Paket

• Şablon hazırken varsayılan bir paket seçmeniz gerekir (Ayrıntılar için Genel Bakış bölümündeki Paketleri bölümüne bakın). İster akış akışı ister kendi kendine sağlama tarafından bu şablonla sağlanan tüm kullanıcılar, varsayılan paketi alır.

• Birden fazla şablon oluşturarak ve her biri içinde farklı varsayılan paketleri seçerek farklı müşteriler için paket seçimini kontrol edersiniz. Bu şablonlar için seçtiğiniz kullanıcı sağlama yöntemine bağlı olarak farklı sağlama bağlantılarını veya farklı kuruluş başına sağlama bağdaştırıcılarını dağıtabilirsiniz.

• Belirli abonelerin paketini bu varsayılandan, sağlama API'sini kullanarak değiştirebilirsiniz (bkz. Referans bölümünde BroadWorks Webex sağlama API'si için Entegrasyon) veya İş Ortağı Hub'ı aracılığıyla.

• Abonenin paketini BroadWorks'tan değiştiremezsiniz. Entegre IM&P hizmetinin ataması açık veya kapalı; aboneye bu hizmet BroadWorks'te atanmışsa söz konusu abonenin işletmenin sağlama URL'si ile ilişkili İş Ortağı Hub'ı paketi tanımlar.

Satıcı ve Kuruluşlar ya da hizmet sağlayıcı gruplar mı?

• BroadWorks sisteminizin yapılandırılma yolu, sağlama akışı üzerinde etkilidir. Kuruluşlara sahip bir satıcıysanız şablon oluşturmak için Kuruluş modunu etkinleştirmeniz gerekir.
• BroadWorks sisteminiz yeni hizmet sağlayıcı, şablonlarınız içinde Kuruluş modu kapalı bırakabilirsiniz.
• Müşteri kuruluşlarına her iki BroadWorks modlarını kullanarak sağlamayı planlıyorsanız gruplar ve kuruluşlar için farklı şablonlar kullanabilirsiniz.

Kimlik Doğrulama Modu

Müşterilerin aboneleri nasıl kimlik doğrulatır?

(Seçenek) TLS köprüsü Proxy'si için Sertifika Gereksinimleri

• Webex, proxy'ye genel imzalı bir istemci sertifikası sunar.

• Proxy, istemci sertifikasını imzalayan Cisco dahili sertifika yetkilisine güvenmektedir. Bu CA/zincirini Control Hub'dan indirebilir ve proxy'nin güven deposuna indirebilirsiniz. Herkese açık imzalı XSP sunucu sertifikası da proxy'de yüklenir.

• Proxy, herkese açık imzalı sunucu sertifikasını başka bir Webex.

• Webex, proxy'nin sunucu sertifikasını imzalayan ortak sertifika yetkilisine güvener.

• Proxy, XSPs'e dahili olarak imzalanan bir istemci sertifikası sunar.

  Bu sertifikada, BroadWorks OID 1.3.6.1.4.1.6431.1.1.8.2.1.3 ve TLS istemci Yetkilendirme amacı ile doldurulmuş x509.v3 uzantı alanı Genişletilmiş Anahtar Kullanımı yer almaktadır. Örneğin.:

  X509v3 extensions:
      X509v3 Extended Key Usage:
          1.3.6.1.4.1.6431.1.1.8.2.1.3, TLS Web Client Authentication

  Dahili sertifikanın CN'si bwcticlient.webex.com.

  Proxy için dahili istemci sertifikalarını oluşturmaktayken, SAN sertifikalarının destek olmadığını unutmayın. XSP için dahili sunucu sertifikaları SAN olabilir. Genel sertifika yetkilileri, gerekli olan özel BroadWorks OID ile sertifikaları imzalamak isteyen olmaz. Bir köprü proxy'si durumunda, proxy'nin XSP'ye bu istemci sertifikasını imzalaması için dahili bir CA kullanmak zorunda biri olabilir.

• XSPs'ler dahili CA'ya güvenebilir.

• XSP'ler dahili olarak imzalanan bir sunucu sertifikası gösterir.

• Proxy, dahili ca'ya güvenir.

• Uygulama Sunucusunun ClientIdentity, proxy tarafından XSP'ye sunulan dahili olarak imzalanan istemci sertifikasının CN'sini içerir.

(Seçenek) DMZ'de TLS geçişli Proxy veya XSP için Sertifika Gereksinimleri

• Webex, XSPs'e Cisco dahili ca imzalı bir istemci sertifikası sunar.

• XSPs, istemci sertifikasını imzalayan Cisco dahili CA'ya güvenmektedir. Bu CA/zincirini Control Hub'dan indirebilir ve proxy'nin güven deposuna indirebilirsiniz. Herkese açık imzalı XSP sunucu sertifikası da XSPs'e yüklenir.

• XSP'ler, oturumları herkese açık olarak imzalanan sunucu sertifikalarını Webex.

• Webex, XSPs sunucu sertifikalarını imzalayan genel sertifika yetkilisine güvener.

• Uygulama Sunucusu ClientIdentity, XSP'ye kullanıcı tarafından sunulan Cisco imzalı istemci sertifikasının CN'sini Webex.

Bulut Cisco Webex XSP Adreslerini Nasıl Bulur?

Cisco Webex bulut hizmetleri, yapılandırılan XSP ana bilgisayar adı için DNS A/AAAA araması yapacak ve döndürülen IP Adresine bağlanır. Bu, yük dengesi uç öğesi olabilir veya XSP sunucusunun kendisi olabilir. Birden fazla IP Adresi döndürüldüyse listede ilk giriş seçilir.

Aşağıdaki 2 ve 3. örneklerde sırasıyla tek ve birden fazla IP adresiyle eşleştirme yapılan A/AAAA kayıtları yakalanmıştır.

Uygulamalar Webex XSP Adreslerini Nasıl Bul?

İstemci, aşağıdaki DNS akışını kullanarak XSP düğümlerini bulmaya çalışır:

1. İstemci, ilk olarak Xsi-Actions/Xsi-Events URL'lerini Cisco Webex buluttan alır (ilişkili BroadWorks Çağrı Kümesi oluştururken bunları siz girdiniz). Xsi ana bilgisayar adı/etki alanı URL'den ayrıştırıldı ve istemci aşağıdaki SRV gerçekleştirdiğinde:

   1. İstemci, için SRV arama gerçekleştirir_xsi-client._tcp.<xsi domain>

      (Aşağıdaki örnek 1'e bakın)

   2. Arama SRV bir veya daha fazla hedef döndürürse:

      İstemci, bu hedeflerde A/AAAA araması yapar ve alınan IP adreslerini önbelleğe kullanır.

      Her A/AAAA kaydının bir IP adresiyle eş olması gerekir. İstemcinin XSI olay sinyalleri etkinlik kanalını kurmak için kullanılan IP adresine gitmek zorunda olduğu için bu yapılandırmayı zorunlu kıldık. A/AAAA adını birden fazla IP adresiyle eşlersanız, istemci daha sonra sinyallerini etkinlik kanalı kurulmadan bir adrese gönderir. Bu, kanalın bölünmüş olması ve ayrıca XSP küme performansınızı bozan önemli ölçüde daha dahili trafiğe neden olur.

      İstemci, hedeflerden birini (ve bu nedenle tek bir IP adresiyle A/AAAA kaydı) önceliklerine göre SRV ve ardından ağırlık (veya herkese eşitse rastgele) bağlanır.

   3. Arama SRV hedef getire ise:

      İstemci, Xsi kök parametresini A/AAAA araması yapar ve ardından döndürülen IP adresine bağlanmaya çalışır. Bu, yük dengesi uç öğesi olabilir veya XSP sunucusunun kendisi olabilir.

      Yukarıda belirtildiği gibi, A/AAAA kaydı aynı nedenlerle bir IP adresine çözümlemektedir.

      (Aşağıdaki örnek 2'ye bakın)

2. (İsteğe bağlı) Ardından, aşağıdaki etiketleri kullanarak mobil uygulama için cihaz yapılandırmasında özel XSI-Actions/XSI-Events Webex sebilirsiniz:

   
   <protocols>
       <xsi>
           <paths>
               <root>%XSI_ROOT_WXT%</root>
               <actions>%XSI_ACTIONS_PATH_WXT%</actions>
               <events>%XSI_EVENTS_PATH_WXT%</events>
           </paths>
       </xsi>
   </protocols>

   1. Bu yapılandırma parametreleri, Control Hub'daki BroadWorks Kümeniz'daki tüm yapılandırmalardan önceliklidir.

   2. Bu adres varsa istemci, BroadWorks Kümesi yapılandırması aracılığıyla alınan orijinal XSI adresiyle karşılaştır olacaktır.

   3. Algılanan bir fark varsa istemci, XSI Eylemleri/ XSI Events bağlantısını yeniden başlatacak. Bu durumda, 1. adımda listelenen aynı DNS arama işlemini gerçekleştirmek için ilk adım - bu defa aşağıdaki değer için bir arama talep etmektir:%XSI_ROOT_WXT%parametresini yapılandırma dosyasından gösterir.

      Xsi arayüzlerini değiştirmek için bu etiketi kullanırsanız ilgili ağ kayıtlarında SRV emin olun.

Örnek DNS Kayıtları

DNS A/AAAA kaydınızı birden çok IP adresiyle eşlersanız (önceki tabloda gösterildiği gibi mikro hizmetler için yedek bağlantılar sağlamak için) istemcinin XSI adresiyle aynı A/AAAA kaydını kullanmazsınız. Bu durumda, istemciler için bir ağ SRV kaydı yapılandırabilirsiniz (yukarıdaki Tablo 1'de gösterildiği gibi), ancak SRV farklı bir A/AAAA kaydı kümesine çözümgerekir. Daha önce belirtildiği gibi, bu A/AAAA kayıtlarının her biri bir IP adresiyle eştir.

XSP Düğümleri DNS Önerileri

• XSP sunucularına yük dengesi ters proxy'yi çözmeniz gerekirse tek bir A/AAAA kaydı kullanabilirsiniz.

• Aşağıdakiler ise yalnızca gidiş dönüş A/AAAA kayıtları kullanabilirsiniz:

  • tüm mikro hizmetleri bu mikro hizmetleri bulmanızı istediğiniz birden çok Webex XSP sunucusuna sahipsiniz.

  • istemci XSI adresini çözmek için tekli A/AAAA kayıtlarını kullanaabilirsiniz.

• Aşağıdakilersanız DNS Hizmeti Bulma'yi kullanabilirsiniz:

  • Birden fazla XSPs'e sahip ortamlarda dizin araması gerekiyor.

  • Yeni entegrasyon ve keşif gerektiren önceden SRV entegrasyonlar sahip.

  • Standart A/AAAA kayıtlarının yetersiz olduğu benzersiz yapılandırmalara sahip olur.