Cisco Cisco Expressway

 1.  Go to 

.

 2.  Select the appropriate server.

 3.  Select Cisco CallManager (Active) as the service.

 4.  Select 

.

 5.  In the 

 configure the field as follows:

11000

 6.  Click Save.

This comprises the following steps:

 1.  Load CA certificate and server certificate onto Expressway for TLS connectivity with Lync.

 2.  Configure DNS.

 3.  Ensure that a cluster name is configured.

 4.  Configure an NTP server.

 5.  Ensure that TLS is enabled in SIP configuration.

We recommend that you use TLS connectivity between Expressway and Lync. (TCP may not work for Lync 
configurations that include HLBs and / or Lync Director and the use of TCP prevents the use of encryption).

If the “Lync gateway” is a cluster, unless this guide states that configuration is required on each peer, 
configure the master “Lync gateway” Expressway in the cluster and allow the configuration to be replicated to 
the other peers automatically. If the “Lync gateway” is just a single Expressway then set up the configuration 
on that “Lync gateway” Expressway.

Obtain and load the CA certificate, server certificate and private key onto the Expressway.  Note that for 
mutual TLS authentication the server certificate must be capable of being used as a client certificate as well.

A certificate must be created for each “Lync gateway” Expressway; the certificate must specify:

 

n 

Subject Name: the Expressway peer’s FQDN e.g. exp01.ciscotp.com

and if it is part of a cluster:

Microsoft Lync and Cisco Expressway Deployment Guide (X8.1)

Page 26 of 63

Enabling endpoints registered on the video network to call clients registered on Lync