Dacă ești o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe vizualizarea Client din Partner Hub și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația parteneră.

• Neatribuit (valoare goală) - Faceți clic pe Atribuire serviciu și treceți la pasul următor.

• Survivability Gateway—Dacă doriți să editați setările IP existente ale gateway-ului, accesați Editați proprietățile Survivability Gateway. Altfel, treceți la următoarea procedură din flux.

• Locație—Selectați o locație din meniul derulant.

• Nume gazdă—Introduceți numele de domeniu complet calificat (FQDN) utilizat la crearea certificatului pentru gateway. Ar putea fi un nume inclus în câmpul Nume alternativ al subiectului certificatului (SAN). FQDN-ul și adresa IP sunt utilizate doar pentru stabilirea unei conexiuni securizate cu gateway-ul. Prin urmare, nu este obligatoriu să îl populați în DNS.

• Adresă IP—În format IPv4, introduceți adresa IP a Survivability Gateway. Dispozitivele se înregistrează la această adresă în timp ce funcționează în modul Supraviețuire.

Dacă ești o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe vizualizarea Client din Partner Hub și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația parteneră.

enable
 configure terminal

• Pentru seria Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• Pentru platformele Edge Cisco Catalyst din seria 8300 și 8200, utilizați licența pentru funcționalitatea DNA Network Advantage sau o versiune ulterioară și introduceți nivelul de debit necesar. Următorul exemplu utilizează un debit criptografic bidirecțional de 25 Mbps. Selectați nivelul adecvat pentru numărul de apeluri pe care le anticipați.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Pentru software-ul Cisco Catalyst 8000V Edge, utilizați licența pentru funcționalități DNA Network Essentials sau o versiune mai recentă și introduceți nivelul de debit necesar. Următorul exemplu utilizează un debit de 1 Gbps. Selectați nivelul adecvat pentru numărul de apeluri pe care le anticipați.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Când vi se solicită, introduceți yes.

După ce CSR-ul se afișează pe ecran, utilizați Notepad pentru a copia certificatul într-un fișier pe care îl puteți trimite unei autorități de certificare (CA) acceptate.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Când vi se solicită, lipiți baza 64 CER/PEM emiterea conținutului certificatului CA (nu certificatul dispozitivului) în terminal.

Când vi se solicită, lipiți baza 64 CER/PEM certificatul în terminal.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Când vi se solicită, lipiți baza 64 CER/PEM conținutul certificatului în terminal.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Următorul este un exemplu de configurare pentru comandă și detalii privind parametrii configurabili:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—Numele punctului de încredere creat la utilizarea acestei comenzi (De exemplu, webex-sgw).

• <certificate file location>—Adresă URL locală sau de rețea care indică fișierul certificatului (De exemplu, bootflash:certificate.pfx)

• <file password>—Parola utilizată la crearea fișierului PKCS12 (De exemplu, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

unde:

• enable—Activează modul EXEC privilegiat.

• configure terminal—Activează modul de configurare globală.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Explicarea comenzilor:

• ip address trusted list—Definește o listă de adrese neînregistrate de la care Survivability Gateway trebuie să accepte mesaje SIP. De exemplu, o adresă de peer pe un trunk SIP.

• și reprezintă intervale de adrese de încredere. Nu este nevoie să introduceți subrețele conectate direct, deoarece Survivability Gateway le acordă încredere automat.

• allow-connections sip to sip—Permite conexiuni SIP la SIP într-o rețea VoIP.

• no supplementary-service sip refer—Dezactivați metoda REFER pentru serviciile suplimentare de redirecționare și transfer de apeluri. Webex Calling nu folosește aceste metode.

• sip—Intră în modul de configurare SIP al serviciului.

• registrar server—Activați registratorul SIP pentru a permite clienților Webex Calling să se înregistreze la gateway.

• asymmetric payload full—Activează apelurile video în modul de supraviețuire.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Explicarea comenzilor:

• voice register global—Intră în modul global de înregistrare vocală.

• mode webex-sgw—Activează modul de supraviețuire a apelurilor Webex și telefonia la distanță cu funcție de supraviețuire pentru punctele finale Unified Communications Manager.

  După configurarea modului webex-sgw, Survivability Gateway ascultă pe portul 8933 conexiunile securizate primite de la endpoint-uri.

• max-dn—Limitează numărul de numere de directoare pe care le poate gestiona routerul. Pentru această soluție, configurați întotdeauna valoarea maximă disponibilă pentru platforma dvs.

• max-pool—Setează numărul maxim de dispozitive care se pot înregistra la gateway. Setați această valoare la maximul permis de platforma dvs., așa cum este descris în Tabelul 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Exemplul precedent creează un set de clase personalizate de restricții numite categorii (de exemplu, Wx_calling_International). Pentru detalii despre cum se utilizează Clasa de restricții cu dial peer-i, consultați „Clasă de restricții” în Ghidul de configurare Dial Peer, Cisco IOS versiunea 15M & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Explicarea comenzilor:

• voice class codec 1 intră în modul de configurare a clasei de voce pentru grupul de codecuri 1.

• codec preference identifică codecurile preferate pentru acest grup de codecuri.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Explicarea comenzilor:

• voice register pool 1—Intră în modul de configurare a pool-ului de registre vocale pentru dispozitivele SIP din acest pool.

• id network și mask identifică un dispozitiv SIP sau un set de dispozitive de rețea care utilizează acest pool. Folosește adresele și măștile care se aplică implementării tale. Adresa 0.0.0.0 permite înregistrarea dispozitivelor de oriunde (dacă adresele dispozitivelor se află în lista de permise).

• id extension-number—Grupul se aplică în mod specific utilizatorului Webex Calling de la interiorul 1234. Folosește extensiile corespunzătoare rețelei tale.

• dtmf-relay specifică metoda rtp-nte pentru trimiterea cifrelor DTMF. În acest exemplu, transport în timp real (RTP) cu tip de sarcină utilă eveniment telefonic numit (NTE).

• voice-class codec 1—Atribuie grupul de codecuri 1 acestui pool.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Explicarea comenzilor:

• voice emergency response location 1—Creează grupul 1 de locații de răspuns în caz de urgență pentru serviciul îmbunătățit 911. O comandă ulterioară creează grupul de locații de răspuns în caz de urgență 2.

• elin 1 —Atribuie o listă de informații (elin) locației de intervenție în caz de urgență. Pentru această extensie, porțiunea <number> definește un număr PSTN care să înlocuiască extensia apelantului 911 (de exemplu, 14085550100).

• subnet 1 —Definește un grup de subrețea împreună cu o adresă de subrețea specifică pentru această locație de răspuns în caz de urgență. Folosește această comandă pentru a identifica rețeaua apelantului prin intermediul unei adrese IP și a unei măști de subrețea. De exemplu, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Definește o zonă de intervenție în caz de urgență.

• location 1 (and 2)—Atribuie locațiile de răspuns în caz de urgență 1 și 2 acestei zone de răspuns în caz de urgență.

• voice class e164-pattern-map 301 (and 351)—Identifică hărțile de modele e164 301 și 351 pentru această clasă de voci. Puteți utiliza harta pentru a defini planuri de apelare și identificatori de locații de urgență.

call-manager-fallback
 moh enable-g711 "bootflash:"

Explicarea comenzilor:

• call-manager-fallback—Intră în modul de configurare SRST.

• moh enable-g711 "bootflash:"—Activează funcția unicast Music on Hold utilizând G.711. De asemenea, oferă directorul și numele fișierului audio (de exemplu, bootflash:music-on-hold.au). Numele fișierului nu poate depăși 128 de caractere.

Dacă ești o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe vizualizarea Client din Partner Hub și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația parteneră.

Dacă ești o organizație parteneră, se lansează Partner Hub. Pentru a deschide Control Hub, faceți clic pe vizualizarea Client din Partner Hub și selectați clientul aplicabil sau selectați Organizația mea pentru a deschide setările Control Hub pentru organizația parteneră.

• Nume gazdă— Folosiți numele gazdei sau numele de domeniu complet calificat al certificatului pentru a stabili conexiunea TLS cu clienții și adresa IP.

• Adresă IP—În format IPv4, introduceți adresa IP a gateway-ului la care se înregistrează dispozitivele în timp ce funcționează în modul Supraviețuire.