تكوين الاسم البديل للموضوع متعدد الخوادم الموقع من CA في أنظمة CVOS

المقدمة

يوضح هذا المستند كيفية إعداد مجموعة نظام تشغيل الصوت (CVOS) من Cisco باستخدام اسم بديل للموضوع متعدد الخوادم (SAN) موقع من قبل المرجع المصدق (CA) يحتوي على طراز بنية الناشر - المشترك. يغطي نظام CVOS أنظمة CUIC و Finesse و LiveAta و IDs في بيئة UCCE. 

ساهم فيها فينو غوبال سان، ريتش ديساي cisco TAC مهندس.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• Cisco Unified Contact Center Enterprise (UCCE)، الإصدار 12.5
• Cisco Package Contact Center Enterprise (PCCE)، الإصدار 12.5 
• Cisco Finesse الإصدار 12.5
• Cisco Unified Intelligence Center، الإصدار 12.5

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إدارة نظام تشغيل CVOS - إدارة الشهادات.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

باستخدام شهادات شبكة التخزين (SAN) متعددة الخوادم، يلزم توقيع CSR واحد فقط من قبل CA لمجموعة واحدة من العقد، بدلا من متطلبات الحصول على CSR من كل عقدة خادم في المجموعة ثم الحصول على شهادة موقعة من CA لكل CSR وإدارتها بشكل فردي.

قبل أن تحاول إجراء هذا التكوين، تأكد من تشغيل هذه الخدمات:

• خدمة Tomcat من Cisco

• إعلام تغيير الشهادة من Cisco

• مراقبة انتهاء صلاحية شهادة Cisco

التكوين

الخطوة 1. قم بتسجيل الدخول إلى إدارة نظام التشغيل (OS) وانتقل إلى التأمين > إدارة الشهادات > إنشاء CSR كما هو موضح في الصورة.

الخطوة 2. حدد شبكة منطقة التخزين (SAN) متعددة الخوادم في التوزيع. فهو يقوم بملء مجالات شبكة التخزين (SAN) والمجال الأصلي تلقائيا.

الخطوة 3. يبدي إنشاء CSR الناجح هذه الرسالة:

الخطوة 4. عند إنشاء CSR بنجاح، يمكن مشاهدة CSR التي تم إنشاؤها هنا، والتي يمكن تنزيلها لإرسالها إلى CA للتوقيع.

الخطوة 5. قم بتحميل الشهادة الموقعة من CA كنوع من TOMCAT في عقدة Publisher الخاصة بنظام المجموعة في صفحة إدارة الشهادات واتبع التعليمات المعروضة عند التحميل الناجح.

الخطوة 6. بعد تحميل الملف بنجاح، تحقق من قائمة الشهادات التي تعرض الشهادة الجديدة الموقعة من قبل CA على هيئة نوع شبكة منطقة تخزين (SAN) متعددة.

انقر فوق شهادة شبكة التخزين (SAN) المتعددة الجديدة، وتحقق من أن SubjectAltNames تعرض اسم المجال و FQDNs لجميع عقد (عقد) نظام المجموعة.

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

قم بتسجيل الدخول إلى صفحة CMPLATFORM الخاصة بعقد المشترك وتحقق من ملء نفس شهادة شبكة التخزين (SAN) المتعددة باستخدام http://<any-node-fqdn>:8443/cmplatform.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.

اجمع هذا ترخيص إدارة سجل مقياس سرعة من CLI منفذ وافتح الحالة مع cisco TAC: file get activelog platform/log/cert*