Apoyo a la continuidad empresarial durante la pandemia COVID-19: recursos de la solución de acceso remoto y móvil

Introducción

Este documento describe cómo dimensionar, configurar y resolver problemas de una solución de acceso remoto y móvil (MRA) a través de Cisco Expressway.

Tamaño

La Nota de Aplicación de Escala MRA resume cómo optimizar la capacidad existente en implementaciones de MRA de Cisco e incluye orientación sobre cómo evaluar la capacidad adicional.

Además, la información sobre el tamaño de Cisco Expressway está disponible en Preferred Architecture for Cisco Collaboration 12.x Enterprise On-mises Implementments, CVD, Tablas 9-8 y 9-9.

Configurar

• Guía de implementación de acceso móvil y remoto a través de Cisco Expressway (X12.5) y Configuración básica de Expressway MRA (vídeo) proporcionan instrucciones paso a paso sobre cómo se configura la solución MRA.
• Los requisitos de firewall se pueden encontrar en Uso de puertos IP de Cisco Expressway.
• Algunas implementaciones pueden tener dominios internos y externos diferentes. Consulte Configuración del Acceso Móvil y Remoto a través de Expressway/VCS en una Implementación de Varios Dominios para obtener información sobre cómo configurar MRA.

Troubleshoot

Si Jabber inicia sesión en MRA falla, complete estos pasos para resolver el problema:

Paso 1. Ejecute Collaboration Solutions Analyzer (CSA) con un conjunto de credenciales de prueba.

CSA es un conjunto de herramientas para su solución de colaboración. CSA ayuda durante las diferentes fases del ciclo de vida de una solución de colaboración y, específicamente para MRA, el validador Collaboration Edge (CollabEdge) reduce drásticamente el tiempo necesario para solucionar los problemas de la solución.

El validador CollabEdge es una herramienta que valida las implementaciones de MRA simulando un proceso de inicio de sesión de cliente. Se han realizado varias comprobaciones:

• Validación de entradas del Sistema de nombres de dominio público (DNS)
• Comprobaciones de conectividad externa
• Certificados SSL de Expressway-E (Exp-E)
• Comprobaciones de flujo de aplicaciones relacionadas con Unified Communications Manager (UCM) y IM & Presence Server (IM&P)
  • Servicios de datos de usuario (UDS)
  • Protocolo extensible de mensajería y comunicación de presencia (XMPP)
  • Registro del protocolo de inicio de sesión (SIP)

Entrada

Como mínimo, la herramienta requiere un dominio para verificar la configuración DNS, la detección Exp-E, la conectividad y los certificados SSL Exp-E. Si se proporciona un nombre de usuario y una contraseña de prueba, la herramienta podrá recuperar la configuración del usuario y del dispositivo de UCM, intentar autenticarse contra IM&P y registrar un dispositivo asociado. Si sólo tiene una implementación de teléfono, marque la casilla de verificación y se omitirán las comprobaciones de IM&P.

Ejemplo de Salida

Lo primero que se muestra es una descripción general del intento de inicio de sesión que proporciona una descripción general de lo que funciona y lo que falla. Un ejemplo cuando todo funciona correctamente:

Cuando algo no funciona, se ve inmediatamente en la sección que falla. Puede encontrar más detalles en las secciones específicas de este documento.

Validación de dominio perimetral

En la validación del dominio perimetral se muestran todos los detalles con respecto a los registros DNS. Haga clic en el signo de interrogación para mostrar más detalles sobre la verificación.

Verificaciones de la Conectividad Externa y del Certificado SSL Exp-E

Esta sección muestra detalles sobre la conectividad y las comprobaciones de certificados Exp-E para cada host detectado con los registros DNS. El signo de interrogación también está disponible aquí para obtener más detalles sobre qué controles se realizan y por qué.

Haga clic en Ver junto al nombre de host para abrir la vista de detalles del certificado y tener todos los detalles de la cadena completa disponibles.

Servidores perimetrales

Esta sección muestra los detalles de la configuración de Edge. Esto se hace para cada Exp-E descubierta por DNS.

También se puede ampliar el contenido completo de la respuesta.

Servidores UDS

Para cada servidor Edge que se puede seleccionar, los servidores UDS devueltos en get_edge_config se prueban uno por uno hasta que se encuentra uno en funcionamiento o todos fallan.

Servidores de IM&P

Para cada servidor perimetral que se puede seleccionar en la sección Servidores perimetrales, los servidores de IM&P (obtenidos del perfil de servicio) se prueban uno por uno hasta que se encuentra uno en funcionamiento o todos fallan.

Registro de teléfono basado en software

Para cada servidor perimetral que se puede seleccionar en la sección Servidores perimetrales, se prueba el registro de softphone. El tipo de teléfono basado en software probado depende de los dispositivos asociados al usuario y siga esta lista de prioridades: CSF, BOT, TCT, TAB. Para el servidor perimetral seleccionado, los servidores Exp-C (según get_edge_config) y el servidor Unified CM (tal y como se configuró en el grupo CUCM) se prueban hasta que una combinación funciona o todos fallan.

Paso 2. Después de averiguar dónde falla el proceso de inicio de sesión, utilice Problemas más comunes de Collaboration Edge para ver si coincide con uno de los problemas conocidos.

Consulte Configuración y resolución de problemas de certificados de Collaboration Edge (MRA) o Instalación de un Certificado de Servidor en un Expressway (vídeo) si encuentra un problema de certificado a través de CSA.

Si utiliza un único controlador de interfaz de red (NIC) con traducción de direcciones de red (NAT) estática en el Exp-E y utiliza un dispositivo de seguridad adaptable (ASA), consulte Configuración de la reflexión NAT en el ASA para los dispositivos de TelePresencia de VCS Expressway para asegurarse de que la reflexión NAT esté configurada correctamente.

Paso 3. Si no pudo resolver el problema, abra un caso del Centro de asistencia técnica (TAC) con los registros de Expressway y un informe de problemas.

• Descarga de registros de diagnóstico y capturas de paquetes de Expressway (vídeo)
• Obtención del informe de problemas de escritorio de Jabber (vídeo)