소개

이 문서에서는 CVP(Customer Voice Portal), Finesse, Cisco ECE(Enterprise Chat and Email), Cisco CUIC(Unified Intelligence Center), Cisco ID(Identity Service), SCE(Virtualized Voice Browser) for Package SCE(Contact Center Enterprise) SPOG(Single Pane of Glass)로 AW(Admin Workstation) 자체 서명 SSL 인증서를 교환하는 방법에 대해 설명합니다. 

기고자: Nagarajan Paramasivam 및 Robert Rogier, Cisco TAC 엔지니어

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• Packaged/Unified Contact Center Enterprises(PCCE/UCCE)
• VOS 플랫폼
• 인증서 관리
• 인증서 키 저장소

사용되는 구성 요소 

이 문서의 정보는 다음 구성 요소를 기반으로 합니다.

• 관리 워크스테이션(CCEADMIN/SPOG)
• CVP
• Finesse
• CUIC, IDS
• VVB
• Cisco ECE

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

PCCE 관리 및 구성 설명서, 특히 인증서 설정 및 구성에 대한 설명이 나와 있는 마지막에 있는 참조 부록을 읽고 이해하는 것이 좋습니다. PCCE 관리 및 구성 설명서

새 사용자 인터페이스 - SPOG 

Packaged CCE 12.0에는 다른 컨택 센터 애플리케이션에 맞는 새로운 사용자 인터페이스가 있습니다. 사용자 인터페이스를 사용하면 하나의 애플리케이션을 통해 솔루션을 구성할 수 있습니다. https://<IP Address>/cceadmin에서 새 Unified CCE 관리에 로그인합니다. <IP Address>는 A 또는 B Unified CCE AW 또는 외부 HDS(옵션)의 주소입니다.

이 릴리스에서는 Unified CCE 관리 인터페이스를 사용하여 다음을 구성할 수 있습니다.

• 캠페인
• 콜백 서비스
• SIP 서버 그룹
• 파일 전송: 파일 전송은 주도자 AW(2000년 에이전트 구축의 A측 AW 및 4000년 에이전트 및 12000 에이전트 구축의 구성된 AW)를 통해서만 가능합니다.
• 라우팅 패턴: 이제 Unified CVP Operations Console에서 전화 건 번호 패턴을 Unified CCE 관리에서 라우팅 패턴이라고 합니다.
• 위치: Unified CCE 관리에서 라우팅 코드는 이제 사이트 ID 대신 위치 접두사가 됩니다.
• 장치 구성: Unified CCE 관리에서는 다음 디바이스를 구성할 수 있습니다. CVP 서버, CVP 보고 서버, VVB, Finesse, Identity Service(Single Sign-on 설치)
• 팀 리소스: Unified CCE 관리를 사용하면 에이전트 팀을 위해 다음 리소스를 정의하고 연결할 수 있습니다. 통화 변수 레이아웃, 데스크톱 레이아웃, 전화 번호부, 워크플로, 이유(준비 안 됨, 로그아웃, 요약)
• 이메일 및 채팅

SPOG를 통한 시스템 관리를 시도하기 전에 CVP(Customer Voice Portal), Finesse, Cisco ECE(Enterprise Chat and Email), Cisco CUIC(Unified Intelligence Center), Cisco ID(Identity Service), VVB(Virtual Voice Browser) 및 AW(Admin Workstation) 간에 SSL 인증서를 교환해야 신뢰 통신을 구축할 수 있습니다.  

SSL 인증서 내보내기

관리 워크스테이션(AW)

1단계. AW 서버에서 https://localhost URL에 액세스하고 서버 SSL 인증서를 다운로드합니다.

2단계. 인증서 창에서 Details(세부사항) 탭으로 이동하고 Copy To File(파일로 복사) 버튼을 클릭합니다.

3단계. Base-64 encoded X.509 (CER)를 선택하고 로컬 저장소에 인증서를 저장합니다.

Finesse

1단계. https://Finesseserver:8443/cmplatform에 액세스하여 tomcat 인증서를 다운로드합니다.

2단계. 인증서 창에서 Details(세부사항) 탭으로 이동하고 Copy To File(파일로 복사) 버튼을 클릭합니다.

3단계. Base-64 encoded X.509 (CER)를 선택하고 로컬 저장소에 인증서를 저장합니다.

Cisco ECE

1단계. https://ECEWebServer에 액세스하고 서버 SSL 인증서를 다운로드합니다.

2단계. 인증서 창에서 Details(세부사항) 탭으로 이동하고 Copy To File(파일로 복사) 버튼을 클릭합니다.

3단계. Base-64 encoded X.509 (CER)를 선택하고 로컬 저장소에 인증서를 저장합니다.

CUIC

1단계. https://CUICServer:8443/cmplatform에 액세스하여 tomcat 인증서를 다운로드합니다.

2단계. 인증서 창에서 Details(세부사항) 탭으로 이동하고 Copy To File(파일로 복사) 버튼을 클릭합니다.

3단계. Base-64 encoded X.509 (CER)를 선택하고 로컬 저장소에 인증서를 저장합니다.

Cisco id

1단계. https://IDSServer:8553/idsadmin/에 액세스하여 tomcat 인증서를 다운로드합니다.

2단계. 인증서 창에서 Details(세부사항) 탭으로 이동하고 Copy To File(파일로 복사) 버튼을 클릭합니다.

3단계. Base-64 encoded X.509 (CER)를 선택하고 로컬 저장소에 인증서를 저장합니다.

LiveData

1단계. https://LiveDataServer:8444/cuic/gadget/LiveData/에 액세스하여 tomcat 인증서를 다운로드합니다.

2단계. 인증서 창에서 Details(세부사항) 탭으로 이동하고 Copy To File(파일로 복사) 버튼을 클릭합니다.

3단계. Base-64 encoded X.509 (CER)를 선택하고 로컬 저장소에 인증서를 저장합니다.

VVB

1단계. https://VVBServer/appadmin/main에 액세스하여 tomcat 인증서를 다운로드합니다.

2단계. 인증서 창에서 Details(세부사항) 탭으로 이동하고 Copy To File(파일로 복사) 버튼을 클릭합니다.

3단계. Base-64 encoded X.509 (CER)를 선택하고 로컬 저장소에 인증서를 저장합니다.

키 저장소에 SSL 인증서 가져오기

CVP 통화 서버 및 보고 서버

1단계. CVP 서버에 로그인하고 AW CCE 관리자 인증서를 C:\cisco\cvp\conf\security디렉토리에 복사합니다.

2단계. %CVP_HOME%\conf\로 이동하여 security.properties를 열어 키 저장소 암호를 복사합니다.

3단계. 관리자 권한으로 명령 프롬프트를 열고 명령 cd %CVP_HOME%\jre\bin을 실행합니다.

4단계. AW 인증서를 CVP 서버로 가져오려면 이 명령을 사용합니다.

keytool -import -trustcacerts -keystore %CVP_HOME%\conf\security\.keystore -storetype JCEKS -alias awa.nag.com -file C:\Cisco\CVP\conf\security\AWA.cer

5단계. 비밀번호 프롬프트에서 security.properties에서 복사한 비밀번호를 붙여넣습니다.

6단계. 예를 입력하여 인증서를 신뢰하고 Certificate added to keystore(인증서가 키 저장소에 추가되었는지 확인)를 확인합니다.

7단계. 가져오기에 성공하면 경고 메시지가 표시됩니다. 이것은 독점적 형식 키 저장소 때문에, 당신은 무시 할 수 있습니다.

경고:

JCEKS 키 저장소는 전용 형식을 사용합니다. "keytool -importkeystore -srckeystore C:\Cisco\CVP\conf\security\.keystore -destkeystore C:\Cisco\CVP\conf\security\.keystore -deststoretype pkcs12"를 사용하여 산업 표준 형식인 PKCS12로 마이그레이션하는 것이 좋습니다.

관리 워크스테이션

1단계. AW 서버에 로그인하고 관리자로 명령 프롬프트를 엽니다.

2단계. C:\Program Files(x86)\Java\jre1.8.0_181\lib\security로 이동하여 cacerts 파일이 있는지 확인합니다.

3단계. 명령 cd %JAVA_HOME%을 입력하고 입력합니다.

4단계. Finesse 인증서를 AW 서버로 가져오려면 이 명령을 사용합니다.

keytool -import -file C:\Users\Administrator.NAG\Downloads\Cert\FINA.cer -alias fina.nag.com-keystore .\lib\security\cacerts

5단계. 이 키툴을 처음 사용할 때는 인증서 저장소의 비밀번호를 변경하기 위해 비밀번호 변경을 사용합니다.

6단계. 키 저장소의 새 비밀번호를 입력하고 다시 입력하여 비밀번호를 확인합니다.

7단계. 예를 입력하여 인증서를 신뢰하고 Certificate was added to keystore(인증서가 키 저장소에 추가되었는지 확인)를 확인합니다.

참고: 1~7단계는 다른 모든 Finesse 노드 및 모든 CUIC 노드에서도 반복되어야 합니다

8단계. 키 저장소 암호가 잘못 입력되었거나 재설정 없이 단계를 수행한 경우 이 예외가 발생합니다.

이 인증서를 신뢰하시겠습니까? [no]:  예

인증서가 키 저장소에 추가되었습니다.

keytool 오류: java.io.FileNotFoundException: .\lib\security\cacerts (지정된 경로를 찾을 수 없음)

키 저장소 암호 입력:
keytool 오류: java.io.IO예외: 키 저장소가 변조되었거나 암호가 잘못되었습니다.

9단계. 키 저장소 비밀번호를 변경하려면 이 명령을 사용하고 4단계에서 새 비밀번호를 사용하여 절차를 다시 시작합니다.

keytool -storepasswd -keystore .\lib\security\cacerts

10단계. 가져오기에 성공한 후 이 명령을 사용하여 키 저장소에서 인증서를 봅니다.

keytool -list -keystore .\lib\security\cacerts -alias fina.nag.com

keytool -list -keystore .\lib\security\cacerts -alias cuic.nag.com

Finesse, CUIC, Cisco idS 및 VVB

1단계. Finesse 서버 OS 관리 페이지에 로그인하고 tomcat 트러스트에 AW SSL 인증서를 업로드합니다.

2단계. OS Administration(OS 관리) > Security(보안) > Certificate Management(인증서 관리)로 이동합니다.

3단계. Upload Certificate\Certificate Chain(인증서 업로드\인증서 체인)을 클릭하고 드롭다운에서 tomcat-trust를 선택합니다.

4단계. 로컬 저장소에서 인증서 저장소를 찾은 다음 Upload(업로드) 버튼을 클릭합니다.

5단계. 이 단계를 반복하여 모든 AW 서버 인증서를 Finesse 클러스터에 업로드합니다.

참고: tomcat-trust 인증서를 보조 노드에 업로드할 필요가 없으며 자동으로 복제됩니다.

6단계. 인증서 변경 사항을 적용하려면 tomcat 서비스를 다시 시작합니다.

7단계. CUIC, IDS 및 VVB에서 2~4단계를 수행하고 AW 인증서를 업로드합니다.

Finesse와 CUIC/LiveData 간의 인증서 교환

1단계. Finesse, CUIC 및 LiveData 인증서를 별도의 폴더에 보관합니다.

2단계. Finesse, CUIC 및 LiveData OS Administration(Finesse, CUIC 및 LiveData OS 관리) 페이지에 로그인합니다.

3단계. OS Administration(OS 관리) > Security(보안) > Certificate Management(인증서 관리)로 이동합니다.

4단계. Upload Certificate\Certificate Chain(인증서 업로드\인증서 체인)을 클릭하고 드롭다운에서 tomcat-trust를 선택합니다.

5단계. 로컬 스토리지의 인증서 저장소를 찾아 아래와 같이 Either servers certificate(서버 인증서 중 하나)를 선택한 다음 Upload(업로드) 버튼을 클릭합니다.

Finesse 서버에서 Tomcat 트러스트로서의 CUIC 및 LiveData

CUIC 서버 - tomcat 트러스트로서의 Finesse 및 LiveData

LiveData 서버 - Tomcat 트러스트로서의 CUIC 및 Finesse

참고: tomcat-trust 인증서를 보조 노드에 업로드할 필요가 없으며 자동으로 복제됩니다.

6단계. 각 노드에서 tomcat 서비스를 다시 시작하여 인증서 변경 사항을 적용합니다.