若要在Webex Meetings裝置上託管無 PIN 碼的主機，則您的 Cisco Expressway-E 必須提供來自信任的根憑證授權單位單位 （RCA） 的簽署的憑證，以用於共同 TLS （mTLS） 連接。您可以找到 Cisco 在此文章中信任的根 CAS 清單。我們僅允許具有有效簽署憑證的連接。

如果您將 Expressway-E 用於政府，您必須啟用 mTLS。
檢查是否安裝伺服器憑證
1

轉至維護 > 安全> 伺服器憑證。

2

檢查現行憑證Expressway是否存在且正確。

3

如果已安裝憑證，請檢查憑證的到期日以查看其是否有效，並將其取代為有效的憑證。

4

檢查哪個根 CA 簽署此憑證，並確保名稱列于企業部署指南中。

更多資訊，請參閱 用於音訊和視Cisco Webex通話支援哪些根憑證授權單位單位。

5

檢查憑證是否設定了適當的 SAN （主體別名）與組織設定符合。

6

使用視音訊裝置，呼叫您的個人會議室。如果您能夠連接，則連接成功。

7

完成組配置後，會移至下一個區段。

檢查Expressway伺服器憑證不存在或已過期

如果下列任何一項為 true，則生成 CSR。

  • 如果您沒有伺服器憑證Expressway憑證

  • 如果憑證已過期

  • 如果需要更新 SAN，即 SAN 名稱與 SIP 名稱消費者名稱

1

生成 CSR（憑證簽署請求）過程。

2

請確定憑證中所需的 SAN 列在 其他替代名稱欄位中。

3

將 CSR 提交至您所選擇的根 CA。從支援的清單中選擇 CA。請參閱適用于啟用 視 Cisco Webex Meetings的會議的企業部署指南中的產生憑證簽署請求一節。

4

從根 CA 簽署憑證。

5

如果您使用外部系統來產生 CSR，您還必須上傳用於加密伺服器憑證的伺服器私密金鑰 PEM 檔案。（如果使用私密金鑰檔案來產生此伺服器憑證的 CSR，則Expressway金鑰檔案將會自動產生並儲存。）

  • 伺服器 私密金鑰 PEM 檔案不能受密碼保護。

  • 如果憑證簽署請求正在進行中，則無法上傳伺服器私密金鑰。

6

按一下 上傳伺服器憑證資料。

7

完成組配置後，會移至下一個區段。

在我的信任憑證清單中新增 Webex 憑證
1

下載 IdenTrust 商業根 CA 1 並將其保存在本地，檔案名為 identrust_RootCA1.pem。

2

在所有用於混合服務的高速公路上，導航至 維護 > 安全 > 受信任的 CA 憑證。

3

前往 瀏覽，上傳 identrust_RootCA1.pem 文件，然後按 附加 CA 憑證。

4

驗證憑證是否已成功上傳並存在於 Expressway 信任庫中。

檢查您的 DNS 區域是否正確配置

  • 檢查您的電腦上是否配置了網域名稱系統 （DNS） Expressway。

  • 使用 DNS 的兩種類型的通話是 B2B（現有）和 Webex 通話。如果已設定 B2B 通話，我們建議為 Webex 通話設定唯一 DNS 區域，以強制其使用 mTLS。

在Expressway X8.10 及以上版本，使用步驟來修改和建立及 DNS 區域。

在繼續 Expressway 設定之前，請備份您的現有設定，這樣您總是可以恢復設定並回到運作中狀態。

1

轉到 配置 > 區域 > 區域

2

如果您已有 DNS 區域，請選取區域並編輯它。

3

如果 DNS 區域不存在，請執行下列步驟：

  1. 轉至組 > 區域> 預設>區域 存取規則。

  2. 為主體名稱設定新的 DNS 區域：sip.webex.com.

  3. 新增搜尋規則以在新的 DNS 路由上路由傳遞通話。

    如果您已經有將流量路由至 Webex 的搜尋規則，請編輯它而不是建立新規則。

4

請確定通話已經過驗證，而且 B2B 通話不受影響。

若要避免 DNS 解析問題，請按一下 這裡 。

5

完成組配置後，會移至下一個區段。

檢查防火牆組和允許清單以Expressway

設定網路元件的防火牆，如此一來，您可以在電腦、行動裝置和視視裝置上獲得最高品質的 Webex 體驗。

  1. 檢查視音訊裝置使用的媒體埠範圍。

    這些埠會提供為參考。請參閱部署指南和製造商建議，以瞭解有關詳細資料。

    表 1. 視音訊協作裝置使用的預設埠

    通訊協定

    埠號碼

    Direction

    存取時間

    意見

    TCP

    5060-5070

    出站

    SIP 訊號

    Webex Media Edge 會在 5060 - 5070 上接聽。如需詳細資訊，請參閱使用之特定服務的組配置指南：Cisco Webex Meetings 企業部署指南（適用於支援視訊設備的會議） 。

    TCP

    5060、5061 和 5062

    輸入

    SIP 訊號

    來自雲端的入埠 SIP Cisco Webex流量

    TCP / UDP

    暫時埠 36000-59999

    輸入和輸出

    媒體連接埠

    如果是使用 Cisco Expressway，則媒體範圍需要設為 36000-59999。如果是使用協力廠商視音訊裝置或通話控制，則需要將裝置進行組程式控制，以使用此範圍。

有關防火牆設定的資訊，請參閱 如何在我的網路上Webex Meetings流量。