關於受管理的閘道

在註冊閘道之前，請注意，不支援以下各項：

• Cisco 1100 整合多業務路由器平台。

• 高可用性 (HA) 模式。

• 控制器或 SD-WAN 模式（Site Survivability 僅支援在Cisco IOS XE 自主模式中執行的閘道）。

• Cisco IOS語音閘道，例如 VG400，在 Control Hub 中作為裝置完全管理。

以下是註冊閘道的先決條件：

• 以組織管理員身分存取 Control Hub。

• 您要設定的裝置的IP位址、使用者名稱和密碼。

• Cisco IOS XE 版本：

  • 本機閘道 — Cisco IOS XE 阿母斯特丹 17.3.4a 或更高版本。

  • 生存能力閘道 — Cisco IOS XE Cupertino 17.9.1 或更高版本。

• 系統需求：

  • 最小可用記憶體 — 256 MB

  • 最小磁碟空間 — 2000 MB （這包括用於訪客外殼容器的 1100 MB和用於連接器應用程式的 500 MB ）。 如果是 SSD（硬碟：） 已安裝，這將用於連接器安裝。 在所有其他情況下，系統bootflash會執行下列動作： 將被使用。

如果您使用的路由器具有 4GB 的 bootflash 且可用容量小於 2GB（最小容量），請刪除所有 IOS 二進制 (.bin) 映像，目前正在執行的映像除外。 刪除檔案後，請釋放其他空間。 使用以下步驟來擴充二元映像並從元件啟動：

1. 建立新目錄使用mkdir bootflash:/映像。

2. 使用以下方式展開 IOS 二進制映像： 請求平台軟體套件展開檔案bootflash：/<image> .bin 至 bootflash:/映像。

3. 在組態模式下，使用以下方式移除目前的啟動選項： 無啟動系統。

4. 設定新的啟動語句： 啟動系統 bootflash:/image/packages.conf 。

5. 退出組態模式，儲存組態，然後重新啟動。

6. 路由器重新啟動後，使用 顯示版本來驗證路由器是否已從 bootflash:/image/packages.conf. 如果是：

   1. 驗證是否 bootflash:/sysboot 目錄為空。

   2. 刪除其餘的 IOS 二進制映像。

   3. 刪除任何核心映像，使用刪除 /f /r bootflash:/core/* 。

   4. 刪除追踪日誌檔使用刪除 /f /r bootflash:/tracelogs/* 。

   5. 如果磁碟空間仍然不足，請檢查 Bootflash 中的任何剩餘檔案： 並刪除任何其他非必要檔案，例如記錄檔和 CDR。

• 受支援的Cisco路由器，該路由器已連接至具有網際網路的網路。 基本設定必須具有以下內容：

  • DNS 伺服器已設定為解析公用網域名稱。

    若要設定DNS 伺服器，請使用下列指令： ip 名稱伺服器 <IP address="">

  • HTTP Proxy伺服器（如果您想要透過 Proxy 連線至網際網路）。

    若要設定代理伺服器，請使用下列指令： ip http 用戶端 Proxy-伺服器<server address="">Proxy 埠 <port number=""> 若代理伺服器需要驗證，請使用下列指令進行驗證： ip http 用戶端使用者名稱 <username> ip http 用戶端密碼 <password>

  • 閘道憑證： 具有特權級別 15 的存取權的憑證（使用者名稱和密碼），連接器可使用此憑證（使用者名稱和密碼），透過其 NETCONF 介面存取閘道。

    若要驗證和授權 NETCONF 存取，請確保如下所示配置預設 aaa 清單。 您可以使用預設清單中的任何方法選項。 但是，無法使用命名的 aaa 清單來控制 NETCONF 存取。 如果預設清單設定不正確，您可能會在系統記錄中看到「無效的方法清單」錯誤訊息。

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  以下是網路先決條件：

  • 連接器IP 位址必須與選擇用於外部連線的連接器位於同一網路中。 可以是私人網路地址，但必須具有對網際網路的 HTTP 存取權。

  • 您必須連線到 Control Hub 和內部部署裝置，才能完成註冊程序。

  • 需要針對Webex服務存取的 URL

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • 傳輸協議： 傳輸層安全性性 (TLS) 1.2 版。

  • 匯入 IOS 公開憑證授權組合。 新增至閘道信任集區的憑證用於驗證對Webex伺服器的存取權。 使用以下組態指令來匯入套件。

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

管理連接器和遙測連接器的連接器狀態顯示在連接器詳細資料頁面上，網址為 https://{connector IP 位址}。

若要管理您的閘道實例：

1. 低於SERVICES ，按一下正在呼叫然後受管理的閘道標籤。

2. 對於適用的閘道實例，請按一下相鄰的點（ … ）中的動作欄，然後選取適用的動作。

暫停或繼續連接器

暫停連接器指示 Management Connector 停止遙測連接器。 您可以使用此選項來暫時停止遙測連接器，同時對閘道的任何問題進行疑難排解。 暫停連接器時，設定驗證等服務將無法正常運作。 使用恢復連接器重新啟動遙測連接器的動作。

按一下暫停連接器來自動作功能表以暫停 Management Connector。

若要繼續您暫停的連接器，請按一下恢復連接器在動作功能表。

事件歷程

Control Hub 會記錄並顯示您的管理式閘道的活動歷史記錄。 您可以檢視個別閘道的詳細資料或所有受管理的閘道的整合詳細資料。 按一下活動歷史記錄在正在呼叫頁面，獲取所有託管閘道的活動詳細資料。

如需特定於閘道的活動詳細資訊，請按一下活動歷史記錄在動作該閘道的功能表。

刪除閘道

按一下刪除閘道在動作功能表，以刪除您的任何閘道實例。 按一下確認。

您無法刪除已指派服務的閘道實例。 您必須先取消指定服務。