Izlaz izWebexoblak

  • Odredište poziva mora koristiti SIP Secure (SIPS) URI biranje zasnovano na standardima. Ostali pozivni protokoli ili metode, kao što su nesigurni SIP preko TCP-a ili UDP-a, H.323, IP biranje, ISDN, Microsoft Lync ili Microsoft Skype for Business, nisu podržani.

  • Odredišna adresa mora biti URI sa korisničkim i domaćinskim delom kako je definisano u RFC 3261.

  • Host deo odredišnog URI-JA mora biti (pod)domen sa_sips._tcp. DNS SRV zapis ili potpuno kvalifikovano ime domena ili IPv4 adresa graničnog kontrolora sesije (SBC) koji ima SIPS server koji sluša na podrazumevanom portu protokola (TCP 5061).

  • Ako je odredište DNS SRV cilj ili host FQDN, mora postojati odgovarajući DNS A zapis koji ukazuje na IPv4 adrese bilo kog SBC-a.

  • Odredišni SBC mora da dostavi sertifikat servera koji nije istekao.

  • Ako je odredište SBC Cisco TelePresence VCS ili Cisco Expressway, minimalna podržana verzija softvera je X8.5.3.

Preporučene najbolje prakse za destinaciju SBC su:

  • Predstaviti TLS sertifikat koji sadrži FQDN SBC u CN ili SAN DNS evidenciji.

  • Predstaviti kompletan lanac TLS sertifikata, uključujući bilo koje potpisivanje srednje CA sertifikata i potpisivanje root CA sertifikata.

  • Predstavite TLS sertifikat potpisan od strane pouzdanog javnog organa za sertifikate (CA). Za listu korenskih CA kojima verujeWebex, vidi Sertifikat Podržani organi za Cisco Webex.

  • Imati DNS PTR zapis konfigurisan za FQDN SBC-a.

Dodatne napomene koje treba imati na umu:

  • Aplikacija Webexkorisnici ili uređaji koji koristeWebexHibridni pozivi moraju imati svoje B2B zahteve za pozivanje definisane konfiguracijom opreme u prostorijama, kao što su Cisco Unified Communications Manager (Unified CM) i Cisco Expressway.

  • Možete testirati SBC DNS SRV zapise i povezivost pomoću Cisco TAC Collaboration Solutions analizatora.

Ulaz uWebexoblak

  • Originalni granični kontrolor sesije (SBC) poziva mora da koristi SIP Secure (SIPS) URI biranje zasnovano na standardima. Ostali pozivni protokoli ili metode, kao što su nesigurni SIP preko TCP-a ili UDP-a, H.323, IP biranje, ISDN, Microsoft Lync ili Microsoft Skype for Business, nisu podržani.

  • Originalni SBC mora biti konfigurisan za korišćenje DNS servera koji može da vrši pretrage DNS A zapisa i SRV zapisa.

  • Originalni SBC mora biti sposoban da koristi SBC_sips._tcp DNS SRV zapis koji odgovara poddomenu u POZIVANOM URI host delu za lociranje FQDN-aWebexSIPS server i rešavanje A zapisa za FQDN za određivanje IPv4 adrese za povezivanje. Prvobitni SBC mora biti u mogućnosti da se poveže saWebexServer za SIPS na IP adresi određenoj iz DNS pretraga, i moći će da pregovara sa SIP preko TLSv1.1 ili TLSv1.2.

  • Ako izvorni SBC isporučuje FQDN u zaglavlju kontakta, mora postojati prateći DNS A zapis koji rešava ovaj FQDN na IPv4 adresu.

  • Prvobitni SBC mora da koristi SIP poruku POZIVA za pokretanje poziva, a ne SIP poruku sa OPCIJAMA.


     

    Ako koristite Cisco TelePresence Video Communication Server (VCS) ili Expressway da biste isprepleli poziv iz H.323, morate da napravite DNS zonu zaWebexkada je profil zone podešen na Prilagođeno i automatski odgovara na SIP pretrage podešene na Uključeno. VCS ili pravila pretrage na brzim putevima takođe moraju biti konfigurisana u skladu sa pozivima za rutu B2BWebexu ovu DNS zonu.

  • Ako je originalni SBC Cisco TelePresence VCS ili Cisco Expressway, minimalna podržana softverska verzija je X8.5.3.

Preporučene najbolje prakse za izvorni SBC su:

  • Predstavite TLS sertifikat potpisan i za klijenta i za korišćenje servera.

  • Predstaviti TLS sertifikat koji sadrži FQDN SBC u CN ili SAN DNS evidenciji.

  • Predstaviti kompletan lanac TLS sertifikata, uključujući bilo koje potpisivanje srednje CA sertifikata i potpisivanje root CA sertifikata.

  • Predstavite TLS sertifikat potpisan od strane pouzdanog javnog organa za sertifikate (CA). Za listu korenskih CA kojima verujeWebex, vidi Sertifikat Podržani organi za Cisco Webex.

  • Imati DNS PTR zapis konfigurisan za IPv4 adresu SBC-a koji ukazuje na FQDN SBC-a.

  • Uspostaviti međusobnu TLS vezu sa Cisco Collaboration Cloud-om na TCP portu 5062.

    • Ako koristite Cisco VCS-Expressway ili Cisco Expressway-Edge kao SBC, to se može uraditi pomoću prilagođene DNS zone zaWebexkoji ima TLS režim verifikacije i opcije zahteva za izmenu DNS-a podešene na Uključeno, a TLS verifikuje ime subjekta i Domen za pretragu polja podešenih na CallService.ciscospark.com. Za više informacija, pogledajte Uputstvo za primenu za uslugu hibridnog poziva, odeljak Konfiguracija ekspresnog puta-E za uslugu hibridnog poziva Connect.

    • Imajte u vidu da će u slučaju primene ove preporuke gorenavedene preporuke u vezi sa SBC TLS sertifikatima biti obavezne ili će u suprotnom pozivi propasti.

Dodatne napomene koje treba imati na umu:

  • Gore navedeni zahtevi se odnose i na povezivanje saAplikacija Webexsastanci koji ne koristeWebexlokalitet.

  • Gorenavedeni zahtevi se odnose na pozive korisniku ili uređajuWebexSIP URI

Potrebni firewall i mrežni porti

Imajte u vidu da su ovi mrežni porti podložni promenama bez obaveštenja, u zavisnosti od kapaciteta potražnje i drugih zahteva u oblaku. Ovi portovi se takođe odnose samo na veze izmeđuWebexplatformu i odredište ili originalni SBC, i ne odražavaju vezu izmeđuWebexplatformi iAplikacija Webexaplikacije ili uređaje.

  • Signalizacija poziva kaWebex: SIPS preko TLS-a preko TCP-a do cloud portova 5061–5062

  • Signalizacija za pozive izWebex: SIPS preko TLS-a iz efemernih TCP cloud portova 1024–61000

  • Mediji (audio, video, deljenje ekrana i tako dalje) do i odWebexza dolazne ili odlazne pozive: RTP, RTCP, BFCP, UDT preko UDP do i od cloud portova 33434–33598. Priključci na SBC zavise od konfiguracije SBC/ podrazumevano, Cisco VCS-E ili Expressway-E koristi UDP 36000-59999.

Informacije o medijskom toku

Tok medija zaAplikacija Webexpozivi zavise od toga šta je konfigurisano u vašem rasporedu. Za više informacija o medijskim tokovima i kako na njih utiču različite komponente, pogledajte sledeću dokumentaciju: