Konfigurišite aplikacioni server za pretplate na CTI

Ažurirajte ClientIdentiti na Application Server sa uobičajenim imenom (CN) Vebek za Cisco BroadVorks CTI klijentskog sertifikata.

Za svaki aplikacioni server koji koristite sa Vebek-om dodajte identitet sertifikata u ClientIdentiti na sledeći način:

AS_CLI/System/ClientIdentity> add bwcticlient.webex.com

Konfigurišite TLS i šifre na CTI interfejsu

Nivoi konfigurabilnosti za KSSP | ADP CTI interfejs su sledeći:

Najopštije = Sistem > Transport > CTI interfejsi > CTI interfejs = Najspecifičniji

CLI konteksti koje koristite za pregled ili izmenu različitih SSL postavki su:

Čitanje konfiguracije CTI TLS interfejsa na KSSP | ADP

1. Prijavite se na KSSP | ADP i idite na XSP|ADP_CLI/Interface/CTI/CTIServer>

2. Unesite getkomandu i pročitajte rezultate. Trebalo bi da vidite interfejse (IP adrese) i, za svaki, da li zahtevaju sertifikat servera i da li zahtevaju autentifikaciju klijenta.

   XSP|ADP_CLI/Interface/CTI/CTIServer> get
     Interface IP  Port  Secure  Server Certificate  Client Auth Req
   =================================================================
     10.155.6.175  8012    true                true             true
   

Dodavanje TLS 1.2 protokola u CTI interfejs

XSP|ADP CTI interfejs koji je u interakciji sa Vebek Cloud mora biti konfigurisan za TLS v1.2. Oblak ne pregovara o ranijim verzijama TLS protokola.

Da biste konfigurisali protokol TLSv1.2 na CTI interfejsu:

1. Prijavite se na KSSP | ADP i idite na XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Protocols>

2. Unesite komandu get <interfaceIp>da biste videli koji protokoli se već koriste na ovom interfejsu.

3. Unesite komandu da add <interfaceIp> TLSv1.2biste bili sigurni da interfejs može da koristi TLS 1.2 prilikom komunikacije sa oblakom.

Uređivanje konfiguracije TLS šifre na CTI interfejsu

Da biste konfigurisali potrebne šifre na CTI interfejsu:

1. Prijavite se na KSSP | ADP i idite na XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers>

2. Unesite getkomandu da biste videli koje šifre se već koriste na ovom interfejsu. Mora postojati najmanje jedan od Cisco preporuč enih paketa (pogledajte KSSP|ADP zahtevi za identitet i bezbed nost u odeljku Pregled).

3. Unesite komandu add <interfaceIp> <cipherName>da biste dodali šifru u CTI interfejs.

   KSP|ADP CLI zahteva IANA standardno ime šifrnog paketa, a ne ime OpenSSL šifrnog paketa. Na primer, da biste dodali OpenSSL šifru u C ECDHE-ECDSA-CHACHA20-POLY1305TI interfejs, koristili biste: XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers> add 192.0.2.7 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

   Pogledajte https://ciphersuite.info/ da biste pronašli paket po bilo kom imenu.

Sidra poverenja za CTI interfejs (R22 i noviji)

Ova procedura pretpostavlja da su KSSP|ADP-ovi ili okrenuti prema internetu ili se suočavaju sa internetom putem prolaznog proksija. Konfiguracija sertifikata je različita za premošćujući prok si (pogledajte Zahtevi za TLS sertifikat za TLS-Bridge Proksi).

Za svaki KSSP|ADP u vašoj infrastrukturi koji objavljuje CTI događaje na Vebek-u, uradite sledeće:

1. Prijavite se u Partner Hub.

2. Idite na Uslu ge > Dodatne veze i kliknite na Preuzmi Vebek CA sertifikat da biste došli CombinedCertChain2023.txtna lokalni računar.

   Ove datoteke sadrže dva seta od dva sertifikata. Morate podeliti datoteke pre nego što ih ot premite na KSSP|ADPS. Sve datoteke su potrebne.

3. Podelite lanac sertifikata na dva sertifikata - combinedcertchain2023.txt

   1. Otvorite combinedcertchain2023.txtu uređivaču teksta.

   2. Izaberite i isecite prvi blok teksta, uključujući linije -----BEGIN CERTIFICATE-----i -----END CERTIFICATE-----, i zalepite tekstualni blok u novu datoteku.

   3. Sačuvajte novu datoteku kao root2023.txt.

   4. Sačuvajte originalnu datoteku kao issuing2023.txt. Originalna datoteka sada treba da ima samo jedan blok teksta, okružen linijama -----BEGIN CERTIFICATE-----i -----END CERTIFICATE-----.

4. Kopirajte obe tekstualne datoteke na privremenu lokaciju na KSSP|ADP koji obezbeđujete, na primer i /var/broadworks/tmp/root2023.txt /var/broadworks/tmp/issuing2023.txt

5. Prijavite se na KSSP | ADP i idite na /XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts>

6. (Opcionalno) Pok help updateTrustrenite da biste videli parametre i format naredbe.

7. Otpremite datoteke sertifikata na nova sidra poverenja - 2023

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

   Svi pseudonimi moraju imati drugačije ime. webexclientroot2023, i webexclientissuing2023primeri su pseudonima za sidra poverenja; možete koristiti svoje sve dok su svi unosi jedinstveni.

8. Potvrdite da su sidra ažurirana:

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get

     Alias   Owner                                   Issuer
   =============================================================================
   webexclientissuing2023       Internal Private TLS SubCA      Internal Private Root
   webexclientroot2023       Internal Private Root      Internal Private Root[self-signed]

9. Dozvolite klijentima da se autentifikuju sa sertifikatima:

   XSP|ADP_CLI/System/CommunicationUtility/DefaultSettings/ExternalAuthentication/CertificateAuthentication> set allowClientApp true

Dodajte CTI interfejs i omogućite MTL

1. Dodajte CTI SSL interfejs.

   Kontekst CLI zavisi od vaše verzije BroadVorks. Komanda kreira samopotpisani sertifikat servera na interfejsu i prisiljava interfejs da zahteva klijentski sertifikat.

   • Na BroadVorks R22 i R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> add <Interface IP> 8012 true true true

2. Zamenite sertifikat servera i ključ na XSP|ADP-ovim CTI interfejsima. Za ovo vam je potrebna IP adresa CTI interfejsa; možete je pročitati iz sledećeg konteksta:

   • Na BroadVorks R22 i R23:

     XSP|ADP_CLI/Interface/CTI/CTIServer> get

     Zatim pokrenite sledeće komande da biste zamenili samopotpisani sertifikat interfejsa sopstvenim sertifikatom i privatnim ključem:

     XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Certificates> sslUpdate <interface IP> keyFile</path/to/certificate key file> certificateFile </path/to/server certificate> chainFile</path/to/chain file>

3. Ponovo pokrenite KSSP | ADP.

Omogućite pristup BroadVorks CTI događajima na Vebek-u

Morate dodati i potvrditi CTI interfejs kada konfigurišete klastere u Partner Hub-u. Detaljna uputstva potražite u odeljku Konfigurisanje partnerske organizacije u Part nerskom centru.

• Navedite CTI adresu pomoću koje se Vebek može pretplatiti na BroadVorks CTI događaje.

• Pretplate na CTI se odnose na osnovu pretplatnika i uspostavljaju se i održavaju samo dok je taj pretplatnik obezbeđen za Vebek za Cisco BroadVorks.