Cisco Cisco TelePresence Video Communication Server Expressway

Policy Settings Configuration for XMPP Federation

■

■

Policy Exception Configuration

You can configure exceptions to the default policy for XMPP federation. In the exception, you must specify the
external domain to which you want to apply the exception, and a direction rule for the exception. When you configure
the domain name for a policy exception, note the following:

■

If the URI or JID of the user is

, configure the external domain name in the exception as

■

If the external enterprise uses hostname.domain in the URI or JID of the user, for example

, configure the external domain name in the exception as

■

You can use a wildcard (*) for the external domain name in the exception. For example, the value

applies the policy on

and any subdomain of

, for example,

.

You must also specify the direction that IM and Presence Service applies the policy exception. These direction
options are available:

■

All federated packets from/to the above domain/host - IM and Presence Service allows or denies all traffic
going to and coming from the specified domain.

■

Only incoming federated packets from the above domain/host - allow IM and Presence Service to receive
inbound broadcasts from the specified domain, but the IM and Presence Service does not send responses.

■

Only outgoing federated packets to the above domain/host - allow IM and Presence Service to send
outbound broadcasts to the specified domain, but the IM and Presence Service does not receive responses.

Configure Policy for XMPP Federation

If you make a change to any of the XMPP federation settings, you must restart these services in the Cisco

Unified IM and Presence Serviceability user interface: Cisco XCP Router (choose Tools > Control Center - Network
Services), Cisco XCP XMPP Federation Connection Manager (choose Tools > Control Center - Feature Services).
When you restart the Cisco XCP Router service, IM and Presence Service restarts all the XCP services.

Log in to the Cisco Unified CM IM and Presence Administration user interface. Choose Presence > Inter
Domain Federation > XMPP Federation > Policy.

Choose the policy settings from the drop-down list:

—

Allow - IM and Presence Service permits all federated traffic from XMPP federated domains, except those
domains that you explicitly deny on the policy exception list.

—

Deny -IM and Presence Service denies all federated traffic from XMPP federated domains, except those
domains that you explicitly permit on the policy exceptions list.

To configure a domain on the policy exception list

Click Add New.

Specify the domain name or the host name of the external server.

Specify the direction to apply the policy exception.

Click Save on the policy exception window.

Click Save on the policy window.

35

Cisco Unified Communications XMPP Federation Deployment Guide