Cisco Cisco TelePresence Video Communication Server Expressway Maintenance Manual

Unified Communications

This section describes how to configure the VCS Control and VCS Expressway for Unified Communications 
functionality, a core part of the Cisco Collaboration Edge Architecture:

Unified Communications Prerequisites

Configuring a Secure Traversal Zone Connection for Unified Communications

To support Unified Communications features (such as mobile and remote access or Jabber Guest), there must be a 
Unified Communications traversal zone connection between the VCS Control and  the VCS Expressway. This involves:

 

■

Installing suitable security certificates on the VCS Control and the VCS Expressway.

 

■

Configuring a Unified Communications traversal zone between the VCS Control and the VCS Expressway

 You should configure only one Unified Communications traversal zone per VCS.

Installing VCS Security Certificates

You must set up trust between the VCS Control and the VCS Expressway:

 

Install a suitable server certificate on both the VCS Control and the VCS Expressway.

 

—

The certificate must include the Client Authentication extension. The system will not allow you to upload a 
server certificate without this extension when Unified Communications features have been enabled.

 

—

The VCS includes a built-in mechanism to generate a certificate signing request (CSR) and is the 
recommended method for generating a CSR:
 

•

Ensure that the CA that signs the request does not strip out the client authentication extension.

 

•

The generated CSR includes the client authentication request and any relevant subject alternate names 
for the Unified Communications features that have been enabled (see 

 if appropriate).

 

—

To generate a CSR and /or to upload a server certificate to the VCS, go to Maintenance > Security 
certificates > Server certificate. You must restart the VCS for the new server certificate to take effect.

Cisco Systems, Inc.

     www.cisco.com

54