Hartelijk dank voor uw feedback

• De bestemming van een gesprek moet gebruikmaken van SIP Secure (SIPS) URI-nummers op basis van standaarden. Andere oproepprotocollen of -methoden, zoals onveilig SIP via TCP of UDP, H.323, IP-nummerkeuze, ISDN of Microsoft Skype for BusinessMicrosoft Lync, worden niet ondersteund.

• Het doeladres moet een URI zijn met zowel een gebruikers- als een hostgedeelte, zoals gedefinieerd in RFC 3261.

• Het hostgedeelte van een doel-URI moet een (sub) domein zijn met een _sips. _tcp. DNS SRVrecord, of een volledig gekwalificeerde domeinnaam of IPv4-adres van een Session Border Controller (SBC) met een SIPS-server die luistert op de standaardpoort van het protocol (TCP 5061).

• Als de bestemming een FQDN van een DNS SRV doel of host is, moet er een corresponderend DNS A-record zijn dat verwijst naar IPv4-adressen van alle SBC's.

• De SBC van bestemming moet een geldig servercertificaat voorleggen (niet verlopen).

• Als de doel-SBC een Cisco TelePresence VCS is of Cisco Expressway als de minimale ondersteunde softwareversie X8.5.3 is.

Aanbevolen beste praktijken voor de bestemming SBC zijn:

• Een geldig TLS-certificaat voorleggen dat de FQDN van de SBC in de CN- of SAN DNS-records bevat.

• Presenteer een complete TLS-certificaatketen, inclusief eventuele tussentijdse CA-certificaten voor ondertekening en het basiscertificaat voor ondertekening van de CA.

• Presenteer een TLS-certificaat dat is ondertekend door een vertrouwde public root Certificate Authority (CA). Zie Ondersteunde certificeringsinstanties voor Webex Hybrid Services voor de lijst van vertrouwde basis-CA's.

• Laat een DNS PTR-record configureren voor de FQDN van de SBC.

Aanvullende opmerkingen om in gedachten te houden:

• We bieden geen ondersteuning voor trapsgewijze vergaderingen van videoconferentiebruggen op locatie (Cisco TelePresenceServer of Cisco Meeting Server) of cloudconferentiesystemen naar het Webex Video Platform.

• Gebruikers van de Webex App of apparaten die Webex Hybrid Calling gebruiken, moeten hun vereisten voor B2B-gesprekken laten bepalen door de configuratie van de apparatuur op locatie, zoals Cisco Unified Communications Manager () Unified CM en. Cisco Expressway

• U kunt de DNS SRV records en connectiviteit van uw SBC testen met de Cisco TACCollaboration Solutions Analyzer.

• De oorspronkelijke Session Border Controller (SBC) van een gesprek moet gebruikmaken van SIP Secure (SIPS) URI-nummerkeuze op basis van standaarden. Andere oproepprotocollen of -methoden, zoals onveilig SIP via TCP of UDP, H.323, IP-nummerkeuze, ISDN of Microsoft Skype for Microsoft Lync Business, worden niet ondersteund.

• De oorspronkelijke SBC moet worden geconfigureerd om een DNS-server te gebruiken die in staat is om DNS A-records en SRV-records op te zoeken.

• De SBC die afkomstig is, moet in staat zijn om de _sips te gebruiken. DNS SRV_tcp-record dat overeenkomt met het subdomein in het hostgedeelte van de gekozen URI om de FQDN van de Webex SIPS-server te lokaliseren, en om het A-record voor de FQDN op te lossen om het IPv4-adres te bepalen waarmee verbinding moet worden gemaakt.

• Als de oorspronkelijke SBC een FQDN levert in de Contact-header, moet er een bijbehorend DNS A-record zijn dat deze FQDN omzet naar een IPv4-adres.

• De oorspronkelijke SBC moet verbinding kunnen maken met de Webex SIPS-server op het IP-adres dat is bepaald op basis van de DNS-lookups, en in staat zijn om via TLS over SIP te onderhandelen.

• De oorspronkelijke SBC moet een SIP INVITE-bericht gebruiken om een gesprek te starten in plaats van een SIP OPTIONS-bericht.

  Als u een Cisco TelePresence Video Communication Server (VCS) of Expressway gebruikt om het gesprek van H.323 samen te voegen, moet u een DNS-zone aanmaken voor Webex waarbij het Zoneprofiel is ingesteld op Custom en Automatisch reageren op SIP-zoekopdrachten is ingesteld op Aan. De zoekregels van de VCS of Expressway moeten eveneens worden geconfigureerd om B2B-gesprekken voor Webex naar deze DNS-zone te routeren.

• Als de oorspronkelijke SBC een Cisco TelePresence VCS isCisco Expressway, of de minimaal ondersteunde softwareversie X8.5.3 is.

Aanbevolen beste praktijken voor de SBC die van oorsprong is, zijn:

• Presenteer een geldig TLS-certificaat dat is ondertekend voor zowel client- als servergebruik.

• Presenteer een TLS-certificaat dat de FQDN van de SBC bevat in de CN- of SAN DNS-records.

• Presenteer een complete TLS-certificaatketen, inclusief eventuele tussentijdse CA-certificaten voor ondertekening en het basiscertificaat voor ondertekening van de CA.

• Presenteer een TLS-certificaat dat is ondertekend door een vertrouwde public root Certificate Authority (CA). Zie Ondersteunde certificeringsinstanties voor Webex Hybrid Services voor de lijst van vertrouwde basis-CA's.

• Laat een DNS PTR-record configureren voor het IPv4-adres van de SBC dat verwijst naar de FQDN van de SBC.

• Breng een wederzijdse TLS-verbinding tot stand met de TCP-poort Cisco Collaboration Cloud 5062 op de TCP.

  • Als u een Cisco VCS -Expressway of Cisco Expressway -Edge als SBC gebruikt, kunt u dit doen met een aangepaste DNS-zone voor Webex waarin de TLS-verificatiemodus en de opties voor het wijzigen van DNS-aanvragen zijn ingesteld op Aan, en de TLS-verificatie van de onderwerpnaam en het domein om te zoeken naar velden die zijn ingesteld op callservice.ciscospark.com.

  • Houd er rekening mee dat als u deze aanbeveling uitvoert, de bovenstaande aanbevelingen met betrekking tot de TLS-certificaten van de SBC verplicht zijn, anders mislukken de gesprekken.

Aanvullende opmerkingen om in gedachten te houden:

• De bovenstaande vereisten zijn ook van toepassing om verbinding te maken met Webex App-vergaderingen die geen gebruik maken van een Webex-site.

• De bovenstaande vereisten zijn van toepassing op gesprekken naar de Webex SIP-URI van een gebruiker of apparaat.

• We bieden geen ondersteuning voor trapsgewijze vergaderingen van videoconferentiebruggen op locatie (Cisco TelePresenceServer of Cisco Meeting Server) of cloudconferentiesystemen naar het Webex Video Platform.

Houd er rekening mee dat deze netwerkpoorten zonder voorafgaande kennisgeving kunnen worden gewijzigd, afhankelijk van de vraagcapaciteit en andere cloudvereisten. Deze poorten verwijzen ook alleen naar de verbindingen tussen het Webex-platform en de bestemming of de oorspronkelijke SBC, en geven niet de verbinding weer tussen het Webex-platform en de Webex-app of -apparaten.

• Signalering voor gesprekken naar Webex: SIPS via TLS via TCP naar cloudpoorten 5061—5062

• Signalering voor oproepen van Webex: SIPS via TLS vanaf kortstondige TCP-cloudpoorten 1024—61000

• Media (audio, video, schermdeling, enzovoort) van en naar Webex voor inkomende of uitgaande gesprekken: RTP, RTCP, BFCP, UDT via UDP naar en van cloudpoorten 33434—33598. De poorten op de SBC zijn afhankelijk van de SBC-configuratie/ Standaard gebruikt een Cisco VCS -E of Expressway-E UDP 36000-59999.

De mediaflow voor Webex App-gesprekken is afhankelijk van wat er in uw implementatie is geconfigureerd. Zie de volgende documentatie voor meer informatie over de mediastromen en hoe deze worden beïnvloed wanneer verschillende componenten betrokken zijn:

• Netwerkvereisten voor Webex Services (alleen in de cloud)

• Implementatiegids voor Video Mesh (Video Mesh-knooppunten om media op locatie te houden)