I denne artikel
Udgående fra Webex-skyen
Indgående til Webex-skyen
Påkrævede firewall- og netværksporte
Information om medieflow
Krav til Business-to-Business (B2B) SIP-opkald til og fra Webex-skyen
list-menuI denne artikel
list-menuHar du feedback?

Du kan bruge disse krav til B2B (Business-to-Business) SIP-opkald til og fra Webex-skyen på tværs af internettet. De gælder, hvis dine brugere foretager eller modtager opkald mellem cloud-klienter (Webex App eller Webex-registrerede enheder) og tredjepartsvirksomheder eller -tjenester, der bruger SIP.

Udgående fra Webex-skyen

  • Destinationen for et opkald skal bruge standardbaseret SIP Secure (SIPS) URI-opkald. Andre opkaldsprotokoller eller -metoder, f.eks. usikker SIP over TCP eller UDP, H.323, IP-opkald, ISDN eller Microsoft Skype for Microsoft Lync Business, understøttes ikke.

  • Destinationsadressen skal være en URI med både bruger- og værtsdel som defineret i RFC 3261.

  • Værtsdelen af en destinations-URI skal være et (sub) domæne med en _sips. _tcp. DNS SRVpost eller enten et fuldt kvalificeret domænenavn eller en IPv4-adresse på en SBC (Session Border Controller), som har en SIPS-server, der lytter på protokollens standardport (TCP 5061).

  • Hvis destinationen er et DNS SRV mål- eller værts FQDN, skal der være en tilsvarende DNS A-post, der peger på IPv4-adresser for eventuelle SBC'er.

  • DestinationsSBC skal fremvise et gyldigt servercertifikat (ikke udløbet).

  • Hvis destinationsSBC er en Cisco TelePresence VCS ellerCisco Expressway, er den mindste understøttede softwareversion X8.5.3.

Anbefalede bedste fremgangsmåder for destinationsSBC er:

  • Vis et gyldigt TLS-certifikat, der indeholder SBC's FQDN i enten CN- eller SAN DNS-posterne.

  • Præsenter en komplet TLS-certifikatkæde, herunder eventuelle underskrivende mellemliggende CA-certifikater og det underskrivende rodcertifikatcertifikat.

  • Præsentere et TLS-certifikat underskrevet af en betroet offentlig root Certificate Authority (CA). Se Under støttede certifikat autoriteter for Webex Hybrid Services for en liste over pålidelige rodcertifik ater.

  • Få en DNS PTR-post konfigureret til SBC's FQDN.

Yderligere bemærkninger at huske på:

  • Vi understøtter ikke kaskademøder fra lokale videokonferencebroer (Cisco TelePresenceServer eller Cisco Meeting Server) eller cloud-konferencesystemer til Webex Video Platform.
  • Webex App-brugere eller enheder, der bruger Webex Hybrid Calling, skal have deres B2B-opkaldskrav defineret af konfigurationen af udstyr i det lokale miljø, f.eks. Cisco Unified Communications Manager () Unified CM og. Cisco Expressway

  • Du kan teste din SBC's DNS SRV optegnelser og tilslutningsmuligheder ved hjælp af Cisco TACCollaboration Solutions Analyzer .

Indgående til Webex-skyen

  • Den oprindelige Session Border Controller (SBC) for et opkald skal bruge standardbaseret SIP Secure (SIPS) URI-opkald. Andre opkaldsprotokoller eller -metoder, f.eks. usikker SIP over TCP eller UDP, H.323, IP-opkald, ISDN eller Microsoft Skype for BusinessMicrosoft Lync, understøttes ikke.

  • Den oprindelige SBC skal konfigureres til at bruge en DNS-server, der er i stand til at udføre DNS A-post- og SRV-postopslag.

  • Den oprindelige SBC skal kunne bruge _sips. _tcp- DNS SRV post svarende til underdomænet i den opkaldte URI's værtsdel for at finde FQDN på Webex SIPS-serveren og løse A-posten for FQDN for at bestemme den IPv4-adresse, der skal oprettes forbindelse til.

  • Hvis den oprindelige SBC leverer et FQDN i sin kontakthodehoved, skal der være en ledsagende DNS A-post, der løser dette FQDN til en IPv4-adresse.

  • Den oprindelige SBC skal kunne oprette forbindelse til Webex SIPS-serveren på den IP-adresse, der er bestemt ud fra DNS-opslagene, og være i stand til at forhandle SIP over TLS.

  • Den oprindelige SBC skal bruge en SIP INVITE-meddelelse til at starte et opkald i stedet for en SIP OPTIONS-meddelelse.

    Hvis du bruger en Cisco TelePresence Video Communication Server (VCS) eller Expressway til at arbejde sammen opkaldet fra H.323, skal du oprette en DNS-zone til Webex med Zoneprofilen indstillet til Bruger defineret og Svar automatisk på SIP-søgninger indstillet til Til. VCS eller Expressways søgeregler skal ligeledes konfigureres til at dirigere B2B-opkald til Webex til denne DNS-zone.

  • Hvis den oprindelige SBC er en Cisco TelePresence VCS ellerCisco Expressway, er den mindste understøttede softwareversion X8.5.3.

Anbefalede bedste fremgangsmåder for SBC med oprindelsesstatus er:

  • Præsentere et gyldigt TLS-certifikat, der er underskrevet til både klient- og serverbrug.

  • Præsenter et TLS-certifikat, der indeholder SBC's FQDN i enten CN- eller SAN DNS-posterne.

  • Præsenter en komplet TLS-certifikatkæde, herunder eventuelle underskrivende mellemliggende CA-certifikater og det underskrivende rodcertifikatcertifikat.

  • Præsentere et TLS-certifikat underskrevet af en betroet offentlig root Certificate Authority (CA). Se Under støttede certifikat autoriteter for Webex Hybrid Services for en liste over pålidelige rodcertifik ater.

  • Få en DNS PTR-post konfigureret til SBC's IPv4-adresse, der peger på SBC's FQDN.

  • Opret en gensidig TLS-forbindelse til TCP-porten 5062 Cisco Collaboration Cloud på.

    • Hvis du bruger en Cisco VCS -Expressway eller Cisco Expressway -Edge som SBC, kan dette gøres ved hjælp af en brugerdefineret DNS-zone til Webex, der har indstillingerne TLS-bekræftelses tilstand og Rediger DNS-anmodning indstillet til Til, og TL S- bekræftelsesemnen avn og domæne for at søge efter felter indstillet til callservice.c iscospark.com.

    • Bemærk, at hvis denne anbefaling implementeres, vil ovenstående anbefalinger vedrørende SBC's TLS-certifikater være obligatoriske, ellers mislykkes opkaldene.

Yderligere bemærkninger at huske på:

  • Ovenstående krav gælder også for at oprette forbindelse til Webex App-møder, der ikke bruger et Webex-websted.

  • Ovenstående krav gælder for opkald til en bruger eller enheds Webex SIP URI.

  • Vi understøtter ikke kaskademøder fra lokale videokonferencebroer (Cisco TelePresenceServer eller Cisco Meeting Server) eller cloud-konferencesystemer til Webex Video Platform.

Påkrævede firewall- og netværksporte

Bemærk, at disse netværksporte kan ændres uden varsel, afhængigt af efterspørgselskapacitet og andre skykrav. Disse porte henviser også kun til forbindelserne mellem Webex-platformen og destinationen eller oprindelsesSBC og afspejler ikke forbindelsen mellem Webex-platformen og Webex-appen eller -enhederne.

  • Signalering for opkald til Webex: SIPS via TLS over TCP til skyporte 5061—5062

  • Signalering for opkald fra Webex: SIPS via TLS fra kortvarige TCP-skyporte 1024—61000

  • Medier (lyd, video, skærmdeling osv.) til og fra Webex til indgående eller udgående opkald: RTP, RTCP, BFCP, UDT over UDP til og fra skyporte 33434-33598. Porte på SBC afhænger af SBC-konfigurationen/ Som standard bruger en Cisco VCS -E eller Expressway-E UDP 36000-59999.

Information om medieflow

Medieflowet for Webex App-opkald afhænger af, hvad der er konfigureret i din installation. Du kan finde flere oplysninger om medieflowene, og hvordan de påvirkes, når forskellige komponenter er involveret, i følgende dokumentation:

Var denne artikel nyttig?
Var denne artikel nyttig?