Cisco Cisco TelePresence Video Communication Server Expressway 관리 매뉴얼

 

■

TURN Relays: the number of concurrent TURN relays that can be allocated by this VCS (or VCS cluster). See 

  for more information.

 

■

Encryption: indicates that AES (and DES) encryption is supported by this software build.

 

■

Advanced account security: enables 

 features and restrictions for high-security 

installations.

 

■

Microsoft Interoperability: enables encrypted calls to and from Microsoft Lync 2010 Server (for both native 
SIP calls and calls interworked from H.323).  It is also required by the Lync B2BUA when establishing  

 calls 

to Lync 2010 clients. It is required for all types of communication with Lync 2013.

See 

 for more information about how traversal call, non-traversal call and 

TURN relay option key licenses are shared across all peers in the cluster.

See 

, for all option keys and associated PIDs.

To add an option key:

 

In the Add option key field, enter the key that has been provided to you for the option you want to add.

 

Click Add option.

The following option keys require that you restart the VCS before the option key takes effect:

 

■

Traversal Server

 

■

Starter Pack

 

■

Expressway Series

 

■

Advanced Account Security (if moved into FIPS mode)

When a restart is required, you receive an alarm on the web interface, which remains in place as a notification until 
you restart the system. However, you can continue to use and configure the VCS in the meantime.

To return the indexes of all the option keys that are already installed on your system:

To add a new option key to your system:

 when using the CLI to add an extra option key, you can use any unused option index. If you chose an existing 

option index, that option will be overwritten and the extra functionality provided by that option key will no longer exist. 
To see which indexes are currently in use, type 

.

About Security Certificates

For extra security, you may want to have the VCS communicate with other systems (such as LDAP servers, neighbor 
VCSs, or clients such as SIP endpoints and web browsers) using TLS encryption.

For this to work successfully in a connection between a client and server:

 

■

The server must have a certificate installed that verifies its identity. This certificate must be signed by a 
Certificate Authority (CA).

 

■

The client must trust the CA that signed the certificate used by the server.

The VCS allows you to install a certificate that can represent the VCS as either a client or a server in connections 
using TLS. The VCS can also authenticate client connections (typically from a web browser) over HTTPS. You can 
also upload certificate revocation lists (CRLs) for the CAs used to verify LDAP server and HTTPS client certificates.

303

Cisco TelePresence Video Communication Server Administrator Guide

Maintenance