Ako vaši korisnici imaju Webex u objektu video uređaje, konfigurišite Cisco Expressway za međusobni TLS (mTLS). Zatim možete dozvoliti korisnicima da organizuju zakazane sastanke i sastanke u ličnoj sobi sa video uređaja unutar vaše organizacije.
Da Webex Meetings organizaciju bez PIN-a na u objektu uređajima, vaš Cisco Expressway-E mora da ponudi potpisane certifikate od pouzdanih autoriteta za vrhovne certifikate (RCA) za međusobne TLS (mTLS) veze. U ovom članku možete da pronađete listu osnovnih CA-ova Cisco pouzdanih stavki. Dozvoljavamo samo veze koje imaju važeće potpisane sertifikate.
 | Ako koristite svoj Expressway-E za Webex za vladu, morate omogućiti mTLS. |
| 1 | Idite na "
 | ||
| 2 | Proverite da li trenutni Expressway sertifikat postoji i tačan je.
 | ||
| 3 | Ako je sertifikat instaliran, proverite datum isteka sertifikata da biste videli da li je važeći ili ne i zamenite ga važećim sertifikatu.
 | ||
| 4 | Proverite koji vrhovni CA je potpisao ovaj sertifikat i uverite se da je ime navedeno u listi uputstvo za primenu. 
| ||
| 5 | Proverite da li sertifikat ima odgovarajući SAN (alternativno ime subjekta) konfigurisan koji odgovara podešavanjima organizacije.
 | ||
| 6 | Korišćenjem video uređaj poziva za pridruživanje sastanku lična soba. Ako možete da se povežete, onda je veza uspešna. | ||
| 7 | Kada završite konfiguracije, premestite se na sledeći odeljak. |
Ako je bilo šta od sledećeg tačno, generišite CSR.
Ako nemate Expressway sertifikat servera
Ako je sertifikat istekao
Ako san treba da se ažurira, to je SAN ime se ne podudara sa SIP korisničkim imenom
| 1 | Generišite CSR (zahtev za potpisivanje sertifikata) proces.
 |
| 2 | Proverite da li je SAN koji vam je potreban u sertifikatu naveden u dodatnom polju alternativnog imena.
 |
| 3 | Pošaljite CSR na koren CA po vašem izboru. Izaberite CA sa podržane liste. Pogledajte odeljak Generiši zahtev za potpisivanje sertifikata u odeljku Cisco Webex Meetings uputstvo za primenu za sastanke omogućene za video uređaj. |
| 4 | Nabavite sertifikat potpisan iz vrhovnog CA. |
| 5 | Ako ste koristili spoljni sistem za generisanje CSR-a, morate takođe da otpremite PEM datoteku privatnog servera koja je korišćena za šifrovanje sertifikat servera. (Datoteka privatnog ključa će se automatski generisati i sačuvati ranije ako je Expressway korišćen za kreiranje CSR-a za sertifikat servera.)
|
| 6 | Kliknite na "Otpremi sertifikat servera".
 |
| 7 | Kada završite konfiguracije, premestite se na sledeći odeljak. |
| 1 | Uverite se da je autoritet za izdavanje sertifikata za Webex naveden na listi pouzdanih CA sertifikat certifikata. Idite na "
 | ||
| 2 | Lista pouzdanih CA sertifikat sadrži QuoVadis sertifikat. Da biste proverili da li je on najnoviji sertifikat, pogledajte prozor Cisco Webex Meetings sastanke uputstvo za primenu za sastanke omogućene za video uređaj.
 | ||
| 3 | Kliknite na pouzdanu CA sertifikat, pronađite QuoVadis sertifikat i kliknite na dugme Prikaži dekodifikovano sa desne strane.
| ||
| 4 | Proverite atribute (SHA256) certifikata. Ključ autoriteta za X509v3 DSTx3 osnovni CA | ||
| 5 | Kliknite na pouzdani CA.
| ||
| 6 | Ako CA sertifikat nije prisutan, pogledajte listu Konfigurisanje pouzdane CA liste u Cisco Webex Meetings enterprise uputstvo za primenu za sastanke omogućene za video uređaj. |
Proverite da li imate DNS (Domain Name System) zonu konfigurisanu na vašem Mrežnom prolazu Expressway.
Dva tipa poziva koji koriste DNS su B2B (postojeći) i Webex pozive. Ako su B2B pozivi već podešeni, preporučujemo jedinstvenu DNS zonu za Webex pozive koji ga teraju da koristi mTLS.
Na Expressway verzijama X8.10 i novijim, koristite korake za izmenu i kreiranje i DNS zonu.
| Pre nego što nastavite sa Expressway konfiguracijama, napravite unazad postojeća podešavanja kako biste uvek mogli da vratite podešavanja i vratite se u operativno stanje. |
| 1 | Idite na "
 | ||
| 2 | Ako imate postojeću DNS zonu, izaberite zonu i uredite je.
 | ||
| 3 | Ako DNS zona ne postoji, obavite korake u nastavku:
| ||
| 4 | Uverite se da su pozivi potvrđeni i da to neće uticati na B2B pozive.
| ||
| 5 | Kada završite konfiguracije, premestite se na sledeći odeljak. |
Konfigurišite zaštitni zid za mrežne komponente tako da na računarima, mobilnim uređajima i video uređajima dobijete najbolje Webex iskustvo.
Proverite opsege portova medija koje koriste video uređaji.
Ovi portovi su obezbeđeni kao referenca. Pogledajte vodič za primenu i preporuke proizvođača za sve detalje.
Tabela 1. Podrazumevani portovi koje koriste uređaji za video saradnju Protokol
Broj(evi) porta
Smer
Tip pristupa
Komentari
TCP
5060–5070
Odlazni
SIP signaliziranje
Webex Media Edge osluškuje na portovima 5060-5070. Za više informacija, pogledajte smernice za konfiguraciju specifičnu uslugu koja se koristi: Cisco Webex Meetings preduzeća uputstvo za primenu za sastanke sa omogućenim video uređajem.
TCP
5060, 5061 i 5062
Dolazni
SIP signaliziranje
Dolazni SIP signalizacija iz Cisco Webex oblaka
TCP/UDP
Efemerni portovi 36000-59999
Dolazni i odlazni
Portovi za medije
Ako koristite Cisco Expressway, opsezi medija moraju biti podešeni na 36000-59999. Ako koristite ime nezavisnog proizvođača video uređaj ili kontrola poziva, potrebno je da budu konfigurisani za upotrebu ovog opsega.
Više informacija o podešavanjima zaštitnog zida potražite u odeljku Kako da Webex Meetings omogućim saobraćaj na mojoj mreži.
