Cisco Cisco Expressway Maintenance Manual

There is also an option to log the CDRs more permanently, in which case the CDRs are published as Informational 
messages to your syslog host. This option also keeps CDRs for a few days on the event log, but the local data could 
rotate quickly.

 CDR reporting is best effort and should not be relied upon for accurate billing purposes.

A media statistics logging service has been added to this release. When the service is active, up to 2GB of data is 
kept locally in a rotating log. The stats are also published as syslog messages for offline storage and analysis. For 
each call, the Expressway tracks statistics like packet counts, bitrates, and jitter.

Other changes

 

■

You can add static IP routes via the web UI, where previously these could only be added by CLI . There is a 
new page System > Network interfaces > Static routes to provide this functionality.

 

■

The Certificate Signing Request (CSR) generator now enables you to select the digest algorithm requested for 
your certificate. The options are SHA-1, SHA-256 (new default), SHA-384, and SHA-512. In Expressway 
versions prior to X8.5.1, the CSR page had no way to select the algorithm, and the CSR used SHA-1 by 
default.

 

■

When changing an administrator account password, the logged in administrator is now required to authorize 
the change by entering their own password.

 

■

The IP and Ethernet configuration pages have a new menu location. Previously these were System > IP and 
System > Ethernet. These pages are now System > Network interfaces > IP and System > Network 
interfaces > Ethernet.

 

■

The Expressway-C now defaults to SHA-256 for signing SSO requests it gives to clients, and you can change 
it to use SHA-1 if required. In version X8.5, when the SSO feature was previewed, the Expressway-C 
defaulted to SHA-1 and there was no way to select a different algorithm.

 If you were using the SSO feature with X8.5, this change may cause it to stop working after upgrade to 

X8.5.1. You have two options to resolve this: leave the new default on the Expressway-C, and you may need 
to reconfigure the IdP to expect requests to be signed with SHA-256 (recommended for better security); the 
other option is to revert the Expressway-C's signing algorithm to SHA-1 for your IdP (go to Configuration 
> Unified Communications > Identity Providers (IdP), locate your IdP row, then in Actions column click 
Configure Digest).

X8.2

Cisco Jabber Guest is a consumer to business (C2B) solution that extends the reach of Cisco's enterprise telephony 
to people outside of a corporate firewall who do not have phones registered with Cisco Unified Communications 
Manager.

External XMPP federation enables users registered to Unified CM IM & Presence to communicate via the Expressway-
E with users from a different XMPP deployment.

The Expressway-E TURN server supports TURN media over TCP.

This allows clients to use TURN services in environments where UDP connections are not supported or blocked. 
Configuration of the supported protocols is available only through the CLI command 

.

358

Cisco Expressway  Administrator Guide