מחברי שער הם יישומים קטנים הפועלים ב-GuestShell של השער כדי לשמור על חיבור למרכז הבקרה, לתאם אירועים ולאסוף מידע על סטטוס. למידע נוסף על GuestShell, ראו GuestShell.

מחברי השער מותקנים על גבי המכולה של Cisco IOS XE GuestShell.

ישנם שני סוגים של מחברים:

• מחבר ניהול

• מחבר טלמטריה

סקריפט TCL אינטראקטיבי המונע על ידי תפריטים מסייע בהגדרת ה-GuestShell, כמו גם בהתקנה ותחזוקה של מחבר הניהול.

מחבר הניהול מטפל ברישום שער וניהול מחזור החיים של מחבר הטלמטריה.

לאחר השלמת ההרשמה בהצלחה, מחבר הניהול מוריד ומתקין את מחבר הטלמטריה העדכני ביותר.

האיור הבא מציג כיצד הרכיבים השונים מתחברים בפתרון Webex Calling:

כחלק מריצוץ סקריפט TCL, המידע הבא נאסף מהמשתמש:

• ממשק חיצוני

• כתובות שרתי DNS

• פרטי פרוקסי

• כתובת ה-IP של המחבר

• אישורי שער (שם משתמש וסיסמה)

סקריפט TCL מבצע את התצורות הבאות:

• קבוצת יציאות וירטואלית - נדרשת להגדרת guestshell.

• גסטשל

• NETCONF יאנג

• תצורת מלכודת SNMP - נדרשת עבור הודעות מ-Cisco IOS XE.

• נתיב IP - לניתוב תעבורה הקשורה למחבר דרך קבוצת יציאות וירטואליות.

סקריפט TCL מבצע את התצורות הבאות:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

לפני ההתקנה, קח בחשבון שלא ניתן להשתמש באפליקציית המחבר עם הדברים הבאים:

• פלטפורמות נתב שירותים משולבים של סיסקו 1100
• פלטפורמות שתצורתן נקבעה במצב זמינות גבוהה (HA)
• פלטפורמות שתצורתן נקבעה במצב בקר עבור רשתות SD-WAN

שקול את הדברים הבאים בעת הגדרת הנתב שלך לשימוש עם יישום מחבר:

• IOS XE משתמש ב-Proxy ARP כדי לנתב תעבורה למעטפת האורח. אל תגדיר את הפקודה no ip proxy-arp כדי להשבית תכונה זו.

• אל תשתמש בתרגום כתובות רשת (NAT) בפלטפורמות שתצורתן נקבעה עבור Cisco Unified Border Element ‏(CUBE). לכן, הגדר את יישום המחבר עם כתובת IP ניתנת לניתוב. כלומר, הוא לא יכול לשתף את כתובת ממשק הנתב.

הכן את המכשיר שלך לרישום שער:

• גישה למרכז הבקרה כמנהל ארגון

• כתובת IP, שם משתמש וסיסמה עבור המכשירים שברצונך להגדיר.

• גרסת סיסקו IOS XE:

  • שערים מקומיים—Cisco IOS XE Bengaluru 17.6.1a ואילך

  • שערי הישרדות - Cisco IOS XE דבלין 17.12.3 ואילך

  לגרסאות המומלצות, ראו Cisco Software Research. חפש את הפלטפורמה ובחר אחת מהגרסאות המוצעות.

• דרישות קדם למערכת

  • זיכרון פנוי מינימלי - 256 מגה-בייט

  • שטח דיסק מינימלי - על הדיסק הקשיח (SSD) המחובר לשער המשמש להתקנת המחבר להיות 2000MB שטח פנוי. כמו כן, ל-bootflash חייב להיות 50MB מקום פנוי. הוא משמש לאחסון יומני רישום וקבצי RPM.

    אם דיסק קשיח אינו מחובר לשער, אזי bootflash משמש להתקנת המחבר. לאחר מכן, ל-bootflash חייב להיות 2000MB שטח פנוי.

אם קובץ האתחול של הנתב שלך הוא 4GB ויש פחות מ-2GB של קיבולת זמינה (הקיבולת המינימלית), מחק את כל תמונות הבינאריות של IOS (.bin) מלבד זו שפועלת כעת. לאחר מחיקת הקבצים, פנה מקום נוסף.

בצע את השלבים הבאים כדי להרחיב את התמונה הבינארית ולאתחל מרכיבים:

1. צור ספרייה חדשה באמצעות.mkdir bootflash:/image

2. הרחב את תמונת הבינארית של IOS באמצעות.request platform software package expand file bootflash:/.bin to bootflash:/image

3. במצב תצורה, הסר את אפשרויות האתחול הנוכחיות באמצעות.no boot system

4. הגדר משפט אתחול חדש: boot system bootflash:/image/packages.conf.

5. צא ממצב תצורה, שמור את התצורה והפעל מחדש.

6. לאחר שהנתב הופעל מחדש, השתמש ב-show version כדי לוודא שהנתב אתחל מ- bootflash:/image/packages.conf. אִם כֵּן:

   1. ודא שהתיקייה bootflash:/sysboot ריקה.

   2. מחק את תמונת הבינארית של ה-IOS שנותרה.

   3. מחק את כל תמונות הליבה באמצעות.delete /f /r bootflash:/core/*

   4. מחק קבצי יומן מעקב באמצעות.delete /f /r bootflash:/tracelogs/*

   5. אם עדיין אין מספיק מקום בדיסק, בדוק את הקבצים הנותרים ב-bootflash: ולמחוק כל קובץ לא חיוני אחר כגון יומנים ו-CDR.

• נתב נתמך של סיסקו, המחובר לרשת עם נתיב לאינטרנט. התצורה הבסיסית חייבת לכלול את הדברים הבאים:

  • שרת ה-DNS מוגדר לפענח שמות דומיין ציבוריים.

  • כדי להגדיר את שרת ה-DNS, השתמש בפקודה הבאה:

    • שרת שמות IP <IP address>

  • שרת פרוקסי HTTP אם ברצונך להגיע לאינטרנט דרך פרוקסי.

  • אישורי שער: נדרשת אישור מקומי (שם משתמש וסיסמה) עם רמת הרשאה 15 על ידי המחבר כדי לגשת לשער דרך ממשק NETCONF שלו.

    כדי לאמת ולאשר גישת NETCONF, ודא שרשימות ברירת המחדל של aaa מוגדרות כפי שמודגם בדוגמה הבאה. רק הפקודות המפורטות במסמך זה אומתו ונתמכות עבור שערים מנוהלים. תצורות הכוללות שיטות אחרות (לדוגמה, TACACS או ISE) לא אומתו ואינן נתמכות כעת.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  דרישות קדם לרשת

  • כתובת ה-IP של המחבר חייבת להיות באותה רשת כמו זו שנבחרה עבור קישוריות חיצונית. זוהי יכולה להיות כתובת רשת פרטית, אך חייבת להיות לה גישת HTTPS לאינטרנט.

    אם אתם משתמשים ב-Virtual CUBE ב-Amazon Web Services (AWS) כשער הגישה המקומי שלכם, עיינו ב- שיוך כתובת IP משנית עבור Virtual CUBE ב-AWS לקבלת שלבים כיצד לשייך כתובת IP משנית לשימוש במחבר.

  • היה מחובר למרכז הבקרה ולמכשירים המקומיים כדי להשלים את תהליך ההרשמה.

  • כתובות URL עבור שירותי Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • פרוטוקולי תחבורה: אבטחת שכבת תעבורה (TLS) גרסה 1.2

  • ייבא את חבילת רשות האישורים הציבורית של IOS. האישורים שנוספו למאגר האמון של השער משמשים לאימות גישה לשרתי Webex. השתמש בפקודת התצורה הבאה כדי לייבא את החבילה.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

המצב הכללי של המחבר המוצג במרכז הבקרה תלוי במצב מחברי הטלמטריה והניהול בשער המנוהל.

מצבי מחבר במרכז הבקרה	תיאור
מקוון	מציין שהמחבר מחובר לענן Cisco Webex.
לא מקוון	מציין שהמחבר אינו מחובר לענן Cisco Webex.
הושהה	מציין שהמחבר מחובר אך מושהה באופן זמני.

ניהול מקומי של מחבר הניהול

באפשרותך להשתמש ב-Webex Calling עם השער שלך לאחר התקנת המחבר בהצלחה. במידת הצורך, ניתן לעדכן מספר הגדרות מחבר באמצעות האפשרויות הזמינות בתפריט הסקריפט:

ניתן להפעיל מחדש את הסקריפט בכל עת באמצעות הפקודה הבאה: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

סטטוס תצוגה

השתמש באפשרות התפריט s: Display Status Page. המערכת מציגה את הסטטוס של מודולי מחבר שונים.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

הפעלת אורח-שלד

הפעל את מחבר הענן באמצעות אפשרות התפריט e: Enable Guestshell. פעולה זו משנה את מצב המחבר מ- INACTIVE ל- ACTIVE.

השבתת אורח-שלד

השבת את מחבר הענן באמצעות אפשרות התפריט d: Disable Guestshell. פעולה זו משנה את מצב המחבר מ- ACTIVE ל- INACTIVE.

הסר את התקנת המחבר

הסר את התקנת מחבר הענן באמצעות אפשרות התפריט u: Uninstall Connector. פעולה זו מוחקת את כל הנתונים במכולה של Guestshell ומסירה את כל התצורות הקשורות למחבר הענן.

אסוף יומנים

אסוף את הלוגים באמצעות אפשרות התפריט l: Collect Logs. המערכת מציגה את המיקום שבו מאוחסנים יומני רישום אלה לאחר איסוף היומנים.

אם יש לך בקשת תמיכה פעילה עם Cisco TAC, תוכל לצרף את יומני הרישום ישירות לבקשת השירות שלך באמצעות הפקודה copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

להלן פקודה לדוגמה:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

נקה יומנים

נקה את כל קבצי היומן במכשיר באמצעות אפשרות התפריט r: Clear Logs. פעולה זו מוחקת את כל היומנים הקיימים מלבד היומנים האחרונים של סקריפט TCL והמחברים.

הצג ושינוי הגדרות של Cloud Connector

בצע את השינויים הבאים בהגדרות הקיימות של מחבר ענן באמצעות אפשרות התפריט v: View and Modify Cloud Connector Settings.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

עדכון אישורי שער

עדכן את שם המשתמש והסיסמה של השער באמצעות אפשרות התפריט c: Update Gateway Credentials.

עדכון ממשק חיצוני

שנה את הממשק שאליו מחובר המחבר ואת כתובת ה-IP של המחבר באמצעות אפשרות התפריט v: View and Modify Cloud Connector Settings.

עדכון פרטי פרוקסי

ניתן לבצע את המשימות הבאות באמצעות אפשרות התפריט p: Update Proxy Details :

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

עדכון מפתח אימות חבילת מחבר

במקרה של בעיה טכנית, אם מהנדס התמיכה מבקש להחליף את מפתח אימות החבילה שלך, העלה את קובץ gateway-webex-connectors.gpg החדש אל bootflash:/gateway_connector/ והשתמש באפשרות התפריט k: Update Connector Package Verification Key כדי לאמת.

שינוי רמת היומן עבור מחבר הניהול

שנה את רמת הרישום עבור המחבר באמצעות אפשרות התפריט l: Modify log level for Cloud Connector ולאחר מכן בחר אחת מהאפשרויות הבאות:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

כדי לנהל את מופע השער שלך:

1. היכנס למרכז הבקרה.

2. עבור אל שירותים, לחץ על שיחותולאחר מכן לחץ על שערים מנוהלים.

3. עבור מופע השער הרלוונטי, לחץ על … בעמודה פעולות ובחר את הפעולה הרלוונטית.