このセクションでは、ハイブリッド サービス に関連する主要な設定アイテムについて追加されたコンテキストを提供します。

Webex デバイスに ハイブリッド コール の導入を成功させるには、次の点が重要です。 以下の理由により、これらの項目を特にハイライトしました。

• これからこれらの項目について説明します。ハイブリッド導入におけるこれらの項目の役割を理解し、安心感を持つことができます。

• これらは、当社のクラウドとオンプレミス環境の間の安全な展開を確実にするための必須の前提条件です。

• これらは、ゼロ日前のアクティビティとして扱う必要があります。ユーザーインターフェイスでの通常の設定よりも、完了するまでに少し時間がかかる場合があるため、これらの項目を整理するための時間枠を見込みます。

• お使いの環境でこれらの項目に対処したら、残りの ハイブリッド サービス 設定をスムーズに行うことができます。

Webex デバイス コネクタ を機能させるには、 Webex が ハイブリッド コール と通信する必要があります。

Webex デバイス コネクタ が内部ネットワークに展開され、クラウドと通信する方法は、ウェブサーバに接続するブラウザで使用されるのと同じタイプのアウトバウンド HTTPS 接続を経由します。

Webex クラウドへの通信には TLS を使用します。 Webex デバイス コネクタ は TLS クライアント、 Webex クラウドは TLS サーバです。 そのため、 Webex デバイス コネクタ はサーバ証明書を確認します。

認証局は、自身の秘密鍵を使用してサーバ証明書に署名します。 公開鍵を持つ人は誰でもその署名を解読し、同じ認証局がその証明書に署名したことを証明できます。

がクラウドから提供された証明書を検証する必要がある場合、 Webex デバイス コネクタ は、その証明書に署名した認証局の公開鍵を使用して署名を解読する必要があります。 公開鍵は認証局の証明書に含まれています。 クラウドで使用される認証局との信頼を確立するには、これらの信頼された認証局の証明書のリストが Webex デバイス コネクタ 信頼ストアに存在する必要があります。

デバイスと通信するとき、ツールは提供する信頼できる証明書を使用します。 現在これを行うには、[home folder]/.devicestool/certs に配置します。

認証局の証明書のリストは、トラバーサルペアの Expressway-E にも必要です。 Expressway-E は相互認証により実施される TLS 付き SIP を使用してクラウドと Webex 通信します。 Expressway-Eは、TLS接続のセットアップ中にクラウドから提示された証明書のCNまたはSANがExpresswayのDNSゾーンに設定された主体名と一致する場合にのみ、クラウドからの呼び出しとクラウドへの呼び出しを信頼します("callservice.webex.com"). 認証局は身元を確認した後にのみ証明書をリリースします。 callservice.webex.com ドメインの所有権は、証明書の署名を得るために証明する必要があります。 Cisco (Cisco) はそのドメインを所有しているため、DNS 名「callservice.webex.com」がリモートピアが本物であることを直接証明しています Webex。

予定表コネクタ は、偽装アカウントを通じて、 Webexと Microsoft Exchange 2013、2016、2019、または Office 365 を統合します。Exchange のアプリケーション偽装管理ロールにより、アプリケーションは組織内のユーザを偽装してユーザの代わりにタスクを実行できます。アプリケーション偽装ロールは、Exchange で設定する必要があり、Expressway-C インターフェイスで行う Exchange の設定の一部として 予定表コネクタ で使用されます。

Exchange の偽装アカウントは、このタスクで Microsoft が推奨する方法です 。パスワードは Exchange の管理者によって Expressway-C インターフェイスに入力することができるため、Expressway-C の管理者がパスワードを知る必要はありません。パスワードは、Expressway-C 管理者が Expressway-C ボックスへのルートアクセス権がある場合でも、明示されません。パスワードは、Expressway-C 上の他のパスワードと同じログイン情報暗号化メカニズムを使用して暗号化され、保存されます。

セキュリティを強化するには、Microsoft Exchange の Expressway カレンダー コネクタを展開するの手順に従って、回線上で EWS 接続を保護するために TLS を有効にします。