Упишите Cisco IOS управљане мрежне пролазе у Webex Cloud

Upravljani mrežni prolazi

Регистровање ваших Cisco IOS gateway-а у Control Hub-у вам помаже да поједноставите управљање уређајима и омогућава вам нове Webex Calling услуге. Пошто мрежни пролази одржавају везу са контролним центром (Control Hub), можете их управљати и надгледати са било ког места, заједно са осталим вашим Webex Calling уређајима. Да бисте регистровали мрежни пролаз, морате инсталирати апликацију за конектор за управљање и уверити се да постоји безбедна веза са Cisco Webex облаком. Након што успоставите ову везу, можете регистровати мрежни пролаз пријављивањем на Контролни центар.

Овај процес се не односи на Cisco IOS гласовне мрежне пролазе, као што је VG400, који се у потпуности управљају као уређаји у контролном центру.

Мала конекторска апликација, позната као GuestShell, одговорна је за успостављање и одржавање везе од гејтвеја до контролног чворишта. Апликације GuestShell и конектор се конфигуришу и подешавају помоћу скрипте која се покреће на гејтвеју из Webex облака током процеса регистрације.

Да би се поједноставио процес инсталације, скрипта додаје низ неопходних конфигурација мрежног пролаза.

Конектори за гејтвеј

Конектори гејтвеја су мале апликације које се покрећу у гејтвеј ГуестШеллу како би одржавале везу са контролним чвориштем, координирале догађаје и прикупљале информације о статусу. За више информација о GuestShell-у, погледајте GuestShell.

Конектори за мрежни пролаз су инсталирани на Cisco IOS XE GuestShell контејнеру.

Постоје две врсте конектора:

Конектор за управљање
Телеметријски конектор

Интерактивни TCL скрипт вођен менијем помаже у подешавању GuestShell-а, као и у инсталацији и одржавању конектора за управљање.

Конектор за управљање брине о регистрацији на мрежном пролазу и управљању животним циклусом телеметријског конектора.

Након успешног завршетка регистрације, конектор за управљање преузима и инсталира најновији конектор за телеметрију.

Следећа слика приказује како се различите компоненте повезују у Webex Calling решењу:

Дијаграм различитих компоненти у Webex Calling решењу.

Као део извршавања TCL скрипте, од корисника се прикупљају следеће информације:

Спољни интерфејс
Адресе DNS сервера
Детаљи проксија
IP адреса конектора
Акредитиви за приступни пролаз (корисничко име и лозинка)

TCL скрипта врши следеће конфигурације:

Група виртуелних портова – обавезно за конфигурацију гостујућег окружења.
Гостинска шкољка
NETCONF Јанг
Конфигурација SNMP Trap-а – Потребна за обавештења од Cisco IOS XE.
IP рута – За усмеравање саобраћаја повезаног са конектором кроз групу виртуелних портова.

TCL скрипта врши следеће конфигурације:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!

За пример конфигурације:

Гигабитни Етернет1 је додељен као спољни интерфејс. ИП адреса GigabitEthernet1 је 10.65.125.142.
ИП адреса конектора мора бити у истој мрежи као и она изабрана за екстерно повезивање. Може бити приватна мрежна адреса, али мора имати HTTPS приступ интернету.
TCL скрипта прати и чува промене конфигурације у конфигурацији покретања Cisco IOS XE.
Као део процеса деинсталације, TCL скрипта уклања измене конфигурације.

Ограничења и рестрикције

Пре инсталације, имајте на уму да се апликација конектора не може користити са следећим:

Cisco 1100 платформе рутера са интегрисаним услугама
Платформе конфигурисане у режиму високе доступности (HA)
Платформе конфигурисане у режиму контролера за SD-WAN мреже

За Cisco IOS гласовне мрежне пролазе као што је VG400, не морате инсталирати апликацију конектора. Можете га у потпуности конфигурисати и управљати њиме преко Контролног центра.

Размотрите следеће приликом конфигурисања рутера за употребу са апликацијом конектора:

IOS XE користи прокси ARP за усмеравање саобраћаја ка гостујућој љусци. Не конфигуришите команду no ip proxy-arp да бисте онемогућили ову функцију.
Не користите превођење мрежних адреса (NAT) на платформама које су конфигурисане за Cisco Unified Border Element (CUBE). Стога, конфигуришите апликацију конектора са рутирајућом IP адресом. То јест, не може да дели адресу интерфејса рутера.

Preduslovi

Припремите свој уређај за регистрацију на мрежном пролазу:

Приступ Контролном центру као администратор организације
ИП адреса, корисничко име и лозинка за уређаје које желите да конфигуришете.
Верзија Cisco IOS XE:
- Локални мрежни пролази—Цисцо ИОС КСЕ Бенгалуру 17.6.1а или новији
- Пролазни системи за осигурање преживљавања — Cisco IOS XE Dublin 17.12.3 или новији
За препоручене верзије, погледајте Cisco Software Research. Потражите платформу и изаберите једно од предложених издања.

Системски предуслови
- Минимална слободна меморија — 256 МБ
- Минимални простор на диску — Хард диск (SSD) повезан са мрежним пролазом који се користи за инсталацију конектора мора имати 2000 MB слободног простора. Такође, bootflash мора имати 50MB слободног простора. Користи се за чување логова и RPM датотека.
  
  Ако чврсти диск није повезан са гејтвејем, онда се за инсталацију конектора користи bootflash. Затим, bootflash мора имати 2000MB слободног простора.

Ако је bootflash меморија вашег рутера величине 4GB и има мање од 2GB расположивог капацитета (минимални капацитет), обришите све IOS бинарне (.bin) слике осим оне која је тренутно покренута. Након што обришете датотеке, ослободите додатни простор.

Следећи су опциони кораци за ослобађање простора на диску за покретање флеш меморије. Извршите следеће кораке и промените датотеке за покретање у режим инсталације само ако:

Рутер користи пакетни режим покретања (покретање из .bin).
Датотека .pkgs није већ распакована (режим инсталације).

Користите следеће кораке да бисте проширили бинарну слику и покренули систем са компоненти:

Направите нови директоријум користећи.mkdir bootflash:/image
Проширите бинарну слику ИОС-а користећи.request platform software package expand file bootflash:/.bin to bootflash:/image
У режиму конфигурације, уклоните тренутне опције покретања помоћу.no boot system
Конфигуришите нову наредбу за покретање: boot system bootflash:/image/packages.conf.
Изађите из режима конфигурације, сачувајте конфигурацију и поново покрените рачунар.
Када се рутер поново покрене, користитеshow version да бисте проверили да ли се рутер покренуо са bootflash:/image/packages.conf. Ако је тако:
1. Проверите да ли је директоријум bootflash:/sysboot празан.
2. Обришите преосталу бинарну слику IOS-а.
3. Обришите све основне слике помоћу.delete /f /r bootflash:/core/*
4. Обришите датотеке дневника трага помоћу.delete /f /r bootflash:/tracelogs/*
5. Ако и даље нема довољно простора на диску, прегледајте преостале датотеке у bootflash меморији: и обришите све остале небитне датотеке као што су логови и CDR-ови.

Подржани Cisco рутер, који је повезан на мрежу са путањом до интернета. Основна конфигурација мора имати следеће:
- ДНС сервер је конфигурисан да разрешава имена јавних домена.
- Да бисте конфигурисали DNS сервер, користите следећу команду:
  - IP именски сервер <IP address>
- HTTP прокси сервер ако желите да се повежете на интернет преко проксија.
- Акредитиви за мрежни пролаз: Конектору су потребни локални акредитиви (корисничко име и лозинка) са нивоом привилегија 15 за приступ мрежном пролазу преко свог NETCONF интерфејса.
  
  Да бисте аутентификовали и ауторизовали приступ NETCONF-у, уверите се да су подразумеване aaa листе конфигурисане као што је илустровано у следећем примеру. Само команде наведене у овом документу су валидиране и подржане су за управљане мрежне пролазе. Конфигурације које укључују друге методе (на пример, TACACS или ISE) нису валидиране и тренутно нису подржане.
```
aaa new-model
aaa authentication login default local
aaa authorization exec default local if-authenticated
username test privilege 15 secret 
```
Мрежни предуслови
- ИП адреса конектора мора бити у истој мрежи као и она изабрана за екстерно повезивање. Може бити приватна мрежна адреса, али мора имати HTTPS приступ интернету.
  
  Ако користите Virtual CUBE на Amazon Web Services (AWS) као локални мрежни пролаз, погледајте Повезивање секундарне IP адресе за Virtual CUBE на AWS за кораке о томе како повезати секундарну IP адресу за употребу конектора.
- Будите повезани са Control Hub-ом и локалним уређајима да бисте завршили процес регистрације.
- URL-ови за Webex услуге:
  - *.ucmgmt.cisco.com
  - *.webex.com
  - *.wbx2.com
- Транспортни протоколи: Безбедност транспортног слоја (TLS) верзија 1.2
- Увезите пакет јавног сертификационог ауторитета за IOS. Сертификати додати у пул поверења пролаза користе се за верификацију приступа Webex серверима. Користите следећу команду за конфигурацију да бисте увезли пакет.
```
crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b
```

Повежите секундарну IP адресу за Virtual CUBE на AWS-у

Ако користите Virtual CUBE на AWS-у као локални мрежни пролаз, извршите следеће кораке на AWS интерфејсу да бисте повезали секундарну IP адресу за употребу конектора.

Препоручујемо да ову активност обавите током периода одржавања.

Pre nego što počnete

Да бисте користили Virtual CUBE на Amazon Web Services (AWS) као локални мрежни пролаз, морате повезати секундарну приватну IP адресу са интерфејсом мрежног пролаза. Ову IP адресу можете користити као IP адресу конектора.
Повежите еластичну јавну IP адресу са секундарном IP адресом тако да секундарна IP адреса буде јавно доступна за регистрацију на мрежном пролазу.
Повезана политика безбедносне групе мора да дозволи HTTPS долазни саобраћај за успешну регистрацију. Ово можете уклонити када се регистрација заврши.

1	Иди на Услуге > EC2 > Инстанцеи изаберите инстанцу Cisco gateway-а.
2	У прозору Мрежни интерфејси кликните на eth0. Дијалог прозор приказује детаљне информације о интерфејсу eth0.
3	Кликните на Вредност ИД-а интерфејса.
4	Кликните на Акцијеи изаберите Управљање ИП адресом из падајуће листе.
5	Проширите eth0 и изаберите додели нову ИП адресу и потврдите доделу. Забележите ову секундарну ИП адресу.
6	Кликните на Акције и изаберите Повежи адресу из падајуће листе.
7	Изаберите доступну јавну IP адресу са листе Еластична IP адреса. Проверите да ли се изабрана IP адреса подудара са секундарном IP адресом коју сте забележили.
8	(Опционо) Да бисте поново доделили јавну IP адресу која је тренутно у употреби и мапирана је на други еластични мрежни интерфејс (ENI), кликните на Дозволи поновно повезивање.
9	Кликните на Повежи адресу да бисте повезали јавну IP адресу (Amazon elastic IP) са приватном IP адресом мрежног интерфејса.

Сада можете користити ову приватну IP адресу као IP адресу конектора током инсталације конектора. Користите одговарајућу јавну IP адресу (Amazon еластичну IP адресу) за регистрацију у Control Hub-у.

Додајте нову инстанцу пролаза у Контролни центар

Извршите следеће кораке у Контролном центру да бисте додали нову инстанцу пролаза.

Ако сте већ додали гејтвеј у Control Hub и инсталирали конектор за управљање, можете прескочити ову процедуру. Идите на корак 5 од Региструјте мрежни пролаз на контролни центар да бисте завршили процес регистрације.

1	Prijavite se u kontrolno čvorište.
2	Идите на УСЛУГЕ, кликните на Позивање, а затим кликните на Управљани мрежни пролази.
3	Кликните на Додај пролаз.
4	Копирајте команду tclsh приказану у прозору Додај управљани мрежни пролаз. Морате покренути команду на CLI-ју мрежног пролаза током поступка инсталације конектора за управљање.

Šta je sledeće

Можете наставити процес регистрације у Control Hub-у након што је конектор инсталиран на gateway-у.

Инсталирајте конектор гејтвеја

Пре него што наставите са инсталацијом конектора за управљање, уверите се да испуњавате све предуслове.

Извршите скрипту

Пријавите се на мрежни пролаз користећи конзолу или SSH везу, а затим налепите следећи стринг у командну линију router exec:

tclsh https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl

Ова команда преузима и покреће скрипту за инсталацију конектора. Овај стринг можете копирати из дијалога који видите одмах након што изаберете да додате нови пролаз у Контролном центру.
Ако већ није доступан, скрипта преузима пакет конектора и чува га у bootflash:/gateway_connector directory.
Скрипта такође врши провере предуслова за верзију Cisco IOS XE, расположиви простор на диску у bootflash меморији и тако даље. Статус провере предуслова мора бити Passed да би се наставило са инсталацијом.
Код неких терминалних апликација, тастер Backspace можда неће исправно радити, а функционалност копирања или лепљења може бити ограничена током покретања скрипте.

Покрените инсталацију

Ако конектор није већ подешен, скрипта вас води до инсталацијског менија; ако је конектор подешен, води вас до почетног менија.


 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

Региструјте пролаз на контролни центар

Pre nego što počnete

Конектор за управљање мора већ бити инсталиран на мрежном пролазу.

1	У Контролном центру, проверите детаље о инсталираном мрежном пролазу у прозору Додај управљани мрежни пролаз. Ако се прозор не прикаже, идите на УСЛУГЕ, кликните на Позив. Кликните на Управљани пролази, а затим кликните на Додај пролаз.
2	У прозору Додај управљани мрежни пролаз, означите Инсталирао сам конектор за управљање на мрежном пролазу и кликните на Даље. Уверите се да је конектор успешно инсталиран пре него што извршите овај корак.
3	На екрану Додај управљани мрежни пролаз унесите IP адресу конектора коју сте унели током поступка инсталације конектора и жељено име за приказ мрежног пролаза.
4	Kliknite na dugme Dalje. Уверите се да је ваш прегледач конфигурисан да дозвољава искачуће прозоре за ову страницу пре него што кликнете на Даље. Приступите страници за управљање конекторима и завршите процес регистрације у року од сат времена. Ако није могуће завршити регистрацију у року од сат времена, поново покрените процес регистрације од корака 1 ове процедуре. Подаци о пролазу које сте раније унели неће бити сачувани. Да бисте наставили овај процес, користите други прегледач или поново покрените прегледач (у року од сат времена). На страници Управљани мрежни пролази, изаберите опцију Региструј мрежни пролаз за ваш мрежни пролаз. Веб сервер конектора користи самопотписани сертификат. У прегледачу морате да дозволите или прихватите сертификат. Отвара се картица прегледача која се повезује са страницом за управљање конекторима на рутеру како бисте могли да завршите регистрацију.
5	Да бисте се пријавили, унесите корисничко име администратора мрежног пролаза и лозинку које сте користили током поступка инсталације конектора, наведеног у кораку 6.
6	Кликните на Региструј се сада да бисте отворили нови прозор за аутентификацију конектора са Webex облаком. Уверите се да ваш прегледач дозвољава искачуће прозоре.
7	Пријавите се користећи администраторски налог Webex-а.
8	Означите Дозволи приступ конектору за управљање мрежним пролазом .

Стања конектора мрежног пролаза

Укупан статус конектора приказан у контролном центру зависи од стања телеметријских и управљачких конектора на управљаном мрежном пролазу.

Стања конектора у контролном центру	Opis
Na mreži	Означава да је конектор повезан са Cisco Webex облаком.
Van mreže	Означава да конектор није повезан са Cisco Webex облаком.
Pauzirano	Означава да је конектор повезан, али је привремено паузиран.

Аларми и догађаји конектора

Овај одељак описује аларме генерисане у модулу телеметријског конектора. Телеметријски конектор шаље аларме у Cisco Webex облак. У контролном центру, Управљани пролази > Страница Историја догађаја приказује ове аларме.

Можете користити ИД праћења приказан на страници са детаљима догађаја да бисте га упоредили са одговарајућим евиденцијама на страни конектора.

Следећа табела описује поруке везане за конектор:

Naslov	Opis	Stepen značaja	Rešenje
Телеметријски модул је покренут.	Ова порука се шаље када модул телеметрије постане функционалан.	Upozorenje	N.P.
Телеметријски модул је надограђен.	Ова порука се шаље када је модул телеметрије надограђен са „old_version“ на „new_version“.	Upozorenje	N.P.
Грешка NETCONF везе.	Овај аларм се активира када телеметријски модул не успе да успостави NETCONF везу са гејтвејем.	Kritično	Uverite se da je NETCONF omogućen na mrežnom prolazu i da je dostupan sa konektora. Pokušajte da onemogućite i omogućite spremište konektora. Ако проблем и даље постоји, идите на https://help.webex.com/contact, кликните на Подршкаи покрените случај.
Грешка NETCONF аутентификације.	Овај аларм се активира када телеметријски модул не успе да успостави NETCONF везу са гејтвејем.	Kritično	Проверите да ли су корисничко име и лозинка исправно конфигурисани на мрежном пролазу. Pokušajte da onemogućite i omogućite spremište konektora. Ако проблем и даље постоји, идите на https://help.webex.com/contact, кликните на Подршкаи покрените случај.
Грешка при претплати на NETCONF SNMP догађаје.	Овај аларм се активира када модул телеметрије не успе да креира NETCONF претплату за SNMP догађаје.	Kritično	Проверите да ли је NETCONF омогућен на мрежном пролазу и да ли је доступан у конектору. Pokušajte da onemogućite i omogućite spremište konektora. Ако проблем и даље постоји, идите на https://help.webex.com/contact, кликните на Подршкаи покрените случај. За више информација о томе како омогућити и онемогућити, погледајте Активности након инсталације.
Грешка при прикупљању телеметријских метрика.	Овај аларм се активира када модул телеметрије не успе да прикупи метрике са мрежног пролаза путем NETCONF GET упита.	Kritično	Uverite se da je NETCONF omogućen na mrežnom prolazu i da je dostupan sa konektora. Pokušajte da onemogućite i omogućite spremište konektora. Ако проблем и даље постоји, идите на https://help.webex.com/contact, кликните на Подршкаи покрените случај. За више информација о томе како омогућити и онемогућити, погледајте Активности након инсталације.
Грешка у повезивању са телеметријским мрежним пролазом.	Овај аларм се активира када конектор не успе да успостави веб сокет везу са телеметријским гејтвејем.	Kritično	Проверите да ли је URL телеметријског пролаза (*.ucmgmt.cisco.com) налази се на дозвољеној листи заштитног зида предузећа и доступан је са мрежног пролаза. Ако проблем и даље постоји, идите на https://help.webex.com/contact, кликните на Подршкаи покрените случај.
Неуспех повезивања телеметријског мрежног пролаза преко проксија.	Овај аларм се активира када конектор не успе да успостави везу са конфигурисаним проксијем.	Kritično	Проверите да ли су детаљи проксија (ИП адреса и акредитиви порта) правилно конфигурисани на конектору и да ли је прокси доступан. Ако проблем и даље постоји, идите на https://help.webex.com/contact, кликните на Подршкаи покрените случај.

Пријава на конектор

Стања конектора за управљање и телеметријских конектора приказују се на страници са детаљима конектора.

Пријавите се на страницу са детаљима конектора на https://<connector-ip-address>

Да бисте се пријавили, користите податке које сте унели током инсталације.

Такође можете проверити статус конектора одабиром s : Опција Прикажи страницу статуса у TCL скрипти. Види Активности након инсталације.

Погледајте табеле да бисте разумели стања модула конектора.

Стања конектора за управљање

Табела 1. Стања конектора за управљање
Стања конектора за управљање	Статус повезивања	Opis
Tekuće	Povezano	Означава да је конектор у покренутом стању и да је уређај повезан са Cisco Webex облаком.
Tekuće	Nije povezano	Означава да је конектор у покренутом стању, али уређај није повезан са Cisco Webex облаком.
Tekuće	Откуцај срца није успео	Означава да је конектор у стању рада, али откуцај срца није успео за регистровани уређај.
Tekuće	Упис није успео	Означава да је конектор у стању покренут, али регистрација уређаја у Cisco Webex облаку није успела.

Стања телеметријског конектора

Tabela 2. Стања телеметријског конектора
Стања телеметријског конектора	Статус повезивања	Opis
Nije instalirano	Nije dostupno	Означава да телеметријски конектор није инсталиран.
Preuzimanje	Nije dostupno	Означава да је преузимање телеметријског конектора у току.
Instaliranje	Nije dostupno	Означава да је инсталација телеметријског конектора у току.
Nije konfigurisano	Nije dostupno	Означава да је инсталација телеметријског конектора успешна, али сервиси још нису покренути или нису конфигурисани.
Tekuće	Nije dostupno	Означава да је телеметријски конектор покренут, али информације о његовој повезаности са Cisco Webex облаком нису доступне.
Tekuće	Povezano	Означава да је телеметријски конектор у стању покренут и да је повезан са Cisco Webex облаком.
Tekuće	Nije povezano	Означава да је телеметријски конектор у стању покренут, али није повезан са Cisco Webex облаком.
Tekuće	Откуцај срца није успео	Означава да је телеметријски конектор у стању покреће и да је слање телеметријског сигнала ка Cisco Webex облаку неуспешно.
Onemogućeno	Nije dostupno	Означава да је телеметријски конектор у режиму одржавања (онемогућено стање) и да информације о његовој повезаности са облаком нису доступне.
Zaustavljeno	Prekinuta veza	Означава да је телеметријски конектор у стању заустављен (може бити делимично заустављен или су и телеметријска услуга и WebSocket брокерска услуга заустављене) и да није повезан са Cisco Webex облаком.

Активности након инсталације

Локална администрација конектора за управљање

Можете користити Webex Calling са својим мрежним пролазом након што успешно инсталирате конектор. Ако је потребно, можете ажурирати бројна подешавања конектора користећи опције доступне у менију скрипте:

Можете поново покренути скрипту у било ком тренутку помоћу следеће команде: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.


===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Статус приказа

Користите опцију менија s: Display Status Page. Систем приказује статус различитих модула конектора.


===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q

Омогући гостеву шкољку

Омогућите конектор за облак помоћу опције менија e: Enable Guestshell. Ово мења статус конектора из INACTIVE у ACTIVE.

Онемогући гостеву шкољку

Онемогућите конектор за облак помоћу опције менија d: Disable Guestshell. Ово мења статус конектора из ACTIVE у INACTIVE.

Деинсталирај конектор

Деинсталирајте конектор за облак помоћу опције менија u: Uninstall Connector. Овим се бришу сви подаци у Guestshell контејнеру и уклањају све конфигурације које су повезане са cloud конектором.

Prikupljanje evidencija

Прикупите логове користећи опцију менија l: Collect Logs. Систем приказује локацију где су ови логови сачувани након што их прикупи.

Ако имате активан захтев за подршку код Cisco TAC-а, можете директно приложити логове свом захтеву за услугу помоћу команде copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

Следи пример команде:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Обриши логове

Обришите све датотеке дневника на уређају помоћу опције менија r: Clear Logs. Овим се бришу сви постојећи логови осим најновијих логова TCL скрипте и конектора.

Преглед и измена подешавања Cloud конектора

Извршите следеће измене у постојећим подешавањима конектора за облак користећи опцију менија v: View and Modify Cloud Connector Settings.


===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Ажурирајте акредитиве за мрежни пролаз

Ажурирајте корисничко име и лозинку за мрежни пролаз помоћу опције менија c: Update Gateway Credentials.

Ажурирајте екстерни интерфејс

Промените интерфејс на који је конектор повезан и IP адресу конектора помоћу опције менија v: View and Modify Cloud Connector Settings.

Ажурирајте детаље проксија

Можете извршити следеће задатке користећи опцију менија p: Update Proxy Details :

i: Update Proxy IP and Port
c: Update Proxy Credentials
r: Remove Proxy Credentials
a: Remove All Proxy Details
h: Go to home menu

Кључ за верификацију пакета конектора за ажурирање

У случају техничког проблема, ако инжењер за подршку захтева замену кључа за верификацију вашег пакета, отпремите нову gateway-webex-connectors.gpg датотеку на bootflash:/gateway_connector/ и користите опцију менија k: Update Connector Package Verification Key за верификацију.

Измените ниво евиденције за конектор за управљање

Промените ниво евидентирања за конектор помоћу опције менија l: Modify log level for Cloud Connector, а затим изаберите једну од следећих опција:


=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Управљајте својом инстанцом gateway-а у Control Hub-у

Да бисте управљали инстанцом вашег gateway-а:

Prijavite se u Kontrolni centar.
Идите на УСЛУГЕ, кликните на Позивање, а затим кликните на Управљани мрежни пролази.
За одговарајућу инстанцу мрежног пролаза, кликните на … у колони Акције и изаберите одговарајућу акцију.

Страница Контролног центра одговарајуће инстанце мрежног пролаза, колона Акције и одговарајућа акција.

Паузирање или настављање конектора

Конектор за паузу налаже конектору за управљање да заустави конектор за телеметрију. Ову опцију можете користити да привремено зауставите телеметријски конектор док решавате проблеме са мрежним пролазом. Када паузирате конектор, услуге као што је валидација конфигурације не раде. Користите акцију Настави конектор да бисте поново покренули телеметријски конектор.

1	Из менија Акције изаберите Паузирај конектор да бисте паузирали конектор за управљање.
2	Да бисте наставили конектор који сте паузирали, кликните на Настави конектор у менију Акције.

Историја догађаја

Контролни центар бележи и приказује историју догађаја за ваше управљане мрежне пролазе. Погледајте детаље појединачног пролаза или консолидоване детаље свих ваших управљаних пролаза.

1	Кликните на Историја догађаја на страници Позиви за детаље о догађајима свих ваших управљаних мрежних пролаза.
2	За детаље о догађајима специфичним за мрежни пролаз, кликните на Историја догађаја у менију Акције за тај мрежни пролаз.

Обриши пролаз

1	У менију Акције кликните на Обриши мрежни пролаз да бисте обрисали било коју инстанцу мрежног пролаза.
2	Кликните на Потврди. Не можете обрисати инстанцу gateway-а са додељеним услугама. Прво опозовите доделу услуга.

Где даље

Након што је гејтвеј регистрован, можете наставити конфигурацију на Додели услуге управљаним гејтвејима.

1	Изаберите интерфејс који је у истој мрежи као и адреса резервисана за конектор. =============================================================== Webex Gateway Connector Installation =============================================================== Choose the external-interface from the below list of available interfaces: =============================================================== Number Interface IP-Address Status =============================================================== 1 GigabitEthernet1 10.65.125.142 up =============================================================== Enter a number to choose the external interface: 1 Скрипта креира интерфејс групе виртуелних портова који дели исту ИП адресу као и изабрани интерфејс. Користи се за усмеравање саобраћаја GuestShell контејнера. Скрипта приказује само интерфејсе који су у „активном“ стању и којима су додељене IP адресе.
2	Конфигуришите DNS сервер који ће користити конектор. Подразумевано, користите сервере конфигурисане у IOS-у. `These DNS settings were detected in the gateway configuration: 72.163.128.140 Do you want to use these settings for the connector? [Y/n]:` Y је овде подразумевани унос. Ако притиснете Enter, Y се узима као улаз. Откривена подешавања могу бити поништена ако је потребно: `These DNS settings were detected in the gateway configuration: 72.163.128.140 Do you want to use these settings for the connector? [Y/n]: n`
3	Ако вам је потребан прокси за приступ интернету, унесите податке о проксију када се то од вас затражи. Ако је гејтвеј већ конфигурисан са проксијем, следећи подаци се користе подразумевано. Укуцајте n да бисте поништили ова подешавања, ако је потребно. `These proxy settings were detected in the gateway configuration: Proxy Server : proxy-wsa.esl.cisco.com Proxy Port : 80 Do you want to use these settings for the connector? [Y/n]:` Ако унесете n, систем вас пита да ли вам је потребан прокси. Унесите прокси hostname/IP адреса, ако вам је потребна. `These proxy settings were detected in the gateway configuration: Proxy Server : proxy-wsa.esl.cisco.com Proxy Port : 80 Do you want to use these settings for the connector? [Y/n]:n Proxy required? [y/N]: y Enter proxy hostname/IP address:` Поново унесите лозинку ако је прокси захтева.
4	Конфигуришите подешавања SNMP замки. Да би слао обавештења у Cisco Webex облак, скрипта ажурира ниво конфигурације SNMP замки у рутеру ако је подешен испод нивоа обавештења. Систем вас пита да потврдите да ли желите да промените конфигурацију SNMP замки на ниво обавештења. Да бисте задржали тренутни ниво конфигурације SNMP замки, изаберите n. `SNMP Traps for syslog messages are configured at level and they would be changed to level in order to push notifications to the Webex Cloud. Please confirm if it is ok to proceed?: [Y/n]:`
5	Унесите IP адресу конектора. `Enter Connector IP address: 10.65.125.227`
6	Унесите корисничко име и лозинку које конектор користи за приступ NETCONF интерфејсу рутера. `Enter Gateway username: lab Enter Gateway password: * Confirm Gateway password: ` Унесите лозинку ручно. Копирање и лепљење можда неће функционисати. Унесите акредитиве за пролаз које сте идентификовали у одељку Предуслови. Конектор користи акредитиве за приступ IOS NETCONF интерфејсу рутера. Добијате поруку „Cloud connector is successfully installed“* након успешне инсталације. =============================================================== Webex Managed Gateway Connector =============================================================== * Cloud connector is installed successfully. * ------------------------------------------------------- * Interface Status * ------------------------------------------------------- Interface IP-Address Status ------------------------------------------------------- GigabitEthernet1 10.65.125.142 up VirtualPortGroup0 10.65.125.142 up Connector 10.65.125.188 up ------------------------------------------------------- * App Status * ------------------------------------------------------- Service Status ------------------------------------------------------- Guestshell RUNNING Management Connector RUNNING ------------------------------------------------------- =============================================================== Select option h for home menu or q to quit: Можете затворити скрипту избором опције 'q' након успешне инсталације. Ако дође до грешке при инсталацији, можете изабрати опцију „h“ да бисте променили било која подешавања, прикупили логове и тако даље. Више детаља потражите у одељку Активности након инсталације. Ако желите да поново покушате инсталацију, можете изабрати деинсталацију, а затим поново покренути скрипту да бисте поново покушали инсталацију. Можете покренути (или поново покренути) TCL скрипту директно користећи `bootflash:gateway_connector/gateway_onboarding.tcl` или `https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl` у било ком тренутку.

Hvala na povratnim informacijama.