Förbättra moln och lokal mötesupplevelse med ActiveControl

ActiveControl-översikt

ActiveControl är en lösning som bryggar konferensinformation mellan Webex-molnet och platsen. Innan den här lösningen såg Webex-appanvändare i flerpartssamtal redan information om vilka andra deltagare som är närvarande, vem som talar för närvarande och vem som presenterar.

Konferensinformation från molnet till platsen sker via XCCP-gatewaykomponenten. Gatewayens funktion är att översätta denna information mellan båda sidor, så att (i samtalsscenarier som involverar både Webex-molnet och lokala komponenter) både Webex-appens moln- och lokala miljöer har liknande åtkomst till konferensinformation.

ActiveControl-fördelar

ActiveControl gynnar användare som använder lokala slutpunkter som kör ny CE-programvara eller Jabber-klienter för att ringa in till eller få ett återuppringning från ett Webex-app-värdmöte.

I detta scenario översätter XCCP-gatewayen deltagarlistans mötesinformation till den lokala slutpunkten eller Jabber-klienten.

Arkitektur för ActiveControl

Från toppen av diagrammet, från vänster till höger, visas den säkra lokala anslutningen till Webex-molnet, och exemplet indikerar två molnanvändare (en i Webex-appen, en i Webex Meetings) som deltar i mötet.

Längst ned visas en konferensrum som är registrerad till Unified CM och ett videonätsnodkluster där mötesmedia kan landa.

Deltagarlistan registreras; användaren öppnar listan på själva slutpunkten och listan ser ut på samma sätt som i Webex-appen eller Webex Meetings.

Konfigurera ActiveControl

Innan du börjar

När ActiveControl-lösningen inkluderar en Video Mesh-nod i mötesflödena är det enda fungerande scenariot en slutpunkt som är registrerad i Unified CM. En slutpunkt som är direkt registrerad Expressway fungerar inte med videonät just nu.

Följande bild sammanfattar stegen för att konfigurera ActiveControl för lokala, registrerade enheter som deltar i ett möte i molnet. Vissa steg behandlas direkt i denna artikel, andra behandlas i separat dokumentation.

Krav för activecontrol

Tabell 1. Krav för activecontrol
Komponent	Krav

Cisco Unified Communications Manager Edge-videonät	Minst—Version 11.5(1) eller senare i blandat säkerhetsläge. Rekommenderas—Version 12.5(1) SU1 eller senare för att stödja osäkra slutpunkter registrerade lokalt eller via mobil och fjärråtkomst (MRA). Blandat säkerhetsläge för Unified CM krävs inte. Videonät-noder som är registrerade i molnet, säkrade med SIP TLS och konfigurerade enligt stegen i distributionsguiden på https://www.cisco.com/go/video-mesh.
Cisco Expressway-C eller E	Minsta—Version X8.11.4 eller senare. Se avsnittet Viktig information i versionsinformation om Expressway X8.11.4 för mer information. Rekommenderas– Version X12.5 eller senare för MRA-enheter konfigurerade med ett icke-säkert enhetssäkerhetsläge för Unified CM. Videonät har för närvarande inte stöd för säkra SIP-trunkar för enheter som är registrerade direkt Expressway för samtalskontroll.
Webex-enheter: Skrivbords-, rums-, MX- och SX-serierna	CE 9.15 eller senare, eller RoomOS 10.3 eller senare, när de är säkert registrerade till någon av plattformarna för samtalskontroll ovan.
Cisco Jabber	Version 12.5 eller senare
Kryptering	På versioner tidigare än 12.5—Hela anropsvägen från slutpunkten till molnet måste säkras med TLS 1.2. I version 12.5 och senare—TLS krävs inte mellan slutpunkten och Unified CM.

Unified CM-uppgifter

Konfigurera Unified CM

Dessa steg säkerställer att enheterna är säkert registrerade i Unified CM och att mediet är krypterat.

Konfigurera iX-stöd i Unified CM genom att följa stegen i avsnittet Aktivera iX-Cisco Unified Communications Manager i ActiveControl-distributionsguide.

Konfigurera enhetens säkerhetsprofiler:

Det här steget krävs inte om du använder 12.5-versioner av Unified CM och Expressway.

Cisco Unified Communications Manager säkerhetsrelaterade inställningar (som till exempel enhetens säkerhetsläge) för en enhetstyp och ett protokoll i säkerhetsprofiler så att du kan tilldela en enda säkerhetsprofil till flera enheter. Du tillämpar de konfigurerade inställningarna på en telefon när du väljer säkerhetsprofilen i fönstret Telefonkonfiguration.

Från Cisco Unified CM-administrationen går du till enhet > - telefon och hittar slutpunkten enligt beskrivningen under Konfigurera telefoner i systemkonfigurationsguiden för Cisco Unified Communications Manager.
För slutpunkten, under Protokollspecifik information, anger du enhetens säkerhetsprofil som en säker SIP-profil, till exempel Universell enhetsmall – Modell-Oberoende krypteringssäkerhetsprofil.
Spara ändringarna på slutpunkten.

Mer information finns i Konfigurera telefonsäkerhetsprofil i säkerhetsguiden för Cisco Unified Communications Manager.

Konfigurera tjänstens parameter för visning av en säker samtalsikon:

Gå till systemparametrar > tjänst, välj Unified CM-servern och Cisco CallManager-tjänsten .
Bläddra till Klusteromfattande parametrar (funktion – samtals säker statuspolicy) och ändra sedan värdet för visa policyn för visning av säker samtalsikon obligatorisk fälttjänst till Alla medier förutom BFCP måste vara krypterade.

Den här ändringen krävs för att låsikonen ska visas på CE-slutpunkter. För mer information, klicka på tjänstens parameternamn för att visa onlinehjälpen.

Kryptera Unified CM-registrerade slutpunkter

Gör dessa steg själva på slutpunkterna för att säkerställa att den säkra TLS-anslutningen upprättas.

Dessa steg krävs inte om du använder 12.5-versioner av Unified CM och Expressway.

I administrationsgränssnittet för slutpunkter går du till SIP och bekräftar följande inställningar:

Tabell 2. Slutpunktskonfiguration
Fält	Inställning
ANAT	På
Standardtransport	Tls
Linje	Privat
Avlyssningsport	Av
PrioriteratIPMedia PrioriteradIP-signalering	IPv4
Proxyadress	Ange IP-adressen för Unified CM-utgivaren som enheten är registrerad till.
TlsVerifiera	På
Typ	Cisco

Spara dina ändringar.

Under Säkerhetverifierar du att Unified CM-certifikat är installerade.

Expressway aktiviteter

Konfigurera Expressway

Följ dessa steg för att konfigurera zonen mellan den Expressway där enheten är registrerad och den uppströms Expressway parzon som ansluter ut till molnet.

1	Under Avancerade inställningar för zonen mellan Expressway-samtalskontroll och Expressway-par ska du se till att SIP UDP/IX-filterläget är inaktiverat som standardalternativ.
2	Ställ in zonprofilen till Anpassad och spara sedan dina ändringar.

Kryptera Expressway registrerade slutpunkter

Gör följande steg på de Expressway själva registrerade slutpunkterna för att säkerställa att den säkra TLS-anslutningen upprättas.

I administrationsgränssnittet för slutpunkter går du till SIP och bekräftar följande inställningar:

Tabell 3. Slutpunktskonfiguration
Fält	Inställning
ANAT	Av
Standardtransport	Tls
Linje	Privat
Avlyssningsport	På
MinimumTLSVersion	TLSv1.0
PrioriteratIPMedia PrioriteradIP-signalering	IPv4
Proxyadress	Ange IP-adress till Expressway som enheten är registrerad till.
TlsVerifiera	Av
Typ	Standard

Spara dina ändringar.

Säkra molnbaserade möten

Använd dessa steg för att skapa en SIP-profil med iX-aktiverad och säker trafik från Unified CM till Expressway.

1	Konfigurera en SIP-profil för den här trunken med följande alternativ: Ställ in stöd för tidigt erbjudande för röst- och videosamtal efter bästa resultat (inget MTP behövs). Markera Tillåt iX-programmedia. (Detta gjordes i det tidigare iX-supportsteget).
2	Tillämpa SIP-profilen som du har skapat för SIP-trunken.
3	Under Destinationanger du Expressway-C IP-adress eller FQDN i destinationsadressen och anger 5061 för destinationsport .

Nästa steg

För att TLS-anslutningen ska fungera måste certifikat mellan Unified CM och Expressway bytas ut eller måste båda ha certifikat signerade av samma certifikatutfärdare. Se Säkerställa certifikatförtroende mellan Unified CM och Expressway i Cisco Expressway och CUCM via SIP-trunk distributionsguide för mer information.
I Expressway-C (nästa hopp från Unified CM) ska du, under Avancerade inställningar för zonen mellan Expressway och Unified CM, se till att filterläget SIP UDP/IX är inställt på Av (standardinställningen). Se Filtrering av iX i Cisco VCS i Driftsättningsguide för ActiveControl för mer information.

Säkra videonät-baserade möten

Om du distribuerade videonät i din organisation kan du skydda videonätsnoderna för kluster som du har registrerat dig till molnet.

Konfigurera kryptering genom att följa stegen i distributionsguiden på https://www.cisco.com/go/video-mesh.

Bekräfta mötesupplevelsen på den säkra slutpunkten

Använd dessa steg för att verifiera att slutpunkterna är säkert registrerade och att den korrekta mötesupplevelsen visas.

1	Delta i ett möte från den säkra slutpunkten.
2	Kontrollera att listan över möteslistor visas på enheten. Det här exemplet visar hur möteslistan ser ut på en slutpunkt med en pekskärm:
3	Under mötet öppnar du Webex-konferensinformationen via samtalsinformation .
4	Verifiera att krypteringsavsnittet visar typen AES-128 och Status som På.