登録について
エンドポイントが Expressway を SIP レジストラまたは H.323 ゲートキーパーとして使用するには、まずエンドポイントを Expressway に登録する必要があります。 次のメカニズムを使用して、Expressway に登録できるデバイスを制御するように設定できます。
-
エンドポイントによって提供されたユーザ名とパスワードに基づく デバイス認証 プロセス。
-
登録制限ポリシー は、 許可リストまたは拒否リスト または外部ポリシー サービスを使用して、Expressway に登録できるエイリアスと登録できないエイリアスを指定します。
-
サブゾーン メンバーシップ ルールと サブゾーン登録ポリシーの指定による IP アドレスとサブネット範囲に基づく制限。
これらのメカニズムを組み合わせて使用することもできます。 たとえば、認証を使用して企業ディレクトリからエンドポイントの ID を検証し、登録制限を使用して認証されたエンドポイントのうちどのエンドポイントが特定の Expressway に登録できるかを制御できます。
次のようなプロトコル固有の動作も制御できます。
クラスター内のピア間で登録を管理する方法の詳細については、「 ピア間での登録の共有 」セクションを参照してください。
ユニファイドコミュニケーション 導入では、SIP デバイスのエンドポイント登録を Unified CM が提供できます。このシナリオでは、Expressway が Unified CM 登録のための安全なファイアウォールトラバーサルと回線側サポートを提供します。 ドメインを設定するときに、Cisco Unified Communications Manager または Expressway のどちらがドメインの登録およびプロビジョニング サービスを提供するかを選択できます。
登録する Expressway を探す
エンドポイントを Expressway に登録する前に、どの Expressway に登録するか、または登録する必要があるかを決定する必要があります。 この設定はエンドポイントで構成され、プロセスは SIP と H.323 で異なります。
![]() (注) |
たとえば、MRA を選択した場合、Expressway E は [登録(Registration)] タブを無効にしてもデバイスを登録します。 |
MCU、ゲートウェイ、コンテンツ サーバの登録
ゲートウェイ、MCU、コンテンツサーバーなどの H.323 システムも Expressway に登録できます。 これらはローカルに登録されたサービスとして知られています。 これらのシステムは独自のプレフィックスを使用して設定されており、登録時に Expressway に提供されます。 そうすることで、Expressway は、そのプレフィックスで始まるすべての通話を、ゲートウェイ、MCU、またはコンテンツ サーバに適切にルーティングするようになります。 これらのプレフィックスは登録を制御するためにも使用できます。
SIP デバイスはプレフィックスを登録できません。 ダイヤル プランで SIP デバイスに特定のプレフィックス経由でアクセスするように指定されている場合は、使用するプレフィックスと等しいパターン マッチを使用して、関連付けられた検索ルールを持つネイバー ゾーンとしてデバイスを追加する必要があります。
登録制限ポリシーの設定
登録構成 ページ (
) は、Expressway が登録を管理する方法を制御するために使用されます。制限ポリシー オプションは、どのエンドポイントが Expressway に登録できるかを決定するときに使用するポリシーを指定します。 次のオプションがあります。
-
なし: どのエンドポイントでも登録できます。
-
許可リスト: 許可リストのエントリと一致するエイリアスを持つエンドポイントのみが登録できます。
-
拒否リスト: 拒否リストのエントリと一致しない限り、すべてのエンドポイントが登録できます。
-
ポリシーサービス: 外部ポリシーサービスによって許可された詳細を使用して登録するエンドポイントのみが登録できます。
デフォルトは なしです。
許可リスト または 拒否リストを使用する場合は、適切な 登録許可リスト または 登録拒否リスト 構成ページに移動してリストを作成する必要があります。
すべての登録制限ポリシーの決定を外部サービスに委託する場合は、 ポリシー サービス オプションを使用します。 このオプションを選択すると、外部サービスの接続詳細を指定できるように、追加の構成フィールドが表示されます。 「 外部サービスを使用するための登録ポリシーの構成」を参照してください。
エイリアスの登録
デバイス認証 プロセス (必要な場合) が完了すると、エンドポイントはエイリアスを Expressway に登録しようとします。
H.323
登録時に、H.323 エンドポイントは Expressway に次の 1 つ以上の情報を提示します。
-
1 つ以上の H.323 ID
-
1 つ以上の E.164 エイリアス
-
1 つ以上の URI
他の登録済みエンドポイントのユーザは、これらのエイリアスのいずれかをダイヤルしてエンドポイントに電話をかけることができます。
-
URI を使用して H.323 エンドポイントを登録することをお勧めします。 これにより、SIP エンドポイントが標準として URI を使用して登録されるため、SIP と H.323 間の相互運用が容易になります。
-
機密情報を公開するエイリアスは使用しないことをお勧めします。 H.323 の性質上、通話設定情報は暗号化されていない形式で交換されます。
SIP
登録時に、SIP エンドポイントは、連絡先アドレス (IP アドレス) と論理アドレス (レコードのアドレス) を Expressway に提示します。 論理アドレスはエイリアスと見なされ、通常は URI の形式になります。
H.350 ディレクトリ認証と登録
Expressway が登録要求の認証に H.350 ディレクトリ サービスを使用している場合は、 登録用のエイリアスのソース 設定を使用して、エンドポイントが登録を試行できるエイリアスを決定します。 詳細については、「 "LDAP 経由の H.350 ディレクトリ サービス検索の使用" 」を参照してください。
既存のエイリアスを使用して登録しようとしました
エンドポイントは、システムにすでに登録されているエイリアスを使用して Expressway に登録しようとする場合があります。 これをどのように管理するかは、Expressway の設定方法とエンドポイントが SIP か H.323 かによって異なります。
-
H.323: H.323 エンドポイントは、別の IP アドレスから Expressway にすでに登録されているエイリアスを使用して、Expressway に登録しようとする場合があります。 このような状況での Expressway の動作を制御するには、 [H.323] ページ ( [構成] [プロトコル] を設定します。
-
SIP: SIP エンドポイントは、別の IP アドレスで既に使用されているエイリアスを使用して登録することが常に許可されます。 このエイリアスに対する呼び出しが受信されると、そのエイリアスを使用して登録されているすべてのエンドポイントが同時に呼び出されます。 この SIP 機能は、"フォーキング"として知られています。
登録をブロックする
Expressway を 拒否リスト を使用するように設定している場合は、登録をブロックするオプションがあります。 これにより、そのエンドポイントで使用されるすべてのエイリアスが拒否リストに追加されます。
既存の登録を削除する
制限ポリシーが有効になると、それ以降のすべての登録要求が制限ポリシーによって制御されます。 ただし、新しいリストによって既存の登録がブロックされる場合でも、既存の登録はそのまま残る場合があります。 したがって、制限ポリシーを実装した後は、既存の不要な登録をすべて手動で削除することをお勧めします。
登録を手動で削除するには、 [登録解除] をクリックします。
に移動し、削除する登録を選択して、登録されたデバイスがアクティブな通話中にその登録が削除された(または期限切れになった)場合、通話への影響はプロトコルによって異なります。
-
H.323: 通話が切断されます。
-
SIP: デフォルトでは通話は継続されます。 この SIP の動作は変更できますが、CLI 経由でのみ、
xConfiguration SIP Registration Call Remove
コマンドを使用する必要があります。
再登録
すべてのエンドポイントは、登録をアクティブに保つために、定期的に Expressway に再登録する必要があります。 登録を手動で削除しない場合、エンドポイントが再登録を試みたときに登録が削除される可能性がありますが、これはエンドポイントで使用されているプロトコルによって異なります。
-
H.323 エンドポイントは、初期登録で提示されたすべてのエイリアスを含まない "軽量" 再登録を使用することがあるため、再登録は制限ポリシーによってフィルタリングされない可能性があります。 この場合、登録は登録タイムアウト期間の終了時に期限切れにならないため、手動で削除する必要があります。
-
SIP 再登録には初期登録と同じ情報が含まれるため、制限ポリシーによってフィルタリングされます。 つまり、リストがアクティブ化された後、登録タイムアウト期間の終了時にすべての SIP 登録が消えます。
再登録の頻度は、SIP の 登録制御設定 ( ) および H.323 の存続可能時間設定 ( ) によって決まります。
![]() (注) |
登録の有効期限を短くしすぎると、Expressway に登録要求が殺到し、パフォーマンスに深刻な影響を与える危険性があります。 この影響はエンドポイントの数に比例するため、時折の迅速なフェイルオーバーと、継続的な良好なパフォーマンスの必要性のバランスをとってください。 |