Om du är en partnerorganisation startas Partner Hub. För att öppna Control Hub klickar du på Kund visa i Partner Hub och välj tillämplig kund, eller välj Min organisation för att öppna Control Hub-inställningarna för partnerorganisationen.

• Ej tilldelat (tomt värde) – Klicka Tilldela tjänst och gå till nästa steg.

• Gateway för överlevnadsförmåga – Om du vill redigera befintliga IP-inställningar för gatewayen går du till Redigera egenskaper för gateway för överlevnad . Annars går du till nästa procedur i flödet.

• Plats – Välj en plats i rullgardinsmenyn.

• Värdnamn – Ange det fullständiga domännamnet (FQDN) som användes när certifikatet för gateway skapades. Det kan vara ett namn som ingår i fältet Subject Alternate Name (SAN) i certifikatet. FQDN och IP-adress används endast för att upprätta en säker anslutning till gatewayen. Därför är det inte obligatoriskt att fylla i den i DNS.

• IP-adress – I IPv4-format anger du IP-adress för Survivability Gateway. Enheter registreras på den här adressen när de är i överlevnadsläge.

Om du är en partnerorganisation startas Partner Hub. För att öppna Control Hub klickar du på Kund visa i Partner Hub och välj tillämplig kund, eller välj Min organisation för att öppna Control Hub-inställningarna för partnerorganisationen.

enable
 configure terminal

• För Cisco ISR 4000-serien:

  license boot level uck9
   license boot level securityk9
  

• För Cisco Catalyst 8300- och 8200-seriens Edge-plattformar ska du använda funktionslicensen DNA Network Advantage eller bättre och ange den nödvändiga genomströmningsnivån. I följande exempel används 25 Mbit/s dubbelriktad kryptogenomströmning. Välj lämplig nivå för antalet samtal som du räknar med.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• För programvaran Cisco Catalyst 8000V Edge ska du använda funktionslicensen DNA Network Essentials eller bättre och ange önskad genomströmningsnivå. I följande exempel används en överföringshastighet på 1 Gbps. Välj lämplig nivå för antalet samtal som du räknar med.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

När du konfigurerar en genomströmning som är högre än 250 Mbp krävs en HSEC-plattformslicens.

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

På grund av en känd begränsning är det obligatoriskt att du har samma etikett för RSA-nyckelparet och trustpoint. Till exempel, webex-sgw är etiketten som används för båda crypto pki trustpoint och kryptonyckel generera etikett för rsa-generationsknappar i exempelkonfigurationen.

Ange när du blir ombedd yes.

När CSR visas på skärmen använder du Anteckningar för att kopiera certifikatet till en fil som du kan skicka till en certifikatutfärdare (CA) som stöds.

Om din certifikatsigneringsleverantör kräver en CSR i PEM-format (Privacy Enhanced Mail), lägger du till ett sidhuvud och en sidfot innan du skickar in. Till exempel: -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

Klistra in innehållet i CA-certifikat för bas 64 CER/PEM (inte enhetscertifikatet) i terminalen när du uppmanas till det.

Klistra in bas 64 CER/PEM-certifikatet i terminalen när du uppmanas till det.

Utför det här steget om ett allmänt känt CA-rotcertifikat inte är tillgängligt med din Cisco IOS XE-gateway.

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

Klistra in bas 64 CER/PEM-certifikatinnehållet i terminalen när du uppmanas till det.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

Det här steget gäller endast om du exporterar från en annan Cisco IOS XE-router.

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

Följande är en exempelkonfiguration för kommandot och information om de konfigurerbara parametrarna:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> – Namn på den förtroendepunkt som skapas när du använder det här kommandot (till exempel, webex-sgw).

• <certificate file="" location=""> – Lokal- eller nätverks-URL som pekar på certifikatfilen (till exempel bootflash:certificate.pfx)

• <file password=""> – Lösenordet som används vid skapande av PKCS12-filen (till exempel, xyz123).

Den krypto pki import kommandot bygger automatiskt trustpoint för att rymma certifikatet.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

där:

• enable – Aktiverar privilegierat EXEC-läge.

• configure terminal – Aktiverar globalt konfigurationsläge.

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Förklaring av kommandon:

• ip address trusted list – Definierar en lista över icke-registrerade adresser som överlevnadsgatewayen måste acceptera SIP-meddelanden från. Till exempel en peer-adress för SIP-trunk .

• <ip_address> och <subnet_mask> representerar betrodda adressintervall. Du behöver inte ange direktanslutna undernät eftersom Survivability Gateway litar på dem automatiskt.

• allow-connections sip to sip – Tillåter SIP till SIP-anslutningar i ett VoIP-nätverk.

• no supplementary-service sip refer – Inaktivera REFER-metoden för tilläggstjänster för samtalskoppling och samtalsöverföring. Webex Calling använder inte dessa metoder.

• sip – Öppnar SIP-konfigurationsläget för tjänsten.

• registrar server – Aktivera SIP-registratorn så att Webex Calling klienter kan registrera sig i gatewayen.

• asymmetric payload full – Aktiverar videosamtal i överlevnadsläge.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Förklaring av kommandon:

• voice register global – Går till läget för global röstregistrering.

• mode webex-sgw – Aktiverar överlevnadsläge för Webex Calling och överlevnadsalternativ på fjärrplatstelefoni för Unified Communications Manager-slutpunkter.

  Efter webex-sgw-konfiguration , överlevnadsgateway lyssnar på port 8933 för inkommande säkra anslutningar från slutpunkter.

• max-dn – Begränsar antalet katalognummer som routern kan hantera. För den här lösningen ska du alltid konfigurera det maximala värdet som är tillgängligt för din plattform.

• max-pool – Anger det maximala antalet enheter som kan registreras i gatewayen. Ställ in det här värdet på det maximala som din plattform tillåter, enligt beskrivningen i Tabell 3.

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

I föregående exempel skapas en uppsättning anpassade klasser med begränsningsnamngivna kategorier (t.ex. Wx_calling_International). För information om hur du använder klass av begränsningar med nummer kamrater, se "Klass av begränsningar" i Konfigurationsguide för samtalspart, Cisco IOS version 15M&T .

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Förklaring av kommandon:

• voice class codec 1 aktiverar röstklasskonfigurationsläget för codec-grupp 1.

• codec preference identifierar de föredragna codec-enheterna för den här codec-gruppen.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Förklaring av kommandon:

• voice register pool 1 – Öppnar konfigurationsläget för röstregisterpoolen för SIP-enheter i den här poolen.

• id network och mask identifiera en SIP-enhet eller en uppsättning nätverksenheter som använder denna pool. Använd de adresser och masker som gäller för din distribution. Adressen 0.0.0.0 tillåter registrering av enheter var som helst (om enhetsadresserna finns i behörighetslistan).

• id extension-number – Poolen gäller specifikt för Webex Calling användare på anknytning 1234. Använd lämpliga anknytningar för ditt nätverk.

• dtmf-relay anger rtp-nte metod för att skicka DTMF-siffror. I det här exemplet är nyttolasttypen RTP ( Realtidstransport ) med NTE (Named phone Event).

• voice-class codec 1 – Tilldelar codec-grupp 1 till den här poolen.

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Förklaring av kommandon:

• voice emergency response location 1 – Skapar platsgrupp 1 för nödsamtal för den utökade 911-tjänsten. Ett efterföljande kommando skapar platsgrupp 2 för nödsituationer.

• elin 1 <number> – Tilldelar en elin till räddningstjänstplatsen. För detta elin, den <number> del definierar ett PSTN-nummer som ersätter anknytningen till den som ringer 911 (t.ex. 14085550100).

• subnet 1 <ip-group> <subnet-mask> –Definierar en subnätsgrupp tillsammans med en specifik subnätadress för den här nödräddningsplatsen. Använd detta kommando för att identifiera uppringarens nätverk via en IP-adress och nätmask. Exempel: subnet 1 192.168.100.0 /26.

• voice emergency response zone 1 –Definierar en nödfallszon.

• location 1 (and 2) – Tilldelar nödfallsplats 1 och 2 till denna nödfallszon.

• voice class e164-pattern-map 301 (and 351) —Identifierar e164-mönsterkartorna 301 och 351 för den här röstklassen. Du kan använda kartan för att definiera nummerplaner och platsidentifierare för nödsituationer.

Om WiFi-överlagringen inte överensstämmer med IP-undernäten kan det hända att nödsamtal för nomadiska enheter inte har rätt ELIN-mappning.

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

Förklaring av kommandon:

• call-manager-fallback – Öppnar SRST-konfigurationsläget.

• moh enable-g711 "bootflash:<MOH_filename>" – Aktiverar unicast-musik i vänteläge med G.711. Innehåller även katalog- och ljudfilnamn (till exempel bootflash:music-on-hold.au). Filnamnet får inte överstiga 128 tecken.

Om du är en partnerorganisation startas Partner Hub. För att öppna Control Hub klickar du på Kund visa i Partner Hub och välj tillämplig kund eller välj Min organisation för att öppna Control Hub-inställningarna för partnerorganisationen.

Om du är en partnerorganisation startas Partner Hub. För att öppna Control Hub klickar du på Kund visa i Partner Hub och välj tillämplig kund, eller välj Min organisation för att öppna Control Hub-inställningarna för partnerorganisationen.

• Värdnamn – Använd värdnamnet eller fullständigt domännamn för certifikatet för att upprätta TLS anslutningen till klienter och IP-adress.

• IP-adress – I IPv4-format anger du IP-adress till gatewayen som enheter registreras till när de är i överlevnadsläge.