Odlazni iz Webex oblaka

  • Odredište poziva mora koristiti SIP Secure (SIPS) URI biranje zasnovano na standardima. Ostali pozivni protokoli ili metode, kao što su nesigurni SIP preko TCP-a ili UDP-a, H.323, IP biranje, ISDN, Microsoft Lync ili Microsoft Skype for Business, nisu podržani.

  • Odredišna adresa mora biti URI sa korisničkim i domaćinskim delom kako je definisano u RFC 3261.

  • Host deo odredišnog URI-JA mora biti (pod)domen sa_sips._tcp. DNS SRV zapis ili potpuno kvalifikovano ime domena ili IPv4 adresa graničnog kontrolora sesije (SBC) koji ima SIPS server koji sluša na podrazumevanom portu protokola (TCP 5061).

  • Ako je odredište DNS SRV cilj ili host FQDN, mora postojati odgovarajući DNS A zapis koji ukazuje na IPv4 adrese bilo kog SBC-a.

  • Odredišni SBC mora da predstavi važeći sertifikat servera (nije istekao).

  • Ako je odredište SBC Cisco TelePresence VCS ili Cisco Expressway, minimalna podržana verzija softvera je X8.5.3.

Preporučene najbolje prakse za destinaciju SBC su:

  • Predstavite važeći TLS sertifikat koji sadrži FQDN SBC-a u CN ili SAN DNS zapisima.

  • Predstaviti kompletan lanac TLS sertifikata, uključujući bilo koje potpisivanje srednje CA sertifikata i potpisivanje root CA sertifikata.

  • Predstavite TLS sertifikat potpisan od strane pouzdanog javnog organa za sertifikate (CA). Za listu pouzdanih vrhovnih CA-ova pogledajte članak Podržani organi za sertifikate za Webex hibridne usluge.

  • Imati DNS PTR zapis konfigurisan za FQDN SBC-a.

Dodatne napomene koje treba imati na umu:

  • Ne podržavamo kaskadno sastanaka sa lokalnih mostova za video konferencije (Cisco TelePresence Server ili Cisco Meeting Server) ili sistema za konferencije u oblaku na Webex video platformu.
  • Korisnici aplikacije Webex ili uređaji koji koriste Webex Hybrid Calling moraju da imaju svoje B2B zahteve za pozivanje definisane lokalnom konfiguracijom opreme, kao što su Cisco Unified Communications Manager (Unified CM) i Cisco Expressway.

  • Možete testirati SBC DNS SRV zapise i povezivost pomoću Cisco TAC Collaboration Solutions analizatora.

Dolazni u Webex oblak

  • Originalni granični kontrolor sesije (SBC) poziva mora da koristi SIP Secure (SIPS) URI biranje zasnovano na standardima. Ostali pozivni protokoli ili metode, kao što su nesigurni SIP preko TCP-a ili UDP-a, H.323, IP biranje, ISDN, Microsoft Lync ili Microsoft Skype for Business, nisu podržani.

  • Originalni SBC mora biti konfigurisan za korišćenje DNS servera koji može da vrši pretrage DNS A zapisa i SRV zapisa.

  • Originalni SBC mora da bude u mogućnosti da koristi _sips._tcp DNS SRV zapis koji odgovara poddomenu u delu hosta URI-ja da bi se locirao FQDN Webex SIPS servera i rešio zapis Za FQDN da bi se odredio IPv4 adresa na koju treba povezati.

  • Ako izvorni SBC isporučuje FQDN u zaglavlju kontakta, mora postojati prateći DNS A zapis koji rešava ovaj FQDN na IPv4 adresu.

  • Originalni SBC mora da bude u mogućnosti da se poveže sa Webex SIPS serverom na IP adresi utvrđenoj iz DNS pretraživanja i da može da pregovara o SIP preko TLS-a.

  • Prvobitni SBC mora da koristi SIP poruku POZIVA za pokretanje poziva, a ne SIP poruku sa OPCIJAMA.

    Ako koristite Cisco TelePresence Video Communication Server (VCS) ili Expressway za međusobni rad poziva od H.323, morate da kreirate DNS zonu za Webex sa profilom zone podešenim na Prilagođeno i Automatski odgovorite na SIP pretrage podešene na Uključeno. Pravila pretrage VCS ili Expressway moraju takođe biti konfigurisana za usmeravanje B2B poziva za Webex u ovu DNS zonu.

  • Ako je originalni SBC Cisco TelePresence VCS ili Cisco Expressway, minimalna podržana softverska verzija je X8.5.3.

Preporučene najbolje prakse za izvorni SBC su:

  • Prikažite važeći TLS sertifikat potpisan i za upotrebu klijenta i servera.

  • Predstaviti TLS sertifikat koji sadrži FQDN SBC u CN ili SAN DNS evidenciji.

  • Predstaviti kompletan lanac TLS sertifikata, uključujući bilo koje potpisivanje srednje CA sertifikata i potpisivanje root CA sertifikata.

  • Predstavite TLS sertifikat potpisan od strane pouzdanog javnog organa za sertifikate (CA). Za listu pouzdanih vrhovnih CA-ova pogledajte članak Podržani organi za sertifikate za Webex hibridne usluge.

  • Imati DNS PTR zapis konfigurisan za IPv4 adresu SBC-a koji ukazuje na FQDN SBC-a.

  • Uspostaviti međusobnu TLS vezu sa Cisco Collaboration Cloud-om na TCP portu 5062.

    • Ako koristite Cisco VCS-Expressway ili Cisco Expressway-Edge kao SBC, to se može uraditi pomoću prilagođene DNS zone za Webex koja ima Režim potvrde TLS Комшија Izmeni DNS zahtev opcije su podešene na укључен, i TLS potvrđuje ime subjekta Комшија Domen za pretragu polja su podešena na callservice.ciscospark.com.

    • Imajte u vidu da će u slučaju primene ove preporuke gorenavedene preporuke u vezi sa SBC TLS sertifikatima biti obavezne ili će u suprotnom pozivi propasti.

Dodatne napomene koje treba imati na umu:

  • Gore navedeni zahtevi se takođe primenjuju za povezivanje sa sastancima u aplikaciji Webex koji ne koriste Webex lokaciju.

  • Gore navedeni zahtevi se primenjuju za pozive ka Webex SIP URI-ju korisnika ili uređaja.

  • Ne podržavamo kaskadno sastanaka sa lokalnih mostova za video konferencije (Cisco TelePresence Server ili Cisco Meeting Server) ili sistema za konferencije u oblaku na Webex video platformu.

Potrebni portovi zaštitnog zida i mreže

Imajte u vidu da su ovi mrežni porti podložni promenama bez obaveštenja, u zavisnosti od kapaciteta potražnje i drugih zahteva u oblaku. Ovi portovi se takođe odnose samo na veze između Webex platforme i odredišta ili odakle potiče SBC, i ne odražavaju vezu između Webex platforme i aplikacije Webex ili uređaja.

  • Signaliziranje za pozive ka usluzi Webex: SIPS via TLS over TCP to cloud ports 5061–5062

  • Signaliziranje za pozive iz usluge Webex: SIPS via TLS from ephemeral TCP cloud ports 1024–61000

  • Mediji (audio, video, deljenje ekrana i drugo) ka usluzi Webex za dolazne ili odlazne pozive: RTP, RTCP, BFCP, UDT preko UDP do i od cloud portova 33434–33598. Priključci na SBC zavise od konfiguracije SBC/ podrazumevano, Cisco VCS-E ili Expressway-E koristi UDP 36000-59999.

Informacije o protoku medija

Tok medija za pozive aplikacije Webex zavisi od toga šta je konfigurisano u primeni. Više informacija o tokovima medija i na njih utiče kada su u pitanju različite komponente potražite u sledećoj dokumentaciji: