Müşterinin güvenlik duvarında yapılacak değişiklikler

Müşterinin güvenlik duvarı, Kontrol Merkezi'nde Gelişmiş Hayatta Kalma Düğümünün etkinleştirilmesine başlamadan önce aşağıdaki bağlantı noktalarına izin vermelidir.

Güvenlik duvarında izin verilecek bağlantı noktaları

Müşteri güvenlik duvarında izin verilecek bağlantı noktalarının listesi.

Müşterinin güvenlik duvarında izin verilecek Özel Bulut Sunucu alt ağları

Gelişmiş Hayatta Kalabilirlik Düğümlerinin Özel Bulut Sunucu UCM kümesiyle iletişim kurabilmesi için aşağıda belirtilen IP adreslerinin Müşterinin güvenlik duvarında izin verilmesi gerekir.

DNS gereksinimleri

Müşterinin, bulut aygıtlarının çözümlenmesine izin vermek için müşterinin dahili DNS sunucularında, Özel Bulut Sunucu DNS'ye yönelik koşullu ileticileri yapılandırması gerekir. Ayrılmış Bulut Sunucusu DNS sunucusu IP'leri hakkında daha fazla bilgi için bkz. DNS gereksinimleri. ESN'ye yük devretmeyi desteklemek için, müşterinin ayrıca tam noktalı DNS girişlerini yapılandırması gerekir. Bu girişler siteye özeldir ve cihazların kaynak IP Adresine göre yerel ESN'nin doğru adresini bulmasına olanak tanır.

Her ESN için müşterinin yerel DNS'sine hem ileri hem de geri aramaları dahil etmek önemlidir.

Ters arama örneği, yerel IP adresinden esn- hostname.cust1.amer.wxc-di.webex.com.

Hayatta kalma olayı sırasında, sabit cihazlar ve zaten oturum açılmış olan yazılım aygıtları, CallManager Grubu'ndaki, ESN düğümü olan üçüncül girişe yük devretecektir. Yerel DNS, ESN için bir kayıt olan pinpoint girişine göre doğru adresle yanıt verecektir.

Örneğin, esn-hostname.cust1.amer .wxc-di.webex.com - Yerel IP'ye eşlenmiş bir kayıt.

Hizmet keşfini tamamlaması gereken yumuşak istemcilerin _cisco-uds çözümünü çözmesi gerekir. _tcp SRV kaydı. Yerel ESN düğümü için doğru yanıtın döndürülmesini sağlamak için bunun siteye özel olması gerekir, sorgunun kaynak IP Adresine göre çözülmeli, DI bulutu ve yerel ESN için A kayıtlarını listelemelidir. Örneğin,

_cisco-uds. _tcp.cust1.amer .wxc-di.webex.com — SRV kaydı aşağıdaki gibi eşlendi

Cxxxx011cc m4.cust1.amer.wxc-di.webex.com öncelik 10 ağırlık 10

Cxxxx021cc m5.cust1.amer.wxc-di.webex.com öncelik 10 ağırlık 10

esn-hostname.cust1.amer.wxc-di. webex.com öncelik 20 ağırlık 10

Bir Microsoft DNS'de aygıt kaynağı IP adresine göre çözümlenen PinPoint girişleri oluşturmak için Çözünürlük İlkeleri ve Bölge Kapsamlarını kullanın. BIND kullanıyorsanız, bu Görünümler kullanılarak elde edilir.

PIN noktası girişleri ekleme hakkında daha fazla bilgi için bkz. PinPoint DNS Girişi Nasıl Oluşturulur.

Proxy ayarları

Gelişmiş Hayatta Kalma düğümü, telemetri ve izleme için Kontrol Merkezine kaydolması gereken bir modüle sahiptir. Bu, düğümün internet üzerinden buluta ulaşmasını gerektirir. Aynı şekilde, kullanılan proxy sunucusu veya internete doğrudan erişim olabilir. Gelişmiş Hayatta Kalma Düğümünü Kontrol Merkezi'ne ulaşacak şekilde yapılandırmak için üç farklı seçenek vardır:

• İnternete erişmek için bir proxy'niz yoksa, Gelişmiş Hayatta Kalma Düğümünün herhangi bir proxy sunucusu olmadan doğrudan Kontrol Merkezine ulaşması gerekir.
• Proxy sunucu ayarlarını CLI yönetici konsolunu kullanarak şirket içinde yüklenen Unified CM yayıncıda yapılandırabilirsiniz.
  • utils ucmgmt proxy ekle
• Etkinleştirme formu sırasında Denetim Merkezi'nde proxy sunucusu ayrıntılarını sağlarsınız ve otomasyon etkinleştirme sırasında Düğümdeki proxy sunucusu ayrıntılarını yapılandırır.

Müşterinin sitesinde bir proxy sunucusu varsa, Güvenlik Duvarı > Proxy sunucusu ve güvenlik duvarı bölümünde aşağıda belirtilen URL'lere izin verilmesi gerekir.

Sanallaştırma özellikleri

ESN'nin desteklenen ESXi sürümleri, VM özellikleri ve donanım gereksinimleri, bu belgede belirtilen tek bir Unified CM Orta OVA boyutu olan sanallaştırma özellikleriyle eşleşir.

Yerel push bildirim hizmeti (LPNS) ayarları

Aygıtlarda çalışan Webex App/Jabber istemcilerinizin hayatta Unified CM kalma olayı sırasında bildirim alabilmesi için Özel Bulut Sunucusu kümesinde LPNS'yi etkin Apple iOS leştirmeniz gerekir. Daha fazla bilgi için bkz. Anlık Bildirimler (Şirket İçi Dağıtımlar).

Yerel PSTN ağ geçidi

Yerel PSTN ağ geçidini her hayatta kalma alanında dağıtın, çünkü hayatta kalma olayı sırasında Yerel PSTN Ağ Geçidi, Gelişmiş Hayatta Kalabilirlik Düğümünden kümeler arası, siteler arası, acil durum ve PSTN çağrıları için kullanılır. Yalnızca hayatta kalma için merkezi bir PSTN ağ geçidi ve yerel bir PSTN ağ geçidi varsa, hayatta kalma olayı sırasında çağrıları Yerel Ağ Geçidi'ne yönlendirmek için gerekli arama planı değişikliklerinin yanı sıra ESN'den yerel PSTN ağ geçidine ayrı bir SIP kanalının yapılandırılması gerekir.

Desteklenen cihazlar

Tarafından desteklenen tüm Cisco telefon modelleri başarısız Unified CM olabilir ve Gelişmiş Hayatta Kalma Düğümüne kaydolabilir. Ancak Gelişmiş Hayatta Kalma Düğümüne kaydolurken yalnızca 78XX/88XX telefonlarda “Servis Kesintisi” görüntülenir. Birkaç Özellik mevcut olmayabilir”.