte Nastavitev varnostnega profila telefona v Varnostnem priročniku za Cisco Unified Communications Manager.

Konfigurirajte parameter storitve za prikaz ikone varnega klica:

Pojdi na Sistem > Parametri storitveizberite strežnik Unified CM in storitev Cisco CallManager.
Pomaknite se do Parametri za celotno gručo (funkcija - pravilnik o varnem stanju klicev)in nato spremenite vrednost parametra storitve Pravilnik o prikazu ikone varnega klica – obvezno polje na Vsi mediji razen BFCP morajo biti šifrirani.

Ta sprememba je potrebna, da se ikona ključavnice prikaže na končnih točkah CE. Za več informacij kliknite ime parametra storitve za ogled spletne pomoči.

Šifriranje končnih točk, registriranih v Unified CM

Te korake izvedite na samih končnih točkah, da zagotovite vzpostavitev varne povezave TLS.

Ti koraki niso potrebni, če uporabljate različici 12.5 za Unified CM in Expressway.

V skrbniškem vmesniku končne točke pojdite na SIP in potrdite naslednje nastavitve:

Preglednica 2. Konfiguracija končne točke
Polje	Nastavitev
ANAT	Na
Privzeti prevoz	TLS
Linija	Zasebno
ListenPort	Izklopljeno
Prednostni IP-mediji Prednostna signalizacija IPS	IPv4
Naslov posrednika	Vnesite IP-naslov založnika Unified CM, pri katerem je naprava registrirana.
TlsVerify	Na
Vnos	Cisco

Shranite spremembe.

V razdelku Varnostpreverite, ali so nameščena potrdila Unified CM.

Naloge na avtocesti

Konfiguriraj avtocesto

Sledite tem korakom za konfiguracijo območja med Expressway, kjer je naprava registrirana, in parnim območjem Expressway, ki se povezuje z oblakom, ki je višje v verigi.

1	V nastavitvah Napredno za območje med nadzorom klicev Expressway in parom Expressway zagotovite, da je SIP UDP/IX Način filtra je nastavljen na Izklopljeno , kar je privzeta možnost.
2	Nastavite Profil območja na Po meri in nato shranite spremembe.

Šifriraj končne točke, registrirane na Expresswayu

Te korake izvedite na končnih točkah, registriranih pri Expresswayu, da zagotovite vzpostavitev varne povezave TLS.

V skrbniškem vmesniku končne točke pojdite na SIP in potrdite naslednje nastavitve:

Tabela 3. Konfiguracija končne točke
Polje	Nastavitev
ANAT	Izklopljeno
Privzeti prevoz	TLS
Linija	Zasebno
ListenPort	Na
Minimalna različica TLS	TLSv1.0
Prednostni IP-mediji Prednostna signalizacija IPS	IPv4
Naslov posrednika	Vnesite IP-naslov avtoceste, na kateri je naprava registrirana.
TlsVerify	Izklopljeno
Vnos	Standardna

Shranite spremembe.

Varni sestanki v oblaku

S temi koraki ustvarite profil SIP z omogočenim iX in zaščitite promet od Unified CM do Expressway.

1	Konfigurirajte profil SIP za to linijo z naslednjimi možnostmi: Nastavite Zgodnja ponudba podpore za glasovne in video klice na Najboljši napor (MTP ni potreben). Označite Dovoli medije aplikacije iX. (To je bilo storjeno v prejšnjem koraku podpore za iX).
2	Za SIP-trunk uporabite profil SIP, ki ste ga ustvarili.
3	V polje Ciljvnesite IP-naslov ali FQDN za Expressway-C v polje Ciljni naslov in v polje Ciljna vrata [] vnesite 5061.

Kaj storiti naprej

Za delovanje povezave TLS je treba izmenjati potrdila med Unified CM in Expressway ali pa morata imeti oba potrdila, podpisana s strani istega overitelja potrdil. Za več informacij glejte Zagotovite zaupanje potrdil med Unified CM in Expressway v Vodniku za uvajanje Cisco Expressway in CUCM prek SIP Trunk.
Na avtocesti Expressway-C (naslednji odsek iz Unified CM) v nastavitvah Advanced za območje med Expressway in Unified CM zagotovite, da je SIP UDP/IX Način filtra je nastavljen na Izklopljeno (privzeta nastavitev). Za več informacij glejte Filtriranje iX v Cisco VCS v Vodniku za uvajanje ActiveControl.

Varni sestanki na osnovi video mreže

Če ste v svoji organizaciji uvedli Video Mesh, lahko zavarujete vozlišča Video Mesh za gruče, ki ste jih registrirali v oblaku.

Šifriranje konfigurirajte tako, da sledite korakom v priročniku za uvajanje na https://www.cisco.com/go/video-mesh.

Preverite izkušnjo sestanka na varni končni točki

S temi koraki preverite, ali so končne točke varno registrirane in ali se prikaže pravilna izkušnja srečanja.

1	Pridružite se sestanku z zavarovane končne točke.
2	Preverite, ali se seznam udelebenikov sestanka prikaže na napravi. Ta primer prikazuje, kako je seznam sestankov videti na končni točki z zaslonom na dotik:
3	Med sestankom dostopajte do informacij o konferenci Webex prek Podrobnosti klica.
4	Preverite, ali je v razdelku Šifriranje prikazana vrednost Vrsta kot AES-128 in vrednost Stanje kot Vklopljeno.