Cisco Cisco WebEx Meeting Center WBS31

Descargar
Página de 48
Bu prosedürde:
• Cisco Expressway-C üzerinde Geçiş İstemcisi alanında medya şifreleme ilkesini uygulayın ve giden
WebEx etki alanı aramalarını bu alana yönlendirecek bir arama kuralı oluşturun.
• Cisco Expressway-E üzerinde DNS alanında TLS Doğrulama modunu yapılandırın. (Giden WebEx etki
alanı aramalarını bu alana yönlendiren arama kuralı, önceki görevde yapılandırılmıştı.)
Bu yapılandırmayı iki nedenden dolayı öneriyoruz:
• Cisco Expressway-E üzerinde B2BUA'yi gereksiz yere uygulamaktan kaçınmak için.
• DMZ'nize erişebilecek kişilerin trafiğinizi algılamasını önlemek amacıyla güvenlik duvarından çıkan
tüm trafiği şifrelemek için.
Yordam
Adım 1 Geçiş İstemcisi ve Geçiş Sunucusu alanlarını yapılandırmak için aşağıdaki tabloyu kullanın:
Geçiş Sunucusu Alanındaki Değer
(Cisco Expressway-E)
Geçiş İstemcisi Alanındaki Değer
(Cisco Expressway-C)
Alan Yapılandırma Ayarı
Off (önerilir) veya On (varsayılan)
Off (önerilir) veya On (varsayılan)
H.323 Mode
Auto
Force Encrypted veya Best Effort
(H.323 ModeOn olarak
ayarlandığında gereklidir)
SIP Media encryption mode
Adım 2 Cisco Expressway-C üzerinde aşağıdaki özelliklerle bir arama kuralı oluşturun:
Expressway-C'deki Değer
Arama Kuralı Ayarı
webex.com etki alanıyla eşleşecek herhangi bir arama
kuralından daha düşük bir sayısal değer kullanın
(varsayılan bir etki alanı şablon dizesi gibi).
Priority
Any
Protocol
<Yönetici Tanımlı>, varsayılan: Any
Source
Alias Pattern Match
Mode
Regex
Pattern Type
(.*)@(.*)(\.webex\.com).*
Pattern String
Replace
Pattern Behavior
\1@\2\3
Replace String
Stop
On Successful Match
   CMR Bulut Kuruluş Dağıtım Kılavuzu (WBS31)
16
Dağıtım Görevleri
Geçiş Sunucusu/İstemcisi Çiftini Yapılandırma