Cisco Cisco Meeting Server 2000

Note: The SIP Edge always uses TLS for communication. Typically SIP TLS uses port
5061.

c. If the SIP Edge is behind a NAT, then configure the public address of the NAT.

for example:

Note: DNS records used for external connections must match the public address

d. Set up a certificate, key file and trust bundle on the SIP Edge. These files are used to

communicate with the internal Call Bridge and the external SIP server. If you have
previously assigned a public CA signed certificate to the Call Bridge, then you can use
the same certificate on the SIP Edge. If the SIP Edge has direct federation with a Lync
Edge server, then the certificate file must be signed by a public CA trusted by the Lync
deployment (as was previously required for the Call Bridge).

Combine the Call Bridge certificate and the chain of CA certs into one file and use this as
the SIP Edge certificate <certificatefile>. To enable the SIP Edge to trust the Call Bridge
for the TLS trunk, use the Call Bridge certificate as the <trust-bundle>.
sipedge certs <keyfile> <certificatefile> <trust-bundle>

for example:

Note: SIP Edge certificates need to be signed by a public CA and trusted by the third
party SIP server. Apply the certificate to the SIP Edge and the Call Bridge. For more
information on certificates refer to the

e. Enable the SIP Edge

2. Set up a trunk from the Call Bridge to the SIP Edge. Note that you need to configure trust

between the Call Bridge and the SIP Edge before creating the trunk.

Note: Currently, only one trunk can be made to any SIP  Edge, and only one trunk can be
made from the same Call Bridge.

a. Set up certificates for the connection to the SIP Edge. This uses the certificate from the

SIP Edge as used above.
callbridge trust edge <certificate file>

for example:

b. Create the trunk using the IP address and port of the private interface.