Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Configurar

Información general sobre configuración

Verificar conectividad IPsec

Comprobar certificados IPsec

Descargar certificado raíz IPsec del suscriptor

Cargar certificado raíz IPsec del suscriptor al editor

Configurar directiva IPsec

Verificación

Troubleshoot

Información Relacionada

Introducción

Este documento describe cómo establecer la conectividad IPsec entre los nodos de Cisco Unified Communications Manager (CUCM) dentro de un clúster.

Nota: De forma predeterminada, la conexión IPsec entre los nodos de CUCM está deshabilitada.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento de CUCM.

Componentes Utilizados

La información de este documento se basa en la versión 10.5(1) de CUCM.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configurar

Utilice la información que se describe en esta sección para configurar CUCM y establecer la conectividad IPsec entre los nodos de un clúster.

Información general sobre configuración

Estos son los pasos que se incluyen en este procedimiento, cada uno de los cuales se detalla en las siguientes secciones:

1. Verifique la conectividad IPsec entre los nodos.

2. Compruebe los certificados IPsec.

3. Descargue los certificados raíz IPsec del nodo de suscriptor.

4. Cargue el certificado raíz IPsec desde el nodo Suscriptor al nodo Editor.

5. Configure la directiva IPsec.

Verificar conectividad IPsec

Complete estos pasos para verificar la conectividad IPSec entre los nodos:

1. Inicie sesión en la página de administración del sistema operativo (SO) del servidor de CUCM.

2. Vaya a Servicios > Ping.

3. Especifique la dirección IP del nodo remoto.

4. Marque la casilla de verificación Validar IPsec y haga clic en Ping.

Si no hay conectividad IPSec, verá resultados similares a los siguientes:

Comprobar certificados IPsec

Complete estos pasos para verificar los certificados IPsec:

1. Inicie sesión en la página Administración del sistema operativo.

2. Vaya a Seguridad > Administración de certificados.

3. Busque los certificados IPsec (inicie sesión en los nodos Editor y Suscriptor por separado).

Nota: El certificado IPsec del nodo de suscriptor no suele verse desde el nodo de editor; sin embargo, puede ver los certificados IPsec del nodo de editor en todos los nodos de suscriptor como un certificado de confianza IPsec.

Para habilitar la conectividad IPSec, debe tener un certificado IPSec de un nodo establecido como un certificado ipsec-trust en el otro nodo:

Descargar certificado raíz IPsec del suscriptor

Complete estos pasos para descargar el certificado raíz IPsec del nodo de suscriptor:

1. Inicie sesión en la página Administración del sistema operativo del nodo Suscriptor.

2. Vaya a Seguridad > Administración de certificados.

3. Abra el certificado raíz IPsec y descárguelo en el formato .pem:

Cargar certificado raíz IPsec del suscriptor al editor

Complete estos pasos para cargar el certificado raíz IPsec desde el nodo Suscriptor al nodo Editor:

1. Inicie sesión en la página Administración del sistema operativo del nodo Editor.

2. Vaya a Seguridad > Administración de certificados.

3. Haga clic en Cargar certificado/cadena de certificado, y cargue el certificado raíz IPsec del nodo de suscriptor como un certificado ipsec-trust:

4. Después de cargar el certificado, verifique que el certificado raíz IPsec del nodo de suscriptor aparezca como se muestra:

Nota: Si necesita habilitar la conectividad IPsec entre varios nodos de un clúster, también debe descargar los certificados raíz IPsec para esos nodos y cargarlos en el nodo de editor mediante el mismo procedimiento.

Configurar directiva IPsec

Complete estos pasos para configurar la política IPSec:

1. Inicie sesión en la página Administración del sistema operativo de los nodos Editor y Suscriptor por separado.

2. Vaya a Security > IPSEC Configuration.

3. Utilice esta información para configurar la IP y los detalles del certificado:

*****

PUBLISHER : 10.106.122.155 & cucm912pub.pem

SUBSCRIBER: 10.106.122.15 & cucm10sub.pem

*****

Verificación

Complete estos pasos para verificar que su configuración funcione y que la conectividad IPSec entre los nodos esté establecida:

1. Inicie sesión en la Administración del sistema operativo del servidor de CUCM.

2. Vaya a Servicios > Ping.

3. Especifique la dirección IP del nodo remoto.

4. Marque la casilla de verificación Validar IPsec y haga clic en Ping.

Si se ha establecido la conectividad IPSec, aparecerá un mensaje similar a este:

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Información Relacionada

- Guía de administración del sistema operativo de Comunicaciones Unificadas de Cisco, versión 8.6(1) - Configuración de una nueva directiva IPsec

- Soporte Técnico y Documentación - Cisco Systems