Sobrevivência do site para Webex Calling

• Não atribuído (valor vazio) — Clique em Atribuir serviço e vá para a próxima etapa.

• Gateway de sobrevivência—Se você quiser editar as configurações de IP do gateway existentes, vá para Editar propriedades do Gateway de sobrevivência. Caso contrário, vá para o próximo procedimento no fluxo.

• Localização— No menu suspenso, selecione um local.

• Nome do host— Insira o nome de domínio totalmente qualificado (FQDN) usado ao criar o certificado para o gateway. Pode ser um nome incluído no campo Nome Alternativo do Assunto (SAN) do certificado. O FQDN e o endereço IP são usados apenas para estabelecer uma conexão segura com o gateway. Portanto, não é obrigatório preenchê-lo no DNS.

• Endereço IP— No formato IPv4, insira o endereço IP do Gateway de Sobrevivência. Os dispositivos se registram neste endereço enquanto operam no modo de sobrevivência.

enable
 configure terminal

• Para Cisco ISR série 4000:

  license boot level uck9
   license boot level securityk9
  

• Para plataformas Cisco Catalyst séries 8300 e 8200 Edge, use a licença do recurso DNA Network Advantage, ou superior, e insira o nível de taxa de transferência necessário. O exemplo a seguir usa taxa de transferência de criptografia bidirecional de 25 Mbps. Selecione o nível apropriado para o número de chamadas que você prevê.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Para o Cisco Catalyst 8000V Edge Software, use a licença do recurso DNA Network Essentials ou superior e insira o nível de taxa de transferência necessário. O exemplo a seguir usa taxa de transferência de 1 Gbps. Selecione o nível apropriado para o número de chamadas que você prevê.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Quando solicitado, digite yes.

Depois que o CSR for exibido na tela, use o Bloco de Notas para copiar o certificado para um arquivo que você pode enviar para uma autoridade de certificação (CA) compatível.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Quando solicitado, cole a base 64 CER/PEM emitindo conteúdo do certificado CA (não o certificado do dispositivo) no terminal.

Quando solicitado, cole a base 64 CER/PEM certificado no terminal.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Quando solicitado, cole a base 64 CER/PEM conteúdo do certificado no terminal.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

A seguir está um exemplo de configuração para o comando e detalhes sobre os parâmetros configuráveis:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—Nome do ponto de confiança criado ao usar este comando (por exemplo, webex-sgw).

• <certificate file location>—URL local ou de rede apontando para o arquivo de certificado (por exemplo, bootflash:certificate.pfx)

• <file password>—A senha usada ao criar o arquivo PKCS12 (por exemplo, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

onde:

• enable—Ativa o modo EXEC privilegiado.

• configure terminal—Ativa o modo de configuração global.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Explicação dos comandos:

• ip address trusted list—Define uma lista de endereços não registrados dos quais o Survivability Gateway deve aceitar mensagens SIP. Por exemplo, um endereço de peer de tronco SIP.

• e representam intervalos de endereços confiáveis. Você não precisa inserir sub-redes conectadas diretamente, pois o Survivability Gateway confia nelas automaticamente.

• allow-connections sip to sip—Permite conexões SIP para SIP em uma rede VoIP.

• no supplementary-service sip refer—Desabilite o método REFER para serviços suplementares de encaminhamento de chamadas e transferência de chamadas. O Webex Calling não usa esses métodos.

• sip—Entra no modo de configuração de serviço SIP.

• registrar server—Habilite o registrador SIP para permitir que clientes do Webex Calling se registrem no gateway.

• asymmetric payload full—Permite chamadas de vídeo no modo de sobrevivência.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Explicação dos comandos:

• voice register global—Entra no modo de registro de voz global.

• mode webex-sgw— Habilita o modo de sobrevivência do Webex Calling e a Telefonia de site remoto sobrevivente para terminais do Unified Communications Manager.

  Após a configuração do modo webex-sgw, o Survivability Gateway escuta na porta 8933 conexões seguras de entrada de endpoints.

• max-dn—Limite o número de números de diretório que o roteador pode manipular. Para esta solução, configure sempre o valor máximo disponível para sua plataforma.

• max-pool—Define o número máximo de dispositivos que podem se registrar no gateway. Defina esse valor como o máximo permitido pela sua plataforma, conforme descrito na Tabela 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

O exemplo anterior cria um conjunto de classes personalizadas de restrição denominadas categorias (por exemplo, Wx_calling_International). Para obter detalhes sobre como usar a Classe de Restrições com dial peers, consulte "Classe de Restrições" em Guia de Configuração do Dial Peer, Cisco IOS Versão 15M & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Explicação dos comandos:

• voice class codec 1 entra no modo de configuração de classe de voz para o grupo de codecs 1.

• codec preference identifica os codecs preferenciais para este grupo de codecs.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Explicação dos comandos:

• voice register pool 1—Entra no modo de configuração do pool de registro de voz para dispositivos SIP neste pool.

• id network e mask identificam um dispositivo SIP ou um conjunto de dispositivos de rede que usam esse pool. Use os endereços e máscaras que se aplicam à sua implantação. O endereço 0.0.0.0 permite que dispositivos de qualquer lugar se registrem (se os endereços dos dispositivos estiverem na lista de permissões).

• id extension-number—O pool se aplica especificamente ao usuário do Webex Calling no ramal 1234. Use as extensões apropriadas para sua rede.

• dtmf-relay especifica o método rtp-nte para enviar dígitos DTMF. Neste exemplo, Transporte em Tempo Real (RTP) com tipo de carga útil de evento de telefone nomeado (NTE).

• voice-class codec 1—Atribui o grupo de codecs 1 a este pool.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Explicação dos comandos:

• voice emergency response location 1—Cria o grupo de localização de resposta a emergências 1 para o serviço aprimorado do 911. Um comando subsequente cria o grupo de localização de resposta a emergências 2.

• elin 1 —Atribui um elin ao local de resposta a emergências. Para este elin, a porção <number> define um número PSTN para substituir o ramal do chamador do 911 (por exemplo, 14085550100).

• subnet 1 —Define um grupo de sub-redes junto com um endereço de sub-rede específico para este local de resposta a emergências. Use este comando para identificar a rede do chamador por meio de um endereço IP e uma máscara de sub-rede. Por exemplo, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Define uma zona de resposta a emergências.

• location 1 (and 2)—Atribui os locais de resposta a emergências 1 e 2 a esta zona de resposta a emergências.

• voice class e164-pattern-map 301 (and 351)—Identifica os mapas de padrões e164 301 e 351 para esta classe de voz. Você pode usar o mapa para definir planos de discagem e identificadores de localização de emergência.

call-manager-fallback
 moh enable-g711 "bootflash:"

Explicação dos comandos:

• call-manager-fallback—Entra no modo de configuração SRST.

• moh enable-g711 "bootflash:"— Habilita música em espera unicast usando G.711. Também fornece o diretório e o nome do arquivo de áudio (por exemplo, bootflash:music-on-hold.au). O nome do arquivo não pode exceder 128 caracteres.

• Nome do host— Use o nome do host ou o nome de domínio totalmente qualificado do certificado para estabelecer a conexão TLS com clientes e endereço IP.

• Endereço IP— No formato IPv4, insira o endereço IP do gateway no qual os dispositivos se registram enquanto operam no modo de sobrevivência.