Cisco Cisco Expressway

MRA users.

IM and Presence Service configuration is not required if you're deploying the hybrid model, as these services are 
provided by the WebEx cloud.

 The connections configured in this procedure are static. You must refresh the configuration on the 

Expressway-C after you reconfigure or upgrade any of the discovered Unified Communications nodes. For more 
details, see 

Go to Configuration > Unified Communications > <UC server type> and click Refresh servers. 

Trust the Certificates Presented to the Expressway-C

If TLS verify mode is On when discovering Unified Communications services, then you must configure the 
Expressway-C to trust the certificates presented by the IM and Presence Service nodes and Unified CM servers.

 

Determine the relevant CA certificates to upload:

 

—

If the servers' tomcat and CallManager certificates are CA-signed, the Expressway-C's trusted CA list must 
include the root CA of the certificate issuer.

 

—

If the servers are using self-signed certificates, the Expressway-C's trusted CA list must include the self-
signed certificates from all discovered IM and Presence Service nodes, Cisco Unity Connection servers, 
and Unified CM servers.

 

Upload  the required certificates to the Expressway-C (Maintenance > Security certificates > Trusted CA 
certificate).

 

Restart the Expressway-C (Maintenance > Restart options).

Discover Unified CM Servers

 

On Expressway-C, go to Configuration > Unified Communications > Unified CM servers.

The page lists any Unified CM nodes that have already been discovered.

19

Mobile and Remote Access Through Cisco Expressway Deployment Guide

Configuring Mobile and Remote Access on Expressway