Bir ortak kuruluşsanız, Partner Hub başlatılır. Control Hub'ı açmak için müşteri İş Ortağı Merkezi'nde görüntüleyin ve uygun müşteriyi seçin veya Kuruluşum ortak kuruluş için Control Hub ayarlarını açmak için.

• Atanmamış (boş değer) - Tıklayın Hizmet Ata ve sonraki adıma geçin.

• Hayatta Kalma Geçidi —Mevcut ağ geçidi IP ayarlarını düzenlemek istiyorsanız, şuraya gidin: Hayatta Kalma Ağ Geçidi Özelliklerini Düzenle . Aksi takdirde, akışta bir sonraki prosedüre geçin.

• Konum —Açılır menüden bir konum seçin.

• Ana Bilgisayar Adı —Ağ geçidi için sertifika oluştururken kullanılan Tam Nitelikli Etki Alanı Adını (FQDN) girin. Sertifika Konusu Alternatif Adı alanında (SAN) bulunan bir ad olabilir. FQDN ve IP adresi yalnızca ağ geçidi ile güvenli bağlantı kurmak için kullanılır. Bu nedenle, onu DNS doldurmak zorunlu değildir.

• IP Adresi IPv4 formatında, Survivability Gateway'in IP adresi girin. Cihazlar, Survivability modunda çalışırken bu adrese kaydolur.

Bir ortak kuruluşsanız, Partner Hub başlatılır. Control Hub'ı açmak için müşteri İş Ortağı Merkezi'nde görüntüleyin ve uygun müşteriyi seçin veya Kuruluşum ortak kuruluş için Control Hub ayarlarını açmak için.

enable
 configure terminal

• Cisco ISR 4000 serisi için:

  license boot level uck9
   license boot level securityk9
  

• Cisco Catalyst 8300 ve 8200 Series Edge Platformları için, DNA Network Advantage özellik lisansını veya daha iyisini kullanın ve gerekli verim seviyesini girin. Aşağıdaki örnek, 25 Mbps çift yönlü kripto çıkışı kullanır. Beklediğiniz arama sayısı için uygun seviyeyi seçin.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Cisco Catalyst 8000V Edge Yazılımı için DNA Network Essentials özellik lisansını veya daha iyisini kullanın ve gerekli çıktı seviyesini girin. Aşağıdaki örnekte 1Gbps aktarım hızı kullanılmaktadır. Beklediğiniz arama sayısı için uygun seviyeyi seçin.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

250 Mbp'den daha yüksek aktarım hızını yapılandırırken, bir HSEC platform lisansı gerekir.

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

Bilinen bir sınırlama nedeniyle, RSA anahtar çifti ve güven noktası için aynı etiketi tutmanız zorunludur. Örneğin, webex-sgw'nın sohbeti her ikisi için de kullanılan etikettir şifreleme pki güven noktası ve şifreleme anahtarı rsa genel anahtarlar etiketi oluştur, örnek yapılandırmada.

İstendiğinde, girin yes.

CSR ekranda görüntülendikten sonra, sertifikayı desteklenen bir sertifika yetkilisine (CA) gönderebileceğiniz bir dosyaya kopyalamak için Not Defteri'ni kullanın.

Sertifika imzalama sağlayıcınız PEM (Gizlilik Gelişmiş Posta) biçiminde bir CSR gerektiriyorsa, göndermeden önce bir üst bilgi ve alt bilgi ekleyin. Örnek: -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

İstendiğinde, CA sertifikası içeriğini (aygıt sertifikasını değil) veren 64 CER/PEM tabanını terminale yapıştırın.

İstendiğinde, temel 64 CER/PEM sertifikasını terminale yapıştırın.

Cisco IOS XE ağ geçidinizde herkese açık olarak bilinen bir CA kök sertifikası yoksa bu adımı gerçekleştirin.

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

İstendiğinde, temel 64 CER/PEM sertifika içeriğini terminale yapıştırın.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

Bu adım, yalnızca başka bir Cisco IOS XE yönlendiricisinden dışa aktardığınızda geçerlidir.

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

Aşağıda, komut ve yapılandırılabilir parametrelerle ilgili ayrıntılar için örnek bir yapılandırma bulunmaktadır:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> —Bu komutu kullanırken oluşturulan güven noktasının adı (Örneğin, webex-sgw'nın sohbeti).

• <certificate file="" location=""> —Sertifika dosyasını işaret eden yerel veya ağ URL'si (Örneğin, bootflash:certificate.pfx)

• <file password=""> —PKCS12 dosyası oluşturulurken kullanılan parola (Örneğin, xyz123).

Paragrafların crypto pki içe aktarma komutu, sertifikaya uyum sağlayacak güven noktasını otomatik olarak oluşturur.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

nerede:

• enable —Ayrıcalıklı EXEC modunu etkinleştirir.

• configure terminal —Genel yapılandırma modunu etkinleştirir.

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Komutların açıklaması:

• ip address trusted list —Geçerli Kalma Ağ Geçidinin SIP mesajlarını kabul etmesi gereken, kaydolmamış adreslerin listesini tanımlar. Örneğin, bir SIP hattı eş adresi.

• <ip_address> ve <subnet_mask> güvenilir adres aralıklarını temsil eder. Survivability Gateway onlara otomatik olarak güvendiğinden, doğrudan bağlı alt ağlara girmenize gerek yoktur.

• allow-connections sip to sip —Bir VoIP ağında SIP SIP bağlantılara izin verir.

• no supplementary-service sip refer —Çağrı çağrı yönlendirme ve çağrı aktarma ek hizmetleri için REFER yöntemini devre dışı bırakın. Webex Calling bu yöntemleri kullanmaz.

• sip —Servis SIP konfigürasyon moduna girer.

• registrar server —Webex Webex Calling istemcilerinin ağ geçidine kaydolmasına izin vermek için SIP kayıt kuruluşunu etkinleştirin.

• asymmetric payload full —Hayatta kalma modunda görüntülü aramayı etkinleştirir.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Komutların açıklaması:

• voice register global —Küresel ses kayıt moduna girer.

• mode webex-sgw —Unified Communications Manager uç noktaları için Webex Calling Survivability modunu ve Survivable Uzak Site Telefonunu etkinleştirir.

  sonrası mod webex-sgw yapılandırması. Geçerli Kalma Ağ Geçidi, uç noktalardan gelen güvenli bağlantılar için 8933 numaralı bağlantı noktasını dinler.

• max-dn —Yönlendiricinin işleyebileceği dizin numaralarının sayısını sınırlar. Bu çözüm için her zaman platformunuz için mevcut olan maksimum değeri yapılandırın.

• max-pool —Ağ geçidine kaydolabilecek maksimum sayı ayarlar. Bu değeri, Tablo 3'te açıklandığı gibi platformunuzun izin verdiği maksimum değere ayarlayın.

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Yukarıdaki örnek, kategoriler adlı bir özel kısıtlama sınıfı kümesi oluşturur (örneğin, Wx_calling_International). Arama eşleri ile Kısıtlama Sınıfı'nın nasıl kullanılacağına ilişkin ayrıntılar için, bkz. Çevirmeli Eş Yapılandırma Kılavuzu, Cisco IOS Sürüm 15M&T .

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Komutların açıklaması:

• voice class codec 1 codec grubu 1 için ses sınıfı yapılandırma moduna girer.

• codec preference bu codec grubu için tercih edilen codec bileşenlerini tanımlar.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Komutların açıklaması:

• voice register pool 1 —Bu havuzdaki SIP cihazları için ses kaydı havuzu yapılandırma moduna girer.

• id network ve mask bir SIP cihazı veya bu havuzu kullanan bir dizi ağ cihazı tanımlayın. Dağıtımınız için geçerli olan adresleri ve maskeleri kullanın. Adresi 0.0.0.0 cihazların herhangi bir yerden kaydolmasına izin verir (cihaz adresleri izin listesindeyse).

• id extension-number —Havuz, özellikle 1234 uzantısındaki Webex Calling kullanıcısı için geçerlidir. Ağınız için uygun uzantıları kullanın.

• dtmf-relay belirtir rtp-nte DTMF rakamlarını gönderme yöntemi. Bu örnekte, Adlandırılmış telefon olayı (NTE) yük türü ile Gerçek Zamanlı Taşıma (RTP).

• voice-class codec 1 —Kodek grubu 1'i bu havuza atar.

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Komutların açıklaması:

• voice emergency response location 1 —Geliştirilmiş 911 hizmeti için acil müdahale konumu grubu 1'i oluşturur. Bir sonraki komut, acil durum müdahale konumu grubu 2'yi oluşturur.

• elin 1 <number> —Acil müdahale konumuna bir elin atar. Bu elin için, <number> kısmı, 911 arayanın dahili numarasını değiştirmek için bir PSTN numarası tanımlar (örneğin, 14085550100).

• subnet 1 <ip-group> <subnet-mask> —Bu acil durum müdahale konumu için belirli bir alt ağ adresiyle birlikte bir alt ağ grubu tanımlar. Arayan ağı bir IP adresi ve alt ağ maskesi aracılığıyla tanımlamak için bu komutu kullanın. Örneğin, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1 —Acil müdahale bölgesi tanımlar.

• location 1 (and 2) —Bu acil durum müdahale bölgesine 1 ve 2 numaralı acil müdahale konumlarını atar.

• voice class e164-pattern-map 301 (and 351) —Bu ses sınıfı için e164 model haritaları 301 ve 351'i tanımlar. Arama planlarını ve acil durum konumu tanımlayıcılarını tanımlamak için haritayı kullanabilirsiniz.

WiFi yer paylaşımı, IP alt ağlarıyla doğru bir şekilde eşleşmiyorsa, göçebe cihazlar için acil arama, doğru ELIN eşlemesine sahip olmayabilir.

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

Komutların açıklaması:

• call-manager-fallback SRST yapılandırma moduna girer.

• moh enable-g711 "bootflash:<MOH_filename>" —G.711 kullanarak Beklemedeki tek noktaya yayın Müziği etkinleştirir. Dizin ve ses dosya adı da sağlar (örneğin, bootflash:music-on-hold.au). Dosya adı 128 karakteri aşamaz.

Bir ortak kuruluşsanız, Partner Hub başlatılır. Control Hub'ı açmak için müşteri Partner Hub'da görüntüleyin ve uygun müşteriyi seçin veya Kuruluşum ortak kuruluş için Control Hub ayarlarını açmak için.

Bir ortak kuruluşsanız, Partner Hub başlatılır. Control Hub'ı açmak için müşteri İş Ortağı Merkezi'nde görüntüleyin ve uygun müşteriyi seçin veya Kuruluşum ortak kuruluş için Control Hub ayarlarını açmak için.

• Ana Bilgisayar Adı —İstemciler ve IP Adresi ile TLS bağlantısı kurmak için sertifikanın Toplantı Sahibi Adı veya Tam Nitelikli Etki Alanı Adını kullanın.

• IP Adresi IPv4 biçiminde, Survivability modunda çalışırken cihazların kaydolduğu ağ geçidinin IP adresi girin.