În acest articol
Ieșire din cloud Webex
Intrare în cloud Webex
Firewall necesare și porturi de rețea
Informații despre fluxul media
Cerințe pentru apelurile SIP Business-to-Business (B2B) către și dinspre cloud Webex
list-menuÎn acest articol
list-menuFeedback?

Puteți utiliza aceste cerințe pentru apelurile SIP între întreprinderi (B2B) către și de la cloud Webex pe Internet. Acestea se aplică dacă utilizatorii dvs. efectuează sau primesc apeluri între clienții cloud (aplicația Webex sau dispozitive înregistrate Webex) și întreprinderi sau servicii terțe care utilizează SIP.

Ieșire din cloud Webex

  • Destinația unui apel trebuie să utilizeze apelarea URI SIP Secure (SIPS) bazată pe standarde. Alte protocoale sau metode de apel, cum ar fi SIP nesigur prin TCP sau UDP, H.323, apelare IP, ISDN sau Microsoft Skype for Microsoft Lync Business, nu sunt acceptate.

  • Adresa de destinație trebuie să fie un URI cu o porțiune de utilizator și gazdă, așa cum este definită în RFC 3261.

  • Porțiunea gazdă a unui URI de destinație trebuie să fie un (sub) domeniu cu un _sips. _tcp. DNS SRVînregistrare sau fie un nume de domeniu complet calificat, fie o adresă IPv4 a unui controler de frontieră de sesiune (SBC) care are un server SIPS care ascultă portul implicit al protocolului (TCP 5061).

  • Dacă destinația este un FQDN DNS SRV țintă sau gazdă, trebuie să existe o înregistrare DNS A corespunzătoare care să indice adresele IPv4 ale oricăror SBC.

  • SBC de destinație trebuie să prezinte un certificat de server valid (care nu a expirat).

  • Dacă SBC de destinație este un Cisco TelePresence VCS sauCisco Expressway, versiunea minimă de software acceptată este X8.5.3.

Cele mai bune practici recomandate pentru SBC de destinație sunt:

  • Prezentați un certificat TLS valid care conține FQDN-ul SBC fie în înregistrările CN, fie în înregistrările DNS SAN.

  • Prezentați un lanț complet de certificate TLS, inclusiv orice certificate CA intermediare de semnare și certificatul CA rădăcină de semnare.

  • Prezentați un certificat TLS semnat de o rădăcină publică de încredere Certificate Authority (CA). Pentru lista certificatelor de autoritate rădăcină de încredere, consultați Autorit ățile de certific are acceptate pentru serviciile hibride Webex.

  • Aveți o înregistrare PTR DNS configurată pentru FQDN SBC.

Note suplimentare de reținut:

  • Nu acceptăm întâlniri în cascadă de la punțile de conferințe video locale (Cisco TelePresenceServer sau Cisco Meeting Server) sau sistemele de conferințe cloud la platforma video Webex.
  • Utilizatorii aplicației Webex sau dispozitivele care utilizează apelarea hibri dă Webex trebuie să aibă cerințele lor de apelare B2B definite de configurația echipamentului local, cum ar fi Cisco Unified Communications Manager () Unified CM și. Cisco Expressway

  • Puteți testa DNS SRV înregistrările și conectivitatea SBC utilizând Analyzer de soluții de Cisco TAC colaborare.

Intrare în cloud Webex

  • Controlerul de frontieră de sesiune (SBC) originar al unui apel trebuie să utilizeze apelarea URI SIP Secure (SIPS) bazată pe standarde. Nu sunt acceptate alte protocoale sau metode de apel, cum ar fi SIP nesigur prin TCP sau UDP, H.323, apelare IPMicrosoft Lync, ISDN sau Microsoft Skype for Business.

  • SBC originar trebuie să fie configurat pentru a utiliza un server DNS capabil să efectueze căutări de înregistrări DNS A și înregistrări SRV.

  • SBC originar trebuie să poată utiliza _sips. Înregistrare _tcp DNS SRV corespunzătoare subdomeniului din porțiunea gazdă a URI-ului apelat pentru a localiza FQDN-ul serverului Webex SIPS și rezolvarea înregistrării A pentru FQDN pentru a determina adresa IPv4 la care să se conecteze.

  • Dacă SBC originar furnizează un FQDN în antetul său de contact, trebuie să existe o înregistrare DNS A însoțitoare care rezolvă acest FQDN la o adresă IPv4.

  • SBC-ul originar trebuie să se poată conecta la serverul Webex SIPS pe adresa IP determinată din căutările DNS și să poată negocia SIP prin TLS.

  • SBC originar trebuie să utilizeze un mesaj SIP INVITE pentru a iniția un apel, mai degrabă decât un mesaj SIP OPTIONS.

    Dacă utilizați un Cisco TelePresence Video Communication Server (VCS) sau Expressway pentru a interacționa apelul de la H.323, trebuie să creați o zonă DNS pentru Webex cu profilul Zonă setat la Personalizat și Răspundeți automat la căut ările SIP setat la Activat. Regulile de căutare ale VCS sau Expressway trebuie, de asemenea, să fie configurate pentru a direcționa apelurile B2B pentru Webex către această zonă DNS.

  • Dacă SBC originar este un Cisco TelePresence VCS sauCisco Expressway, versiunea minimă de software acceptată este X8.5.3.

Cele mai bune practici recomandate pentru SBC originar sunt:

  • Prezentați un certificat TLS valid semnat atât pentru utilizarea clientului, cât și a serverului.

  • Prezentați un certificat TLS care conține FQDN-ul SBC fie în înregistrările CN, fie în înregistrările DNS SAN.

  • Prezentați un lanț complet de certificate TLS, inclusiv orice certificate CA intermediare de semnare și certificatul CA rădăcină de semnare.

  • Prezentați un certificat TLS semnat de o rădăcină publică de încredere Certificate Authority (CA). Pentru lista certificatelor de autoritate rădăcină de încredere, consultați Autorit ățile de certific are acceptate pentru serviciile hibride Webex.

  • Aveți o înregistrare PTR DNS configurată pentru adresa IPv4 a SBC care indică FQDN-ul SBC.

  • Stabiliți o conexiune reciprocă TLS la portul TCP 5062. Cisco Collaboration Cloud

    • Dacă utilizați un Cisco VCS -Expressway sau Cisco Expressway -Edge ca SBC, acest lucru se poate face utilizând o zonă DNS personalizată pentru Webex care are modul de verificare TLS și opțiunile de modificare a solic itării DNS setate la Activat, iar TLS verifică numele subi ectului și Domeniul pentru a căuta câmpuri setate la callservice.ciscospark.com.

    • Rețineți că, dacă implementați această recomandare, recomandările de mai sus cu privire la certificatele TLS ale SBC vor fi obligatorii sau altfel apelurile vor eșua.

Note suplimentare de reținut:

  • Cerințele de mai sus se aplică și pentru conectarea la întâlnirile aplicației Webex care nu utilizează un site Webex.

  • Cerințele de mai sus se aplică apelurilor către URL-ul Webex SIP al unui utilizator sau dispozitiv.

  • Nu acceptăm întâlniri în cascadă de la punțile de conferințe video locale (Cisco TelePresenceServer sau Cisco Meeting Server) sau sistemele de conferințe cloud la platforma video Webex.

Firewall necesare și porturi de rețea

Vă rugăm să rețineți că aceste porturi de rețea pot fi modificate fără notificare prealabilă, în funcție de capacitatea cererii și de alte cerințe cloud. Aceste porturi se referă, de asemenea, numai la conexiunile dintre platforma Webex și destinație sau SBC originar și nu reflectă conexiunea dintre platforma Webex și aplicația sau dispozitivele Webex.

  • Semnalizare pentru apeluri către Webex: SIPS prin TLS prin TCP către porturile cloud 5061—5062

  • Semnalizare pentru apeluri de la Webex: SIPS prin TLS de la porturile efemere TCP cloud 1024—61000

  • Media (audio, video, partajare ecran și așa mai departe) către și de la Webex pentru apeluri de intrare sau de ieșire: RTP, RTCP, BFCP, UDT prin UDP către și de la porturile cloud 33434—33598. Porturile de pe SBC depind de configurația SBC/În mod implicit, un Cisco VCS -E sau Expressway-E utilizează UDP 36000-59999.

Informații despre fluxul media

Fluxul media pentru apel urile aplicației Webex depinde de ceea ce este configurat în implementare. Pentru mai multe informații despre fluxurile media și modul în care acestea sunt influențate atunci când sunt implicate diverse componente, consultați următoarea documentație:

A fost util acest articol?
A fost util acest articol?