Pozivi na CMR hibridne i video sastanke sa omogućenim uređajima (V1, V2) se prekidaju tokom poziva.
Pozivi na CMR Hybrid se prekidaju tokom poziva.
Kako da konfigurišem TCP tajmere na svom zaštitnom zidu za sastanke sa omogućenim video uređajima?
Pozivi na Cisco Webex video sastanke sa omogućenim uređajima (V1, V2) (ranije CMR) se prekidaju tokom poziva.
Kako da konfigurišem TCP tajmere na svom zaštitnom zidu za Webex Cloud Connected Audio?
Napomena:CMR Hybrid postaje kraj podrške efektivno 28. februara 2021. godine.Nakon 28.02.2021. godine, CMR Hybrid usluga će se nastaviti do aprila 2021. godine (kraj života) i tada će CMR Hybrid korisnici biti automatski prebačeni na najnoviju verziju CMR Cloud-a.
Rešenje:
Vatrozidni TCP tajmeri i njihova upotreba u okviru:
- Hibridne sobe za sastanke u saradnji (CMR)
- Cisco Webex Video Device-Enabled Meetings (V1, V2) (ranije CMR)
- Webex Cloud Connected Audio (ranije CCA)
U okruženjima korisnika sa strogim postavkama zaštitnog zida, neophodno je razmotriti značaj TCP sesija unutar CMR rešenja.
Na sastancima sa omogućenim CMR ili video uređajima, postoji aktivna dvosmerna TCP sesija između korisnika Cisco Expressway i Webex Edge komponenti.Webex Edge komponenta ima podrazumevani TCP tajmer za povezivanje od 30 minuta.Cisco Expressway će imati podrazumevani TCP tajmer za povezivanje od 2 sata.
Prilikom konfigurisanja zaštitnog zida, važno je da se nikada ne dozvoli da zaštitni zid tiho ispusti TCP vezu za manje od 30 minuta.
Ako je zaštitni zid konfigurisan tako da tiho ispusti TCP vezu za manje od 30 minuta, SIP poziv može biti poslat na Cisco Expressway na TCP vezi koja je zatvorena.Vatrozid će prekinuti tu vezu.Webex će isteći rok za ponovni poziv i nakon toga poslati poruku DOVIĐENJA kupcu.Ova poruka ćao će obično koristiti isti TCP port i može biti izbačena.
Kasnije, Cisco Expressway će poslati pozivnicu na Webex stranu.Ponovni poziv će koristiti novu ili neprekinutu TCP vezu.Kao takav biće dozvoljen kroz zaštitni zid i doći do Vebeksa.Webex će odgovoriti kodom greške (481 Poziv/Transakcija ne postoji) koji ukazuje da poziv ne postoji.
Takođe je važno napomenuti da TCP sesija nije jedinstvena po pozivu.Ako Cisco Expressway ili Webex Edge šalje poruku na isto odredište i već ima (kako smatra) otvorenu TCP vezu sa tom odredišnom IP adresom, isti port će se koristiti za više konferencija ili poziva.
To može dovesti do toga da više poziva ili konferencija bude srušeno u isto ili slično vreme.
Detalje o ovom problemu potražite u dijagramu u nastavku:
