Müşterinin güvenlik duvarında yapılacak değişiklikler

Control Hub'da Gelişmiş Kalımlılık Düğümünün etkinleştirilmesini başlatmadan önce müşterinin güvenlik duvarı aşağıdaki bağlantı noktalarına izin vermelidir.

Güvenlik duvarında izin verilecek bağlantı noktaları

Müşteri güvenlik duvarında izin verilecek bağlantı noktalarının listesi.

Müşterinin güvenlik duvarında izin verilecek Özel Örnek alt ağlarına

Gelişmiş Geçerli Kalma Düğümlerinin Ayrılmış Örnek UCM kümesiyle iletişim kurması için Müşterinin güvenlik duvarında aşağıda belirtilen IP adreslerine izin verilmelidir.

DNS gereksinimleri

Müşterinin, bulut cihazlarının çözünürlüğüne izin vermek için müşterinin dahili DNS sunucularındaki Ayrılmış Örnek DNS’ye doğru koşullu yönlendirmeleri yapılandırması gerekir. Ayrılmış Örnek DNS sunucusu IP'leriyle ilgili daha fazla bilgi için DNS gereksinimleri bölümüne bakın. ESN'ye yük devretmeyi desteklemek için, müşterinin sabitleme DNS girişlerini de yapılandırması gerekir. Bu girişler siteye özeldir ve cihazların kaynak IP Adresine göre yerel ESN'nin doğru adresini bulmasına olanak tanır.

Her bir ESN için müşterinin yerel DNS’ine hem ileriye hem de geriye dönük aramaları dahil etmek önemlidir.

Yerel IP’den esn-hostname.cust1.amer.wxc-di.webex.com’a ters arama örneği.

Kalımlılık olayı sırasında, donanım cihazlar ve zaten oturumu açık olan yazılım cihazları, ESN düğümü olan CallManager Grubunda üçüncü bir girişe yük yükleyecektir. Yerel DNS, ESN kaydı olan sabitleme noktası girişine göre doğru adresle yanıt verecektir.

Örneğin, esn-hostname.cust1.amer.wxc-di.webex.com - Yerel IP ile eşlenen bir kayıt.

Hizmet keşfini tamamlaması gereken yazılım istemcilerinin _cisco-uds._tcp SRV kaydı. Yerel ESN düğümü için doğru yanıtın döndürülmesini sağlamak için bu seçeneğin siteye özel olması gerekir. DI bulutu ve yerel ESN için A kayıtlarının listelendiği sorgu kaynak IP Adresine göre çözümlenmesi gerekir. Örneğin,

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – Aşağıdaki şekilde eşlenen SRV kaydı

cXXXX011ccm4.cust1.amer.wxc-di.webex.com öncelik 10 ağırlık 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com öncelik 10 ağırlık 10

esn-hostname.cust1.amer.wxc-di.webex.com öncelik 20 ağırlık 10

Cihaz kaynağı IP adresine göre çözümlenen Microsoft DNS'de PinPoint girişleri oluşturmak için Çözünürlük Politikaları ve Bölge Kapsamlarını kullanın. BIND kullanıyorsanız bu, Görünümler kullanılarak elde edilir.

PIN noktası girişlerini ekleme hakkında daha fazla bilgi için bkz. PinPoint DNS Girişi Oluşturma.

Proxy ayarları

Gelişmiş Geçerli Kalma düğümünün, telemetri ve izleme için Control Hub’a kaydolması gereken bir modülü vardır. Bu işlem, düğümün internet üzerinden buluta erişmesini gerektirir. Bunun için proxy sunucusu kullanılabilir veya internete doğrudan erişim kullanılabilir. Gelişmiş Geçerli Kalma Düğümünü Control Hub’a ulaşmak üzere yapılandırmak için üç farklı seçenek vardır:

• Internete erişmek için bir proxy’niz yoksa Gelişmiş Geçerli Kalma Düğümünün herhangi bir proxy sunucusu olmadan doğrudan Control Hub’a erişmesi gerekir.
• CLI yönetici konsolunu kullanarak şirket içi yüklenen Unified CM yayıncısındaki proxy sunucusu ayarlarını yapılandırabilirsiniz.
  • utils ucmgmt proxy add
• Etkinleştirme formu sırasında Control Hub'da proxy sunucusu ayrıntılarını sağlarsınız ve etkinleştirme sırasında Düğümdeki proxy sunucusu ayrıntılarını otomasyon yapılandırır.

Müşterinin sitesinde bir proxy sunucusu varsa Güvenlik Duvarı > Proxy sunucusu ve güvenlik duvarı'nda aşağıda belirtilen URL'lere izin verilmelidir.

Sanallaştırma özellikleri

ESN’nin desteklenen ESXi sürümleri, VM özellikleri ve donanım gereksinimleri, bu belgede belirtilen tek bir Unified CM Orta OVA boyutu olan sanallaştırma özellikleri ile eşleşiyor.

Yerel anında bildirim hizmeti (LPNS - Push Notification Service) ayarları

Kalımlılık olayı sırasında bildirim almak için Apple iOS cihazlarında çalışan Webex Uygulaması/Jabber istemcileriniz için Ayrılmış Örnek Unified CM kümesinde LPNS'yi etkinleştirmeniz gerekir. Daha fazla bilgi için bkz. Anlık Bildirimler (Şirket Içi Dağıtımlar).

Yerel PSTN ağ geçidi

Yerel PSTN Ağ Geçidi, kalımlılık olayı sırasında Gelişmiş Kalımlılık Düğümünden kümeler arası, siteler arası, acil durum ve PSTN çağrıları için kullanıldığı gibi, her kalımlılık sitesinde Yerel PSTN ağ geçidini dağıtın. Yalnızca geçerli kalma için merkezi PSTN ağ geçidi ve yerel PSTN ağ geçidi varsa, geçerli kalma olayı sırasında çağrıların Yerel Ağ Geçidine yönlendirilmesi için gerekli çağrı planı değişikliklerinin yanı sıra ESN'den yerel PSTN ağ geçidine ayrı bir SIP santralinin yapılandırılması gerekir.

Desteklenen cihazlar

Unified CM tarafından desteklenen tüm Cisco telefon modelleri başarısız olabilir ve Gelişmiş Kalımlılık Düğümüne kaydolabilir. Ancak Gelişmiş Geçerli Kalma Düğümüne kaydedilirken yalnızca 78XX/88XX telefonlarda “Hizmet Kesintisi. Birkaç Özellik kullanılamayabilir”.