Configurer les conférences ad hoc pour le serveur de réunion Cisco et CUCM

Introduction

Ce document décrit les étapes pour configurer des conférences ad hoc avec le serveur de réunion Cisco (CMS) et le gestionnaire de communications unifiées de Cisco (CUCM).

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Déploiement et configuration de CMS
• Enregistrement d’un point d’extrémité CUCM et création d’une ligne principale
• Certificats signés

Composants utilisés

• CUCM
• Serveur CMS 2.0.x et version ultérieure
• Les composants de Webadmin et du pont d’appel doivent déjà être configurés sur CMS
• Les enregistrements internes du système de nom de domaine (DNS) pour le pont d’appel et Webadmin, pouvant mener à l’adresse IP du serveur CMS
• L’autorité de certification (CA) interne afin de signer le certificat avec usages de clé étendus (Extended Key Usage) pour l’authentification au serveur Web et au client Web.
• Certificats signés pour la communication avec la couche de sécurité pour le transport (Transport Layer Security ou TLS)

Remarque: Les certificats autosignés ne sont pas pris en charge pour ce déploiement, car ils nécessitent l’authentification au serveur Web et au client Web qu’il n’est pas possible d’ajouter dans les certificats autosignés

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes. Ce document n’est pas limité à des versions spécifiques du logiciel et du matériel; il faut toutefois que les exigences en matière de version minimale du logiciel soient satisfaites.

  

Configurer

Configurer CMS

Étape 1.Créer un compte d’utilisateur administrateur doté des privilèges de l’interface de programmation d’application (API).

• Ouvrir une session SSH (Secure Shell) sur le processeur de gestion principal (MMP)
• Afin d’ajouter un compte d’utilisateur admin, exécutez la commande useradd <username> <role>
• Entrez votre mot de passe, comme le montre l’image :

Étape 2. Générer les certificats.

• Exécutez la commande pki csr <file name> CN: <common name> subjectAltName: <subject alternative names>
• Utilisez les informations en fonction de vos exigences.

Nom de fichier	certall
CN	tptac9.com
subjectAltName	cmsadhoc.tptac9.com,10.106.81.32

• N’utilisez pas les caractères génériques pour générer le certificat. Un certificat avec des caractères génériques n’est pas pris en charge par CUCM
• Assurez-vous que le certificat est signé avec une authentification au serveur Web et au client Web à usages de clé étendus (Extended Key Usage).

Remarque: Pour utiliser le même certificat pour tous les services, le nom usuel (CN) doit être le nom de domaine et le nom des autres services CMS doit être inclus en tant qu’autre nom du sujet (SAN). Dans ce cas, l’adresse IP est également signée par le certificat et tous les ordinateurs qui ont le certificat racine installé lui font confiance.

Configurer le CUCM

Étape 1. Téléverser les certificats dans le stockage de confiance de CUCM.

• Le certificat racine peut être téléchargé depuis l’interface Web interne Certificate Authority (autorité de certification)

• Ajoutez le certificat de passerelle d'appel et le certificat de paquet (intermédiaire et racine) à la mémoire de CallManager-confiance 

 Si vous faites s'assurer les Certificats distincts pour la passerelle et le Webadmin d'appel s'il vous plaît pour télécharger :

• Le Webadmin, la passerelle d'appel et les certificats racine à la mémoire de confiance de gestionnaire d'appel sur CUCM

Remarque: La ligne principale SIP de CUCM peut être créée en tant que ligne principale SIP non sécurisée; si c’est le cas, il n’est pas obligatoire de téléverser le certificat du pont d’appel au stockage de confiance CallManager-trust store, mais il est nécessaire de téléverser le certificat racine ayant signé le certificat webadmin au stockage de confiance CallManager-trust store.

Étape 2. Configurer un profil sécurisé de ligne principale SIP.

• Ouvrez l’interface Web de CUCM
• Naviguez jusqu’à System > Security > SIP Trunk Security Profile (Système > Sécurité > Profil de sécurité de la ligne principale SIP)
• Sélectionnez Add New (ajouter nouveau)
• Entrez les valeurs avec les informations adéquates

Name (nom)	Entrez un nom, par exemple CMS-Trunk-32
(Device Security Mode) Mode de sécurité du périphérique	Sélectionnez Encrypted (chiffré)
Incoming Transport Type (type de transport entrant)	Sélectionnez TLS
Outgoing Transport Type (type de transport sortant)	Sélectionnez TLS
Nom du sujet x.509	Entrez le CN du certificat du pont d’appel, les noms séparés par des virgules
Incoming Port (port entrant)	Entrez le port qui recevra les requêtes TLS. Par défaut, il s’agit du port 5061

• Sélectionnez Save (enregistrer)

Étape 3. Création de la ligne principale SIP

• Naviguez jusqu’à Device >Trunk (Périphérique > Ligne principale)
• Sélectionnez Add New (ajouter nouveau)
• Sélectionnez SIP Trunk (ligne principale SIP) pour le Trunk Type (type de ligne principale)
• Sélectionnez Next (suivant)
• Entrez les valeurs qui s’appliquent.

Nom du périphérique	Entrez un nom pour la ligne principale SIP, par exemple CMS-Abhishek-32
Destination Address (adresse de destination)	Entrez l’adresse IP CMS ou le FQDN du pont d’appel, par exemple 10.106.81.32
Destination Port (port de destination)	Entrez le port où le CMS reçoit les communications TLS, par exemple 5061
Profil de sécurité de la ligne principale SIP	Sélectionnez le profil sécurisé créé à l’étape 2, CMS-Trunk-32
SIP Profile (profil SIP)	Sélectionnez Standard SIP Profile for TelePresence Conferencing (profil SIP standard pour TelePresence Conferencing)

Étape 4. Créer la passerelle de conférence

• Naviguez jusqu’à Media Resources > Conference Bridge (Ressources multimédias > Passerelle de conférence)
• Sélectionnez Add New (ajouter nouveau)
• Sélectionnez Cisco TelePresence Conductor du menu déroulant Conference Bridge (passerelle de conférence)

Remarque: À partir de la version 11.5.1 SU3 de CUCM, l’option Cisco Meeting Server (serveur de réunion Cisco) est disponible pour être sélectionnée comme Conference Bridge Type (type de passerelle de conférence) dans le menu déroulant

• Entrez l’information adéquate

Conference Bridge Name (nom de la passerelle de conférence)	Entrez un nom pour ce périphérique, par exemple CMS-Adhoc-32
Description	Entrez une description pour cette passerelle de conférence, par exemple 10.106.81.32
SIP Trunk (ligne principale SIP)	Sélectionnez la ligne principale SIP créée à l’étape 3 : CMS-Abhishek-32
Override SIP Trunk Destination as HTTP Address (donner la priorité à l’adresse HTTP pour la destination de la ligne principale SIP)	Cochez cette case au cas où un autre nom soit obligatoire
Adresse IP ou nom d’hôte	Entrez le nom d’hôte ou l’adresse IP du CMS, par exemple 10.106.81.32
Username (nom d’utilisateur)	Entrez l’utilisateur créé dans CMS doté des privilèges d’API, par exemple admin
Password (mot de passe)	Entrez le mot de passe de l’utilisateur de l’API
Confirm password (confirmation du mot de passe)	Entrez le mot de passe une deuxième fois
Use HTTPS (utiliser HTTPS)	Cochez la case, cela est nécessaire pour la connexion CMS
HTTP Port (port HTTP)	Entrez le port webadmin de CMS, par exemple 443

• Sélectionnez Save (enregistrer)

Remarque: Le champ du nom d’hôte (FQDN de CMS) et/ou de l’adresse IP doit être inclus dans le certificat Webadmin, dans le champ Common Name (nom usuel) ou Subject Alternative Name (autre nom du sujet) afin de permettre une connexion sécurisée

• Après la création de la passerelle de conférence, ouvrez la section Cisco Unified Serviceability
• Naviguez jusqu’à Tools > Control Center - Feature Services (Outils > Centre de contrôle - Services de fonctionnalité
• Dans le menu déroulant, sélectionnez CUCM publisher node (nœud de publication CUCM)
• Sélectionnez Go (aller)
• Sélectionnez le service Cisco CallManager
• Sélectionnez Restart (redémarrer)

Attention : Lorsque le service CallManager est redémarré, les appels connectés restent, mais certaines fonctionnalités ne sont pas disponibles au cours de ce redémarrage. Aucun nouvel appel n’est possible. Le redémarrage de service prend entre 5 et 10 minutes, selon la charge de travail de CUCM. Effectuez cette action avec précaution et assurez-vous de la faire lors d’une période de maintenance.

 Étape 5. Le pont CMS est enregistré avec succès dans le CUCM

• Rendez-vous à Media Resources (ressources multimédias) > Media Resource Group (groupe de ressources multimédias)
• Cliquez sur Add New (ajouter nouveau) pour créer un nouveau groupe de ressources multimédias et entrez un nom
• Déplacez la passerelle de conférence (CMS) dans ce cas à partir de la boîte Available Media Resources (ressources multimédias disponibles) vers la boîte Selected Media Resources (ressources multimédias sélectionnées)
• Cliquez sur Save (enregistrer)

Étape 6. Ajouter les groupes de ressources multimédias (MRG ou Media Resource Groups) à la liste des groupes de ressources multimédias (MRGL ou Media Resource Group Lists)

• Rendez-vous à Media Resources (ressources multimédias) > Media Resource Group List (liste des groupes de ressources multimédias)
• Cliquez sur Add New (ajouter nouveau) pour créer une nouvelle liste des groupes de ressources média et entrez un nom, ou sélectionnez un MRGL existant et cliquez dessus pour le modifier.
• Déplacez un ou plusieurs des groupes de ressources multimédias créés à partir de la boîte Available Media Resource Groups (groupes de ressources multimédias disponibles) vers la boîte Selected Media Resource Groups (groupes de ressources multimédias sélectionnés)
• Cliquez sur Save (enregistrer)

Étape 7 : Ajouter la MRGL à un regroupement de périphériques (Device Pool) ou un périphérique (Device)

Selon la mise en œuvre, on peut soit appliquer un regroupement de périphériques à des points de terminaison, ou attribuer un périphérique individuel (un point de terminaison) à une MRGL spécifique. Si une MRGL est appliquée à la fois à un regroupement de périphériques et à un point de terminaison, les paramètres du point de terminaison auront préséance.

• Rendez-vous à System (système) >> Device Pool (regroupement de périphériques)
• Créez un nouveau regroupement de périphériques (New Device Pool) ou utilisez un regroupement de périphériques existant. Cliquez sur Add New (ajouter nouveau)

Étape 8 : Pour ajouter un regroupement de périphériques au point de terminaison et ajouter une MRGL au point de terminaison

• Rendez-vous à Device > Phones (Périphérique > Téléphones)
• Cliquez sur Find (trouver) et sélectionnez le périphérique pour lequel vous voulez modifier les paramètres du regroupement de périphériques (Device Pool)
• Appliquez le regroupement de périphériques (Device Pool) et la MRGL créés dans les étapes ci-dessus :
• Save (enregistrer), Apply Config and Reset (appliquer la configuration et réinitialiser)

Le point de terminaison va réinitialiser et s’enregistrer

Étape 9 : Configuration sur un point de terminaison

• Connectez-vous au web-gui du point de terminaison
• Rendez-vous à Setup (paramétrage) > Configuration > Conference > Multipoint Mode (Configuration > Conférence > Mode multipoint)
• Sélectionnez CUCMMediaResourceGroupList

Vérifiez

Référez-vous à cette section pour vous assurer du bon fonctionnement de votre configuration.

• Ouvrez l’interface Web de CUCM
• Naviguez jusqu’à Device > Trunks (Appareil > Lignes principales)
• Sélectionnez la ligne principale SIP qui pointe vers CMS
• Assurez-vous que la ligne principale est dans l’état Full Service (service complet)
• Naviguez jusqu’à Media Resource > Conference Bridge (Ressource multimédia > Passerelle de conférence)
• Sélectionnez la passerelle de conférence CMS
• Assurez-vous qu’elle est enregistrée avec CUCM

Passez un appel ad hoc

• Appelez du point de terminaison A (EndpointA) enregistré dans CUCM (MRGL ajouté) vers un autre point de terminaison B (EndpointB)
• Sur le point de terminaison A (EndpointA), cliquez sur Add (ajouter), composez le point de terminaison C (EndpointC)
• Le point de terminaison A (EndpointA) entrera en attente 
• Cliquez sur Merge (fusionner)
• Valider que les appels sont connectés dans CMS
• Ouvrez l’interface Web CMS 
• Naviguez jusqu’à Status > Calls (État > Appels)

 Afin de tester, 3 points de terminaison ont été utilisés pour la conférence ad hoc audio/vidéo

Dépanner

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.