CTI Abonelikleri için Uygulama Sunucusunu Yapılandırma

Uygulama Sunucusundaki ClientIdentity öğesini Cisco BroadWorks CTI istemci sertifikasının ortak adıyla (CN) güncelleyin.

Webex ile kullandığınız her Uygulama Sunucusu için, sertifika kimliğini ClientIdentity'ye aşağıdaki gibi ekleyin:

AS_CLI/System/ClientIdentity> add bwcticlient.webex.com

CTI Arabiriminde TLS ve Şifreleri Yapılandırma

XSP|ADP CTI arabirimi için yapılandırılabilirlik seviyeleri aşağıdaki gibidir:

En genel = Sistem> Taşımacılık> CTI Arayüzleri> CTI arayüzü = En spesifik

Farklı SSL ayarlarını görüntülemek veya değiştirmek için kullandığınız CLI bağlamları şunlardır:

XSP|ADP'de CTI TLS Arayüz Yapılandırmasını Okuma

1. XSP|ADP'de oturum açın ve şuraya gidin XSP|ADP_CLI/Interface/CTI/CTIServer>

2. getKomutu girin ve sonuçları okuyun. Arayüzleri (IP adresleri) ve her biri için sunucu sertifikası gerektirip gerektirmediklerini ve istemci kimlik doğrulaması gerektirip gerektirmediklerini görmelisiniz.

   XSP|ADP_CLI/Interface/CTI/CTIServer> get
     Interface IP  Port  Secure  Server Certificate  Client Auth Req
   =================================================================
     10.155.6.175  8012    true                true             true
   

CTI Arayüzüne TLS 1.2 Protokolü Ekleme

Webex Cloud ile etkileşime giren XSP|ADP CTI arabirimi, TLS v1.2 için yapılandırılmalıdır. Bulut, TLS protokolünün önceki sürümlerini müzakere etmez.

CTI arabiriminde TLSv1.2 protokolünü yapılandırmak için:

1. XSP|ADP'de oturum açın ve şuraya gidin XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Protocols>

2. Bu arayüzde hangi protokollerin zaten kullanıldığını görmek için kom get <interfaceIp>utu girin.

3. Arayüzün bul add <interfaceIp> TLSv1.2utla iletişim kurarken TLS 1.2'yi kullanabilmesini sağlamak için komutu girin.

CTI Arayüzünde TLS Şifreleri Yapılandırmasını Düzenleme

CTI arabiriminde gerekli şifreleri yapılandırmak için:

1. XSP|ADP'de oturum açın ve şuraya gidin XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers>

2. Bu aray getüzde hangi şifrelerin zaten kullanıl dığını görmek için komutu girin. Cisco tarafından önerilen paketlerden en az bir tanesi olmalıdır (Genel Bakış bölümündeki XSP|ADP Kimlik ve Güvenlik Gereksinimlerine bakın).

3. CTI arayüz add <interfaceIp> <cipherName>üne bir şifre eklemek için komutu girin.

   XSP|ADP CLI, OpenSSL şifre paketi adını değil, IANA standart şifre paketi adını gerektirir. Örneğin, OpenSSL şifresini CTI arayüz ECDHE-ECDSA-CHACHA20-POLY1305üne eklemek için şunları kullan ırsınız: XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Ciphers> add 192.0.2.7 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

   Sü iti her iki isme göre bulmak için https://ciphersuite.info/ adresine bakın.

CTI Arayüzü için Güven Ankrajları (R22 ve üstü)

Bu prosedür, XSP|ADP'lerin internete dönük olduğunu veya geçişli proxy aracılığıyla internete karşı karşıya olduğunu varsayar. Sertifika yapılandırması köprüleme proxy'si için farklıdır (bk z. TLS-Bridge Proxy için TLS Sertifika Gereksinimleri).

Altyapınızdaki CTI olaylarını Webex'te yayınlayan her XSP|ADP için aşağıdakileri yapın:

1. İş Ortağı Merkezi'nde oturum açın.

2. Hizmetler> Ek bağlantılar'a gidin ve yerel bilgisayarınıza erişmek için Webex CA Sertifik CombinedCertChain2023.txtasını İndir'i tıklayın.

   Bu dosyalar iki sertifikadan oluşan iki set içerir. Dosyaları XSP|ADP'ye yüklem eden önce bölmeniz gerekir. Tüm dosyalar gereklidir.

3. Sertifika zincirini iki sertifikaya bölün - combinedcertchain2023.txt

   1. Bir metin combinedcertchain2023.txtdüzenleyicide açın.

   2. Satırlar da dahil olmak üzere ilk metin bloğunu seçin ve -----BEGIN CERTIFICATE-----kesin ve -----END CERTIFICATE-----metin bloğunu yeni bir dosyaya yapıştırın.

   3. Yeni dosyayı şu şekilde kaydedin root2023.txt.

   4. Orijinal dosyayı şu şekilde kaydedin issuing2023.txt. Orijinal dosya artık satırlarla çevrili yalnızca bir metin bloğuna sahip olmalıdır -----BEGIN CERTIFICATE-----ve -----END CERTIFICATE-----.

4. Her iki metin dosyasını da güvence altına aldığınız XSP|ADP'de geçici bir konuma kopyalayın, örn. /var/broadworks/tmp/root2023.txt /var/broadworks/tmp/issuing2023.txt

5. XSP|ADP'de oturum açın ve şuraya gidin /XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts>

6. (İsteğe bağlı) Paramet help updateTrustreleri ve komut formatını görmek için çalıştırın.

7. Sertifika dosyalarını yeni güven bağlantılarına yükleyin - 2023

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

   Tüm takma adların farklı bir adı olmalıdır. webexclientroot2023, ve webexclientissuing2023güven bağlantıları için örnek takma adlardır; tüm girişler benzersiz olduğu sürece kendinizinkini kullanabilirsiniz.

8. Ankrajların güncellendiğini onaylayın:

   XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get

     Alias   Owner                                   Issuer
   =============================================================================
   webexclientissuing2023       Internal Private TLS SubCA      Internal Private Root
   webexclientroot2023       Internal Private Root      Internal Private Root[self-signed]

9. İstemcilerin sertifikalarla kimlik doğrulaması yapmasına izin ver:

   XSP|ADP_CLI/System/CommunicationUtility/DefaultSettings/ExternalAuthentication/CertificateAuthentication> set allowClientApp true

CTI Arabirimi Ekle ve MTL'leri Etkinleştir

1. CTI SSL arayüzünü ekleyin.

   CLI bağlamı, BroadWorks sürümünüze bağlıdır. Komut, arabirimde kendi kendini imzalayan bir sunucu sertifikası oluşturur ve arabirimi istemci sertifikası gerektirmeye zorlar.

   • BroadWorks R22 ve R23'te:

     XSP|ADP_CLI/Interface/CTI/CTIServer> add <Interface IP> 8012 true true true

2. XSP|ADP'nin CTI arayüzlerindeki sunucu sertifikasını ve anahtarını değiştirin. Bunun için CTI arayüzünün IP adresine ihtiyacınız var; aşağıdaki bağlamdan okuyabilirsiniz:

   • BroadWorks R22 ve R23'te:

     XSP|ADP_CLI/Interface/CTI/CTIServer> get

     Ardından arabirimin kendi imzalı sertifikasını kendi sertifikanız ve özel anahtarınızla değiştirmek için aşağıdaki komutları çalıştırın:

     XSP|ADP_CLI/Interface/CTI/CTIServer/SSLSettings/Certificates> sslUpdate <interface IP> keyFile</path/to/certificate key file> certificateFile </path/to/server certificate> chainFile</path/to/chain file>

3. XSP|ADP'yi yeniden başlatın.

Webex'te BroadWorks CTI Etkinliklerine Erişimi Etkinleştir

Partner Hub'da kümelerinizi yapılandırırken CTI arabirimini eklemeniz ve doğrulamanız gerekir. Ayrıntılı talimatlar için İş Ortağı Kuruluşunuzu İş Ortağı Merkezi 'nde Yap ılandırma bölümüne bakın.

• Webex'in BroadWorks CTI Etkinliklerine abone olabileceği CTI adresini belirtin.

• CTI abonelikleri, abone başına bazlıdır ve yalnızca söz konusu abone Cisco BroadWorks için Webex için sağlandığında oluşturulur ve sürdürülür.