تسجيل بوابات Cisco IOS المُدارة في Webex Cloud

موصلات البوابة هي تطبيقات صغيرة تعمل في بوابة GuestShell للحفاظ على الاتصال بمركز التحكم، وتنسيق الأحداث، وجمع معلومات الحالة. لمزيد من المعلومات عن GuestShell، ارجع إلى GuestShell.

يتم تثبيت موصلات البوابة على حاوية Cisco IOS XE GuestShell.

هناك نوعان من الموصلات:

• موصل الإدارة

• موصل بيانات تتبع الاستخدام

يساعد البرنامج النصي التفاعلي لبروتوكول TCL المعتمد على القائمة في إعداد GuestShell، علاوة على تثبيت وصيانة موصل الإدارة.

يهتم موصل الإدارة بتسجيل البوابة وإدارة دورة حياة موصل القياس عن بُعد.

بعد إكمال التسجيل بنجاح، يقوم موصل الإدارة بتنزيل أحدث موصل لقياس تتبع الاستخدام وتثبيته.

يوضح الرسم التالي كيفية اتصال المكونات المختلفة في حل Webex Calling:

كجزء من تنفيذ البرنامج النصي TCL، يتم جمع المعلومات التالية من المستخدم:

• الواجهة الخارجية

• عناوين خادم DNS

• تفاصيل الوكيل

• عنوان IP الخاص بتطبيق الاتصال السريع

• بيانات اعتماد البوابة (اسم المستخدم وكلمة المرور)

يقوم البرنامج النصي TCL بإجراء التكوينات التالية:

• مجموعة المنفذ الظاهري — اللازمة لتكوين guestshell.

• غيستشل

• NETCONF يانغ

• تكوين فخ SNMP — مطلوب للإشعارات الواردة من Cisco IOS XE.

• توجيه IP — لتوجيه حركة المرور المتعلقة بالموصل من خلال مجموعة المنافذ الظاهرية.

يقوم البرنامج النصي TCL بإجراء التكوينات التالية:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

قبل التثبيت، ضع في اعتبارك أنه لا يمكن استخدام تطبيق الموصل مع ما يلي:

• منصات موجّه الخدمات المتكاملة من Cisco 1100
• الأنظمة الأساسية التي تم تكوينها في وضع قابلية الوصول العالية (HA)
• الأنظمة الأساسية التي تم تكوينها في وضع وحدة التحكم لشبكات SD-WAN

ضع في اعتبارك ما يلي عند تكوين الموجه الخاص بك للاستخدام مع تطبيق من تطبيقات الموصل:

• يستخدم IOS XE الوكيل ARP لتوجيه حركة المرور إلى شل الضيف. لا تقم بتكوين أمر لا يوجد وكيل ip-arp لتعطيل هذه الميزة.

• لا تستخدم ترجمة عنوان الشبكة (NAT) على المنصات التي تم تكوينها لـ Cisco Unified Border Element (CUBE). لذا، قم بتكوين تطبيق الموصل بعنوان IP قابل للتوجيه. أي أنه لا يمكنه مشاركة عنوان واجهة جهاز التوجيه.

تجهيز جهازك لتسجيل البوابة:

• الوصول إلى Control Hub كمسؤول مؤسسة

• عنوان IP واسم المستخدم وكلمة المرور للأجهزة التي تريد تكوينها.

• إصدار Cisco IOS XE:

  • البوابات المحلية — Cisco IOS XE Bengaluru 17.6.1a أو إصدار أحدث

  • بوابات القابلية لاستمرار الخدمة - Cisco IOS XE Dublin 17.12.3 أو إصدار أحدث

  للتعرف على الإصدارات الموصى بها، ارجع إلى أبحاث برامج Cisco. ابحث عن النظام الأساسي وحدد أحد الإصدارات المقترحة .

• المتطلبات المسبقة للنظام

  • الحد الأدنى للذاكرة الحرة - 256 ميجابايت

  • الحد الأدنى لمساحة القرص — يجب أن يحتوي القرص الصلب (SSD) المتصل بالبوابة المستخدمة لتثبيت الموصل على مساحة خالية قدرها 2000 ميجابايت. يجب أيضًا أن يمتلك Bootflash مساحة خالية قدرها 50 ميجابايت. يتم استخدامه لتخزين السجلات وملفات RPM.

    إذا لم يتم توصيل القرص الصلب بالبوابة، فسيتم استخدام bootflash لتثبيت الموصل. بعد ذلك، يجب أن يمتلك Bootflash مساحة خالية قدرها 2000 ميجابايت.

إذا كان فلاش تشغيل جهاز التوجيه الخاص بك هو 4 جيجابايت وكان هناك أقل من 2 جيجابايت من السعة المتاحة (الحد الأدنى للسعة)، فقم بحذف جميع الصور الثنائية (.bin) باستثناء الصورة التي يتم تشغيلها حاليًا. بعد حذف الملفات، اترك مساحة إضافية.

استخدم الخطوات التالية لتوسيع الصورة الثنائية والتمهيد من المكونات:

1. إنشاء دليل جديد باستخدام mkdir bootflash:/image.

2. قم بتوسيع الصورة الثنائية لنظام التشغيل IOS باستخدام request platform software package expand file bootflash:/.bin to bootflash:/image.

3. في وضع التكوين، قم بإزالة خيارات التمهيد الحالية باستخدام no boot system.

4. تكوين جملة تمهيد جديدة: boot system bootflash:/image/packages.conf.

5. قم بالخروج من وضع التكوين، واحفظ التكوين، ثم أعد التمهيد.

6. بمجرد إعادة تشغيل جهاز التوجيه، استخدم show version للتحقق من تشغيل جهاز التوجيه من bootflash:/image/packages.conf. إذا كان الأمر كذلك:

   1. تحقق من أن bootflash:/sysboot الدليل فارغ.

   2. حذف الصورة الثنائية المتبقية لبرنامج IOS.

   3. احذف أي صور أساسية باستخدام delete /f /r bootflash:/core/*.

   4. احذف ملفات سجل التتبع باستخدام delete /f /r bootflash:/tracelogs/*.

   5. إذا كانت لا تزال مساحة القرص غير كافية، فراجع الملفات المتبقية في bootflash: واحذف أي ملفات أخرى غير أساسية مثل السجلات وCDR.

• موجه Cisco مدعوم، متصل بشبكة ذات مسار إلى الإنترنت. يجب أن يحتوي التكوين الأساسي على ما يلي:

  • تم تكوين خادم DNS لحل أسماء المجالات العامة.

  • لتكوين خادم DNS، استخدم الأمر التالي:

    • خادم اسم IP <IP address>

  • خادم وكيل HTTP إذا كنت ترغب في الوصول إلى الإنترنت من خلال وكيل.

  • بيانات اعتماد البوابة: مطلوب بيانات اعتماد محلية (اسم المستخدم وكلمة المرور) مع وصول مستوى الامتياز 15 من قِبل الموصل للوصول إلى البوابة من خلال واجهة NETCONF الخاصة به.

    لمصادقة الوصول إلى NETCONF والموافقة عليه، تأكد من تكوين قوائم aaa الافتراضية كما هو موضح في المثال. لا يمكنك استخدام قائمة aaa المسماة للتحكم في الوصول إلى NETCONF. إذا لم يتم تكوين القوائم الافتراضية بشكل صحيح، فقد تظهر رسالة خطأ "قائمة طرق غير صالحة" في سجل النظام. قد ترغب في استخدام طرق أخرى بالإضافة إلى الأساليب المحلية الخاصة بـ AAA، ويمكن تحقيقها، ومع ذلك، سيكون هناك حاجة إلى تحديث معين للتكوين.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  المتطلبات المسبقة للشبكة

  • يجب أن يكون عنوان IP الخاص بتطبيق الاتصال الخارجي على نفس الشبكة التي تم اختيارها للاتصال الخارجي. يمكن أن يكون عنوان شبكة خاصة، ولكن يجب أن يكون لديه وصول HTTPS إلى الإنترنت.

    إذا كنت تستخدم CUBE الظاهري على خدمات Amazon Web Services (AWS) كبوابة محلية لديك، فارجع إلى إقران عنوان IP الثانوي لـ CUBE الظاهري على AWS لمعرفة خطوات كيفية إقران عنوان IP الثانوي لاستخدام الموصل.

  • اتصل بـ Control Hub والأجهزة الموجودة في الموقع لإكمال عملية التسجيل.

  • عناوين URL لخدمات Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • * .wbx2.com

  • بروتوكولات النقل: أمان طبقة النقل (TLS) الإصدار 1.2

  • قم باستيراد حزمة جهة منح الشهادات العامة لبرنامج IOS. يتم استخدام الشهادات المضافة إلى مجموعة الثقة الخاصة بالبوابة للتحقق من الوصول إلى خوادم Webex. استخدم أمر التكوين التالي لاستيراد الحزمة.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

تعتمد الحالة العامة للموصل المعروض في Control Hub على حالة موصلات القياس عن بُعد والإدارة على البوابة المدارة.

حالات الموصل في Control Hub	الوصف
متصل	يشير إلى أن الموصل متصل بسحابة Cisco Webex.
غير متصل	يشير إلى أن الموصل غير متصل بسحابة Cisco Webex.
توقف مؤقت	يشير إلى أن الموصل متصل ولكن يتم إيقافه مؤقتًا .

الإدارة المحلية لموصل الإدارة

يمكنك استخدام Webex Calling مع بوابتك بعد تثبيت الموصل بنجاح. إذا لزم الأمر، يمكنك تحديث عدد من إعدادات الموصل باستخدام الخيارات المتاحة في قائمة البرنامج النصي:

يمكنك إعادة تشغيل البرنامج النصي في أي وقت باستخدام الأمر التالي: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

عرض الحالة

استخدم خيار s: Display Status Page القائمة. يعرض النظام حالة الوحدات النمطية المختلفة للموصل.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

تمكين Guestshell

قم بتمكين موصل السحابة باستخدام خيار e: Enable Guestshell القائمة. يؤدي ذلك إلى تغيير حالة الموصل من INACTIVE إلى ACTIVE.

تعطيل Guestshell

قم بتعطيل موصل السحابة باستخدام خيار d: Disable Guestshell القائمة. يؤدي ذلك إلى تغيير حالة الموصل من ACTIVE إلى INACTIVE.

إلغاء تثبيت Connector

قم بإلغاء تثبيت موصل السحابة باستخدام خيار u: Uninstall Connector القائمة. يؤدي ذلك إلى حذف جميع البيانات الموجودة في حاوية Guestshell وإزالة جميع التكوينات المرتبطة بموصل السحابة.

جمع السجلات

قم بتجميع السجلات باستخدام خيار l: Collect Logs القائمة. يعرض النظام الموقع الذي يتم فيه تخزين هذه السجلات بعد جمعها.

إذا كانت لديك حالة دعم نشطة مع Cisco TAC، فيمكنك إرفاق السجلات مباشرةً إلى طلب الخدمة الخاص بك باستخدام الأمر copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

فيما يلي أمر نموذجي:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

مسح السجلات

مسح كل ملفات السجل في الجهاز باستخدام خيار r: Clear Logs القائمة. يؤدي ذلك إلى حذف كل السجلات الحالية باستثناء أحدث السجلات من البرنامج النصي والموصلات TCL.

عرض إعدادات Cloud Connector وتعديلها

قم بإجراء التغييرات التالية على الإعدادات الحالية لموصل السحابة باستخدام خيار v: View and Modify Cloud Connector Settings القائمة.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

تحديث بيانات اعتماد البوابة

قم بتحديث اسم المستخدم وكلمة المرور الخاصة بالبوابة باستخدام خيار c: Update Gateway Credentials القائمة.

تحديث الواجهة الخارجية

قم بتغيير الواجهة التي يرتبط بها الموصل وعنوان IP الخاص بالموصل باستخدام خيار v: View and Modify Cloud Connector Settings القائمة.

تحديث تفاصيل الوكيل

يمكنك تنفيذ المهام التالية باستخدام خيار p: Update Proxy Details القائمة:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

تحديث مفتاح التحقق من حزمة Connector

في حالة حدوث مشكلة فنية إذا طلب مهندس الدعم استبدال مفتاح التحقق من الحزمة الخاص بك، فقم بتحميل gateway-webex-connectors.gpg الملف الجديد إلى bootflash:/gateway_connector/ واستخدم خيار k: Update Connector Package Verification Key القائمة للتحقق.

تعديل مستوى السجل لموصل الإدارة

قم بتغيير مستوى التسجيل في الموصل باستخدام خيار l: Modify log level for Cloud Connector القائمة ثم حدد أحد الخيارات التالية:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

لإدارة مثيل البوابة الخاص بك:

1. سجل الدخول إلى مركزالتحكم.

2. انتقل إلى الخدمات، وانقر على الاتصال، ثم انقر على البوابات الخاضعة للإدارة.

3. بالنسبة إلى مثيل البوابة القابل للتطبيق، انقر على … في عمود الإجراءات وحدد الإجراء المناسب.