دمج ECE مع PCCE في الإصدار 12.0 والإصدارات الأعلى

خيارات التنزيل

  • PDF     (513.1 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (189.8 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (270.2 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٣٠ يوليو ٢٠٢٠
معرّف المستند:215793

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا المستند الخطوات اللازمة لدمج الدردشة والبريد الإلكتروني للمؤسسات (ECE) مع Packaged Contact Center Enterprise (PCCE) في الإصدارات 12.0 والإصدارات الأحدث

    المتطلبات الأساسية

    المتطلبات

    توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

    • الدردشة والبريد الإلكتروني للمؤسسات (ECE)، الإصدار 12.x
    • Packaged Contact Center Enterprise (PCCE)، الإصدار 12.x

    المكونات المستخدمة

    تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج التالية:

    • اللجنة الاقتصادية لأوروبا 12-5(1)
    • PCCE، الإصدار 12.5(1)

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    معلومات أساسية

    أدخل الإصدار 12.0 من PCCE واجهة إدارة جديدة تعرف باسم "الجزء المفرد من الزجاج". يتم الآن إجراء جميع عمليات إدارة مركز الاتصال والتطبيقات ذات الصلة تقريبا في هذه الواجهة. من أجل تكامل كل من ECE و PCCE بشكل صحيح، يجب عليك إتمام عدة خطوات فريدة لهذا التكامل. يرشدك هذا المستند خلال هذه العملية.

    المصطلح

    يتم إستخدام هذه المصطلحات في هذا المستند بالكامل.

    • الدردشة والبريد الإلكتروني للمؤسسات (ECE) - تعد ECE منتجا يسمح بتوجيه طلبات البريد الإلكتروني والدردشة إلى عملاء مركز الاتصال بالطريقة نفسها التي يتم بها توجيه المكالمات الصوتية.
    • الجزء المفرد من الزجاج (SPOG) - يمثل SPOG الطريقة التي تتم بها إدارة PCCE في الإصدار 12.0 والإصدارات الأعلى. SPOG هي إعادة كتابة كاملة لأداة إدارة مؤتمر الأمن والتعاون في أوروبا التي تم إستخدامها في الإصدارات السابقة ل 12.0.
    • جهة منح الشهادة (CA) - هي كيان يصدر شهادات رقمية وفقا لنموذج بنية أساسية للمفتاح العام (PKI).

      هناك نوعان من CAs يمكنك مواجهتها.

      • المرجع المصدق العام - المرجع المصدق العام هو المرجع المصدق العام الذي يتضمن الشهادات الجذرية والوسيطة الخاصة به مع معظم المستعرضات وأنظمة التشغيل. بعض الأدوات المساعدة العامة الشائعة تشمل، IdenTrust، DigiCert، GoDaddy، و GlobalSign.
      • المرجع المصدق الخاص - المرجع المصدق الخاص موجود داخل الشركة. يتم توقيع بعض الشهادات المصدقة الخاصة من قبل الشهادات المصدقة العامة، ولكن في أغلب الأحيان تكون هذه الشهادات مصدقة مستقلة ولا يتم الوثوق بالشهادات التي تصدرها إلا من قبل أجهزة الكمبيوتر في تلك المؤسسة.

      وضمن أي من نوعي CA، يوجد نوعان من خوادم CA.

      • خادم المرجع المصدق الجذر - يقوم خادم المرجع المصدق الجذر بتوقيع شهادته الخاصة. في عملية نشر PKI القياسية متعددة الطبقات، يكون المرجع المصدق الرئيسي غير متصل ولا يمكن الوصول إليه. يصدر المرجع المصدق الجذر في هذا النموذج أيضا الشهادات إلى خادم مرجع مصدق آخر معروف باسم المرجع المصدق الوسيط فقط. تختار بعض الشركات إستخدام مرجع تحكم في الوصول (CA) أحادي الطبقة فقط. في هذا النموذج، يصدر المرجع المصدق الجذر شهادات مخصصة للاستخدام من قبل كيان آخر غير خادم المرجع المصدق.
      • خادم CA الوسيط - يصدر خادم CA الوسيط أو الوسيط شهادات مخصصة للاستخدام من قبل كيان آخر غير خادم CA.
    • Microsoft Management Console (MMC) - تطبيق مضمن مع Microsoft Windows يسمح بتحميل أدوات إضافية مختلفة. يمكنك إستخدام الأدوات الإضافية لإنشاء وحدة تحكم مخصصة لإدارة الخوادم. هناك العديد من الأدوات الإضافية المختلفة المضمنة مع Windows. وتتضمن قائمة قصيرة من الأمثلة الشهادات وإدارة الأجهزة وإدارة الأقراص وعارض الأحداث والخدمات.
    • موازن حمل الشبكة (NLB) - جهاز أو تطبيق يقدم موارد مادية متعددة للمستخدمين النهائيين باسم مادي شائع. تعد أجهزة NLB شائعة جدا مع تطبيقات وخدمات الويب. يمكن تنفيذ هذا النظام بعدة طرق. عند إستخدامه مع ECE، يجب تكوين NLB بطريقة تضمن عودة جلسات المستخدم إلى نفس خادم ويب الخلفي المادي باستخدام ملف تعريف الارتباط المدرج أو طريقة مكافئة. ويشار إلى هذه الجلسة كجلسة عمل لاصقة مع إدراج ملف تعريف الارتباط. تشير جلسة العمل اللاصقة ببساطة إلى قدرة موازن التحميل على إرجاع جلسة عمل المستخدم إلى نفس الخادم الخلفي المادي لكافة التفاعلات.
      • كلمة مرور طبقة مآخذ التوصيل الآمنة (SSL) - كلمة مرور SSL هي طريقة توجد بها جلسة عمل SSL بين جهاز المستخدم النهائي وخادم الويب المادي حيث تم تعيين جلسة عمل المستخدم. لا تسمح كلمة مرور SSL بإدراج ملف تعريف الارتباط نظرا لأنه يتم تشفير جلسة HTTP فعليا في جميع الأوقات. تدعم معظم NLB الجلسة اللاصقة مع SSL PassThrough باستخدام جداول العصا التي تراقب جزء serverhello و clienthello من إعداد الجلسة وتخزن القيم الفريدة في جدول. عندما يعرض الطلب التالي الذي يطابق هذه القيم إلى NLB، الربط طاولة يستطيع كنت استعملت أن يرجع الجلسة إلى ال نفسه نهاية نادل.
      • إلغاء تحميل SSL - عند تكوين NLB لإلغاء تحميل SSL، هناك إثنان من جلسات عمل SSL أو أنفاق موجودة لأي جلسة مستخدم نهائي معينة. الأولى تقع بين جهاز المستخدم النهائي والشخصية المهمة (VIP) الظاهرية التي تم تكوينها على NLB لموقع الويب. الثانية هي بين IP الطرف الخلفي من NLB وخادم الويب المادي حيث يتم تعيين جلسة عمل المستخدم. يدعم إلغاء تحميل SSL ملف تعريف الارتباط (Cookie-insert) حيث يتم فك تشفير تدفق HTTP بالكامل أثناء وجوده على NLB حيث يمكن إدراج ملفات تعريف إرتباط HTTP إضافية ويمكن إجراء فحص الجلسة. غالبا ما يتم إستخدام إلغاء تحميل SSL عندما لا يتطلب تطبيق ويب SSL ولكن يتم ذلك بدلا من ذلك للتأمين. لا تدعم الإصدارات الحالية من ECE الوصول إلى التطبيق في جلسة غير SSL.

    الخطوات الأساسية

    هناك العديد من المتطلبات الأساسية التي يجب إكمالها قبل البدء في دمج النظامين.

    • الحد الأدنى لمستوى تصحيح PCCE
      • الإصدار 12.0(1) - ES37
      • الإصدار 12.5(1) - لا يوجد حد أدنى للوظيفة الأساسية
    • الحد الأدنى لمستوى تصحيح ECE

      ويوصى بأن تقوم اللجنة الاقتصادية لأوروبا بتشغيل أحدث الأعمال الهندسية الخاصة (ES) المتاحة.

      • الإصدار 12.0(1) - ES3 + ES3_ET1a
      • الإصدار 12.5(1) - لا يوجد حد أدنى للوظيفة الأساسية
    • عناصر التكوين

      تأكد من إقران مجالات توجيه الوسائط (MRD) الخاصة ب ECE_Email و ECE_CHAT و ECE_OUTBOUND بمثيل التطبيق الصحيح.

      • بالنسبة لنموذج نشر وكيل PCCE 2000، يكون مثيل التطبيق متعدد القنوات ويتم تكوينه مسبقا عند نشر PCCE.
      • بالنسبة لنموذج نشر وكيل PCCE 4000/12000، يمكن أن يكون مثيل التطبيق أي اسم ويجب إنشاؤه بواسطة أي شخص يقوم بتنفيذ التكامل. أفضل ممارسة هي إستخدام نموذج {site}_{peripheral_set}_{application_instance}.
        إذا قمت بتثبيت PCCE باسم الموقع كرئيسي، ومجموعة طرفية ك PS1، ومثيل التطبيق كمتعدد القنوات، فإن اسم مثيل التطبيق هو Main_PS1_متعدد القنوات.

      ملاحظة: اسم مثيل التطبيق حساس لحالة الأحرف. تأكد من كتابة الاسم بشكل صحيح عند إضافة خادم ويب ECE إلى المخزون.

    خطوات التكامل

    وتغطى جميع تفاصيل جميع الخطوات الواردة في هذه الوثيقة في الوثائق المتعلقة بكل من اللجنة الاقتصادية لأوروبا ومؤتمر الأطراف/إجتماع الأطراف، ولكنها لا ترد في قائمة ولا ترد كلها في نفس الوثيقة. راجع الروابط المتضمنة في نهاية هذا المستند للحصول على تفاصيل إضافية.

    الخطوة 1. تكوين شهادات SSL

    يجب إنشاء شهادة ليتم إستخدامها من قبل خادم ويب ECE. يمكنك إستخدام شهادة موقعة ذاتيا، لكن غالبا ما يكون من السهل إستخدام شهادة موقعة من CA. الشهادات الموقعة ذاتيا ليست أقل أمانا من الشهادات الموقعة من CA، هناك خطوات أقل لإنشاء الشهادة مبدئيا، لكن عندما تكون الشهادة بحاجة إلى إستبدال، يجب أن تتذكر أن تقوم بتحميل الشهادة الجديدة إلى مفاتيح Java على كل خوادم بيانات إدارة PCCE. إذا كنت تستخدم شهادة موقعة من CA، تحتاج فقط لتحميل الجذر، وإذا كان موجودا، الشهادات الوسيطة إلى مخازن المفاتيح.

    إذا كان لديك خوادم ويب متعددة في عملية النشر الخاصة بك، فيجب عليك مراجعة هذه الإرشادات. تقع الخطوات المحددة المطلوبة لتكوين موازن حمل شبكة خارج نطاق هذا المستند. الرجاء الاتصال بمورد موازن التحميل للحصول على المساعدة إذا لزم الأمر.

    • وفي حين أنه غير مطلوب، فإن موازن التحميل يبسط التنفيذ إلى حد كبير
    • يجب أن يستخدم الوصول إلى تطبيق ECE على كل خادم ويب SSL بغض النظر عن طريقة موازن التحميل المستخدمة
    • يمكن تكوين موازن الأحمال إما على هيئة مرور SSL أو إلغاء تحميل SSL
    • إذا تم إختيار مرور SSL:
      • يجب أن تقوم بجميع عمليات الشهادات من خادم واحد
      • بمجرد تكوين الشهادة بشكل صحيح، يجب تصدير الشهادة وضمان تضمين المفتاح الخاص في ملف تبادل المعلومات الشخصية (PFX)
      • يجب نسخ ملف PFX إلى كافة خوادم الويب الأخرى في النشر، ثم إستيراد الشهادة إلى IIS
    • إذا تم إختيار إلغاء تحميل SSL، يمكن تكوين كل خادم ويب باستخدام شهادة SSL الفردية الخاصة به

    ملاحظة: إذا كان لديك العديد من خوادم الويب واخترت كلمة مرور SSL على خادم الويب الخاص بك، أو إذا كنت ترغب في الحصول على شهادة مشتركة على جميع الخوادم، فيجب عليك إختيار خادم ويب واحد لتنفيذ الخطوة 1 عليه، ثم إستيراد الشهادة إلى جميع خوادم الويب الأخرى.
    إذا أخترت إلغاء تحميل SSL، فيجب عليك تنفيذ هذه الخطوات على جميع خوادم الويب. يجب أيضا إنشاء شهادة لاستخدامها على موازن الأحمال الخاص بك.

    الخطوة 1.1. إنشاء شهادة

    يمكنك تخطي هذا القسم إذا كنت قد قمت بإنشاء شهادة بالفعل أو حصلت عليها، وإلا أختر أحد الخيارين.

    الخيار 1. إستخدام شهادة موقعة ذاتيا

    1. انتقل إلى إدارة IIS.
    2. حدد اسم الخادم في شجرة الاتصالات الموجودة على اليسار.
    3. حدد مكان شهادات الخادم في لوحة المركز وانقر نقرا مزدوجا لفتحها.
    4. حدد إنشاء شهادة موقعة ذاتيا... من جزء الإجراءات الموجود على اليمين.
    5. في نافذة إنشاء ترخيص ذاتي التوقيع، أختر وأدخل اسم في مربع تعيين اسم مألوف للشهادة:. هذا الاسم هو كيفية ظهور الشهادة في عملية التحديد في الخطوة الرئيسية التالية. لا يلزم أن يتطابق هذا الاسم مع الاسم الشائع للشهادة ولا يؤثر على كيفية ظهور الشهادة للمستخدم النهائي.
    6. تأكد من تحديد شخصي في مربع تحديد مخزن شهادات للشهادة الجديدة: المربع المنسدل.
    7. حدد موافق لإنشاء الشهادة.
    8. انتقل إلى الخطوة الرئيسية التالية، ربط الشهادة بموقع ويب.

    الخيار 2. إستخدام شهادة موقعة من CA

    تتطلب شهادات توقيع CA إنشاء طلب توقيع شهادة (CSR). CSR هو ملف نصي يتم إرساله بعد ذلك إلى CA حيث تم التوقيع عليه ثم يتم إرجاع الشهادة الموقعة مع شهادات CA المطلوبة ويتم استيفاء CSR. يمكنك إختيار القيام بذلك من خلال إدارة IIS أو من خلال وحدة التحكم الإدارية ل Microsoft (MMC). أسلوب إدارة IIS أسهل بكثير مع عدم وجود معرفة خاصة مطلوبة ولكن يسمح لك فقط بتكوين الحقول المضمنة في سمة موضوع الشهادة وتغيير طول البت. تتطلب وحدة التحكم في إدارة الهيكل (MMC) خطوات إضافية وأنك تمتلك معرفة شاملة بجميع الحقول المطلوبة في وحدة تحكم في الوصول عن بعد (CSR) صالحة. يوصى بشدة باستخدام MMC فقط إذا كانت لديك خبرة متوسطة إلى خبرة مع إنشاء الشهادات وإدارتها. إذا كانت عملية النشر الخاصة بك تتطلب الوصول إلى ECE بأكثر من اسم مؤهل بالكامل أو إذا كنت مطلوبا لتغيير أي جزء من الشهادة باستثناء موضوع الشهادة وطول البت، فيجب عليك إستخدام طريقة MMC.

    1. عبر إدارة IIS

      أستخدم هذه الخطوات لإنشاء طلب توقيع شهادة (CSR) من خلال إدارة IIS.

      1. انتقل إلى إدارة IIS.
      2. حدد اسم الخادم في شجرة الاتصالات الموجودة على اليسار.
      3. حدد مكان شهادات الخادم في لوحة المركز وانقر نقرا مزدوجا لفتحها.
      4. حدد إنشاء طلب شهادة... من جزء الإجراءات الموجود على اليمين. يظهر معالج شهادة الطلب.
      5. في صفحة خصائص الاسم المميز، أدخل القيم الموجودة في النموذج لنظامك. يجب إدخال كافة الحقول. حدد التالي للمتابعة.
      6. في صفحة خصائص موفر خدمة التشفير، أترك التحديد الافتراضي لمزود خدمة التشفير:. قم بتغيير طول البت: المنسدل إلى 2048 كحد أدنى. حدد التالي للمتابعة.
      7. في صفحة اسم الملف، حدد مكانا تريد حفظ ملف CSR فيه.
      8. قم بتوفير الملف إلى المرجع المصدق. عند إستلامك للشهادة الموقعة، انسخها إلى خادم الويب وانتقل إلى الخطوة التالية.
      9. في نفس الموقع في إدارة IIS، حدد طلب شهادة كاملة في جزء الإجراءات. يظهر المعالج.
      10. في صفحة تحديد المرجع المصدق (CA)، أختر الشهادة المقدمة من المرجع المصدق. اعط اسما في مربع الاسم المألوف. هذا الاسم هو كيفية ظهور الشهادة في عملية التحديد في الخطوة الرئيسية التالية. تأكد من أن تحديد مخزن شهادات للشهادة الجديدة: تم تعيين القائمة المنسدلة على شخصي.
      11. حدد موافق لإكمال تحميل الشهادة.
      12. انتقل إلى الخطوة الرئيسية التالية، ربط الشهادة بموقع ويب.
    2. من خلال وحدة التحكم الإدارية من Microsoft (MMC)

      أستخدم هذه الخطوات لإنشاء CSR من خلال MMC. تتيح لك هذه الطريقة تخصيص كل جانب من CSR.

      1. انقر بزر الماوس الأيمن على زر البدء وحدد تشغيل.
      2. اكتب mmc في مربع التشغيل وحدد موافق.
      3. إضافة الأداة الإضافية للشهادة إلى نافذة MMC.
        1. حدد ملف، ثم إضافة/إزالة الأداة الإضافية.... يظهر مربع إضافة أو إزالة أدوات إضافية.
        2. في القائمة على اليسار، حدد الشهادات، وحدد إضافة >. يظهر مربع إضافة الشهادات.
        3. حدد الخيار حساب كمبيوتر ثم حدد التالي >.
        4. تأكد من تحديد الكمبيوتر المحلي: (الكمبيوتر الذي تشغله وحدة التحكم هذه) في صفحة تحديد جهاز الكمبيوتر، ثم حدد إنهاء.
        5. حدد موافق لإغلاق مربع إضافة أو إزالة الأدوات الإضافية.
      4. إنشاء CSR
        1. في الجزء الأيسر، قم بتمديد الشهادات (الكمبيوتر المحلي) ثم شخصي وحدد المجلد الشهادات.
        2. انقر بزر الماوس الأيمن فوق المجلد الشهادات وانتقل إلى جميع المهام > العمليات المتقدمة > ثم حدد إنشاء طلب مخصص.... يظهر معالج تسجيل الشهادة.
        3. حدد التالي على شاشة المقدمة.
        4. في صفحة تحديد نهج تسجيل الشهادة، حدد متابعة بدون نهج تسجيل، مسرد ضمن الطلب المخصص، ثم حدد التالي.
        5. في صفحة الطلب المخصص، تأكد من أن القالب المحدد هو (لا قالب) مفتاح CNG، وأن تنسيق الطلب مناسب ل CA الخاص بك. يعمل نظام PKCS #10 مع Microsoft CA. حدد التالي للمتابعة إلى الصفحة التالية.
        6. في صفحة معلومات الشهادة، حدد القائمة المنسدلة بجوار الكلمة تفاصيل، ثم حدد الزر خصائص. يظهر نموذج خصائص الشهادة.
        7. يقع خارج نطاق هذا المستند لإعطاء كافة الخيارات لنموذج خصائص الترخيص. الرجاء الرجوع إلى وثائق Microsoft للحصول على التفاصيل. فيما يلي بعض الملاحظات والتلميحات حول هذا النموذج.
          • تأكد من تعبئة كل القيم المطلوبة في اسم الموضوع: قسم من صفحة الموضوع:
          • تأكد أن القيمة زودت لاسم مشترك أيضا زودت في البديل إسم: قسم
          • اضبط الكتابة: إلى DNS، اكتب عنوان الربط في مربع القيمة:، ثم حدد الزر إضافة >
          • إذا كنت ترغب في إستخدام عدة عناوين URLs للوصول إلى ECE، قم بتوفير كل اسم بديل في هذا الحقل نفسه وحدد إضافة > بعد كل
          • تأكد من تعيين حجم المفتاح في علامة التبويب مفتاح خاص إلى قيمة أكبر من 1024.
          • إذا كنت تخطط لتصدير الشهادة لاستخدامها على خوادم ويب متعددة، كما يتم غالبا في تثبيت HA، تأكد من تحديد جعل المفتاح الخاص قابلا للتصدير. يؤدي الفشل في القيام بذلك إلى عدم القدرة على تصدير الشهادة في وقت لاحق
          • لم يتم التحقق من القيم التي قمت بإدخالها والتحديدات التي قمت بإجرائها. يجب عليك التأكد من توفير جميع المعلومات المطلوبة أو أن المرجع المصدق قد لا يتمكن من إكمال CSR
        8. بمجرد تحديد كل التحديدات، موافق للعودة إلى المعالج. حدد التالي للمتابعة إلى الصفحة التالية.
        9. في أين تريد حفظ الطلب دون اتصال؟ حدد اسم ملف في موقع يمكنك الوصول إليه. بالنسبة لمعظم المراجع المصدقة، يجب تحديد Base 64 كتنسيق.
        10. قم بتوفير الملف إلى المرجع المصدق. عند توقيعها وإرجاع الشهادة إليك، انسخ الشهادة إلى خادم الويب وتابع الخطوات الأخيرة.
        11. في الأداة الإضافية لإدارة الشهادات ل MMC، انتقل إلى الشهادات (كمبيوتر محلي) > شخصي، وانقر بزر الماوس الأيمن فوق الشهادات، واختر كل المهام > إستيراد... يظهر معالج إستيراد الشهادات.
        12. حدد التالي في شاشة المقدمة.
        13. في شاشة ملف للاستيراد، حدد الشهادة التي تم توقيعها من قبل المرجع المصدق، ثم حدد التالي.
        14. تأكد من تحديد وضع كل الشهادات في المخزن التالي.
        15. تأكد من أن الشخصي محدد في مخزن الشهادات:، ثم حدد التالي.
        16. راجع الشاشة النهائية، ثم حدد إنهاء لإكمال الاستيراد.
        17. إغلاق وحدة تحكم MMC. إذا طلب منك حفظ إعدادات وحدة التحكم، فحدد لا. لا يؤثر ذلك على إستيراد الشهادة.
        18. انتقل إلى الخطوة الرئيسية التالية، ربط الشهادة بموقع ويب.

    الخطوة 1.2. ربط الشهادة بموقع ويب

    تحذير: يجب التأكد من ترك حقل اسم المضيف فارغا ومن عدم تحديد خيار الإشارة إلى اسم الخادم المطلوب في مربع تحرير ربط الموقع. إذا تم تكوين أي من هذه الأخطاء، يفشل SPOG عندما يحاول الاتصال ب ECE.

    1. افتح إدارة خدمات معلومات الإنترنت (IIS) إذا لم تقم بذلك مسبقا.
    2. في جزء الاتصالات الموجود على اليسار، انتقل إلى المواقع وحدد موقع ويب الافتراضي.

      تأكد من تحديد اسم الموقع الصحيح إذا أخترت إستخدام اسم موقع غير موقع ويب الافتراضي.

    3. حدد روابط... من جزء الإجراءات الموجود على اليمين. يظهر مربع روابط الموقع.
      1. إذا لم يكن هناك صف مع النوع، https والمنفذ، 443، أكمل ما يلي. وإلا فانتقل إلى الخطوة الرئيسية التالية.
        1. حدد الزر إضافة... ، يظهر مربع إضافة ربط الموقع.
        2. حدد https في النوع: القائمة المنسدلة.
        3. تأكد من أن عنوان IP: المنسدل يعرض جميع غير المعين وحقل المنفذ: هو 443.
        4. تأكد من ترك اسم المضيف: الحقل فارغا ومن عدم تحديد خيار طلب إشارة اسم الخادم.
        5. في شهادة SSL: المنسدلة، حدد اسم الشهادة الذي يتوافق مع الاسم الذي أنشأته سابقا.
          • إذا لم تكن متأكدا من الشهادة التي تريد إختيارها، أستخدم زر تحديد.... لعرض الشهادات الموجودة على الخادم والبحث فيها
          • أستخدم الزر عرض.. لعرض الشهادة المختارة والتحقق من صحة التفاصيل
        6. حدد موافق لحفظ التحديد الخاص بك.
      2. حدد الصف الذي يظهر https في عمود النوع، ثم حدد الزر تحرير... يظهر مربع تحرير ربط الموقع.
        1. تأكد من أن عنوان IP: المنسدل يعرض جميع غير المعين وحقل المنفذ: هو 443.
        2. تأكد من ترك الحقل اسم المضيف: فارغا ولم يتم تحديد الخيار طلب إشارة اسم الخادم.
        3. في شهادة SSL: المنسدلة، حدد اسم الشهادة الذي يتوافق مع الاسم الذي أنشأته سابقا.
          • إذا لم تكن متأكدا من الشهادة التي تريد إختيارها، أستخدم زر تحديد.... لعرض الشهادات الموجودة على الخادم والبحث فيها
          • أستخدم الزر عرض.. لعرض الشهادة المختارة والتحقق من صحة التفاصيل
        4. حدد موافق لحفظ التحديد الخاص بك.
      3. حدد إغلاق للعودة إلى إدارة IIS.
    4. قم بإغلاق مدير IIS.

    الخطوة 2. تكوين مسؤول القسم SSO

    يسمح تكوين SSO لمسؤول القسم ل ECE بإنشاء حساب مستخدم على مستوى القسم تلقائيا لأي مسؤول يفتح الأداة الذكية ل ECE في SPOG.

    ملاحظة: يجب تكوين مسؤول القسم حتى إذا كنت لا تخطط لتمكين وكيل أو مشرف SSO. 

    الخطوة 2.1. الحصول على شهادة Active Directory (AD) وإنشاء مخزن مفاتيح.

    قد تتطلب هذه الخطوة معالجة تغييرات الأمان الأخيرة التي أعلنت عنها Microsoft. إذا لم يتم تطبيق التحديث ولم يتم إجراء تغييرات على المجال، يمكن تخطي ذلك.

    لمزيد من التفاصيل، الرجاء الاطلاع على تفاصيل Microsoft KB4520412.

    1. يمكنك الحصول على شهادة SSL، بتنسيق Base 64، من خادم AD الذي توفره في نموذج تكوين مسؤول القسم. يتم عرض طريقة واحدة. 
      1. أستخدم محطة عمل لتنزيل نسخة من OpenSSL وتثبيتها ل Windows من، OpenSSL. طبعة الضوء مناسبة.
      2. قم بتشغيل موجه أوامر OpenSSL.
      3. قم بتشغيل هذا الأمر. استبدل اسم الخادم بالاسم المؤهل بالكامل لوحدة التحكم بمجال الكتالوج العمومي.
        openssl s_client -connect gcdcsrv01.example.local:3269
      4. في المخرج، حدد مكان سطر شهادة الخادم. 
        C:openssl s_client -connect 14.10.162.6:3269
        CONNECTED(00000003)
        depth=1 DC = com, DC = massivedynamic, CN = MassiveDynamic Enterprise CA
        verify error:num=20:unable to get local issuer certificate
        verify return:0
        ---
        Certificate chain
         0 s:
           i:/DC=com/DC=massivedynamic/CN=MassiveDynamic Enterprise CA
         1 s:/DC=com/DC=massivedynamic/CN=MassiveDynamic Enterprise CA
           i:/C=US/OU=pki.uclabservices.com/O=Cisco Systems Inc/CN=UCLAB Services Root
        ---
        Server certificate
        -----BEGIN CERTIFICATE-----
        MIIH1DCCBbygAwIBAgITJwAAAAbAAn/HKFuWCQAAAAAABjANBgkqhkiG9w0BAQsF
        ADBcMRMwEQYKCZImiZPyLGQBGRYDY29tMR4wHAYKCZImiZPyLGQBGRYObWFzc2l2
        ZWR5bmFtaWMxJTAjBgNVBAMTHE1hc3NpdmVEeW5hbWljIEVudGVycHJpc2UgQ0Ew
        HhcNMjAwNDE1MDAxNDM0WhcNMjEwNDE1MDAxNDM0WjAAMIIBIjANBgkqhkiG9w0B
        AQEFAAOCAQ8AMIIBCgKCAQEAxFajhqjrWqQHfqTXg+SXP5pzvNVrTHIigrAam8D0
      5. انسخ المخرجات من بداية، "— يبدأ شهادة—" حتى "— نهاية الشهادة—". تأكد من تضمين بنود شهادة البدء وشهادة النهاية.
      6. الصق المعلومات التي قمت بنسخها في ملف نصي جديد، ثم احفظ هذا إلى الكمبيوتر مع ملحق CRT.
    2. انسخ ملف الشهادة إلى أحد خوادم التطبيق.
    3. افتح جلسة RDP إلى خادم التطبيق حيث قمت بنسخ الشهادة.
    4. إنشاء مخزن مفاتيح Java جديد.
      1. افتح موجه أوامر على خادم التطبيق.
      2. تغيير إلى دليل حاوية مجموعة تطوير Java (JDK) الخاصة باللجنة الاقتصادية لأوروبا.
      3. قم بتشغيل هذا الأمر. استبدل القيم حسب المناسب.
        الأداة الأساسية -import -trustAcerts -alias mydomainController -file C:\temp\domainctl.crt -keystore c:\ece\pcce\mydomain.jks -storepass MyP@ssword
    5. في الإصدارات الأقدم من 12.6، انسخ مخزن المفاتيح إلى المسار نفسه على جميع خوادم التطبيقات الأخرى في بيئتك. مع الإصدار 12.6، انسخ مخزن المفاتيح إلى موقع يمكن الوصول إليه من محطة العمل حيث تقوم بتكوين ECE.

    الخطوة 2.2. قم بتكوين ECE باستخدام معلومات الوصول إلى بروتوكول الوصول إلى الدليل (LDAP) في الوضع Lightweight.

    1. من محطة عمل أو كمبيوتر مزود ب Internet Explorer 11، انتقل إلى عنوان URL الخاص بتقسيم الأعمال.

      تلميح: يعرف قسم الأعمال أيضا بالقسم 1. بالنسبة لمعظم عمليات التثبيت، يمكن الوصول إلى قسم الأعمال من خلال عنوان URL مشابه ل https://ece.example.com/default.

    2. قم بتسجيل الدخول ك PA ووفر كلمة المرور لنظامك.
    3. بعد تسجيل الدخول بنجاح، حدد إرتباط الإدارة في وحدة التحكم الأولية.
    4. انتقل إلى مجلد تكوين SSO، الإدارة > التقسيم: الافتراضي > الأمان > SSO والإمداد.
    5. في الجزء العلوي على الجانب الأيمن، حدد إدخال تكوين إدارة القسم.
    6. في الجزء السفلي على اليمين، أدخل قيم البروتوكول الخفيف لوصول الدليل (LDAP) و AD.
      1. LDAP URL - كأفضل ممارسة، أستخدم اسم وحدة التحكم في مجال الكتالوج العمومي (GC).
        إذا لم تكن تستخدم GC، فيمكنك رؤية خطأ في سجلات ApplicationServer كما يلي.
        إستثناء في مصادقة LDAP <@>
        JavaAx.Naming.PartialResultException: مرجع (مراجع) متابعة غير معالجة؛ الاسم المتبقي 'DC=example،DC=com'
        • منفذ الكتالوج العمومي غير الآمن هو 3268
        • منفذ الكتالوج العالمي الآمن هو 3269
      2. سمة DN - يجب أن يكون هذا userPrincipalName.
      3. Base - لا يكون هذا مطلوبا إذا كنت تستخدم GC، وإلا، فيجب عليك توفير تنسيق LDAP المناسب للأساس.
      4. DN للبحث عن LDAP - ما لم يسمح مجالك بربط مجهول، يجب عليك توفير الاسم المميز لمستخدم مع إمكانية الربط ب LDAP والبحث في شجرة الدليل.

        تلميح: أسهل طريقة للعثور على القيمة الصحيحة للمستخدم هي إستخدام أداة Active Directory Users and Computers. تظهر هذه الخطوات كيفية العثور على هذه القيمة.

        1. من قائمة عرض، حدد خيار الميزات المتقدمة.
        2. انتقل إلى كائن المستخدم، ثم انقر بزر الماوس الأيمن واختر خصائص.
        3. حدد علامة التبويب سمات.
        4. حدد زر المرشح، ثم حدد إظهار الخصائص بالقيم فقط.
        5. ابحث عن DistinquatedName في القائمة، ثم انقر نقرا مزدوجا لعرض القيمة.
        6. قم بتمييز القيمة المعروضة، ثم انسخها ولصقها في محرر نصوص.
        7. انسخ القيمة من الملف النصي ولصقها في حقل DN الخاص بحقل بحث LDAP.
          يجب أن تكون القيمة مماثلة ل، cn=pcceadmin، cn=Users، dc=example، dc=local
      5. كلمة المرور - قم بتوفير كلمة المرور للمستخدم المحدد.
      6. SSL ممكن على LDAP - يمكن إعتبار هذا الحقل إلزاميا لمعظم العملاء.
      7. موقع مخزن المفاتيح - يجب أن يكون هذا هو موقع مخزن المفاتيح حيث قمت باستيراد شهادة SSL من AD. في المثال، هذا c:\ece\pcce\mydomain.jks، كما هو موضح في الصورة:

        PA_SSO_CONFIG_SMALL
    7. حدد رمز القرص المرن لحفظ التغييرات.

    الخطوة 3. التحقق من صحة ملف التكوين

    يعد إكمال هذا القسم إلزاميا لجميع عمليات التثبيت 12.0. لأي إصدار آخر غير 12.0، قد تكون قادرا على تخطي هذا القسم.
    هناك سيناريوهان إضافيان مع جميع الإصدارات التي قد تكون فيها هذه الخطوة مطلوبة. الأول هو عندما يتم تثبيت ECE في إعداد عالي التوفر. الثانية، والأكثر شيوعا هي عندما لا يتطابق اسم المضيف لخادم ويب مع الاسم الذي تستخدمه للوصول إلى ECE. على سبيل المثال، إذا قمت بتثبيت خادم ويب ECE على خادم يحمل اسم المضيف، UCSVRECEWEB.example.com، لكن المستخدمين يصلون إلى صفحات ويب ECE باستخدام عنوان URL، chat.example.com، فيجب إكمال هذا المقطع. إذا كان اسم المضيف الخاص بالخادم وعنوان URL الذي تصل إليه إلى ECE متماثلين وإذا قمت بتثبيت الإصدار 12.5 أو أعلى، فيمكنك تخطي هذه الخطوة وإكمال المقطع.

    استبدل {ECE_HOME} بالموقع الفعلي الذي قمت بتثبيت ECE فيه. على سبيل المثال، إذا قمت بتثبيت ECE على C:\Cisco، فاستبدل {ECE_HOME} ب C:\Cisco في كل موقع.

    تلميح: أستخدم محرر نصوص مثل Notepad++ بدلا من Notepad أو Wordpad لأن هذه لا تفسر نهايات الخط بشكل صحيح.

      1. فتح جلسة عمل سطح مكتب عن بعد لكافة خوادم ويب ECE في عملية النشر.
      2. انتقل إلى هذا المسار، {ECE_HOME}\eService\templates\finesse\gadget\spog.
      3. حدد موقع spog_config.jsfile وقم بإجراء نسخة إحتياطية في موقع آمن.
      4. افتح ملف spog_config.jsfile الحالي في محرر نصي.
      5. حدد موقع هذين البندين وقم بتحديثهما لتطابق عملية النشر الخاصة بك.
        يجب أن يكون web_server_protocol https، update إذا لزم الأمر.
        قم بتحديث web_server_name لمطابقة الاسم المؤهل بالكامل الذي قمت بتخصيصه للاستخدام للوصول إلى ECE. مثال: ece.example.com
        • var web_server_protocol = "https"؛
        • var web_server_name = "ece.example.com"؛
      6. قم بحفظ التغييرات.
      7. كرر ذلك على كافة خوادم الويب الأخرى في عملية النشر الخاصة بك.

    الخطوة 4. إضافة ECE إلى مخزون PCCE

    واعتبارا من الإصدار 12.0، كان "فريق العمل المشترك بين الدورات" (PCCE) يتوفر على 3 خيارات نشر مختلفة و 2000 عميل (2 كيلوبايت) و 4000 عميل (4 كيلوبايت كعميل) و 12000 عميل (12 كيلوبايت كعميل). يمكن تقسيم خيارات النشر الثلاثة هذه إلى مجموعتين، عميلة بسرعة 2 آلاف لفة في الدقيقة ووكيل بسرعة 4 آلاف لفة في الدقيقة/12 ألف لفة في الدقيقة. يتم فصلهم بهذه الطريقة حيث أن هناك عدة إختلافات أساسية في مظهرهم في شكل سبوج. وتلي هذه الفقرة مقارنة رفيعة المستوى جدا بين الطريقتين. لا يقدم هذا المستند خطوات محددة لإضافة مكون إلى المخزون. الرجاء مراجعة الارتباطات الموجودة في نهاية هذا المستند للاطلاع على التفاصيل المحددة لهذه العملية. يغطي هذا القسم تفاصيل محددة يجب التحقق منها عند إضافة ECE إلى PCCE. يفترض هذا المستند أيضا أن تثبيت PCCE الخاص بك مكتمل وأنك قادر على الوصول إلى جوانب أخرى من الحل وتكوينها.

    • نشر وكيل بسرعة 2 آلاف لفة في الدقيقة
      • يتم إجراء التهيئة الأولية لمكونات PCCE بالكامل من خلال إدارة CCE ويتم تنفيذها تلقائيا
      • تتم إضافة مكونات جديدة في صفحة المخزون من خلال مربع منبثق حيث تقوم بإدخال التفاصيل مثل IP أو اسم المضيف وأي بيانات اعتماد ضرورية أو تكوين خاص بالمكونات
    • نشر وكيل بسرعة 4 آلاف لفة في الدقيقة و 12 ألف لفة في الدقيقة
      • يعكس الكثير من التكوين الأولي الخطوات المستخدمة ل UCCE
      • تتم إضافة المكونات عبر ملف "قيم مفصولة بفاصلة" (CSV) الذي تقوم بتنزيله من إدارة CCE، وتعميمه لكل تثبيت خاص بك، ثم تحميله
      • يتطلب النشر الأولي تضمين بعض المكونات المحددة في ملف CSV الأول
      • يتم إضافة المكونات التي لم تتم إضافتها عند إعداد النظام في البداية عبر ملفات CSV التي تحتوي على المعلومات المطلوبة

    الخطوة 4.1. تحميل شهادة خادم ويب ECE إلى مخزن مفاتيح Java

    1. إذا تم إستخدام شهادات ذاتية التوقيع
      1. افتح اتصال سطح مكتب عن بعد لخادم بيانات الإدارة (ADS) الرئيسي من الجانب A.
      2. افتح Internet Explorer 11 كمسؤول وانتقل إلى قسم أعمال ECE.
      3. حدد أيقونة قفل في الجانب الأيمن من شريط عنوان الربط ثم أختر عرض التراخيص.
      4. في مربع الشهادة، حدد علامة التبويب تفاصيل.
      5. حدد نسخ إلى ملف... بالقرب من أسفل علامة التبويب.
      6. في معالج تصدير الشهادات، حدد التالي حتى تصل إلى صفحة تنسيق ملف التصدير. تأكد من تحديد تنسيق X.509 (CER.BASE-64 المرمز.
      7. احفظ الشهادة في موقع مثل c:\Temp\Certificates على خادم ADS لإكمال التصدير.
      8. انسخ الشهادة إلى كافة خوادم AD الأخرى.
      9. فتح موجه أوامر إدارية.
      10. قم بالتغيير إلى دليل Java الرئيسي، ثم إلى دليل الحاويات. يمكن الوصول إلى دليل Java الرئيسي على النحو التالي. القرص المضغوط ٪JAVA_HOME٪\bin
      11. انسخ ملف cacerts الحالي إحتياطيا. انسخ ملف cacerts من ٪JAVA_HOME٪\lib\security إلى موقع آخر.
      12. قم بتشغيل هذا الأمر لاستيراد الشهادة التي قمت بحفظها مسبقا. إذا لم تكن كلمة مرور مخزن المفاتيح هي 'changeit'، فقم بتحديث الأمر لمطابقة التثبيت الخاص بك.
        keyTool -keyStore ../lib/security/cacerts -storepass changeit -import -alias <FQDN of ECE Server> -file <Location where قمت بحفظ الشهادة>
      13. قم بإعادة تشغيل خادم AD.
      14. كرر الخطوات 8-12 على خوادم AD الأخرى.
    2. إذا تم إستخدام الشهادات الموقعة من CA
      1. يمكنك الحصول على الشهادة الأساسية والوسطى بتنسيق DER/PEM ونسخها إلى موقع مثل C:\Temp\certificates على جميع خوادم AD.

        ملاحظة: اتصل بمسؤول المرجع المصدق للحصول على هذه الشهادات. 

      2. افتح اتصال سطح مكتب بعيد بإعلانات الطرف أ الأساسية.
      3. فتح موجه أوامر إدارية.
      4. قم بالتغيير إلى دليل Java الرئيسي، ثم إلى دليل الحاويات. يمكن الوصول إلى دليل Java الرئيسي على النحو التالي. القرص المضغوط ٪JAVA_HOME٪\bin
      5. انسخ ملف cacerts الحالي إحتياطيا. انسخ ملف cacerts من ٪JAVA_HOME٪\lib\security إلى موقع آخر.
      6. قم بتشغيل هذا الأمر لاستيراد الشهادة التي قمت بحفظها مسبقا. إذا لم تكن كلمة مرور مخزن المفاتيح هي 'changeit'، فقم بتحديث الأمر لمطابقة التثبيت الخاص بك.
        keyTool -keystore ../lib/security/cacerts -storepass changeit -trustAcerts -import -alias <Name of CA root> -file <Location where قمت بحفظ الشهادة الجذر>
      7. كرر الخطوة 6. واستورد الشهادة الوسيطة إن وجدت.
      8. قم بإعادة تشغيل خادم AD.
      9. كرر الخطوات 2-12 على جميع خوادم AD الأخرى.

    الخطوة 4.2. إضافة خادم بيانات ECE إلى المخزون

    • بينما يجب أن يكون خادم البيانات موجودا في مخزون النظام، لا يتم إجراء أي اتصال مباشر بين PCCE ADS وخادم البيانات
    • عند نشر ECE في عملية نشر الوكلاء المكونة من 1500 وكيل، يكون خادم البيانات هو خادم الخدمات
    • عند تثبيت ECE في تكوين HA، أضف فقط خادم الخدمات من الجانب A

    الخطوة 4.3. إضافة خادم ويب ECE إلى المخزون

    • تأكد من إضافة خادم ويب بالاسم المؤهل بالكامل
      • يجب أن يتطابق هذا الاسم مع الاسم الشائع في شهادة ECE أو يجب إدراجه كأحد أسماء المواضيع البديلة (SAN)
      • يجب ألا تستخدم اسم المضيف أو عنوان IP فقط
    • يجب أن يكون اسم المستخدم وكلمة المرور ل ECE مسوغات تسجيل دخول PA
    • تأكد من صحة مثيل التطبيق
      • اسم مثيل التطبيق حساس لحالة الأحرف
      • بالنسبة لعمليات نشر PCCE لوكيل 2000، يكون مثيل التطبيق متعدد القنوات
      • بالنسبة لعمليات نشر PCCE لوكيل 4000/12000، يحتوي مثيل التطبيق على مجموعة المواقع والأجهزة الطرفية كجزء من الاسم
    • عندما يتم تثبيت ECE مع أكثر من خادم ويب، على سبيل المثال في نشر عميل 1500 أو في نشر HA ل 400 وكيل، يمكنك إستخدام إما عنوان URL الذي يشير إلى موازن التحميل أو عنوان URL الذي يشير إلى كل خادم ويب فردي كاسم مؤهل بالكامل لخادم الويب. وأفضل ممارسة هي إستخدام موازن للأحمال.
    • إذا كان لديك أكثر من عملية نشر ل ECE واحدة، أو إذا أخترت إضافة كل خادم ويب فردي في النشر مع أكثر من خادم واحد، فعليك كثيرا إختيار خادم الويب الصحيح عند فتح الأداة الذكية ل ECE في SPOG.

    الخطوة 5. دمج ECE مع PCCE

    1. قم بتسجيل الدخول إلى إدارة CCE كمسؤول.
    2. حدد بطاقة البريد الإلكتروني والدردشة، ثم رابط البريد الإلكتروني والدردشة كما هو موضح في الصورة.

      ECE_Card_NormECE_Card_Open
    3. راجع الخادم المحدد الحالي في القائمة المنسدلة "اسم الجهاز". إذا قمت بإضافة خادمي ويب في تثبيت HA، يمكنك إختيار إما خادم ويب. إذا قمت بإضافة عملية نشر ثانية ل ECE إلى نظامك في وقت لاحق، فتأكد من تحديد الخادم المناسب قبل المتابعة.
    4. في القائمة المنسدلة المجاورة للدردشة والبريد الإلكتروني، حدد القسم أو العمومي كما هو موضح في الصورة.

      Select_Partition

    5. في القائمة العليا، حدد تكامل، ثم حدد السهم الموجود بجانب CCE الموحد وحدد CCE الموحد الثاني كما هو موضح في الصورة.

      UCCE_Integration

    6. قم بملء القيم الموجودة في علامة التبويب تفاصيل AWDB للتثبيت الخاص بك، ثم حدد الزر حفظ.
    7. حدد علامة التبويب تكوين وأكمل هذا كما يلي.
      1. حدد القائمة المنسدلة بجانب مثيل التطبيق وحدد مثيل التطبيق الذي تم إنشاؤه ل ECE.

        ملاحظة: يجب ألا يكون هذا هو مثيل التطبيق الذي يبدأ ب UQ.

      2. حدد الدائرة الخضراء مع علامة أبيض زائد جمعية GREEN_PLUS حدد العامل PG.
        1. حدد PG للوكيل (أو PG للوكيل إذا كان هناك أكثر من واحد).
        2. حدد حفظ بمجرد إضافة جميع مجموعات PG للوكيل.

          تحذير: بمجرد تحديد حفظ النظام يتم توصيله بشكل دائم ب PCCE ولا يمكن التراجع عنه. في حالة حدوث أخطاء في هذا القسم، يجب إزالة تثبيت ECE بالكامل وإفلات جميع قواعد البيانات، ثم تثبيت ECE كما لو كان تثبيت جديدا.

    الخطوة 6. التحقق من تكامل ECE

    1. في إدارة CCE، تأكد من عدم ظهور أية تنبيهات في شريط المعلومات العلوي.  في حالة وجود تنبيهات، حدد تنبيهات الكلمات وراجع صفحة المخزون للتأكد من عدم وجود أي من التنبيهات لخوادم ECE.
    2. حدد المستخدمين ثم الوكلاء في شريط التنقل الموجود على اليسار.
    3. حدد وكيلا من القائمة وتحقق من ذلك.
      1. يمكنك الآن مشاهدة خانة إختيار جديدة للدعم عبر البريد الإلكتروني والمحادثة على علامة التبويب عام.
      2. يمكنك الآن مشاهدة علامة تبويب جديدة عنوانها تمكين البريد الإلكتروني والمحادثة كما هو موضح في الصورة.

        Agent_New_Options
    4. تمكين عامل إختبار ل ECE.
      1. حدد خانة الاختيار دعم البريد الإلكتروني والمحادثة ولاحظ أنه يمكن الآن تحديد علامة التبويب تمكين البريد الإلكتروني والمحادثة.
      2. حدد علامة التبويب تمكين البريد الإلكتروني والمحادثة وقم بتوفير قيمة في حقل اسم الشاشة.
      3. حدد حفظ لتحديث المستخدم.
      4. تتلقى رسالة نجاح.
    5. تحقق من تحديث ECE.
      1. حدد زر التنقل نظرة عامة، ثم حدد إرتباط وبطاقة البريد الإلكتروني والدردشة.
      2. في القائمة المنسدلة المجاورة للدردشة والبريد الإلكتروني، حدد الاسم المطابق لقسم الوكيل.

        ملاحظة: يحتفظ قسم الخدمات في اللجنة الاقتصادية لأوروبا بجميع الكائنات التي تنتمي إلى القسم العام في PCCE. وبالتالي، فإن خدمة أسماء الأقسام هي قيمة محجوزة.

        1. في القائمة العليا، حدد إدارة المستخدم ثم حدد المستخدمين في القائمة تحت الدردشة والبريد الإلكتروني.
        2. تحقق من صحة رؤيتك للوكيل الجديد في القائمة.

    استكشاف الأخطاء وإصلاحها

    يوصى بتنزيل العديد من الأدوات والاحتفاظ بها على خوادم ECE. وهذه الميزات تجعل عملية أستكشاف المشكلات وحلها وصيانتها عبر الوقت أمرا أكثر سهولة.

    • محرر نصوص مثل Notepad++
    • أداة أرشفة مثل 7-ZIP
    • أحد برامج Tail المتعددة الخاصة بنظام التشغيل Windows
      بعض الأمثلة هي:

    لاستكشاف أخطاء التكامل وإصلاحها، يجب أولا أن تكون على دراية ببعض ملفات سجل المفاتيح وموقع كل منها. 

    1. أسماء الملفات والمواقع على ECE

      هناك العديد من السجلات الموجودة على نظام ECE، وهذه هي السجلات التي تكون مفيدة للغاية عند محاولة أستكشاف أخطاء التكامل وإصلاحها.

      ملف السجل الخادم اصطلاح الاسم الوصف
      خادم التطبيق جيم/ألف eg_log_{HOSTNAME}_ApplicationServer.log السجلات من خادم Wildfly
      تعيين الوكيل الخارجي C/S eg_log_{hostname}_EAS-process.log التفاعل مع السيد ب.ج
      مراسلة الوكيل الخارجي C/S eg_log_{hostname}_EAMS-process.log التفاعل مع خادم CTI
      السجلات الجذرية C/A/M/S egpl_root_{hostname}.log السجلات بين العمليات، HazelCast، الأخطاء العامة
      حالة المكون C/A/M/S eg_log_{HOSTNAME}_component-status.log بدء العملية وإكمال نسخ الملفات
      مشغل العملية C/A/M/S eg_log_{HOSTNAME}_ProcessLauncher.log السجلات العامة لبدء تشغيل الخدمة والعمليات
      مدير الخدمات الموزعة C/S eg_log_{hostname}_DSMController.log السجلات التي تظهر بدء العملية وتوقفها على خادم الخدمات


      مفتاح الخادم:

      • C = خادم مجمع
      • A = خادم التطبيق
      • S = خادم الخدمات
      • M = خادم مراسلة

      تحتوي معظم ملفات السجل أيضا على سجلين آخرين مرتبطين بها.

      • eg_log_{SERVERNAME}_{PROCESS}.log - سجل العملية الأساسية

      • eg_log_dal_conpool_{SERVERNAME}_{PROCESS}.log - إستخدام تجمع الاتصال

      • eg_log_query_timeout_{SERVERNAME}_{PROCESS}.log - تم التحديث عند فشل الاستعلام بسبب انتهاء المهلة

    2. أسماء الملفات والمواقع على PCCE

      توجد جميع سجلات PCCE الخاصة بمشكلات التكامل في إعلانات الجانب "أ". هنا السجلات التي تعد الأكثر أهمية عند أستكشاف أخطاء التكامل وإصلاحها. ويوجد كل منها في الموقع C:\icm\tomcat\logs.

      ملف السجل اصطلاح الاسم الوصف
      كبو CCBU.{YYYY}-{MM}-{DD}T{hh}-{mm}-{ss}.{msec}.startup.log السجل الأساسي لمسؤول CCE وجميع تطبيقات الويب ذات الصلة
      خطأ CCBU خطأ.{YYYY}-{MM}-{DD}T{hh}-{mm}-{ss}.{msec}.startup.log الأخطاء التي تظهر من قبل مسؤول CCE وتطبيقات الويب ذات الصلة
      كاتالينا مادة حفازة.{yyy}-{mm}-{dd}.log يظهر سجل Tomcat الأصلي، أخطاء الشهادة
      تومكت ستاوت tomcat9-stdout.{yyy}-{mm}-{dd}.log رسائل تسجيل الخروج القياسية من Tomcat
      تومكات ستدير tomcat9-stderr.{yyy}-{mm}-{dd}.log رسائل سجل الأخطاء القياسية من Tomcat


      ومن بين هذه السجلات، فإن السجلات الثلاثة الأولى هي الأكثر طلبا ومراجعة.

      أستخدم هذه الخطوات لتعيين مستويات التتبع وتجميع السجلات المطلوبة.

    3. تكوين مستوى التتبع

      لا ينطبق هذا القسم إلا على اللجنة الاقتصادية لأوروبا. يتم تعيين مستوى التتبع للسجلات المطلوبة من PCCE بواسطة Cisco ويتعذر تغييرها.
      1. من محطة عمل أو كمبيوتر مزود ب Internet Explorer 11، انتقل إلى عنوان URL الخاص بتقسيم النظام.

        تلميح: يعرف قسم النظام أيضا بالقسم 0. بالنسبة لمعظم عمليات التثبيت، يمكن الوصول إلى قسم النظام من خلال عنوان URL مشابه ل، https://ece.example.com/system

      2. قم بتسجيل الدخول باسم SA وتقديم كلمة المرور لنظامك.
      3. بعد تسجيل الدخول بنجاح، حدد إرتباط النظام في وحدة التحكم الأولية.
      4. في صفحة النظام، قم بتوسيع النظام > الموارد المشتركة > المسجل>العمليات.
      5. في الجزء العلوي والجزء الأيمن، ابحث عن العملية التي ترغب في تغيير مستوى التتبع وتحديده.
        ملاحظة: في نظام HA وفي نظام به أكثر من خادم تطبيقات، يتم سرد العمليات أكثر من مرة. للتأكد من التقاط البيانات، قم بتعيين مستوى التتبع لكافة الخوادم التي تحتوي على العملية.
      6. في الجزء السفلي والجزء الأيمن، حدد القائمة المنسدلة لمستوى الحد الأقصى للتتبع وحدد القيمة المناسبة.
        هناك 8 مستويات تتبع معرفة في اللجنة الاقتصادية لأوروبا. ال 4 في هذه القائمة هي التي تستخدم غالبا.
        • 2 - خطأ - مستوى التتبع الافتراضي للعمليات
        • 4 - المعلومات - مستوى التتبع المستخدم عادة لحل المشكلة
        • 6 - DBQUERY - غالبا ما يكون مفيدا لتشخيص المشكلات في وقت مبكر من الإعداد أو المشكلات الأكثر تعقيدا
        • 7 - تصحيح الأخطاء - إخراج محكم للغاية، مطلوب فقط في أكثر المشاكل تعقيدا

        ملاحظة: لا تترك أي عملية عند 6 - DBQUERY أو أعلى لأي فترة زمنية طويلة، وبشكل عام باستخدام توجيه TAC فقط.

        الحفاظ على مستوى تتبع معظم العمليات، 2-خطأ. إذا قمت بتحديد المستوى 7 أو 8، فيجب عليك أيضا تحديد مدة قصوى. عند تحقيق الحد الأقصى لوقت المدة، يرجع مستوى التتبع إلى مجموعة المستويات الأخيرة.
        بعد إعداد النظام، قم بتغيير هذه العمليات الأربع لتتبع المستوى 4.

        • عملية EAS
        • عملية AMS
        • عملية dx
        • عملية الإتجاه المعاكس
      7. حدد أيقونة حفظ لتعيين مستوى التتبع الجديد.

    4. مجموعة ملفات السجل

      1. افتح "جلسة عمل سطح مكتب بعيد" للخادم حيث يتم تسجيل العملية المطلوبة.
      2. انتقل إلى موقع ملف السجل.
        1. خوادم ECE

          يتم كتابة السجلات كما يلي.

          • بشكل افتراضي، تكون السجلات ملفات مكتوبة بحد أقصى للحجم هو 5 ميغابايت
          • عندما يصل ملف سجل واحد إلى الحد الأقصى الذي تم تكوينه، تتم إعادة تسميته بالتنسيق، {LOGNAME}.log.{#}
          • تحتفظ اللجنة الاقتصادية لأوروبا بملفات السجلات ال 49 السابقة بالإضافة إلى الملف الحالي
          • السجل الحالي ينتهي دائما ب.log وبدون رقم بعد
          • لم يتم أرشفة السجلات أو ضغطها
          • تحتوي معظم السجلات على بنية مشتركة
          • تستخدم ملفات السجل <@> لفصل المقاطع
          • تتم كتابة السجلات دائما في وقت GMT+0000

          توجد سجلات اللجنة الاقتصادية لأوروبا في أماكن مختلفة استنادا إلى التثبيت المحدد.

          1. عمليات نشر العملاء وفقا للمعيار 400
            1. أحادي الجانب
              • الخادم: خادم مجمع
              • الموقع: {ECE_HOME}\eService_RT\log
            2. الإتاحة العالية
              • الخوادم: كلا الخادمين المتداخلين
              • الموقع: {ECE_HOME}\eService\log
              • يحتوي الدليل الذي تم إنشاؤه لمشاركة نظام الملفات الموزعة (DFS) على سجلات للتثبيت والترقيات فقط.
              • فقط الخادم الذي يملك دور Distributed Systems Maanger (DSM) يقوم بكتابة سجلات المكونات التي تعد جزءا من دور الخدمات
                • يمكن العثور على مالك دور DSM في علامة التبويب "العمليات" الخاصة بإدارة مهام Windows. هناك 10-15 عملية Java على هذا الخادم غير موجودة على الخادم الثانوي.
                • تتضمن المكونات الموجودة في إدارة قاعدة بيانات المحول (DSM)، و EAS، و EAMS، و الاسترداد، والمرسل، وسير العمل، وما إلى ذلك.
          2. عمليات النشر عبر بروتوكولات 1500
            • السجلات الموجودة على الخادم الذي يستضيف الدور
            • الموقع: {ECE_HOME}\eService\log
            • باستثناء خادم الخدمات، تقوم جميع الخوادم بتشغيل سجلات وكتابتها لكافة العمليات المقترنة بالمكون
            • في عملية نشر عالية التوفر، يعمل خادم الخدمات في التهيئة النشطة/الاحتياطية
            • فقط الخادم الذي يملك دور Distributed Systems Maanger (DSM) هو الذي يكتب السجلات
            • يمكن تعريف مالك دور DSM بعدد العمليات التي تم عرضها في إدارة مهام Windows. هناك 10-15 عملية جافا تعمل على الخادم الأساسي و 4 عمليات جافا فقط على الخادم الثانوي
        2. خوادم PCCE
          • توجد السجلات المطلوبة من PCCE على الموقع C:\icm\tomcat\logs
          • لم يتم تبديل سجلات Tomcat أو أرشفتها
          • تتم كتابة السجلات في وقت الخادم المحلي
      3. تجميع جميع السجلات التي تم إنشاؤها أو تعديلها بعد ملاحظة المشكلة.
        يوجد شرح كامل للسجلات والمسائل التي يتم عرضها خارج نطاق هذا المستند. وفيما يلي بعض المسائل المشتركة، وما ينبغي استعراضه، وبعض الحلول الممكنة.
        • المشاكل المتعلقة بالشهادة
          • لم يتم إستيراد الشهادة
            • السلوك: عند محاولة فتح الأداة الذكية ل ECE في SPOG، سترى الخطأ، حدث خطأ أثناء تحميل الصفحة. الرجاء الاتصال بالمسؤول.
            • التحقق: سجل Catalyst على PCCE للأخطاء المماثلة لهذه
              javax.net.ssL.SSLHandshakeException: sun.security.validator.ValidatorException: فشل إنشاء مسار PKIX: sun.security.provider.certpath.SunCertPathBuilderException: تعذر العثور على مسار شهادة صالح للهدف المطلوب
            • الدقة: تأكد من إستيراد شهادة خادم ويب ECE أو شهادات CA المناسبة في مخزن المفاتيح على ADS
          • عدم تطابق الشهادة
            • السلوك: عند محاولة فتح الأداة الذكية ل ECE في SPOG، سترى خطأ يشير إلى أن الاسم الشائع للشهادة أو الاسم البديل للموضوع لا يتطابق مع الاسم الذي تم تكوينه.
            • التحقق: التحقق من شهادة SSL
            • الدقة: تأكد من أن حقل "الاسم الشائع" في الموضوع أو أحد حقول DNS في "الاسم البديل للموضوع" يحتوي على الاسم المؤهل بالكامل الذي أدخلته في SPOG كاسم لخادم ويب.
        • مشكلات النظام
          • لم يتم بدء الخدمة
            • السلوك: عند محاولة فتح الأداة الذكية ل ECE في SPOG، سترى الخطأ، "قد تكون صفحة الويب على https://{url} معطلة مؤقتا أو قد تكون قد تم نقلها بشكل دائم إلى عنوان جديد."
            • تحقق: تحقق من بدء تشغيل خدمة Windows - خدمة Cisco على جميع خوادم ECE باستثناء خادم ويب. مراجعة السجلات الجذر على خادم التطبيق بحثا عن أخطاء
            • الحل: بدء تشغيل خدمة Cisco على جميع خدمات ECE.
        • مشكلة في التكوين
          • تكوين LDAP
            • السلوك: عند محاولة فتح الأداة الذكية ل ECE في SPOG، سترى الخطأ، حدث خطأ أثناء تحميل الصفحة. الرجاء الاتصال بالمسؤول.
            • تحقق من: قم بزيادة مستوى التتبع لخادم التطبيقات إلى المستوى 7- تصحيح الأخطاء، ثم حاول تسجيل الدخول مرة أخرى وراجع سجل خادم التطبيقات. ابحث عن كلمة LDAP.
            • الحل: تحقق من تكوين LDAP لمسؤول القسم للتأكد من صحته.

    معلومات ذات صلة

    هذه هي المستندات الأساسية التي يجب مراجعتها بدقة قبل بدء أي تثبيت أو دمج ل ECE. وهذه ليست قائمة شاملة بوثائق اللجنة الاقتصادية لأوروبا.

    تحذير: تتضمن معظم وثائق اللجنة الاقتصادية لأوروبا إصدارين. الرجاء التأكد من تنزيل الإصدارات الخاصة ب PCCE واستخدامها. يحتوي عنوان المستند إما على Packaged Contact Center Enterprise أو (ل PCCE) أو (ل UCCE و PCCE) بعد رقم الإصدار.

    تأكد من الرجوع إلى صفحة البدء الخاصة بمستندات الدردشة والبريد الإلكتروني للمؤسسات في Cisco للحصول على أية تحديثات قبل أي تثبيت أو ترقية أو دمج.

    https://www.cisco.com/c/en/us/support/customer-collaboration/cisco-enterprise-chat-email/series.html

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    1.0
    29-Jul-2020
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • Robert W Rogier
      Cisco TAC

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات