Dostupnost lokacije za Webex Calling

• Недодељено (празна вредност) – Кликните на Додели услугу и пређите на следећи корак.

• Survivability Gateway— Ако желите да измените постојећа подешавања IP адресе gateway-а, идите на Edit Survivability Gateway properties. У супротном, пређите на следећу процедуру у току.

• Локација— Изаберите локацију из падајућег менија.

• Име хоста— Унесите потпуно квалификовано име домена (FQDN) које се користи приликом креирања сертификата за мрежни пролаз. То може бити име које је укључено у поље Алтернативно име субјекта сертификата (SAN). FQDN и IP адреса се користе само за успостављање безбедне везе са мрежним пролазом (gateway). Стога, није обавезно попуњавати га у DNS-у.

• IP адреса— У IPv4 формату, унесите IP адресу Survivability Gateway-а. Уређаји се региструју на ову адресу док раде у режиму преживљавања.

enable
 configure terminal

• За Cisco ISR 4000 серију:

  license boot level uck9
   license boot level securityk9
  

• За Cisco Catalyst 8300 и 8200 серије Edge платформи, користите лиценцу за функцију DNA Network Advantage или бољу и унесите жељени ниво пропусности. Следећи пример користи двосмерни крипто пропусни опсег од 25 Mbps. Изаберите одговарајући ниво за број позива које очекујете.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• За Cisco Catalyst 8000V Edge софтвер, користите лиценцу за функцију DNA Network Essentials или бољу и унесите потребан ниво пропусности. Следећи пример користи пропусност од 1 Gbps. Изаберите одговарајући ниво за број позива које очекујете.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Када се то од вас затражи, унесите yes.

Након што се CSR прикаже на екрану, користите Notepad да бисте копирали сертификат у датотеку коју можете послати подржаном ауторитету за сертификате (CA).

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Када се затражи, налепите базу 64 CER/PEM издавање садржаја CA сертификата (не сертификата уређаја) у терминал.

Када се затражи, налепите базу 64 CER/PEM сертификат у терминал.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Када се затражи, налепите базу 64 CER/PEM садржај сертификата у терминал.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Следи пример конфигурације за команду и детаљи о параметрима који се могу подесити:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—Назив тачке поверења која се креира када се користи ова команда (на пример, webex-sgw).

• <certificate file location>—Локални или мрежни URL који указује на датотеку сертификата (на пример, bootflash:certificate.pfx)

• <file password>—Лозинка која се користи приликом креирања PKCS12 датотеке (на пример, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

gde je:

• enable—Омогућава привилеговани EXEC режим.

• configure terminal—Омогућава режим глобалне конфигурације.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Objašnjenje komandi:

• ip address trusted list—Дефинише листу нерегистрованих адреса са којих Survivability Gateway мора да прихвата SIP поруке. На пример, адреса SIP трунк вршњака.

• и представљају опсеге поузданих адреса. Не морате да уносите директно повезане подмреже јер им Survivability Gateway аутоматски верује.

• allow-connections sip to sip—Омогућава SIP-SIP везе у VoIP мрежи.

• no supplementary-service sip refer—Онемогућите REFER метод за додатне услуге преусмеравања позива и преноса позива. Webex Calling не користи ове методе.

• sip—Улази у режим конфигурације SIP-а услуге.

• registrar server—Омогућите SIP регистрару да дозволи Webex Calling клијентима да се региструју на мрежном пролазу.

• asymmetric payload full—Омогућава видео позиве у режиму преживљавања.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Objašnjenje komandi:

• voice register global—Улази у режим глобалне регистрације гласа.

• mode webex-sgw—Омогућава Webex Calling Survivability режим и Survivable Remote Site Telephony за крајње тачке Unified Communications Manager-а.

  Након конфигурације режима webex-sgw, Survivability Gateway ослушкује порт 8933 за долазне безбедне везе са крајњих тачака.

• max-dn—Ограничава број бројева директоријума које рутер може да обради. За ово решење, увек конфигуришите максималну доступну вредност за вашу платформу.

• max-pool—Подешава максималан број уређаја који се могу регистровати на мрежном пролазу. Поставите ову вредност на максималну вредност коју ваша платформа дозвољава, као што је описано у Табели 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Претходни пример креира скуп прилагођених класа ограничења под називом категорије (на пример, Wx_calling_International). За детаље о коришћењу Класе ограничења са бирачким уређајима, погледајте „Класа ограничења“ у Водичу за конфигурацију бирачких уређаја, Cisco IOS издање 15M & Т.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Objašnjenje komandi:

• voice class codec 1 улази у режим конфигурације гласовне класе за групу кодека 1.

• codec preference идентификује префериране кодеке за ову групу кодека.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Objašnjenje komandi:

• voice register pool 1—Улази у режим конфигурације базена гласовних регистра за SIP уређаје у овој базену.

• id network и mask идентификују SIP уређај или скуп мрежних уређаја који користе овај пул. Користите адресе и маске које се примењују на ваше распоређивање. Адреса 0.0.0.0 омогућава уређајима са било ког места да се региструју (ако су адресе уређаја на листи дозвола).

• id extension-number—Баз се односи конкретно на корисника Webex Calling-а на екстензији 1234. Користите одговарајућа проширења за вашу мрежу.

• dtmf-relay одређује rtp-nte метод за слање DTMF цифара. У овом примеру, тип корисног оптерећења је транспорт у реалном времену (RTP) са именованим телефонским догађајем (NTE).

• voice-class codec 1—Додељује групу кодека 1 овом пулу.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Objašnjenje komandi:

• voice emergency response location 1—Креира групу локација за хитне интервенције 1 за побољшану услугу 911. Накнадна команда креира групу локација за хитне интервенције 2.

• elin 1 —Додељује елин локацији за реаговање у ванредним ситуацијама. За овај elin, део <number> дефинише PSTN број који замењује екстензију позиваоца 911 (на пример, 14085550100).

• subnet 1 —Дефинише групу подмрежа заједно са одређеном адресом подмреже за ову локацију за хитне интервенције. Користите ову команду да идентификујете мрежу позиваоца путем IP адресе и маске подмреже. На пример, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Дефинише зону за реаговање у ванредним ситуацијама.

• location 1 (and 2)—Додељује локације за реаговање у ванредним ситуацијама 1 и 2 овој зони за реаговање у ванредним ситуацијама.

• voice class e164-pattern-map 301 (and 351)—Идентификује мапе образаца e164 301 и 351 за ову гласовну класу. Можете користити мапу за дефинисање планова бирања и идентификатора локација за хитне случајеве.

call-manager-fallback
 moh enable-g711 "bootflash:"

Objašnjenje komandi:

• call-manager-fallback—Улази у режим конфигурације SRST-а.

• moh enable-g711 "bootflash:"—Омогућава једносмерни пренос музике на чекању користећи G.711. Такође наводи директоријум и назив аудио датотеке (на пример, bootflash:music-on-hold.au). Име датотеке не сме бити дуже од 128 знакова.

• Име хоста— Користите име хоста или потпуно квалификовано име домена сертификата да бисте успоставили TLS везу са клијентима и IP адресом.

• IP адреса— У IPv4 формату, унесите IP адресу мрежног пролаза на који се уређаји региструју док раде у режиму преживљавања.