Cisco Cisco Expressway

Page of 63
Note that trusted host verification only applies to calls initiated by Lync that are inbound to the Expressway 
video network. It is not necessary to configure trusted hosts if calls are only ever to be initiated from the 
Expressway video network.
Configuring the “Lync gateway” Expressway with a neighbor zone that 
contains the video network
 1.  Go to 
Configuration > Zones > Zones
.
 2.  Click New.
 3.  Configure the fields as follows (leave all other fields with default values):
Name
CUCM Neighbor
Type
Neighbor
Hop count
15
H.323 mode
Off (H.323 access is not required for communication with Unified CM)
SIP mode
On
SIP port
5060 (if the SIP access port on Unified CM is not 5060, change the SIP Port value 
to be the same as used by Unified CM)
Transport
TCP
Media encryption mode
Auto
SIP authentication trust 
mode
Off
Peer 1 address
IP address of Unified CM, or the FQDN of Unified CM.
If you are planning to ultimately use a TLS connection, then typically you will 
need to specify the FQDN of Unified CM here as this is the name that will be used 
to authenticate the certificate presented by Unified CM.
Zone profile (Advanced 
section)
This depends upon your version of Unified CM:
 
Select Cisco Unified Communications Manager for versions prior to 8.6.1
 
Select Cisco Unified Communications Manager (8.6.1 or later) for 8.6.1 or 8.6.2
 
Select Custom for 9.x or later and:
 
o
 
Set Call signaling routed mode to Always
 
o
 
Leave all the other fields as their default values
Note that Unified CM 8.6.1 or later is required for BFCP (dual video / presentation 
sharing).
This configures the Expressway to use SIP over TCP to communicate with the Unified CM. To use TLS, 
complete the configuration as described here for TCP and then see 
Microsoft Lync and Cisco Expressway Deployment Guide (X8.1)
Page 37 of 63
Enabling Lync clients registered on Lync Server to call endpoints registered on the video network