تكوين CUCM لاتصال IPsec بين العقد

المقدمة

يوضح هذا المستند كيفية إنشاء اتصال IPsec بين عقد مدير الاتصالات الموحدة (CUCM) من Cisco داخل مجموعة.

ملاحظة: بشكل افتراضي، يتم تعطيل اتصال IPsec بين عقد CUCM. 

المتطلبات الأساسية

المتطلبات

cisco يوصي أن يتلقى أنت معرفة من ال CUCM.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى الإصدار 10.5(1) من CUCM.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

أستخدم المعلومات الموضحة في هذا القسم لتكوين CUCM وإنشاء اتصال IPsec بين العقد في نظام مجموعة.

نظرة عامة على التكوين

وفيما يلي الخطوات التي ينطوي عليها هذا الإجراء، والتي يرد تفصيل كل منها في الأقسام التالية:

1. تحقق من اتصال IPsec بين العقد.
   
   
2. تحقق من شهادات IPsec.
   
   
3. تنزيل شهادات جذر IPsec من عقدة المشترك.
   
   
4. قم بتحميل شهادة جذر IPsec من عقدة المشترك إلى عقدة Publisher.
   
   
5. قم بتكوين نهج IPsec.

التحقق من اتصال IPsec

أكمل الخطوات التالية للتحقق من اتصال IPsec بين العقد:

1. قم بتسجيل الدخول إلى صفحة إدارة نظام التشغيل (OS) لخادم CUCM.
   
   
2. انتقل إلى الخدمات > إختبار الاتصال.
   
   
3. حدد عنوان IP للعقدة البعيدة.
   
   
4. حدد خانة الاختيار التحقق من IPsec وانقر فوق إختبار الاتصال.

في حالة عدم وجود اتصال IPsec، سترى النتائج المماثلة لما يلي:

 

التحقق من شهادات IPsec

أتمت هذا steps in order to فحصت ال IPsec شهادة:

1. قم بتسجيل الدخول إلى صفحة إدارة نظام التشغيل.
   
   
2. انتقل إلى التأمين > إدارة الشهادات.
   
   
3. ابحث عن شهادات IPsec (قم بتسجيل الدخول إلى عقد الناشر والمشترك بشكل منفصل).

ملاحظة: لا يمكن عادة عرض شهادة IPsec لعقدة المشترك من عقدة Publisher؛ ومع ذلك، يمكنك رؤية شهادات IPsec لعقدة Publisher على جميع عقد المشترك كشهادة ثقة IPsec.

لتمكين اتصال IPsec، يجب أن يكون لديك شهادة IPsec من عقدة معينة كشهادة ثقة IPSec على العقدة الأخرى:

تنزيل شهادة جذر IPsec من المشترك

أكمل هذه الخطوات لتنزيل شهادة جذر IPsec من عقدة المشترك:

1. قم بتسجيل الدخول إلى صفحة إدارة نظام التشغيل لعقدة المشترك.
   
   
2. انتقل إلى التأمين > إدارة الشهادات.
   
   
3. افتح شهادة جذر IPsec وقم بتنزيلها بتنسيق .pem:
   
   
   
   

تحميل شهادة جذر IPsec من المشترك إلى الناشر

أكمل هذه الخطوات لتحميل شهادة جذر IPsec من عقدة المشترك إلى عقدة الناشر:

1. قم بتسجيل الدخول إلى صفحة إدارة نظام التشغيل لعقدة Publisher.
   
   
2. انتقل إلى التأمين > إدارة الشهادات.
   
   
3. انقر فوق تحميل الشهادة/سلسلة الشهادات، وتحميل شهادة جذر IPsec لعقدة المشترك كشهادة ثقة IPSec:
   
   
   
   
4. بعد تحميل الشهادة، تحقق من ظهور شهادة جذر عقدة المشترك IPsec كما هو موضح:
   
   

ملاحظة: إذا كنت مطلوبا لتمكين اتصال IPsec بين عقد متعددة في مجموعة، فيجب عليك تنزيل شهادات جذر IPsec لهذه العقد أيضا وتحميلها إلى عقدة Publisher عبر الإجراء نفسه.

تكوين نهج IPsec

أكمل الخطوات التالية لتكوين سياسة IPsec:

1. قم بتسجيل الدخول إلى صفحة إدارة نظام التشغيل الخاصة ب Publisher وعقد المشترك بشكل منفصل.
   
   
2. انتقل إلى الأمان > تكوين IPSec.
   
   
3. أستخدم هذه المعلومات لتكوين تفاصيل IP والشهادة:
   

   *****
   
   PUBLISHER : 10.106.122.155 & cucm912pub.pem
   SUBSCRIBER: 10.106.122.15 & cucm10sub.pem
   
   *****

   

التحقق من الصحة

أكمل هذه الخطوات للتحقق من عمل التكوين الخاص بك ومن إنشاء اتصال IPsec بين العقد:

1. قم بتسجيل الدخول إلى إدارة نظام التشغيل لخادم CUCM.
   
   
2. انتقل إلى الخدمات > إختبار الاتصال.
   
   
3. حدد عنوان IP للعقدة البعيدة.
   
   
4. حدد خانة الاختيار التحقق من صحة IPsec وانقر فوق إختبار الاتصال.

إذا تم إنشاء اتصال IPsec، سترى رسالة مماثلة لما يلي:

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

معلومات ذات صلة

• دليل إدارة نظام تشغيل الاتصالات الموحدة من Cisco، الإصدار 8.6(1) - إعداد سياسة IPsec جديدة
• الدعم التقني والمستندات - Cisco Systems