Om hanterade gatewayar

Innan du registrerar en gateway bör du tänka på att det inte finns stöd för följande:

• Routerplattformar för Cisco 1100 Integrated Services.

• Läget hög tillgänglighet (HA).

• Styrenhet eller SD-WAN-läge (Site Survivability har endast stöd för gatewayar som körs i Cisco IOS XE autonomt läge).

• Cisco IOS Voice Gateways, till exempel VG400, som helt hanteras som enheter i Control Hub.

Följande är förutsättningarna för att registrera en gateway:

• Åtkomst till Control Hub som organisationsadministratör.

• IP-adresser, användarnamn och lösenord för de enheter som du vill konfigurera.

• Cisco IOS XE-version:

  • Lokala gatewayar – Cisco IOS XE Amsterdam 17.3.4a eller senare.

  • Gateways för överlevnad – Cisco IOS XE Cupertino 17.9.1 eller senare.

• Systemkrav:

  • Minsta ledigt minne – 256 MB

  • Minsta diskutrymme – 2 000 MB (detta inkluderar 1 100 MB för Guestshell-behållare och 500 MB för anslutningsprogram). Om en SSD (hårddisk:) är installerat kommer detta att användas för anslutningsinstallationen. I alla andra fall, System Bootflash: kommer att användas.

Om du använder en router med 4 GB bootflash och mindre än 2 GB tillgänglig kapacitet (minsta kapacitet) ska du ta bort alla binära IOS-bilder (.bin) utom den som körs för tillfället. Frigör ytterligare utrymme när du har tagit bort filer. Använd följande steg för att expandera den binära bilden och starta från komponenter:

1. Skapa en ny katalog med mkdir bootflash:/image .

2. Expandera den binära IOS-bilden med: begära plattformsprogram expanderingsfil bootflash:/<image> .bin till bootflash:/image .

3. I konfigurationsläget tar du bort aktuella startalternativ med: inget startsystem .

4. Konfigurera ny startsats: startsystem bootflash:/image/packages.conf .

5. Avsluta konfigurationsläget, spara konfigurationen och starta om.

6. När routern har startat om använder du visa version för att kontrollera att routern startade från bootflash:/image/packages.conf. Om ja:

   1. Kontrollera att bootflash:/sysboot katalogen är tom.

   2. Ta bort den återstående binära bilden för IOS.

   3. Ta bort alla kärnbilder med ta bort /f /r bootflash:/core/* .

   4. Ta bort tracelog-filer med ta bort /f /r bootflash:/tracelogs/* .

   5. Om det fortfarande inte finns tillräckligt med diskutrymme granskar du eventuella återstående filer i bootflash: och ta bort alla andra filer som inte är viktiga, till exempel loggar och CDR:er.

• En Cisco router som stöds och som är ansluten till ett nätverk med en sökväg till internet. Grundkonfigurationen måste ha följande:

  • DNS-server konfigurerad för att lösa offentliga domännamn.

    För att konfigurera DNS-server använder du följande kommandon: ip-namnserver <IP address="">

  • HTTP-proxy om du vill nå internet via en proxy.

    För att ställa in en proxyserver använder du följande kommandon: ip http-klientproxyserver<server address=""> proxy-port <port number=""> Om proxyserver behöver autentiseras använder du följande kommandon för att autentisera: ip http-klientens användarnamn <username> ip http-klientens lösenord <password>

  • Inloggningsuppgifter för gateway: Inloggningsuppgifter (användarnamn och lösenord) med behörighetsnivå 15 åtkomst som anslutningen kan använda för att komma åt gatewayen via dess NETCONF-gränssnitt.

    För att autentisera och auktorisera NETCONF-åtkomst måste du se till att standardlistorna för aaa är konfigurerade enligt bilden nedan. Du kan använda valfritt metodalternativ i standardlistan. Det går dock inte att använda en namngiven aaa-lista för att styra NETCONF-åtkomst. Om standardlistorna inte är korrekt konfigurerade kan felmeddelande ”ogiltig metodlista” visas i systemloggen.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Följande är nätverkskraven:

  • Anslutningens IP-adress måste finnas i samma nätverk som det som valts för extern anslutning. Det kan vara en privat nätverksadress, men den måste ha HTTP-åtkomst till internet.

  • Du måste ha anslutning till Control Hub och lokala enheter för att kunna slutföra registreringsprocessen.

  • URL:er som behöver nås för Webex-tjänster

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokoll: Säkerhet för transportlager (TLS) version 1.2.

  • Importera paketet med offentliga IOS-certifikatutfärdare. Certifikaten som läggs till i den betrodda gatewaypoolen används för att verifiera åtkomsten till Webex-servrar. Använd följande konfigurationskommando för att importera paketet.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Anslutningsstatus för både hanterings- och telemetrianslutningar visas på sidan med anslutningsuppgifter på https://{ IP-adress för anslutning }.

Så här hanterar du din gatewayinstans:

1. Under TJÄNSTER , klicka Ringer och sedan Hanterade gatewayar fliken.

2. För den tillämpliga gatewayinstansen klickar du på de intilliggande punkterna ( … ) i Åtgärder och välj tillämplig åtgärd.

Pausa eller återuppta anslutning

Pausa anslutning instruerar hanteringsanslutningen att stoppa telemetrikontakten. Du kan använda det här alternativet för att stoppa telemetrikontakten tillfälligt när du felsöker problem med en gateway. När du pausar anslutningen fungerar inte tjänster som konfigurationsvalidering. Använd Återuppta anslutning åtgärd för att starta om telemetrikontakten.

Klicka på Pausa anslutning från Åtgärder för att pausa hanteringsanslutningen.

Klicka på för att återuppta den anslutning som du pausade Återuppta anslutning i Åtgärder menyn.

Händelsehistorik

Control Hub registrerar och visar händelsehistoriken för dina hanterade gatewayar. Du kan visa information om en enskild gateway eller konsoliderad information om alla dina hanterade gatewayar. Klicka på Händelsehistorik i Ringer sida för händelseinformation för alla dina hanterade gatewayar.

För händelseinformation som är specifik för en gateway klickar du på Händelsehistorik i Åtgärder menyn för den gatewayen.

Ta bort gateway

Klicka på Ta bort gateway i Åtgärder för att ta bort alla dina gatewayinstanser. Klicka på Bekräfta .

Du kan inte ta bort en gatewayinstans med tilldelade tjänster. Du måste först ta bort tilldelningen av tjänsterna.