Cisco Cisco TelePresence Video Communication Server Expressway

Appendix 12 — Example AD direct authentication deployments 

VCS Deployment Guide: Device authentication on Cisco VCS (VCS X7.2) 

Page 39 of 50 

 

 

When enabling authentication, there are a number of configuration architectures that may be 
considered. 

 

VCS Control with Active Directory (direct) authentication  

 

VCS Control and VCS Expressway, each with Active Directory (direct) authentication 

 

VCS Control and VCS Expressway with Active Directory (direct) authentication on VCS Control 

 

VCS Control and VCS Expressway with Active Directory (direct) authentication for proxy 
registration 

The SIP UA sends a request to the VCS Control and it challenges for authentication, sending the 
authentication details to the AD server for validation. 

 

 

 

Provisioning 

 

 

SIP Server 

VCS Control IP 

address or FQDN 

 

AD configuration 

 

 

 

Default Zone 

Check credentials 

 

 

 

 

Default Subzone 

Check credentials 

 

 

 

 

SIP domain 

Domain for SIP account 

 

 

 

 

This example shows a subscribe for provisioning that is challenged using AD (direct) authentication: 

 

Subscribe 

 

 

 

 

 

407 Proxy Authentication Required 

 

 

 

 

 

Subscribe 

 

 

 

AD

Database

Register