Ağ geçidi bağlayıcıları, Control Hub’a bağlantı sağlamak, olayları koordine etmek ve durum bilgilerini toplamak için ağ geçidi GuestShell’de çalışan küçük uygulamalardır. GuestShell hakkında daha fazla bilgi için bkz. GuestShell.

Ağ geçidi bağlayıcıları, Cisco IOS XE GuestShell kapsayıcısına yüklenir.

Iki tür konektör vardır:

• Yönetim bağlayıcısı

• Telemetri bağlayıcısı

Etkileşimli menüden yönlendirilen TCL komut dosyası, GuestShell'in kurulumuna ve yönetim bağlayıcısının kurulumuna ve bakımına yardımcı olur.

Yönetim bağlayıcısı, ağ geçidi kaydı ve telemetri bağlayıcısının yaşam döngüsü yönetimiyle ilgilenir.

Kayıt başarıyla tamamlandıktan sonra, yönetim bağlayıcısı en son telemetri bağlayıcısını indirir ve yükler.

Aşağıdaki grafikte farklı bileşenlerin Webex Calling çözümüne nasıl bağlandığı gösterilmektedir:

TCL komut dosyası yürütmesinin bir parçası olarak, aşağıdaki bilgiler kullanıcıdan toplanır:

• Harici arayüz

• DNS sunucusu adresleri

• Proxy ayrıntıları

• Bağlayıcı IP adresi

• Ağ Geçidi Kimlik Bilgileri (kullanıcı adı ve parola)

TCL komut dosyası aşağıdaki yapılandırmaları gerçekleştirir:

• Sanal Bağlantı Noktası Grubu—Güvenlik kabuğu yapılandırması için gereklidir.

• Guestshell'in

• NETCONF Yang

• SNMP Tuzağı yapılandırması—Cisco IOS XE'den gelen bildirimler için gereklidir.

• IP Yolu—Bağlayıcıyla ilgili trafiği sanal bağlantı noktası grubu üzerinden yönlendirmek için.

TCL komut dosyası aşağıdaki yapılandırmaları gerçekleştirir:

! interface VirtualPortGroup 0 ip unnumbered GigabitEthernet1 no mop enabled no mop sysid ! ! app-hosting appid guestshell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 netmask 255.255.255.128 app-default-gateway 10.65.125.142 guest-interface 0 app-resource profile custom cpu 800 memory 256 persist-disk 500 name-server0 72.163.128.140 name-server1 8.8.8.8 ! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string Ağ Geçidi-Webex-Cloud ! ! günlüğe snmp-trap acil durumlar günlüğe snmp-trap uyarıları günlüğe snmp-trap kritik günlüğe snmp-trap hataları günlüğe snmp-trap uyarıları günlüğe snmp-trap bildirimleri günlüğe snmp-server topluluğu Ağ Geçidi-Webex-Cloud RO snmp-server enable traps syslog snmp-server manager ! ! ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0 ! 

Yüklemeden önce, bağlayıcı uygulamasının aşağıdakiler ile kullanılamayacağını göz önünde bulundurun:

• Cisco 1100 Entegre Hizmetler Yönlendirici platformları
• Yüksek Kullanılabilirlik (HA) modunda yapılandırılan platformlar
• SD-WAN ağları için Denetleyici modunda yapılandırılan platformlar

Yönlendiricinizi bir bağlayıcı uygulamasıyla kullanım için yapılandırırken aşağıdakileri göz önünde bulundurun:

• IOS XE, trafiği konuk kabuğuna yönlendirmek için proxy ARP kullanır. Bu özelliği devre dışı bırakmak için hiçbir ip proxy-arp komutu yapılandırmayın.

• Cisco Unified Sınır Öğesi (CUBE) için yapılandırılan platformlarda Ağ Adresi Çevirisi (NAT) kullanmayın. Bu nedenle, bağlayıcı uygulamasını yönlendirilebilir bir IP adresiyle yapılandırın. Yani, yönlendirici arayüz adresini paylaşamaz.

Cihazınızı ağ geçidi kaydı için hazırlayın:

• Kuruluş yöneticisi olarak Control Hub’a erişim

• Yapılandırmak istediğiniz cihazların IP adresi, kullanıcı adı ve parola.

• Cisco IOS XE sürümü:

  • Yerel Ağ Geçitleri—Cisco IOS XE Bengaluru 17.6.1a veya üstü

  • Hayatta Kalabilirlik Ağ Geçitleri—Cisco IOS XE Dublin 17.12.3 veya üstü

  Önerilen sürümler için bkz. Cisco Yazılım Araştırması. Platformu arayın ve Önerilen sürümlerden birini seçin.

• Sistem Ön Koşulları

  • Minimum boş bellek—256 MB

  • Minimum disk alanı—Bağlayıcı kurulumu için kullanılan ağ geçidine bağlı sabit disk (SSD) 2000 MB boş alana sahip olmalıdır. Ayrıca, Bootflash 50 MB boş alana sahip olmalıdır. Günlükleri ve RPM dosyalarını depolamak için kullanılır.

    Ağ geçidine bir sabit disk bağlı değilse bağlayıcı kurulumu için bootflash kullanılır. Ardından, Bootflash 2000 MB boş alana sahip olmalıdır.

Yönlendiricinizin önbelleği 4 GB ise ve kullanılabilir kapasitenin 2 GB'tan az (minimum kapasite) varsa, şu anda çalışan dışındaki tüm IOS ikili (.bin) görüntülerini silin. Dosyaları sildikten sonra ek alan boşaltın.

Ikili görüntüyü genişletmek ve bileşenlerden önyükleme yapmak için aşağıdaki adımları kullanın:

1. mkdir bootflash:/image kullanarak yeni bir dizin oluşturun.

2. request platform yazılım paketi expand file bootflash:/.bin to bootflash:/image kullanarak IOS ikili görüntüsünü genişletin.

3. Yapılandırma modunda, önyükleme sistemi yok seçeneğini kullanarak mevcut önyükleme seçeneklerini kaldırın.

4. Yeni bir önyükleme ifadesi yapılandırın: önyükleme sistemi bootflash:/image/packages.conf.

5. Yapılandırma modundan çıkın, yapılandırmayı kaydedin ve yeniden başlatın.

6. Yönlendirici yeniden başlatıldıktan sonra, yönlendiricinin bootflash:/image/packages.conf üzerinden başlatıldığını doğrulamak için sürümü göster seçeneğini kullanın. Öyleyse:

   1. bootflash:/sysboot dizininin boş olduğunu doğrulayın.

   2. Kalan IOS ikili görüntüsünü silin.

   3. /f /r bootflash:/core/* öğesini kullanarak tüm temel görüntüleri silin.

   4. /f /r bootflash:/tracelogs/* öğesini kullanarak izleme günlüğü dosyalarını silin.

   5. Hala yeterli disk alanı yoksa bootflash’ta kalan dosyaları inceleyin: günlükler ve CDR'ler gibi diğer temel olmayan dosyaları silin.

• Internet yolu ile bir ağa bağlı desteklenen bir Cisco yönlendiricisi. Temel yapılandırmada aşağıdakiler bulunmalıdır:

  • DNS sunucusu, genel etki alanı adlarını çözümleyecek şekilde yapılandırılmıştır.

  • DNS sunucusunu yapılandırmak için aşağıdaki komutu kullanın:

    • ip adı-sunucusu

  • Internete bir proxy aracılığıyla ulaşmak istiyorsanız HTTP Proxy sunucusu.

  • Ağ geçidi kimlik bilgileri: Bağlayıcının NETCONF arabirimi üzerinden ağ geçidine erişmek için kullanabileceği ayrıcalık seviyesi 15 erişimine sahip kimlik bilgileri (kullanıcı adı ve parola).

    NETCONF erişimini doğrulamak ve yetkilendirmek için varsayılan aaa listelerinin örnekte gösterildiği şekilde yapılandırıldığından emin olun. Varsayılan listede herhangi bir yöntem seçeneğini kullanabilirsiniz. NETCONF erişimini kontrol etmek için aaa adında bir liste kullanamazsınız. Varsayılan listeler doğru şekilde yapılandırılmamışsa sistem günlüğünde "geçersiz yöntem listesi" hata mesajı görebilirsiniz.

     aaa yeni model aaa kimlik doğrulaması oturum açma varsayılan yarıçapı yerel aaa yetkilendirme yürütme varsayılan yarıçapı yerel eğer kimliği doğrulanmış kullanıcı adı test ayrıcalığı 15 gizli <parola> 

  Ağ Ön Koşulları

  • Bağlayıcı IP adresi, harici bağlantı için seçilen adresle aynı ağda olmalıdır. Özel bir ağ adresi olabilir, ancak internete HTTPS erişimi olmalıdır.

    Yerel Ağ Geçidiniz olarak Amazon Web Services (AWS) üzerinde Sanal CUBE kullanıyorsanız bağlayıcı kullanımı için ikincil bir IP adresini ilişkilendirme adımları için AWS üzerinde Sanal CUBE için ikincil bir IP adresi ilişkilendirme bölümüne bakın.

  • Kayıt işlemini tamamlamak için Control Hub’a ve şirket içi cihazlara bağlanın.

  • Webex hizmetleri için URL’ler:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Aktarım protokolleri: Taşıma Katmanı Güvenliği (TLS) sürüm 1.2

  • IOS genel sertifika yetkilisi paketini içe aktarın. Ağ geçidi güven havuzuna eklenen sertifikalar, Webex sunucularına erişimi doğrulamak için kullanılır. Paketi içe aktarmak için aşağıdaki yapılandırma komutunu kullanın.

    pki güvenli havuzu içe aktarma url’si https://www.cisco.com/security/pki/trs/ios.p7b

 =============================================================== Webex Ağ Geçidi Bağlayıcı Kurulumu =============================================================== Aşağıdaki kullanılabilir arayüzler listesinden harici arabirimi seçin: =============================================================== Numara Arabirimi IP Adresi Durumu ===============================================================      1 GigabitEthernet1 10.65.125.142 up =============================================================== Harici arabirimi seçmek için bir numara girin: 1 

 Bu DNS ayarları ağ geçidi yapılandırmasında algılandı:  72.163.128.140 Bağlayıcı için bu ayarları kullanmak ister misiniz? [Y/n]: 

 Bu DNS ayarları ağ geçidi yapılandırmasında algılandı: 72.163.128.140 Bağlayıcı için bu ayarları kullanmak ister misiniz? [Y/n]: n 

 Ağ geçidi yapılandırmasında şu proxy ayarları algılandı:  Proxy Sunucusu: proxy-wsa.esl.cisco.com Proxy Bağlantı Noktası: 80 Bağlayıcı için bu ayarları kullanmak istiyor musunuz? [Y/n]: 

 Sistem günlüğü mesajları için SNMP Tuzakları  düzeyinde yapılandırılır ve Webex Bulut'a bildirimler göndermek için bu tuzaklar  düzeyinde değiştirilir. Lütfen devam etmenin uygun olup olmadığını onaylayın:  [Y/n]: 

 Bağlayıcı IP adresini girin: 10.65.125.227 

 Ağ Geçidi kullanıcı adını girin: lab Ağ Geçidi parolasını girin: *** Ağ Geçidi parolasını onaylayın: ***

 =============================================================== Webex Yönetilen Ağ Geçidi Bağlayıcısı =============================================================== *** Bulut bağlayıcısı başarıyla yüklendi. *** ------------------------------------------------------- ** Arayüz Durumu *** ------------------------------------------------------- Arayüz IP Adresi Durumu ------------------------------------------------------- GigabitEthernet1 10.65.125.142 VirtualPortGroup0 10.65.125.142 Bağlayıcı 10.65.125.188 Up ------------------------------------------------------- *** Uygulama Durumu *** ------------------------------------------------------- Hizmet Durumu ------------------------------------------------------- Guestshell ÇALIŞIYOR Yönetim Bağlayıcısı ÇALIŞIYOR ------------------------------------------------------- =============================================================== Çıkmak için h seçeneğini belirleyin veya q: 

Control Hub’da görüntülenen bağlayıcının genel durumu, Yönetilen Ağ Geçidindeki telemetri ve yönetim bağlayıcılarının durumuna bağlıdır.

Control Hub'daki bağlayıcı durumları	Açıklama
Çevrimiçi	Bağlayıcının Cisco Webex buluta Bağlı olduğunu gösterir.
Çevrimdışı	Bağlayıcının Cisco Webex buluta Bağlı Olmadığını gösterir.
Duraklatıldı	Bağlayıcının bağlı olduğunu, ancak geçici olarak Duraklatıldığını gösterir.

Yönetim Bağlayıcısının Yerel Yönetimi

Bağlayıcıyı başarıyla yükledikten sonra ağ geçidinizle Webex Calling'i kullanabilirsiniz. Gerekirse, komut menüsündeki seçenekleri kullanarak bir dizi bağlayıcı ayarlarını güncelleyebilirsiniz:

Komutu istediğiniz zaman aşağıdaki komutu kullanarak yeniden başlatabilirsiniz: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

 Webex =============================================================== Yönetilen Ağ Geçidi Bağlayıcı =============================================================== Seçenekleri s: Görüntüleme Durumu Sayfası v: Bulut Bağlayıcı Ayarlarını Görüntüleme ve Değiştirme: Guestshell d'yi etkinleştir: Guestshell l'i devre dışı bırak: Günlükleri topla: Günlükleri temizle: Bağlayıcıyı q'yu kaldırın: Çık =============================================================== Menüden bir seçenek belirleyin:

Görüntüleme Durumu

öğelerini kullanın: Görüntüleme Durumu Sayfası menü seçeneği. Sistem, farklı bağlayıcı modüllerinin durumunu görüntüler.

 =============================================================== Webex Yönetilen Ağ Geçidi Bağlayıcısı =============================================================== ------------------------------------------------------- *** Arayüz Durumu *** ------------------------------------------------------- Arayüz IP Adresi Durumu ------------------------------------------------------- GigabitEthernet1 10.123.221.224 up Bağlayıcı 10.123.221.223 up ------------------------------------------------------- *** Uygulama Durumu *** Hizmet Durumu ------------------------------------------------------- Guestshell ÇALIŞIYOR Yönetim Bağlayıcısı ÇALIŞIYOR =============================================================== Çıkmak için h veya q seçeneğini belirleyin: s 

Guestshell’i Etkinleştir

e: Guestshell menü seçeneğini etkinleştirin. Bu işlem, bağlayıcının ETKIN DEĞIL durumunu ETKIN olarak değiştirir.

Guestshell’i Devre Dışı Bırak

d: Guestshell menü seçeneğini devre dışı bırakın. Bu, bağlayıcının durumunu ETKIN iken ETKIN DEĞIL olarak değiştirir.

Bağlayıcıyı Kaldır

u kullanarak bulut bağlayıcısını kaldırın: Bağlayıcıyı kaldır menüsü seçeneği. Bu, Guestshell kapsayıcısındaki tüm verileri siler ve bulut bağlayıcısıyla ilgili tüm yapılandırmaları kaldırır.

Günlükleri Topla

l: Günlükleri Topla menüsü seçeneği. Sistem, günlükler toplandıktan sonra bu günlüklerin depolandığı konumu görüntüler.

Cisco TAC’de etkin bir destek vakasına sahipseniz copy bootflash:/guest-share/ scp://:@cxd.cisco.com komutunu kullanarak günlükleri doğrudan hizmet isteğinize ekleyebilirsiniz.

Aşağıda örnek bir komut verilmiştir:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Günlükleri Temizle

r: Günlükleri Temizle menü seçeneği. Bu işlem, TCL komut dosyasının ve bağlayıcıların en son günlükleri dışındaki tüm mevcut günlükleri siler.

Bulut Bağlayıcı Ayarlarını Görüntüleme ve Değiştirme

v'yi kullanarak bir bulut bağlayıcısının mevcut ayarlarında aşağıdaki değişiklikleri yapın: Bulut Bağlayıcı Ayarlarını Görüntüle ve Değiştir menü seçeneği.

 Webex =============================================================== Yönetilen Ağ Geçidi Bağlayıcı =============================================================== Komut Dosyası Sürümü: 2.0.2 Ana bilgisayar adı/IP Adresi : 10.65.125.188 DNS Sunucuları : 10.64.86.70 Ağ Geçidi Kullanıcı Adı : laboratuvar Harici Arabirimi: GigabitEthernet1 Proxy Ana Bilgisayar Adı/IP Adresi: proxy-wsa.esl.cisco.com:80 =============================================================== Seçenekler c:  Ağ Geçidi Kimlik Bilgilerini e:  Harici Arabirimi p'yi güncelleyin:  Proxy Ayrıntılarını Güncelle n:  DNS Sunucusunu k güncelle:  Bağlayıcı Paketi Doğrulama Anahtarını Güncelle:  Bulut Bağlayıcısı h için günlük seviyesini değiştir:  Ana sayfa q menüsüne gidin:  Çık =============================================================== Menüden bir seçenek belirleyin: c

Ağ Geçidi Kimlik Bilgilerini Güncelle

Ağ geçidi kullanıcı adı ve parolasını c: Ağ Geçidi Kimlik Bilgilerini Güncelle menü seçeneği.

Harici Arabirimi Güncelle

Bağlayıcının bağlı olduğu arabirimi ve bağlayıcının IP adresini v: Bulut Bağlayıcı Ayarlarını Görüntüle ve Değiştir menü seçeneği.

Proxy Ayrıntılarını Güncelle

p'yi kullanarak aşağıdaki görevleri gerçekleştirebilirsiniz: Proxy Ayrıntılarını Güncelle menü seçeneği:

• i: Proxy IP'sini ve Bağlantı Noktasını Güncelleme

• c: Proxy Kimlik Bilgilerini Güncelleme

• r: Proxy Kimlik Bilgilerini Kaldır

• c: Tüm Proxy Ayrıntılarını Kaldır

• h: Ana sayfa menüsüne git

Bağlayıcı Paketi Doğrulama Anahtarını Güncelle

Teknik bir sorun durumunda destek mühendisi paket doğrulama anahtarınızı değiştirmenizi isterse yeni gateway-webex-connectors.gpg dosyasını bootflash:/gateway_connector/ konumuna yükleyin ve k: Doğrulamak için Bağlayıcı Paketi Doğrulama Anahtarı menü seçeneğini güncelleyin.

Yönetim Bağlayıcısı için Günlük Seviyesini Değiştirme

l: Bulut Bağlayıcı menüsü seçeneği için günlük seviyesini değiştirin ve aşağıdaki seçeneklerden birini belirleyin:

 ===================================== Numara Günlüğü Düzeyi =====================================    1 hata ayıklama     2 bilgi     3 uyarı     4 hata     5 kritik ====================================== 

Ağ geçidi örneğinizi yönetmek için:

1. Control Hub’da Oturum Açın.

2. HIZMETLER’e gidin, Çağrı’ya ve ardından Yönetilen Ağ Geçitleri’ne tıklayın.

3. Geçerli ağ geçidi örneği için Eylemler sütununda ... öğesine tıklayın ve ilgili eylemi seçin.