Configurar o CUCM para conexão IPsec entre nós

Opções de download

  • PDF     (251.7 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (83.7 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (67.7 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:21 de abril de 2015
ID do documento:118928

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Este documento descreve como estabelecer a conectividade IPsec entre os nós do Cisco Unified Communications Manager (CUCM) dentro de um cluster.

Observação: por padrão, a conexão IPsec entre os nós CUCM está desabilitada. 

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento do CUCM.

Componentes Utilizados

As informações neste documento são baseadas no CUCM Versão 10.5(1).

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Configurar

Use as informações descritas nesta seção para configurar o CUCM e estabelecer a conectividade IPsec entre os nós em um cluster.

Visão geral sobre a configuração

Estas são as etapas envolvidas neste procedimento, cada uma das quais é detalhada nas seções a seguir:

  1. Verifique a conectividade IPsec entre os nós.

  2. Verifique os certificados IPsec.

  3. Baixe os certificados raiz IPsec do nó Assinante.

  4. Carregue o certificado raiz IPsec do nó Assinante para o nó Publicador.

  5. Configure a política IPsec.

Verificar a conectividade IPsec

Conclua estas etapas para verificar a conectividade IPsec entre os nós:

  1. Faça login na página de administração do sistema operacional (SO) do servidor CUCM.

  2. Navegue até Serviços > Ping.

  3. Especifique o endereço IP do nó remoto.

  4. Marque a caixa de seleção Validate IPsec e clique em Ping.

Se não houver conectividade IPsec, você verá resultados semelhantes a este:

 

Verificar Certificados IPsec

Conclua estas etapas para verificar os certificados IPsec:

  1. Efetue login na página OS Administration (Administração do SO).

  2. Navegue até Segurança > Gerenciamento de certificado.

  3. Procure os certificados IPsec (faça logon nos nós Publicador e Assinante separadamente).

Observação: o certificado IPsec do nó do Assinante geralmente não pode ser exibido no nó do Publicador; no entanto, você pode ver os certificados IPsec do nó do Publicador em todos os nós do Assinante como um certificado IPsec-Trust.

Para habilitar a conectividade IPsec, você deve ter um certificado IPsec de um nó definido como um certificado ipsec-trust no outro nó:

Baixar Certificado Raiz IPsec do Assinante

Conclua estas etapas para baixar o certificado raiz IPsec do nó do Assinante:

  1. Efetue login na página OS Administration do nó Subscriber.

  2. Navegue até Segurança > Gerenciamento de certificado.

  3. Abra o certificado raiz IPsec e baixe-o no formato .pem:



Carregar Certificado Raiz IPsec do Assinante para o Publicador

Conclua estas etapas para carregar o certificado raiz IPsec do nó Assinante para o nó Publicador:

  1. Efetue login na página OS Administration do nó Publisher.

  2. Navegue até Segurança > Gerenciamento de certificado.

  3. Clique em Carregar certificado/cadeia de certificados e carregue o certificado raiz IPsec do nó do assinante como um certificado ipsec-trust:



  4. Após carregar o certificado, verifique se o certificado raiz IPsec do nó do assinante aparece conforme mostrado:

Observação: se for necessário habilitar a conectividade IPsec entre vários nós em um cluster, você também deverá baixar os certificados raiz IPsec para esses nós e carregá-los no nó do Publicador por meio do mesmo procedimento.

Configurar Diretiva IPsec

Conclua estas etapas para configurar a política IPsec:

  1. Efetue login na página OS Administration do Publisher e dos nós Subscriber separadamente.

  2. Navegue até Segurança > Configuração de IPSEC.

  3. Use estas informações para configurar o IP e os detalhes do certificado:
    *****

    PUBLISHER : 10.106.122.155 & cucm912pub.pem
    SUBSCRIBER: 10.106.122.15 & cucm10sub.pem

    *****

Verificar

Conclua estas etapas para verificar se sua configuração funciona e se a conectividade IPsec entre os nós está estabelecida:

  1. Faça login na Administração do SO do servidor CUCM.

  2. Navegue até Serviços > Ping.

  3. Especifique o endereço IP do nó remoto.

  4. Marque a caixa de seleção Validate IPsec e clique em Ping.

Se a conectividade IPsec tiver sido estabelecida, você verá uma mensagem semelhante a esta:

Troubleshooting

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.

Informações Relacionadas

Histórico de revisões

Revisão Data de publicação Comentários
1.0
21-Apr-2015
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Ramesh Balakrishnan
    Cisco TAC Engineer.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco