Grazie per il feedback.

• La destinazione di una chiamata deve utilizzare la composizione URI SIP Secure (SIPS) basata su standard. Altri protocolli o metodi di chiamata, come SIP non sicuro su TCP o UDP, H.323, chiamata IP, ISDN o Microsoft Skype for Business, non sono supportati. Microsoft Lync

• L'indirizzo di destinazione deve essere un URI con una parte utente e host come definito nella RFC 3261.

• La parte host di un URI di destinazione deve essere un (sotto) dominio con _sips. _tcp. DNS SRVrecord, o un nome di dominio completo o un indirizzo IPv4 di un Session Border Controller (SBC) con un server SIPS in ascolto sulla porta predefinita del protocollo (TCP 5061).

• Se la destinazione è un FQDN di DNS SRV destinazione o host, deve esserci un record DNS A corrispondente che punta agli indirizzi IPv4 di qualsiasi SBC.

• L'SBC di destinazione deve presentare un certificato server valido (non scaduto).

• Se l'SBC di destinazione è un Cisco TelePresence VCS oCisco Expressway, la versione minima del software supportata è X8.5.3.

Le migliori pratiche consigliate per l'SBC di destinazione sono:

• Presenti un certificato TLS valido che contenga l'FQDN di SBC nei record CN o SAN DNS.

• Presenti una catena completa di certificati TLS che includa tutti i certificati CA intermedi di firma e il certificato CA radice di firma.

• Presenti un certificato TLS firmato da una root pubblica Certificate Authority (CA) affidabile. Per l'elenco delle CA root affidabili, vedere Autorità di certificazione supportate per Webex Hybrid Services.

• Ha un record DNS PTR configurato per l'FQDN di SBC.

Note aggiuntive da tenere a mente:

• Non supportiamo riunioni a cascata da bridge di videoconferenza locali (Cisco TelePresenceServer o Cisco Meeting Server) o sistemi di conferenza cloud alla piattaforma video Webex.

• Gli utenti o i dispositivi dell'app Webex che utilizzano Webex Hybrid Calling devono avere i requisiti per le chiamate B2B definiti dalla configurazione dell'apparecchiatura locale, ad esempio () e. Cisco Unified Communications Manager Unified CM Cisco Expressway

• Può testare i DNS SRV record e la connettività del suo SBC utilizzando Cisco TACCollaboration Solutions Analyzer.

• Il Session Border Controller (SBC) di origine di una chiamata deve utilizzare la composizione URI SIP Secure (SIPS) basata su standard. Altri protocolli o metodi di chiamata, come SIP non sicuro su TCP o UDP, H.323, chiamata IP, ISDN o Microsoft Skype for BusinessMicrosoft Lync, non sono supportati.

• L'SBC di origine deve essere configurato per utilizzare un server DNS in grado di eseguire ricerche nei record DNS A e nei record SRV.

• L'SBC di origine deve essere in grado di utilizzare _sips. DNS SRVrecord _tcp corrispondente al sottodominio nella parte host dell'URI composto per individuare l'FQDN del server SIPS Webex e risolvere il record A dell'FQDN per determinare l'indirizzo IPv4 a cui connettersi.

• Se l'SBC di origine fornisce un FQDN nell'intestazione Contact, deve essere allegato un record DNS A che risolve questo FQDN in un indirizzo IPv4.

• L'SBC di origine deve essere in grado di connettersi al server SIPS Webex all'indirizzo IP determinato dalle ricerche DNS ed essere in grado di negoziare SIP su TLS.

• L'SBC di origine deve utilizzare un messaggio SIP INVITE per avviare una chiamata anziché un messaggio SIP OPTIONS.

  Se utilizza un Cisco TelePresence Video Communication Server (VCS) o Expressway per interagire con la chiamata da H.323, deve creare una zona DNS per Webex con il profilo Zone impostato su Personalizzato e Rispondi automaticamente alle ricerche SIP impostato su Attivato. Le regole di ricerca di VCS o Expressway devono essere configurate allo stesso modo per indirizzare le chiamate B2B per Webex verso questa zona DNS.

• Se l'SBC di origine è un Cisco TelePresence VCS oCisco Expressway, la versione minima del software supportata è X8.5.3.

Le migliori pratiche consigliate per l'SBC di origine sono:

• Presenti un certificato TLS valido firmato sia per l'utilizzo da parte del client che del server.

• Presenti un certificato TLS che contenga l'FQDN dell'SBC nei record CN o SAN DNS.

• Presenti una catena completa di certificati TLS che includa tutti i certificati CA intermedi di firma e il certificato CA radice di firma.

• Presenti un certificato TLS firmato da una root pubblica Certificate Authority (CA) affidabile. Per l'elenco delle CA root affidabili, vedere Autorità di certificazione supportate per Webex Hybrid Services.

• Ha un record DNS PTR configurato per l'indirizzo IPv4 dell'SBC che punta all'FQDN dell'SBC.

• Stabilire una connessione TLS reciproca con la Cisco Collaboration Cloud porta TCP 5062.

  • Se utilizza Cisco VCS -Expressway o Cisco Expressway -Edge come SBC, è possibile farlo utilizzando una zona DNS personalizzata per Webex con la modalità di verifica TLS e le opzioni di richiesta di modifica DNS impostate su Attivata e il nome del soggetto e il dominio di verifica TLS per cercare i campi impostati su callservice.ciscospark.com.

  • Si noti che se si implementa questa raccomandazione, le raccomandazioni di cui sopra relative ai certificati TLS di SBC saranno obbligatorie, altrimenti le chiamate falliranno.

Note aggiuntive da tenere a mente:

• I requisiti di cui sopra si applicano anche per la connessione alle riunioni dell'app Webex che non utilizzano un sito Webex.

• I requisiti di cui sopra si applicano alle chiamate all'URI SIP Webex di un utente o dispositivo.

• Non supportiamo riunioni a cascata da bridge di videoconferenza locali (Cisco TelePresenceServer o Cisco Meeting Server) o sistemi di conferenza cloud alla piattaforma video Webex.

Si noti che queste porte di rete sono soggette a modifiche senza preavviso, a seconda della capacità della domanda e di altri requisiti del cloud. Queste porte si riferiscono inoltre solo alle connessioni tra la piattaforma Webex e l'SBC di destinazione o di origine e non riflettono la connessione tra la piattaforma Webex e l'app o i dispositivi Webex.

• Segnalazione delle chiamate verso Webex: SIPS tramite TLS su TCP alle porte cloud 5061—5062

• Segnalazione di chiamate da Webex: SIPS tramite TLS da porte cloud TCP temporanee 1024—61000

• Contenuti multimediali (audio, video, condivisione dello schermo e così via) da e verso Webex per le chiamate in entrata o in uscita: RTP, RTCP, BFCP, UDT su UDP da e verso le porte cloud 33434—33598. Le porte sull'SBC dipendono dalla configurazione SBC/ Per impostazione predefinita, un Cisco VCS -E o Expressway-E utilizza UDP 36000-59999.

Il flusso multimediale per le chiamate dell'app Webex dipende da ciò che è configurato nella sua distribuzione. Per ulteriori informazioni sui flussi multimediali e su come vengono influenzati quando sono coinvolti vari componenti, consulta la seguente documentazione:

• Requisiti di rete per i servizi Webex (solo cloud)

• Guida all'implementazione di Video Mesh (nodi Video Mesh per mantenere i contenuti multimediali in locale)