Дякуємо за відгук.
Налаштування Expressway для взаємної автентифікації TLS
Надіслати відгук?Для розміщення Webex Meetings без PIN-коду на локальних пристроях ваш -E повинен пропо Cisco Expressway нувати підписані сертифікати від надійних кореневих органів сертифікатів (RCA) для взаємних з'єднань TLS (MTL). У цій статті ви можете знайти список кореневих сертифікатів, яким довіряє Cisco. Ми дозволяємо лише з'єднання, які мають дійсні підписані сертифікати.
| 1 |
Перейдіть до .
 |
| 2 |
Перевірте, чи існує поточний сертифікат швидкісної дороги та чи є точним.
 |
| 3 |
Якщо сертифікат встановлений, перевірте термін дії сертифіката, чи дійсний чи ні, і замініть його дійсним сертифікатом.
 |
| 4 |
Перевірте, яка коренева CA підписала цей сертифікат, і переконайтеся, що ім'я вказано в Посіб нику з розгортання підприємств. 
Докладніші відомості див. у розділі Які органи кореневого серти фіката підтримуються для дзвінків на Cisco Webex аудіо- та відео платформи. |
| 5 |
Перевірте, чи у сертифікаті налаштовано відповідну мережу SAN (Subject Alternative Name), яка відповідає параметрам організації.
 |
| 6 |
За допомогою відеопристрою зателефонуйте в особисту кімнату. Якщо у вас є можливість підключитися, значить підключення успішне. |
| 7 |
Після завершення конфігурацій перейдіть до наступного розділу. |
Якщо будь-яке з наведеного нижче відповідає дійсності, створіть КСВ.
-
Якщо у вас немає сертифіката сервера Expressway
-
Якщо термін дії сертифіката закінчився
-
Якщо мережу SAN потрібно оновити, це означає, що ім'я SAN не відповідає імені користувача SIP
| 1 |
Створіть процес CSR (запит на підписання сертифіката).
 |
| 2 |
Переконайтеся, що необхідна в сертифікаті SAN вказана в полі Додаткова альтернативна назва.
 |
| 3 |
Надішліть свою КСВ до кореневої CA за вашим вибором. Виберіть сертифікацію сертифіката зі списку підтримуваних. Зверніться до розділу С творення запиту на підписання сертифі катів у Посібнику з розгортання Cisco Webex Meetings Enterprise для зустрічей із підтримкою відеопристроїв. |
| 4 |
Отримати сертифікат підписаний від кореневої CA. |
| 5 |
Якщо ви використовували зовнішню систему для створення CSR, ви також повинні завантажити файл PEM із закритим ключем сервера, який використовувався для шифрування сертифіката сервера. (Файл приватного ключа буде автоматично створено та збережено раніше, якщо Expressway використовувалася для створення CSR для цього сертифіката сервера.)
|
| 6 |
Натисніть Завантажити дані сертифікатів сервера.
 |
| 7 |
Після завершення конфігурацій перейдіть до наступного розділу. |
| 1 |
Завантажте IdenTrust Commercial Root CA
1 та збережіть його локально з назвою
|
| 2 |
На всіх швидкісних дорогах, що використовуються для гібридних служб, перейдіть до Об . |
| 3 |
Перейдіть до пункту Огляд, завантажте файл |
| 4 |
Переконайтеся, що сертифікат успішно завантажений і присутній у магазині Expressway Trust Store. |
-
Перевірте, чи у вас на швидкісній дорозі налаштована зона системи доменних імен (DNS).
-
Два типи викликів, які використовують DNS, - це дзвінки B2B (існуючі) та виклики Webex. Якщо виклики B2B вже налаштовані, ми рекомендуємо створити унікальну зону DNS для викликів Webex, яка змушує її використовувати MTL.
У версіях Expressway X8.10 і вище скористайтеся кроками для зміни та створення зони DNS.
Перш ніж перейти до конфігурації швидкісної дороги, створіть резервну копію наявних налаштувань, щоб ви завжди могли повернути свої налаштування та повернутися до робочого стану.
| 1 |
Перейдіть до Кон
 |
| 2 |
Якщо у вас є зона DNS, виберіть зону та відредагуйте її.
 |
| 3 |
Якщо зони DNS не існує, виконайте наведені нижче дії.
|
| 4 |
Переконайтеся, що дзвінки перевірені, а дзвінки B2B не впливають. Щоб уникнути проблем із вирішенням DNS, натисніть тут. |
| 5 |
Після завершення конфігурацій перейдіть до наступного розділу. |
Налаштуйте брандмауер для ваших мережевих компонентів, щоб отримати найвищу якість роботи Webex на своїх комп'ютерах, мобільних пристроях та відеопристроях.
-
Перевірте діапазони медіапортів, які використовуються відеопристроями.
Ці порти надаються як орієнтир. Для отримання повної інформації зверніться до посібника з розгортання та рекомендацій виробника.
Таблиця 1. Порти за замовчуванням, які використовуються пристроями відеоспівпраці Протокол
Номер (и) порту
Напрямок
Тип доступу
Коментарі
TCP
5060-5070
Вихідні
Сигналізація SIP
Медіамедійний інтерфейс Webex слухає на 5060 - 5070. Для отримання додаткової інформації перегляньте посібник з налаштування конкретної використовуваної служби: Посібник із розгортання Cisco Webex Meetings Enterprise для зустрічей із підтримкою відеопристроїв.
TCP
5060, 5061 і 5062
В'їзний
Сигналізація SIP
Вхідна сигналізація SIP трафіку з хмари Cisco Webex
TCP / UDP
Ефемерні порти 36000-59999
Вхідні та вихідні
Медіапорти
Якщо ви використовуєте aCisco Expressway, діапазони носіїв повинні бути встановлені на 36000-59999. Якщо ви використовуєте сторонній відеопристрій або керування викликами, їх потрібно налаштувати для використання цього діапазону.
Докладніші відомості про налаштування брандмауера див. у розділі Як дозволити Webex Meetings трафік у моїй мережі.
