Cisco Cisco Meeting Server 2000

Note 2: Only SIP TLS is supported, there is no support for UDP or TCP on port 5060

Note 3: Using the MMP command turn tls <port> will change the TCP port that the TURN server listens on for
both Call Bridge and App connections..

13.1 Configuring SIP/Lync call traversal

1. Set up a SIP Edge on the Edge server.

a. Configure the internal interface and port for communication to the Call Bridge. If the Call

Bridge is using port 5061, then use a different port.
sipedge private <interface>:port

for example:

b. Configure the external interface and port on the SIP Edge

for example:

Note: The SIP Edge always uses TLS for communication. Typically SIP TLS uses port
5061.

c. If the SIP Edge is behind a NAT, then configure the public address of the NAT.

for example:

Note: DNS records used for external connections must match the public address

d. Set up a certificate, key file and trust bundle on the SIP Edge. These files are used to

communicate with the internal Call Bridge and the external SIP server. If you have
previously assigned a public CA signed certificate to the Call Bridge, then you can use
the same certificate on the SIP Edge. If the SIP Edge has direct federation with a Lync
Edge server, then the certificate file must be signed by a public CA trusted by the Lync
deployment (as was previously required for the Call Bridge).

Combine the Call Bridge certificate and the chain of CA certs into one file and use this as
the SIP Edge certificate <certificatefile>. To enable the SIP Edge to trust the Call Bridge
for the TLS trunk, use the Call Bridge certificate as the <trust-bundle>.
sipedge certs <keyfile> <certificatefile> <trust-bundle>

for example: