Przeżywalność witryny dla Webex Calling

• Nieprzypisane (wartość pusta) — kliknij Przypisz usługę i przejdź do następnego kroku.

• Brama przetrwania— Jeśli chcesz edytować istniejące ustawienia IP bramy, przejdź do Edytuj właściwości bramy przetrwania. W przeciwnym wypadku przejdź do następnej procedury.

• Lokalizacja— Z listy rozwijanej wybierz lokalizację.

• Nazwa hosta— wprowadź w pełni kwalifikowaną nazwę domeny (FQDN) używaną podczas tworzenia certyfikatu dla bramy. Może to być nazwa zawarta w polu Alternatywna nazwa podmiotu (SAN) certyfikatu. Nazwa FQDN i adres IP służą wyłącznie do nawiązania bezpiecznego połączenia z bramą. Dlatego nie jest obowiązkowe jego umieszczanie w DNS.

• Adres IP— W formacie IPv4 wprowadź adres IP bramy Survivability Gateway. Urządzenia rejestrują się pod tym adresem, gdy działają w trybie przetrwania.

enable
 configure terminal

• Dla serii Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• W przypadku platform brzegowych Cisco Catalyst serii 8300 i 8200 należy użyć licencji funkcji DNA Network Advantage lub lepszej i wprowadzić wymagany poziom przepustowości. W poniższym przykładzie wykorzystano dwukierunkową przepustowość kryptograficzną 25 Mb/s. Wybierz odpowiedni poziom w zależności od przewidywanej liczby połączeń.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• W przypadku oprogramowania Cisco Catalyst 8000V Edge należy użyć licencji DNA Network Essentials lub lepszej i wprowadzić wymagany poziom przepustowości. W poniższym przykładzie użyto przepustowości 1 Gb/s. Wybierz odpowiedni poziom w zależności od przewidywanej liczby połączeń.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Gdy pojawi się monit, wprowadź yes.

Po wyświetleniu żądania CSR na ekranie należy użyć Notatnika, aby skopiować certyfikat do pliku, który można wysłać do obsługiwanego urzędu certyfikacji (CA).

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Gdy pojawi się monit, wklej bazę 64 CER/PEM wystawienie zawartości certyfikatu CA (nie certyfikatu urządzenia) w terminalu.

Gdy pojawi się monit, wklej bazę 64 CER/PEM certyfikat do terminala.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Gdy pojawi się monit, wklej bazę 64 CER/PEM zawartość certyfikatu do terminala.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Poniżej przedstawiono przykładową konfigurację polecenia i szczegóły dotyczące konfigurowalnych parametrów:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>— nazwa punktu zaufania, który jest tworzony podczas korzystania z tego polecenia (na przykład webex-sgw).

• <certificate file location>— Lokalny lub sieciowy adres URL wskazujący na plik certyfikatu (na przykład bootflash:certificate.pfx)

• <file password>— hasło używane podczas tworzenia pliku PKCS12 (na przykład xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

Gdzie:

• enable—Włącza uprzywilejowany tryb EXEC.

• configure terminal—Włącza tryb konfiguracji globalnej.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Wyjaśnienie poleceń:

• ip address trusted list—Definiuje listę adresów niezarejestrowanych, z których bramka Survivability Gateway musi akceptować wiadomości SIP. Na przykład adres równorzędny łącza SIP.

• i oznaczają zaufane zakresy adresów. Nie musisz wprowadzać bezpośrednio połączonych podsieci, ponieważ Survivability Gateway automatycznie im ufa.

• allow-connections sip to sip—Umożliwia połączenia SIP-SIP w sieci VoIP.

• no supplementary-service sip refer—Wyłącz metodę REFER dla dodatkowych usług przekierowywania połączeń i transferowania połączeń. Usługa Webex Calling nie korzysta z tych metod.

• sip—Przechodzi do trybu konfiguracji usługi SIP.

• registrar server—Włącz rejestrator SIP, aby umożliwić klientom Webex Calling rejestrację w bramce.

• asymmetric payload full—Włącza połączenia wideo w trybie przetrwania.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Wyjaśnienie poleceń:

• voice register global—Przechodzi w tryb globalnej rejestracji głosu.

• mode webex-sgw—Włącza tryb przetrwania usługi Webex Calling i tryb Survivable Remote Site Telephony dla punktów końcowych Unified Communications Manager.

  Po skonfigurowaniu trybu webex-sgw brama Survivability Gateway nasłuchuje na porcie 8933 w poszukiwaniu przychodzących bezpiecznych połączeń z punktów końcowych.

• max-dn—Ogranicza liczbę numerów katalogowych obsługiwanych przez router. W przypadku tego rozwiązania należy zawsze konfigurować maksymalną wartość dostępną dla danej platformy.

• max-pool—Ustawia maksymalną liczbę urządzeń, które mogą zarejestrować się w bramie. Ustaw tę wartość na maksymalną wartość dozwoloną przez Twoją platformę, zgodnie z opisem w Tabeli 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Powyższy przykład tworzy zestaw niestandardowych klas ograniczeń o nazwie kategorie (na przykład Wx_calling_International). Aby uzyskać szczegółowe informacje na temat korzystania z klasy ograniczeń z równorzędnymi połączeniami wybieranymi, zapoznaj się z sekcją „Klasa ograniczeń” w dokumencie Dial Peer Configuration Guide, Cisco IOS Release 15M & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Wyjaśnienie poleceń:

• voice class codec 1 przechodzi do trybu konfiguracji klasy głosowej dla grupy kodeków 1.

• codec preference identyfikuje preferowane kodeki dla tej grupy kodeków.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Wyjaśnienie poleceń:

• voice register pool 1—Przechodzi do trybu konfiguracji puli rejestru głosowego dla urządzeń SIP w tej puli.

• id network i mask identyfikują urządzenie SIP lub zestaw urządzeń sieciowych korzystających z tej puli. Użyj adresów i masek, które dotyczą Twojego wdrożenia. Adres 0.0.0.0 umożliwia rejestrację urządzeń z dowolnego miejsca (jeśli adresy urządzeń znajdują się na liście dozwolonych).

• id extension-number—Pula dotyczy konkretnie użytkownika usługi Webex Calling o numerze wewnętrznym 1234. Użyj rozszerzeń odpowiednich dla Twojej sieci.

• dtmf-relay określa metodę rtp-nte wysyłania cyfr DTMF. W tym przykładzie mamy do czynienia z ładunkiem typu Real-Time Transport (RTP) z nazwanym zdarzeniem telefonicznym (NTE).

• voice-class codec 1—Przypisuje grupie kodeków 1 do tej puli.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Wyjaśnienie poleceń:

• voice emergency response location 1— Tworzy grupę lokalizacji reagowania kryzysowego nr 1 na potrzeby rozszerzonej usługi 911. Kolejne polecenie tworzy grupę lokalizacji reagowania kryzysowego nr 2.

• elin 1 —Przydziela elin do miejsca reagowania kryzysowego. W tym przypadku część <number> definiuje numer PSTN zastępujący numer wewnętrzny osoby dzwoniącej pod numer alarmowy 911 (na przykład 14085550100).

• subnet 1 —Definiuje grupę podsieci wraz ze szczegółowym adresem podsieci dla danej lokalizacji reagowania kryzysowego. Użyj tego polecenia, aby zidentyfikować sieć wywołującą poprzez adres IP i maskę podsieci. Na przykład, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Określa strefę reagowania kryzysowego.

• location 1 (and 2)—Przypisuje lokalizacje reagowania kryzysowego 1 i 2 do tej strefy reagowania kryzysowego.

• voice class e164-pattern-map 301 (and 351)—Identyfikuje mapy wzorców e164 301 i 351 dla tej klasy głosów. Za pomocą mapy można określić plany połączeń i identyfikatory lokalizacji alarmowych.

call-manager-fallback
 moh enable-g711 "bootflash:"

Wyjaśnienie poleceń:

• call-manager-fallback—Przechodzi do trybu konfiguracji SRST.

• moh enable-g711 "bootflash:"—Włącza funkcję jednokierunkowej transmisji muzyki podczas oczekiwania przy użyciu standardu G.711. Zawiera również katalog i nazwę pliku audio (na przykład bootflash:music-on-hold.au). Nazwa pliku nie może przekraczać 128 znaków.

• Nazwa hosta— Użyj nazwy hosta lub w pełni kwalifikowanej nazwy domeny certyfikatu, aby nawiązać połączenie TLS z klientami i adresem IP.

• Adres IP— W formacie IPv4 wprowadź adres IP bramy, do której urządzenia rejestrują się podczas pracy w trybie przetrwania.