• Atanmamış (boş değer)— Hizmet Ata öğesine tıklayın ve bir sonraki adıma geçin.

• Survivability Gateway—Mevcut ağ geçidi IP ayarlarını düzenlemek istiyorsanız Survivability Gateway özelliklerini düzenlebölümüne gidin. Aksi takdirde akıştaki bir sonraki prosedüre geçin.

• Konum—Açılır menüden bir konum seçin. Bir Survivability geçidine birden fazla konum atamak için, listeden gerekli tüm konumları seçin.

• Ana Bilgisayar Adı—Ağ geçidi için sertifika oluşturulurken kullanılan Tam Nitelikli Etki Alanı Adını (FQDN) girin. Sertifika Konu Alternatif Adı alanında (SAN) yer alan bir ad olabilir. FQDN ve IP adresi yalnızca ağ geçidiyle güvenli bir bağlantı kurmak için kullanılır. Dolayısıyla DNS'e doldurulması zorunlu değildir.

• IP Adresi—IPv4 biçiminde, Survivability Gateway'in IP adresini girin. Cihazlar Survivability modunda çalışırken bu adrese kayıt olurlar.

Kaydınızı tamamladıktan sonra konum ayrıntıları Yönetilen ağ geçitleri sayfasında görünür.

Eğer bir ortak kuruluşsanız Partner Hub devreye giriyor. Control Hub'ı açmak için Partner Hub'daki Müşteri görünümüne tıklayın ve ilgili müşteriyi seçin veya ortak kuruluş için Control Hub ayarlarını açmak üzere Kuruluşum öğesini seçin.

enable
 configure terminal

• Cisco ISR 4000 serisi için:

  license boot level uck9
   license boot level securityk9
  

• Cisco Catalyst 8300 ve 8200 Serisi Edge Platformları için DNA Network Advantage özellik lisansını veya daha iyisini kullanın ve gerekli verim düzeyini girin. Aşağıdaki örnekte 25Mbps çift yönlü kripto verimi kullanılmaktadır. Beklediğiniz çağrı sayısına uygun seviyeyi seçin.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Cisco Catalyst 8000V Edge Yazılımı için DNA Network Advantage özellik lisansını kullanın veya daha iyisini kullanın ve gerekli verim seviyesini girin. Aşağıdaki örnekte 1Gbps aktarım hızı kullanılmaktadır. Beklediğiniz çağrı sayısına uygun seviyeyi seçin.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

İstendiğinde yesgirin.

CSR ekranda görüntülendikten sonra, Not Defteri'ni kullanarak sertifikayı desteklenen bir sertifika yetkilisine (CA) gönderebileceğiniz bir dosyaya kopyalayın.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

İstendiğinde, base 64'ü yapıştırın CER/PEM CA sertifika içeriklerinin (cihaz sertifikasının değil) terminale verilmesi.

İstendiğinde, base 64'ü yapıştırın CER/PEM sertifikayı terminale yükleyin.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

İstendiğinde, base 64'ü yapıştırın CER/PEM sertifika içeriğini terminale aktarın.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Aşağıda komut için bir örnek yapılandırma ve yapılandırılabilir parametrelere ilişkin ayrıntılar yer almaktadır:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—Bu komut kullanıldığında oluşturulan güven noktasının adı (Örneğin, webex-sgw).

• <certificate file location>—Sertifika dosyasına işaret eden yerel veya ağ URL'si (Örneğin, bootflash:certificate.pfx)

• <file password>—PKCS12 dosyası oluşturulurken kullanılan parola (Örneğin, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

Neresi:

• enable—Ayrıcalıklı EXEC modunu etkinleştirir.

• configure terminal—Genel yapılandırma modunu etkinleştirir.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Komutların açıklaması:

• ip address trusted list—Hayatta Kalma Ağ Geçidinin SIP mesajlarını kabul etmesi gereken kayıtlı olmayan adreslerin listesini tanımlar. Örneğin, bir SIP trunk eş adresi.

• ve güvenilir adres aralıklarını temsil eder. Survivability Gateway otomatik olarak bağlı alt ağlara güvendiğinden doğrudan bağlı alt ağları girmenize gerek yoktur.

• allow-connections sip to sip—VoIP ağında SIP'ten SIP'e bağlantılara izin verir.

• no supplementary-service sip refer—Çağrı yönlendirme ve çağrı transferi ek hizmetleri için REFER yöntemini devre dışı bırakın. Webex Calling bu yöntemleri kullanmaz.

• sip—Servis SIP yapılandırma moduna girer.

• registrar server—Webex Calling istemcilerinin ağ geçidine kaydolmasına izin vermek için SIP kayıt kuruluşunu etkinleştirin.

• asymmetric payload full—Hayatta kalma modunda görüntülü aramayı etkinleştirir.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Komutların açıklaması:

• voice register global—Küresel ses kayıt moduna girer.

• mode webex-sgw—Unified Communications Manager uç noktaları için Webex Calling Survivability modunu ve Survivable Remote Site Telephony'yi etkinleştirir.

  mod webex-sgw yapılandırmasından sonra, Survivability Gateway uç noktalardan gelen güvenli bağlantılar için 8933 numaralı bağlantı noktasını dinler.

• max-dn—Yönlendiricinin işleyebileceği dizin numaralarının sayısını sınırlar. Bu çözüm için her zaman platformunuz için kullanılabilir olan maksimum değeri yapılandırın.

• max-pool—Ağ geçidine kaydolabilecek maksimum cihaz sayısını ayarlar. Bu değeri, Tablo 3'te açıklandığı gibi platformunuzun izin verdiği maksimum değere ayarlayın.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Önceki örnek, kategoriler (örneğin, Wx_calling_International) adında özel bir kısıtlama sınıfı kümesi oluşturur. Sınıf Kısıtlamalarının çevirmeli eşlerle nasıl kullanılacağına ilişkin ayrıntılar için Cisco IOS Sürüm 15M'deki Çevirmeli Eş Yapılandırma Kılavuzu'ndaki "Sınıf Kısıtlamaları"na bakın & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Komutların açıklaması:

• voice class codec 1 1. kodek grubu için ses sınıfı yapılandırma moduna girer.

• codec preference Bu kodek grubu için tercih edilen kodekleri tanımlar.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Komutların açıklaması:

• voice register pool 1—Bu havuzdaki SIP cihazları için ses kayıt havuzu yapılandırma moduna girer.

• id network ve mask bu havuzu kullanan bir SIP aygıtını veya ağ aygıtları kümesini tanımlar. Dağıtımınıza uygulanan adresleri ve maskeleri kullanın. 0.0.0.0 adresi, herhangi bir yerden cihazların kayıt olmasına izin verir (cihaz adresleri izin listesindeyse).

• id extension-number—Havuz, özellikle 1234 dahili numarasındaki Webex Calling kullanıcısı için geçerlidir. Ağınız için uygun uzantıları kullanın.

• dtmf-relay DTMF rakamlarını göndermek için rtp-nte yöntemini belirtir. Bu örnekte, Adlandırılmış telefon olayı (NTE) yük türüyle Gerçek Zamanlı Taşıma (RTP).

• voice-class codec 1—Bu havuza 1. kodek grubunu atar.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Komutların açıklaması:

• voice emergency response location 1—Gelişmiş 911 hizmeti için acil durum müdahale konumu grubu 1'i oluşturur. Daha sonraki komut acil müdahale konum grubu 2'yi oluşturur.

• elin 1 —Acil müdahale noktasına bir elin atar. Bu elin için <number> bölümü, 911 arayanın dahili numarasının yerine geçecek bir PSTN numarası tanımlar (örneğin, 14085550100).

• subnet 1 —Bu acil müdahale konumu için belirli bir alt ağ adresiyle birlikte bir alt ağ grubu tanımlar. Bu komutu, arayan ağını bir IP adresi ve alt ağ maskesi aracılığıyla tanımlamak için kullanın. Örneğin, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Acil müdahale bölgesini tanımlar.

• location 1 (and 2)—Acil müdahale noktaları 1 ve 2'yi bu acil müdahale bölgesine atar.

• voice class e164-pattern-map 301 (and 351)—Bu ses sınıfı için e164 desen haritaları 301 ve 351'i tanımlar. Haritayı arama planlarını ve acil durum konum tanımlayıcılarını tanımlamak için kullanabilirsiniz.

call-manager-fallback
 moh enable-g711 "bootflash:"

Komutların açıklaması:

• call-manager-fallback—SRST yapılandırma moduna girer.

• moh enable-g711 "bootflash:"—G.711 kullanılarak Beklemede Müzik tekli yayını etkinleştirilir. Ayrıca dizin ve ses dosyası adını da sağlar (örneğin, bootflash:music-on-hold.au). Dosya adı 128 karakteri geçemez.

Eğer bir ortak kuruluşsanız Partner Hub devreye giriyor. Control Hub'ı açmak için Partner Hub'daki Müşteri görünümüne tıklayın ve ilgili müşteriyi seçin veya ortak kuruluş için Control Hub ayarlarını açmak üzere Kuruluşum öğesini seçin.

Eğer bir ortak kuruluşsanız Partner Hub devreye giriyor. Control Hub'ı açmak için Partner Hub'daki Müşteri görünümüne tıklayın ve ilgili müşteriyi seçin veya ortak kuruluş için Control Hub ayarlarını açmak üzere Kuruluşum öğesini seçin.

• Ana Bilgisayar Adı— İstemcilerle TLS bağlantısını kurmak için sertifikanın ana bilgisayar adını veya Tam Etki Alanı Adını ve IP Adresini kullanın.

• IP Adresi—IPv4 formatında, Survivability modunda çalışırken cihazların kayıt yaptırdığı ağ geçidinin IP adresini girin.