Використовуйте цю інформацію, щоб дізнатися про номери портів, протоколи, діапазони IP-адрес і домени, які потрібно затвердити, перш ніж використовувати Cloud-Connected UC.

Обов’язкові умови

  • Переконайтеся, що ви можете ввійти в Control Hub. Додаткову інформацію див. в розділі Початок роботи з Cisco Webex Control Hub.

  • Використання пропускної здатності: Для більшого кластера переконайтеся, що пропускна здатність має принаймні 2 МБІТ/С.

  • Мережевий проксі: Служба CCUC підтримує як неавторизовані, так і автентифіковані проксі-сервери HTTP. Підтримувані схеми аутентифікації проксі-сервера - Basic і Digest.

  • Увімкнути підтримку трафіку WebSocket.

  • Хмарний порт 443 UC, підключений до хмари, має бути доступний із середовища клієнта.

  • Увімкніть CDR і CMR у Unified CM.

  • Налаштуйте кластери Unified CM із протоколом мережевого часу (NTP). Сервер NTP має бути синхронізовано з міжнародним годинником UTC.

Види трафіку

Дані про підключення HTTPS лише вихідні й використовують URL-адреси для зв’язку.

Cloud-Connected UC підтримує лише протокол безпеки транспортного рівня (TLS) версії 1.2.

URL-адреси, необхідні для доступу до служби CCUC

Якщо ваша організація використовує проксі, переконайтеся, що ви можете отримати доступ до таких URL-адрес:

*.ucmgmt.cisco.com

*.webex.com

*.wbx2.com

IP-адреси вибираються з доступних пулів адрес Cisco та Amazon Web Services (AWS).

Шифрування даних під час транзиту

Оператори Cloud-Connected UC перевіряють підключення Cloud-Connected UC із сертифікатом (сертифікат Amazon Root CA 1). Це гарантує, що сертифікати, представлені під час встановлення сеансу TLS, можна перевірити на основі довірених кореневих сертифікатів CA. Довірені кореневі сертифікати CA встановлено в операційній системі пристрою.

Cloud-Connected UC не пропонує степлінг протоколу стану онлайн-сертифіката (OCSP) для перевірки дійсності сертифіката SSL.

Зараз підтримується лише TLS версії 1.2.

Продукт

Звільнити

Шифр

Unified CM

11,5–12,0 (x)

  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305

  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

14.0 і вище

  • ecdhe- rsa- aes256- gcm- sha384

  • ecdhe- ecdsa- aes256- gcm- sha384

  • ecdhe- rsa- aes128- gcm- sha256

  • ecdhe- ecdsa- aes128- gcm- sha256

  • dh- dss- aes256- gcm- sha384

  • dh- rsa- aes256- gcm- sha384

  • dhe- rsa- aes256- gcm- sha384

  • dh- dss- aes128- gcm- sha256

  • dh- rsa- aes128- gcm- sha256

  • dhe- rsa- aes128- gcm- sha256

  • ecdhe- rsa- aes256- sha384

  • ecdhe- ecdsa- aes256- sha384

  • ecdhe- rsa- aes256- sha

  • ecdhe- ecdsa- aes256- sha

  • dhe- rsa- aes256- sha256

  • dh- rsa- aes256- sha256

  • dh- dss- aes256- sha256

  • dhe- rsa- aes256- sha

  • dh- rsa- aes256- sha

  • dh- dss- aes256- sha

  • ecdhe- rsa- aes128- sha256

  • ecdhe- ecdsa- aes128- sha256

  • ecdhe- rsa- aes128- sha

  • ecdhe- ecdsa- aes128- sha

  • dhe- rsa- aes128- sha256

  • dh- rsa- aes128- sha256

  • dh- dss- aes128- sha256

  • dhe- rsa- aes128- sha

  • dh- rsa- aes128- sha

  • dh- dss- aes128- sha

  • dhe- rsa- camellia256- sha

  • dh- rsa- camellia256- sha

  • dh- dss- camellia256- sha

  • dhe- rsa- camellia128- sha

  • dh- rsa- camellia128- sha

  • dh- dss- camellia128- sha

  • aes256- gcm- sha384

  • aes128- gcm- sha256

  • AES256-SHA256

  • aes256- sha

  • AES128-SHA256

  • aes128- sha

  • camellia256- sha

  • camellia128- sha

Expressway

x14. 0

  • TLS_RSA_WITH_3DES_EDE_CBC_SHA

  • TLS_RSA_WITH_AES_128_CBC_SHA

  • TLS_RSA_WITH_AES_256_CBC_SHA

  • TLS_RSA_WITH_AES_128_GCM_SHA256

  • TLS_RSA_WITH_AES_256_GCM_SHA384

  • TLS_AES_128_GCM_SHA256

  • TLS_AES_256_GCM_SHA384

  • TLS_CHACHA20_POLY1305_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256

Що робити далі