Forutsetninger

  • Kontroller at du kan logge på Control Hub. Hvis du vil ha mer informasjon, kan du se Komme i gang med Cisco Webex Control Hub.

  • Bruk av båndbredde: For en større klynge må du sørge for at du har minst to Mbps båndbredde.

  • Nettverksproxy: Den skytilkoblede UC-tjenesten støtter både ikke-godkjente og godkjente HTTP-proxyer. De støttede proxy-godkjenningsskjemaene er Basic og Digest.

  • Aktiver støtte for WebSocket-trafikk.

  • Skytilkoblet UC-skyport 443 må kunne nås fra kundemiljøet.

  • Aktiver CDR og CMR i Unified CM.

  • Konfigurer Unified CM-klyngene med NTP (Network Time Protocol). NTP-serveren må synkroniseres med den internasjonale UTC-klokken.

Typer trafikk

Data over HTTPS-tilkoblinger er bare utgående og bruker URL-adresser for kommunikasjon.

Cloud-Connected UC støtter både Transport Layer Security (TLS) versjon 1.2 og 1.3.

URL-adresser som kreves for å få tilgang til skytilkoblet UC-tjeneste

Hvis organisasjonen bruker en proxy, må du kontrollere at du har tilgang til følgende URL-adresser:

*.ucmgmt.cisco.com

*.webex.com

*.wbx2.com

IP-adresser velges fra de tilgjengelige adressepoolene for Cisco og Amazon Web Services (AWS).

Krav om brannmur

Hvis det er konfigurert en brannmur mellom UC-apper og Webex Cloud Connect UC, må SSL-inspeksjon for den trafikken deaktiveres.

Datakryptering under overføring

Skytilkoblede UC-agenter validerer den skytilkoblede UC-tilkoblingen med et sertifikat (Amazon Root CA 1-sertifikat). Denne valideringen sikrer at sertifikatene som presenteres når en TLS-økt opprettes, kan valideres mot de klarerte rot-CA-sertifikatene. De klarerte rot-CA-sertifikatene er installert på enhetens operativsystem.

Cloud-Connected UC tilbyr ikke stifting av Online Certificate Status Protocol (OCSP) for å kontrollere gyldigheten av SSL-sertifikatet.

Både TLS versjon 1.2 og 1.3 støttes for øyeblikket.

Produkt

Frigivelse

Sifferskrift

Unified CM

11,5 til 12,0 (x)

  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305

  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

14.0 og nyere

  • ECDHE-RSA-AES256-GCM-SHA384

  • ECDHE-ECDSA-AES256-GCM-SHA384

  • ECDHE-RSA-AES128-GCM-SHA256

  • ECDHE-ECDSA-AES128-GCM-SHA256

  • DH-DSS-AES256-GCM-SHA384

  • DH-RSA-AES256-GCM-SHA384

  • DHE-RSA-AES256-GCM-SHA384

  • DH-DSS-AES128-GCM-SHA256

  • DH-RSA-AES128-GCM-SHA256

  • DHE-RSA-AES128-GCM-SHA256

  • ECDHE-RSA-AES256-SHA384

  • ECDHE-ECDSA-AES256-SHA384

  • ECDHE-RSA-AES256-SHA

  • ECDHE-ECDSA-AES256-SHA

  • DHE-RSA-AES256-SHA256

  • DH-RSA-AES256-SHA256

  • DH-DSS-AES256-SHA256

  • DHE-RSA-AES256-SHA

  • DH-RSA-AES256-SHA

  • DH-DSS-AES256-SHA

  • ECDHE-RSA-AES128-SHA256

  • ECDHE-ECDSA-AES128-SHA256

  • ECDHE-RSA-AES128-SHA

  • ECDHE-ECDSA-AES128-SHA

  • DHE-RSA-AES128-SHA256

  • DH-RSA-AES128-SHA256

  • DH-DSS-AES128-SHA256

  • DHE-RSA-AES128-SHA

  • DH-RSA-AES128-SHA

  • DH-DSS-AES128-SHA

  • DHE-RSA-CAMELLIA256-SHA

  • DH-RSA-CAMELLIA256-SHA

  • DH-DSS-CAMELLIA256-SHA

  • DHE-RSA-CAMELLIA128-SHA

  • DH-RSA-CAMELLIA128-SHA

  • DH-DSS-CAMELLIA128-SHA

  • AES256-GCM-SHA384

  • AES128-GCM-SHA256

  • AES256-SHA256

  • AES256-SHA

  • AES128-SHA256

  • AES128-SHA

  • CAMELLIA256-SHA

  • CAMELLIA128-SHA

Expressway

X14.0

  • TLS_RSA_WITH_3DES_EDE_CBC_SHA

  • TLS_RSA_WITH_AES_128_CBC_SHA

  • TLS_RSA_WITH_AES_256_CBC_SHA

  • TLS_RSA_WITH_AES_128_GCM_SHA256

  • TLS_RSA_WITH_AES_256_GCM_SHA384

  • TLS_AES_128_GCM_SHA256

  • TLS_AES_256_GCM_SHA384

  • TLS_CHACHA20_POLY1305_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256

ExpresswayX15.2

  • TLS_AES_256_GCM_SHA384

  • TLS_CHACHA20_POLY1305_SHA256

  • TLS_AES_128_GCM_SHA256

Hva du skal gjøre videre