Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Configureren

Stap 1. Toegang tot CMS

Stap 2. Verander de naam van het ziekenhuis

Stap 3. Netwerkinstellingen configureren

Stap 4. Licentie voor CMS

Stap 5: Certificaten genereren en installeren

Stap 6. DNS-records

Stap 7. Serviceconfiguratie

Stap 8. Integreer LDAP

Stap 9. CUCM configureren

Verifiëren

Callbridge en XMPP-communicatie

LDAP-synchroon met CMS

Toegang tot webbridge

Problemen oplossen

Inleiding

Dit document beschrijft hoe u Cisco Meeting Server (CMS) single Combined kunt configureren en integreren.

de te configureren diensten zijn Call Bridge, Webadmin, Web Bridge, Extensible Messaging and Presence Protocol (XMPP) en Light Directory Access Protocol (LDAP)-integratie

Voorwaarden

Vereisten

Cisco beveelt aan dat u kennis hebt van deze onderwerpen:

- Cisco Unified Communications Manager (CUCM)

- Active Directory (AD)

- certificaatinstantie (CA)

- Secure File Transfer Protocol (SFTP) client

- Domain Name Service (DNS)-server

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- CMS versie 2.3.7

- CUCM versie 11.5.1

- Google Chrome versie 69.0.3497

- WinSCP versie 5.7.7

- Windows Server 2012

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Configureren

Stap 1. Toegang tot CMS

- De eerste keer dat u zich inlogt in CMS, wordt het welkom weergegeven op het scherm en wordt gevraagd in te loggen

- De standaardaanmeldingsgegevens zijn:

Gebruiker: besturen

Wachtwoord: besturen

- Nadat de toelating is ingevoerd, vraagt de server u om een nieuw wachtwoord

- Het wordt aanbevolen om een nieuwe beheerder gebruiker te maken, dit is een goede praktijk voor het geval u het wachtwoord voor één account kwijtraakt.

- Typ de opdracht: gebruiker voegt een <gebruikersnaam>-beheer toe

- Voer een nieuw wachtwoord in en bevestig het nieuwe wachtwoord

Stap 2. Verander de naam van het ziekenhuis

- Deze verandering is optioneel

- Start de opdracht hostname <name>

- Herstart de server

- Start de opdracht opnieuw op

Stap 3. Netwerkinstellingen configureren

- Om de huidige instellingen weer te geven, voert u de opdracht ipv4 a

- Voeg ipv4-configuratie toe

- Start de opdracht ipv4 <interface> Add <ipaddress>/<subnetmask> <gateway>

- De tijdzone instellen

- Start de opdracht timezone <timezoneName>

- Om alle beschikbare tijdzones te zien, voert u de opdracht timezone lijst uit

- Voeg een NTP-server (Network Time Protocol) toe

- Start de opdrachtserver ntp om <ipaddress> toe te voegen

- Een DNS-server toevoegen

- Start de opdracht dns expeditezone <domein> <dnsip>

Opmerking: Een specifiek domein kan voor DNS-raadpleging worden geconfigureerd, maar als een domein door de DNS kan worden opgelost, moet u een punt als domein gebruiken

Stap 4. Licentie voor CMS

- Om de CMS-services te kunnen configureren hebt u een licentie nodig

- Om de licentie te genereren en te installeren, is het MAC-adres (Media Access Control) vereist, aangezien de licenties aan het adres worden aangepast.

- Start de opdracht vanaf

- Kopieert het MAC-adres.

- Neem contact op met uw vertegenwoordiger zodat er een licentie kan worden gegenereerd.

Opmerking: Het proces voor het genereren van de licentie is buiten het bereik van dit document.

- Als u het licentibestand eenmaal hebt, geeft u het bestand een andere naam dan cms.lic

- Gebruik WinSCP of een andere SFTP-client om het bestand naar de CMS-server te uploaden

- Nadat het bestand is geüpload, voert u de opdrachtlicentie uit

- Herstart de server

- Start de opdracht opnieuw op

Stap 5: Certificaten genereren en installeren

- Genereert een certificaataanvraag (CSR) voor callbridge, webadmin, webbridge en XP

- Start de opdracht pki csr <service> CN:<service-fqdn> voor dit doel.

Opmerking: In dit voorbeeld, wordt één certificaat voor elke server gemaakt, kunt u één certificaat voor alle services maken. Raadpleeg de certificaathandleiding voor meer informatie over het maken van certificaten

- Er worden twee bestanden gegenereerd nadat de opdracht is uitgevoerd: .csr-bestand en een .key-bestand. met de naam van de service die u in de vorige stappen hebt toegewezen.

- Download de CSR bestanden van de CMS server. Gebruik voor dit doel WinSCP of andere SFTP-client.

- Teken de CSR met een certificaatinstantie

- Zorg ervoor dat u een sjabloon gebruikt die Web Client en Web Server-verificatie bevat

- Het ondertekende certificaat uploaden naar de CMS-server

- Zorg ervoor dat u de Root CA en elk tussenliggend certificaat uploaden dat de certificaten heeft ondertekend

- Om te controleren of alle certificaten op CMS zijn vermeld, voert u de opdrachtlijst uit

Stap 6. DNS-records

- Maakt DNS-adresgegevens (A) voor callbridge, xmpp, webadmin en webbridge.

- Zorg ervoor dat alle records op het CMS IP-adres zijn gericht

- Een servicerecord (SRV) maken voor xmpp-client

- Het serviceresrecord is

Service

_mpp-client

Protocol

_tcp

Port

5222

Doel

Voer de XMPP FQDN in, bijvoorbeeld xmpp.anmiron.local

Stap 7. Serviceconfiguratie

Configuratie van de brug:

- Voer de opdracht callbridge in <interface>

- Voer de opdracht callbridge-certs <callbridge-key-bestand> in  <crt-bestand> [<cert-bundel>]

- Het sleutelbestand is de toets die wordt aangemaakt wanneer de CSR wordt gemaakt

- De cert-bundel is de bundel van de Root CA en elk ander tussentijds certificaat

Opmerking: De luister-interface van de Call Bridge moet niet op een interface worden ingesteld die zodanig is geconfigureerd dat hij netwerkadresomzetting (NAT) in een ander IP-adres gebruikt

Webadmin configureren:

- Luister naar <interface> <poort>

- Start de opdracht webadmin certs <key-file> <crt-file> [<cert-bundle>]

Opmerking: Als de webadmin en webbridge in dezelfde server zijn geconfigureerd, moeten ze op verschillende interfaces zijn ingesteld of in verschillende poorten luisteren, moet de webbridge in poort 443 luisteren. De webadmin is meestal ingesteld in poort 445.

XMPP configureren:

- Luister naar <interface whitelist>

- Start het commando xmpp-domein <domeinnaam>

- Start de opdracht xmpp certs <key-file> <crt-file> [<crt-bundle>]

Opmerking: De domeinnaam moet overeenkomen met het domein waarin de DNS-records zijn gecreëerd.

Webbridge configureren:

- Laat de opdrachtoutput webbridge luisteren naar <interface[:port]-whitelist>

- Start de opdracht webbridge certs <key-file> <crt-file> [<crt-bundle>]

- Start het commando webbridge trust <crt-bundle>

Opmerking: De trust crt-bundle is het callbridge-certificaat en moet aan de webbridge worden toegevoegd om de webbridge te kunnen vertrouwen. Dit maakt de Join als Gastfunctie mogelijk.

- Start de opdracht callbridge opnieuw

- Laat de opdrachtbeheerder inschakelen

- Draai de opdracht xmpp activeren

- Draai de opdrachtendbridge

Opmerking: De server moet SUCCESS teruggeven voor alle services, als deze FAILURE teruggeven, de vorige stappen bekijken en alle configuratie juist verklaren

Om de Bridge van de Bel toegang tot de XMPP-service veilig te kunnen bieden, is het nodig een naam van de component voor de Call Bridge te bieden om voor de XMPP-service authentiek te maken.

- Draai de opdracht xmpp callbridge add <naam>

- Het resultaat toont een geheim, zoals in de afbeelding wordt getoond

- De geheime waarde kopiëren

- Toegang tot de CMS web interface

- Navigatie in naar configuratie > Algemeen

- Voer de informatie in

Naam van unieke Call Bridge

Voer de naam van de opgeroepen brug in, bijvoorbeeld callbridge

Domein

Voer de domeinnaam in, bijvoorbeeld anmiron.local

Serveradres

Stel het CMS IP-adres in, bijvoorbeeld localhost:5223

Gedeeld geheim

Voer het geheim in dat in de vorige stap is gemaakt, bijvoorbeeld 6DWNANabpumut14pAb1

- Selecteer Indienen

- Een aanpassingsregel voor inkomende oproepen maken

- Navigeren in op Configuration > Inkomend Call

- Voer de informatie in

Domein

Voer de domeinnaam van de CMS server in, bijvoorbeeld anmiron.local

Prioriteit

Voer een waarde in voor de prioriteit, bijvoorbeeld 0

Doelruimtes

Selecteer ja

- Een testruimte maken

- Navigeren in op Configuratie > ruimtes

- Voer de informatie in

Name

Voer een naam in voor de ruimte, bijvoorbeeld de ruimtetest

URI-gebruikersonderdeel

Voer een URI in voor deze ruimte die wordt aangeroepen, bijvoorbeeld ruimtetest

Bel-id

Voer de aanroep-ID in om zich bij deze ruimte aan te sluiten vanaf de webbridge, bijvoorbeeld de ruimtevaart

Wachtcode

Geef een nummer op als u toegang tot de ruimte wilt geven

Opmerking: Het URI-gebruikersgedeelte is wat de callers moeten bellen op het domein dat is ingesteld op de inkomende Call matching Rule, bijvoorbeeld, de beller moet spacetest@anmiron.local bellen

- Navigatie in naar Configuration > General > Web bridge settings

- Voer de informatie in

Guest account client URI

Dit is de webbridge web interface, bijvoorbeeld https://webbridge.anmiron.local

Guest Account JID-domein

Het geconfigureerde domein in CMS, bijvoorbeeld anmiron.local

Gast toegang via hyperlink

Selecteer toegestaan

Stap 8. Integreer LDAP

- Open de CMS-webinterface

- Navigeren in configuratie > Actieve Map

- Voer de informatie in

Adres

Het IP-adres van de LDAP-server, bijvoorbeeld 172.16.85.28

Port

Dit is 389 als u een niet-beveiligde verbinding gebruikt en 636 als een beveiligde verbinding vereist is

Username

Voer een beheerder van de LDAP-server in, bijvoorbeeld een beheerder\miron

Wachtwoord

Voer het wachtwoord van de beheerder in

Naam basisonderscheidde

Dit is een instelling van Actieve folder, bijvoorbeeld CN=Gebruikers, DC=anmiron, DC=local

filteren

Dit is een instelling uit Actieve folder, bijvoorbeeld (onderdeel van=CN=CMS, CN=Gebruikers, DC=anmiron, DC=local)

Naam weergeven

Hoe de gebruikersnaam wordt weergegeven, bijvoorbeeld $cn$

Username

De inlogID voor de gebruiker, bijvoorbeeld $sAMAaccountName$@anmiron.local

Spatienaam

Hoe de ruimte wordt weergegeven, bijvoorbeeld $sAMAaccountName$ spatiebalk

Gebruikershandleiding ruimte URI

De URI die wordt ingesteld, bijvoorbeeld $sAMAcountName$.call

ID ruimte

Het Bel-ID moet vanaf een webbridge worden gebruikt, bijvoorbeeld $sAMAcountName$.space

- Selecteer Indienen

- Selecteer nu Sync

Naam en filter van de basis zijn instellingen in de actieve map. Dit voorbeeld bevat basisinformatie om de informatie met de redacteur van Kenmerk in Actieve Map te verkrijgen. Zo opent u In de editor van Eigenschappen kunt u Geavanceerde functies in Actieve Map inschakelen. Navigeren in naar gebruikers en computers > Weergeven en selecteer Geavanceerde functies

- In dit voorbeeld wordt een groep met de naam CMS gecreëerd

- De optie Gebruikers en computers openen op AD

- Selecteer met de rechtermuisknop op één gebruiker en open de eigenschappen

- Navigeren in naar editor van eigenschappen

- Vind in de kolom Kenmerken het veld Naam

Opmerking: Bezoek de CMS-implementatiegids voor meer informatie over de LDAP-filters

Stap 9. CUCM configureren

- De webinterface van CUCM openen

- Navigeren in op apparaat > trunks

- Selecteer Nieuw toevoegen

- Selecteer in het vervolgkeuzemenu Trunk Type de optie SIP Trunk

- Selecteer Volgende

- Voer de informatie in

Apparaatnaam

Voer een naam in voor SIP Trunk, bijvoorbeeld TrunktoCMS

Doeladres

Voer het CMS IP-adres in voor de Call Bridge FQDN, bijvoorbeeld 172.16.85.8

Doelpoort

Voer de poort in waar CMS luistert, bijvoorbeeld 5060

SIP Trunk-beveiligingsprofiel

Selecteer het beveiligde profiel, bijvoorbeeld niet-beveiligde SIP Trunk-profiel

SIP-profiel

Selecteer STANDAARD SIP-profiel voor TelePresence Conferencing

- Selecteer Opslaan

- Selecteer Beginwaarden

- Navigatie in om te roepen routing > SIP routepatroon > Voeg nieuw > selecteer Domain Routing toe

- Voer de informatie in

IPv4-patroon

Voer het domein in dat is ingesteld op CMS, bijvoorbeeld anmiron.local

SIP-trunk/routelijst

Selecteer de vorige gemaakte SIP Trunk, TrunktoCMS

- Selecteer Opslaan

Verifiëren

Callbridge en XMPP-communicatie

- Open de webinterface van CMS

- Navigatie naar status > Algemeen

- De XMPP-verbindingsstatus moet worden aangesloten op de lokale host

- Bel een geluid van een apparaat dat is geregistreerd op CUCM

- Kies het URI spacetest@anmiron.local

- Open de webinterface van CMS

- Navigeren in status > Call

- De oproep moet worden weergegeven als actieve oproep

LDAP-synchroon met CMS

- Open de CMS-webinterface

- Navigatie naar status > gebruikers

- De volledige lijst met gebruikers moet worden weergegeven

- Navigeren in op Configuratie > ruimtes

- Zorg ervoor dat elke gebruiker zijn eigen ruimte heeft gecreëerd

Toegang tot webbridge

- Gebruik Web browser om toegang te krijgen tot de webpagina die voor de webbridge service is ingesteld, https://webbridge.anmiron.local

- De pagina moet twee opties tonen Inschrijven en Samenvoegen

- De gebruikers die eerder geïntegreerd waren in de AD, moeten inloggen

- Selecteer Inloggen

- Voer de gebruikersnaam en het wachtwoord in

- De gebruiker moet kunnen inloggen, zoals in de afbeelding wordt weergegeven

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.